Il guida definitiva all’ottimizzazione di WordPress: strategie complete per migliorare le prestazioni, dalla velocità alla sicurezza

Strategie fondamentali per l’ottimizzazione della velocità di WordPress

La velocità di caricamento di un sito web influisce direttamente sull’esperienza utente, sulla posizione nei motori di ricerca e sui tassi di conversione. Ottimizzare la velocità di WordPress rappresenta un compito complesso che richiede un approccio sistematico, che vada dalla parte front-end a quella back-end.

Attivare la cache degli oggetti e l’ottimizzazione del database.

La cache di oggetti persistenti è uno dei metodi più efficaci per migliorare la velocità dei siti web dinamici. Per siti di piccole e medie dimensioni, si possono utilizzare strumenti come Redis o Memcached. Questi strumenti permettono di memorizzare temporaneamente i dati in memoria, riducendo il tempo necessario per il caricamento delle pagine e migliorando così l’esperienza di utilizzo degli utenti.wp-config.phpAggiungere delle configurazioni al file per abilitare la cache di Redis. Ad esempio, dopo l’installazione del plugin Redis Object Cache, potrebbe essere necessario inserire il seguente codice:

define( 'WP_REDIS_HOST', '127.0.0.1' );
define( 'WP_REDIS_PORT', 6379 );
define( 'WP_REDIS_TIMEOUT', 1 );
define( 'WP_REDIS_READ_TIMEOUT', 1 );

Il database è il cuore di WordPress, e il suo funzionamento prolungato può portare alla creazione di dati ridondanti. È quindi importante utilizzare regolarmente plugin come…WP-OptimizeLavorando alla pulizia delle versioni revisionate, dei bozzi, dei commenti inutili e dei dati temporanei scaduti, è possibile ridurre notevolmente le dimensioni del database e migliorare l’efficienza delle query. Inoltre, è importante assicurarsi che i campi utilizzati frequentemente nelle query siano ben ottimizzati.wp_postsNella tabella…post_status和post_dateCreare un indice.

Si consiglia di leggere Il manuale definitivo per l’ottimizzazione di WordPress: 20 strategie chiave per migliorare la velocità e le prestazioni del sito web。

Configurare una rete di distribuzione dei contenuti efficiente

I file di risorse statiche (come immagini, file CSS e JavaScript) sono la principale causa del rallentamento nel caricamento delle pagine web. L’utilizzo di reti di distribuzione dei contenuti (Content Delivery Networks, CDN) permette di distribuire tali risorse su server dislocati in tutto il mondo, consentendo agli utenti di ricevere i dati dal nodo più vicino in termini di distanza geografica. Questo riduce notevolmente i tempi di caricamento delle pagine.

UltaHost – Hosting per siti WordPress

Garanzia di rimborso entro 30 giorni, larghezza di banda illimitata e accesso ai database, protezione gratuita contro gli attacchi DDoS; sconto del 50% per l’acquisto di un piano valido per 3 anni (da 3 a 4 TB di spazio di archiviazione).

pagina di accesso

La configurazione di un CDN (Content Delivery Network) prevede generalmente i seguenti passaggi: innanzitutto, è necessario aggiungere il dominio del proprio sito presso il provider di CDN e ottenere l’indirizzo CNAME fornito; successivamente, nelle impostazioni DNS del proprio dominio, è necessario configurare l’indirizzo utilizzato per i contenuti statici (ad esempio…).cdn.yourdomain.comAggiungi un record CNAME che indichi l’indirizzo fornito dal provider di servizi; infine, utilizza strumenti disponibili in WordPress per configurare correttamente la connessione.W3 Total Cache或CDN EnablerQuesti plugin modificano gli URL dei file statici del sito web in indirizzi relativi a servizi CDN (Content Delivery Network).

Implementare un piano di ottimizzazione delle risorse front-end

L’ottimizzazione del front end riguarda principalmente il caricamento differito delle immagini (lazy loading), la compressione e la fusione dei file. Le versioni moderne di WordPress includono già il supporto per il caricamento differito delle immagini; inoltre, tale funzionalità può essere abilitata anche tramite plugin.a3 Lazy LoadRafforzare ulteriormente le prestazioni del sito web. Per CSS e JavaScript, è consigliabile abilitare le funzionalità di compressione (Minify) e di unione dei file (Combine); queste operazioni possono essere eseguite utilizzando plugin dedicati alla gestione della cache.

