Простий безкоштовний аналог Clearfy Pro від українських розробників. Плагін пройшов офіційний аудит безпеки команди WordPress.org і доступний для встановлення за посиланням: https://wordpress.org/plugins/clearfy-safe.
Більшість плагінів оптимізації — або платні, або намагаються робити все одразу і ламають сайт. Clearfy Safe побудований за іншим принципом: кожна опція незалежна, вимкнена за замовчуванням там, де це може вплинути на сумісність, і не чіпає те, що не повинна чіпати. Протестований з Elementor, Divi, WooCommerce, Astra, GeneratePress, Yoast SEO і WPML.
Транслітерація URL з кирилиці в латиницю
Одна з головних причин, чому українські та російськомовні сайти на WordPress мають проблеми з індексацією — кириличні URL. Google індексує їх у закодованому вигляді: замість /про-нас/ в адресному рядку і в посиланнях з’являється щось на кшталт /%D0%BF%D1%80%D0%BE-%D0%BD%D0%B0%D1%81/. Це не критична помилка, але латинські URL виглядають чистіше, краще шеряться і легше сприймаються.
Clearfy Safe автоматично транслітерує slug сторінок і записів при збереженні. Підтримується українська і російська розкладки. Якщо сайт вже існує і має кириличні URL — є опція 301-редирект: старі адреси автоматично перенаправляють на нові латинські, без втрати позицій і без потреби в ручному редагуванні посилань.
Транслітерація вмикається одразу після активації плагіна і не потребує додаткових налаштувань.
Очищення <head> від зайвого коду
WordPress за замовчуванням додає в <head> кожної сторінки кілька тегів, які не потрібні для роботи більшості сайтів:
- generator — мета-тег з версією WordPress. Це пряма підказка для ботів, яку версію CMS ви використовуєте, що спрощує пошук відомих вразливостей.
- wlwmanifest і RSD — посилання для підключення Windows Live Writer та інших застарілих клієнтів для публікацій. Якщо ви не користуєтесь цими інструментами, ці теги просто засмічують код.
- oEmbed — посилання для автоматичного виявлення контенту для вбудовування. Потрібне тільки якщо хтось вбудовує ваші матеріали на інший сайт через стандарт oEmbed.
- Emoji scripts — WordPress підключає окремий JS і CSS файл тільки для підтримки емодзі в старих браузерах. Це зайвий HTTP-запит на кожній сторінці.
Clearfy Safe прибирає все це в один клік. Код стає чистішим, сторінка завантажується швидше на один запит менше, а версія WordPress більше не видна у вихідному коді.
Оптимізація продуктивності
Зменшення частоти Heartbeat API
WordPress Heartbeat — це механізм, який кожні 15 секунд відправляє AJAX-запит на сервер. Він потрібен для автозбереження в редакторі і для блокування постів від одночасного редагування кількома користувачами. На завантажених серверах або при великій кількості одночасних відвідувачів в адмінці ці запити створюють постійне навантаження.
Clearfy Safe знижує частоту Heartbeat з 15 до 60 секунд. Автозбереження продовжує працювати, але навантаження на сервер зменшується в чотири рази.
Мінімізація HTML
Плагін прибирає зайві пробіли і переноси рядків з HTML-коду сторінки перед відправкою браузеру. Це зменшує розмір HTML-документа і злегка прискорює передачу даних. Важлива деталь: мінімізується тільки HTML — JS і CSS файли не чіпаються. Це виключає конфлікти з темами і плагінами, які можуть бути чутливими до агресивної мінімізації.
Ледаче завантаження зображень
Атрибут loading="lazy" автоматично додається до всіх зображень на сайті. Браузер завантажує тільки ті картинки, які знаходяться у видимій частині екрана, а решта підвантажуються в міру прокручування. Це прискорює початкове завантаження сторінки і зменшує кількість даних, які браузер завантажує при першому відкритті.
Базова безпека WordPress
Приховування версії WordPress
Версія WordPress за замовчуванням відображається у вихідному коді сторінки — в мета-тезі generator, а також додається як параметр ?ver= до URL підключених скриптів і стилів. Зловмисники використовують цю інформацію для цілеспрямованого пошуку сайтів з відомими вразливостями.