L’importante è spostare i script JavaScript che bloccano il rendering verso la parte inferiore della pagina, oppure indicarne il caricamento come asincrono (async) o differito (defer). Ad esempio, per il codice di analisi non essenziale o per i script relativi ai social media, è possibile utilizzare il seguente frammento di codice per impostarne il caricamento in modo asincrono:

function add_async_attribute( $tag, $handle ) {
    if ( 'my-script-handle' !== $handle ) {
        return $tag;
    }
    return str_replace( ' src', ' async="async" src', $tag );
}
add_filter( 'script_loader_tag', 'add_async_attribute', 10, 2 );

Pratiche di rafforzamento della sicurezza dei siti web

Un sito web veloce ma vulnerabile non ha alcun valore. L’ottimizzazione della sicurezza rappresenta la base fondamentale per la manutenzione di WordPress: permette di proteggere i tuoi dati, le informazioni degli utenti e la reputazione del tuo sito stesso.

Si consiglia di leggere La guida definitiva all'ottimizzazione di WordPress: strategie per migliorare le prestazioni in tutti gli aspetti, dalla velocità alla sicurezza.。

Rafforzare i controlli di accesso e di autenticazione

Le password deboli e gli indirizzi di accesso predefiniti rappresentano spesso punti di ingresso per gli attacchi informatici. La prima misura da adottare è modificare l’URL di accesso predefinito./wp-admin或/wp-login.phpSi possono utilizzare strumenti come…WPS Hide LoginTali plugin possono essere implementati facilmente. Impediscono l’uso di password deboli e limitano il numero di tentativi di accesso falliti da parte dello stesso indirizzo IP in un breve lasso di tempo, al fine di proteggere i sistemi da attacchi di tipo “brute force”.

Per i siti con requisiti di sicurezza elevati e che dispongono di un team di gestione fisso, si consiglia di attivare l’autenticazione a due fattori (2FA). Esistono plugin disponibili per implementare questa funzionalità.Wordfence或Google AuthenticatorÈ possibile fornire questa funzionalità. Inoltre, in conformità con il “principio dei minimi diritti”, agli utenti vengono concessi soltanto i ruoli e i permessi necessari per svolgere il loro lavoro.

Attivare un firewall in tempo reale e un sistema di scansione per malware.

I firewall per applicazioni web (WAF – Web Application Firewalls) sono in grado di intercettare le richieste malintenzionate prima che raggiungano i tuoi server, come quelle legate all’iniezione di codice SQL (SQL injection) o agli attacchi di tipo cross-site scripting (XSS). Molti plugin di sicurezza, inoltre, contribuiscono ad aumentare la protezione delle tue applicazioni web.Wordfence Security和Sucuri SecurityTutti offrono funzionalità WAF (Web Application Firewall) a livello cloud o tramite plugin.

hosting.com Hosting condiviso

Prestazioni elevate con CPU AMD EPYC, storage SSD NVMe e LiteSpeed, supporto interno di esperti 24 ore su 24, 7 giorni su 7, misure di sicurezza avanzate, tra cui SSL, brute force, malware e protezione DDoS, risparmi fino a 73%

pagina di accesso

È di fondamentale importanza eseguire regolarmente controlli di integrità sui file principali di WordPress, sui temi e sui plugin. Questi plugin di sicurezza permettono di confrontare i tuoi file con le versioni originali presenti nel repository ufficiale di WordPress, individuando eventuali modifiche non autorizzate, nonché di scansionare porte nascoste e codice maligno.

Gestione dei diritti di accesso ai file e aggiornamento delle politiche di sicurezza

I permessi di file errati rappresentano un’altra fonte di vulnerabilità di sicurezza. In generale, il directory di WordPress dovrebbe avere i permessi 755, mentre i file dovrebbero avere i permessi 644.wp-config.phpI file rappresentano il cuore della configurazione di un sito web, pertanto i loro diritti di accesso dovrebbero essere il più restrittivi possibile (ad esempio, 600 o 640). Assolutamente non assegnare i diritti 777 a nessun directory.

Aggiornare tempestivamente rappresenta la strategia di sicurezza con i costi più bassi. Assicuratevi che il core di WordPress, i temi e i plugin siano sempre aggiornati alle ultime versioni. Prima di effettuare un aggiornamento, verificate il funzionamento corretto del software in un ambiente di test, oppure utilizzate plugin che offrono la possibilità di “ripristino” delle impostazioni precedenti in caso di problemi. Per i plugin e i temi che non vengono aggiornati da tempo e per i quali l’autore non fornisce più supporto, è necessario cercare immediatamente alternative e disinstallarli.

Si consiglia di leggere Il guida definitiva all’ottimizzazione di WordPress: strategie per un miglioramento completo, dalla velocità alla sicurezza。

Ottimizzazione dell’ambiente server e del host

Anche se il codice è stato ottimizzato al massimo a livello tecnico, un ambiente server inadeguato può rappresentare un ostacolo significativo per le prestazioni del sito. Scegliere e configurare correttamente le componenti di base necessarie per il funzionamento di WordPress è altrettanto importante.

Scegliere e configurare un server web efficiente

Nginx presenta solitamente vantaggi prestazionali rispetto ad Apache nel gestire file statici e connessioni ad alta concorrenza, inoltre consuma meno risorse. Per un sito WordPress, una configurazione ottimizzata di Nginx dovrebbe includere l’impostazione di intestazioni di scadenza lunghe per i file statici, l’attivazione della compressione Gzip e un modulo specifico per l’elaborazione delle richieste PHP.locationIl blocco (solitamente in comunicazione con PHP-FPM tramite FastCGI)…

Hosting condiviso InterServer

Hosting condiviso $2,50 USD al mese, primo mese $0,1 USD codice promozionale tryinterserver, 461 script di applicazioni cloud, installazione con un clic.

pagina di accesso

location ~ .php$ {
    fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
    # 其他优化参数...
}

Aggiornare a una versione di PHP più performante.

PHP è l’engine utilizzato per eseguire il codice dinamico di WordPress. Utilizzate sempre la versione più recente e supportata (ad esempio PHP 8.0+), poiché ogni nuova versione offre notevoli miglioramenti delle prestazioni e un consumo di memoria più ridotto. Inoltre, regolate opportunamente le impostazioni di gestione dei processi di PHP-FPM.pm.max_children, pm.start_serversPer adattarsi alle condizioni di memoria e traffico del tuo server, evitando il consumo eccessivo o lo spreco di risorse.

Abilitare OPcache per accelerare l’esecuzione dei script.

OPcache evita la ricompilazione ripetuta dei file PHP memorizzando nel cache il bytecode dei codici già compilati, il che rappresenta un notevole vantaggio per sistemi come WordPress, che utilizzano un gran numero di file PHP. È quindi essenziale abilitare e ottimizzare OPcache nella configurazione di PHP. Ecco un esempio di configurazione di base:php.iniRitrovato in:

opcache.enable=1
opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.revalidate_freq=2
opcache.enable_cli=1

Efficaci strategie di gestione dei dati

I dati ridondanti e le query non necessarie rappresentano dei “killer” nascosti per le prestazioni del sistema di back-end. L’ottimizzazione del flusso dei dati non solo migliora la velocità di risposta del sistema di gestione, ma riduce anche il carico sul front-end.

Controllare le revisioni degli articoli e i salvataggi automatici

WordPress salva automaticamente le versioni modificate di ogni articolo, il che può causare…wp_postsIl numero di elementi nella tabella è aumentato drasticamente. Puoi…wp-config.phpNel file vengono definite delle costanti per controllare questo comportamento. Ad esempio, il codice seguente limita il numero di versioni revisionate a un massimo di 3 e allunga l’intervallo tra i salvataggi automatici a 120 secondi:

define( 'WP_POST_REVISIONS', 3 );
define( 'AUTOSAVE_INTERVAL', 120 );

Per i siti storici per cui non si desidera affatto alcuna versione modificata, è possibile…WP_POST_REVISIONSImposta comefalse。

Disabilitare i dati inutili e ottimizzare il meccanismo di commenti.