Clearfy Safe прибирає версію з HTML-коду і з усіх URL скриптів і стилів. Версія WordPress залишається в адмінці, але зникає з публічного коду.
Вимкнення сторінок автора
За адресою /author/username/ WordPress за замовчуванням створює архівну сторінку для кожного користувача. Ім’я в URL — це зазвичай логін адміністратора. Зловмисник може перебрати типові адреси /author/admin/, /author/administrator/ тощо і дізнатися логін для атаки перебором паролів.
Clearfy Safe повертає 403 на такі запити і блокує редиректи по параметру ?author=. Логіни адміністраторів більше не вгадати через публічні URL.
Прихований текст помилки входу
За замовчуванням WordPress показує різні повідомлення при невірному логіні і невірному паролі. Це дозволяє перевірити, чи існує обліковий запис з певним іменем. Clearfy Safe замінює всі повідомлення про помилку входу на нейтральне: «Невірний логін або пароль» — незалежно від причини.
Додаткові опції
Редактор і віджети
Якщо ви використовуєте Elementor, Divi або WPBakery і не хочете, щоб Gutenberg заважав — можна повністю вимкнути блоковий редактор і перейти на Classic Editor. Опція безпечна для всіх популярних конструкторів сторінок.
Окремо можна прибрати стандартні віджети WordPress з панелі віджетів — «Архіви», «Нещодавні записи», «Хмара тегів» тощо — які рідко використовуються, але засмічують список.
Керування оновленнями
Дозволяє вибірково керувати автоматичними оновленнями: окремо для ядра WordPress, плагінів і тем. Можна залишити автооновлення тільки для перекладів (найбезпечніший варіант) і вимкнути для всього іншого, або навпаки — увімкнути автооновлення тільки для ядра.
Вимкнення коментарів
Повністю вимикає коментарі на всьому сайті для всіх типів записів. Корисно для корпоративних сайтів, лендингів і портфоліо, де коментарі не потрібні, але постійно приходить спам.
SEO і мотлох у коді WordPress
Google враховує швидкість завантаження сторінки як сигнал ранжування. Але крім швидкості, є ще одна менш очевидна річ — якість HTML-коду, який отримує пошуковий бот.
Коли Googlebot заходить на сторінку, він сканує весь <head>. Зайві теги не є прямим фактором зниження позицій, але вони збільшують розмір документа, уповільнюють рендеринг і, головне, відволікають бот від важливого контенту.
Ось конкретно що стосується нас:
Мета-тег generator. Не впливає на ранжування напряму, але розкриває стек. Краще прибрати.
Emoji scripts. Файл wp-emoji-release.min.js підключається на кожній сторінці і блокує рендеринг до завершення завантаження. Це безпосередньо впливає на показник Time to First Byte і Largest Contentful Paint — метрики Core Web Vitals, які Google використовує для ранжування. Прибираємо — сторінка починає рендеритися швидше.
oEmbed і wlwmanifest. Додаткові <link> теги в head. Збільшують розмір документа. Не потрібні — прибираємо.
Lazy load зображень. Прямо впливає на Largest Contentful Paint: браузер не завантажує зображення нижче fold при першому відкритті, тому головний контент відображається швидше. Google PageSpeed Insights і Lighthouse рекомендують lazy load як обов’язкову практику.
Мінімізація HTML. Зменшує розмір HTML-відповіді сервера. На сторінках з великою кількістю контенту різниця може бути 10–20% від розміру документа. Менший документ — швидше завантаження — кращі Core Web Vitals.
Приховані URL автора. Не SEO-фактор напряму, але дубльований контент (архіви автора з тим самим вмістом, що і головний сайт) може розмивати авторитет сторінок. Вимкнення /author/ прибирає ці дублі з індексу.
Усе це — невеликі покращення, але в сумі вони дають чистіший код, швидші Core Web Vitals і менше зайвого в індексі Google.
Встановити плагін можна безкоштовно з офіційного каталогу WordPress: Clearfy Safe на WordPress.org.