L’API transient di WordPress viene utilizzata per memorizzare dati temporanei in cache, ma i dati transient scaduti potrebbero non essere eliminati automaticamente. È consigliabile utilizzarla con regolarità per mantenere un ottimo funzionamento del sistema.wp transient delete-expiredEsegui comandi o utilizza plugin di ottimizzazione per effettuare una pulizia del sistema. Inoltre, se il sito che gestisci non dispone di una funzione di commenti, o se i commenti sono invasi da spam, considera l’opzione di disabilitarli completamente o di utilizzare strumenti specifici per gestirli in modo efficace.AkismetPlugin professionali anti-spam, ecc.

Per i tipi di pagine che non richiedono commenti, è possibile procedere aggiungendo una nota specifica all’interno del tema (theme) utilizzato per la loro visualizzazione.functions.phpAggiungi del codice al file per disabilitare la funzionalità dei commenti per tipi specifici di articoli.

function disable_comments_post_types_support() {
    $post_types = get_post_types();
    foreach ( $post_types as $post_type ) {
        if ( post_type_supports( $post_type, 'comments' ) ) {
            remove_post_type_support( $post_type, 'comments' );
            remove_post_type_support( $post_type, 'trackbacks' );
        }
    }
}
add_action( 'init', 'disable_comments_post_types_support' );

Ottimizzare le funzionalità del backend e ridurre il carico di lavoro.

Il backend di WordPress carica alcuni script e funzionalità non essenziali; ad esempio, l’API “heartbeat”. Se utilizzata con eccessiva frequenza, può generare richieste AJAX non necessarie. Questo problema può essere risolto effettuando delle filtrazioni appropriate.wp_heartbeat_settingsPer ridurne la frequenza o abilitarla soltanto sulla pagina di modifica.

function reduce_heartbeat_frequency( $settings ) {
    $settings['interval'] = 60; // 将心跳间隔改为60秒
    return $settings;
}
add_filter( 'heartbeat_settings', 'reduce_heartbeat_frequency' );

Inoltre, esaminando attentamente e disattivando gli strumenti non necessari presenti nel pannello di controllo nonché gli elementi del menu di gestione in background, è possibile ridurre il numero di query e risorse richieste per il caricamento di ciascuna pagina di gestione, offrendo agli amministratori un’esperienza più fluida ed efficiente.

Riassumendo

L’ottimizzazione di WordPress rappresenta un progetto multidimensionale che coinvolge aspetti legati alla velocità di caricamento del sito, alla sicurezza, all’ambiente server e alla gestione dei dati, e non semplicemente l’accumulo di azioni indipendenti. Questi quattro aspetti sono strettamente interconnessi: una configurazione sicura fornisce una base solida per le ottimizzazioni delle prestazioni; un ambiente server efficiente è necessario affinché le modifiche apportate al codice possano avere effetti concreti; infine, una gestione dei dati efficace beneficia sia il lato front-end che quello back-end del sito. Per ottenere risultati soddisfacenti, gli amministratori di siti web devono adottare un approccio sistematico, monitorando costantemente il funzionamento del sito, effettuando test e apportando modifiche necessarie. Utilizzando le strategie descritte in questa guida come punto di riferimento, e integrandole con i dati analitici specifici del proprio sito (ottenuti tramite strumenti come Google PageSpeed Insights o GTmetrix), è possibile creare un sito WordPress veloce e al contempo sicuro.

FAQ - Domande frequenti

La velocità del sito web non è migliorata in modo significativo dopo l’ottimizzazione. Quali potrebbero essere le ragioni?

Gli effetti dell’ottimizzazione della velocità di caricamento delle pagine web non essere evidenti sono solitamente dovuti a diversi motivi principali. In primo luogo, il problema potrebbe risiedere nel provider di hosting che stai utilizzando: i limiti di risorse dei server condivisi rappresentano un ostacolo significativo. In questo caso, dovresti considerare la possibilità di passare a un servizio VPS (Virtual Private Server) o a un hosting gestito per WordPress.

In secondo luogo, potrebbe esserci un file di grandi dimensioni e non ottimizzato (ad esempio, un’immagine non compressa di diversi MB) che rallenta l“ caricamento dell’intera pagina. Utilizzando la scheda ”Network” degli strumenti di sviluppo del browser, è possibile verificare quale file impiega il maggior tempo per essere caricato.

Infine, potrebbero esserci conflitti tra le diverse misure di ottimizzazione. Ad esempio, l’attivazione simultanea di più plugin di cache, o una configurazione errata del CDN che impedisce il caricamento dei contenuti. Si consiglia di testare ciascuna misura di ottimizzazione una alla volta, effettuando soltanto un cambiamento significativo alla volta e osservando gli effetti ottenuti.

L’utilizzo di plugin per la cache e di sistemi di cache di oggetti (come Redis) rappresenta una duplicazione delle funzionalità di caching?

I loro livelli di funzionalità sono diversi e non si sovrappongono completamente. I plugin di cache (come W3 Total Cache, WP Rocket) si occupano principalmente della cache delle pagine (generazione di file HTML statici), della cache del browser, nonché dell’ottimizzazione del codice CSS/JS. Al contrario, sistemi di cache basati su tecnologie come Redis o Memcached memorizzano i risultati delle query al database e oggetti di dati complessi, al fine di ridurre il carico sul database e semplificare la generazione di contenuti dinamici. Per i siti che contengono molti elementi dinamici, l’utilizzo congiunto di questi strumenti offre i migliori risultati: la cache degli oggetti velocizza le query al database, mentre la cache delle pagine fornisce direttamente le pagine in formato statico.

Come modificare in modo sicuro il file wp-config.php?

wp-config.phpIl file è di estrema importanza; prima di effettuare qualsiasi modifica, è necessario eseguire un backup completo. Si consiglia di scaricare il file direttamente su disco locale utilizzando il gestore di file del server o tramite protocolli FTP/SFTP. Durante le modifiche, utilizzare un editor di testo puro (ad esempio VS Code, Notepad++) e assicurarsi che l’encoding sia UTF-8 senza BOM.

Dopo aver effettuato le modifiche, prima di caricare il file modificato tramite FTP/SFTP sovrascrivendo il file originale, è consigliabile rinominare temporaneamente il file originale online (ad esempio, cambiandone il nome).wp-config-backup.phpDopo aver caricato il nuovo file, è necessario testare tutte le funzionalità del sito web (accesso dall’interfaccia utente, login dall’area amministrativa, pubblicazione di articoli, ecc.) per verificare che funzionino correttamente. Una volta assicuratosi che tutto sia in ordine, è possibile eliminare il file di backup. In caso di errori (ad esempio, schermi bianchi dopo il caricamento del file), è necessario ripristinare immediatamente il sito utilizzando il file di backup.

Dovrei aggiornare il mio sito WordPress non appena viene rilasciata una nuova versione del core di WordPress?

Per le aggiornamenti di sicurezza essenziali (solitamente rappresentati da piccoli cambiamenti nella versione del software, ad esempio da 6.5.1 a 6.5.2), si consiglia di applicarli immediatamente. Questi aggiornamenti correggono principalmente vulnerabilità di sicurezza; ritardarne l’installazione aumenta il rischio che il sito web venga attaccato.

Per gli aggiornamenti delle versioni principali (ad esempio da 6.4 a 6.5), si consiglia di adottare un approccio cauto. Non effettuare l’aggiornamento immediatamente sul sito di produzione. La pratica migliore consiste nel testare l’aggiornamento prima su un sito di staging (Staging Site) che sia identico all’ambiente di produzione, verificando che i temi, i plugin principali e le funzionalità personalizzate siano compatibili. Una volta accertata la correttezza, procedere con l’aggiornamento sul sito di produzione, assicurandosi di disporre di copie complete del sito web e del database.