Актуален ли WordPress в 2026 году? И обязательно ли вообще его брать?

Короткий ответ: Нет, брать WordPress не обязательно. WordPress — самая известная система для сайтов, но она не является автоматически лучшей именно в вашем случае. Если вам нужен небольшой сайт, который вы редко меняете, есть более простые пути, требующие меньше ухода. WordPress имеет смысл прежде всего тогда, когда вы хотите регулярно публиковать тексты сами, не вызывая каждый раз специалиста, и когда позже кто-то другой должен суметь принять ваш сайт. А если вас пугают постоянные обновления: WordPress можно арендовать и так, чтобы эту работу взял на себя провайдер. Сколько это стоит и на что при этом смотреть — ниже.

Содержание

1. Что такое WordPress вообще?
2. Есть две вещи, которые обе называются "WordPress"
3. Почему постоянно пишут об атаках на WordPress?
4. Что означает "делать обновления" в повседневности?
5. Альтернатива: сайт совсем без входа
6. Где один час превращается в выходные
7. Что WordPress действительно делает лучше
8. Если вы хотите WordPress: три пути и их стоимость
9. Ловушка обновлений в слове "managed"
10. А если вы вообще не хотите делать это сами?
11. Три вопроса, которые решают ваш выбор
12. Частые вопросы

Статья отражает положение дел на июль 2026 года. Указанные цены — данные провайдеров на момент исследования, как правило без НДС и отчасти акционные; перед решением проверьте их у провайдера.

Что такое WordPress вообще?

WordPress — это программа, которая работает на арендованном компьютере в интернете, так называемом сервере, и создаёт из него ваш сайт. Вы входите под именем пользователя с паролем, вводите текст в поле, похожее на простой текстовый редактор, нажимаете «Опубликовать» — и страница в сети. Знать что-либо о программировании для этого не нужно.

Величие WordPress создали расширения, на профессиональном языке — плагины. Это небольшие дополнительные программы сторонних поставщиков, которые добавляются в несколько щелчков: одна для формы обратной связи, одна для уведомления о файлах cookie, одна для резервных копий, одна для интернет-магазина. Их десятки тысяч. Именно эти расширения объясняют популярность WordPress — и, как вы сейчас увидите, они же являются причиной почти всех проблем.

Есть две вещи, которые обе называются "WordPress"

Это самая частая путаница, и без её прояснения остальное не понять:

wordpress.org — это сама программа. Она бесплатна. Вы скачиваете её и устанавливаете на сервер, который арендуете. Всё, что происходит потом — обновления, резервные копии, ремонт, — ваша забота или забота того, кому вы за это платите.

wordpress.com — напротив, компания, у которой вы арендуете готовый сайт. Там всё уже настроено, вы входите и пишете. Вы платите ежемесячно и получаете взамен меньше свободы.

Обе вещи связаны лишь отчасти, но в повседневности это два совершенно разных предложения. Когда вам говорят, что WordPress бесплатен, имеют в виду wordpress.org — и программа действительно бесплатна. Сервер, адрес вашего сайта и прежде всего обслуживание бесплатными не являются.

Почему постоянно пишут об атаках на WordPress?

Потому что WordPress очень распространён. Компания по безопасности Patchstack, которая систематически собирает такие случаи, насчитала за 2025 год в общей сложности 11 334 новых обнаруженных уязвимости в среде WordPress. Цифра выглядит подавляющей. Однако решающим является то, где именно находятся эти бреши:

• 91 процент приходился на расширения, то есть на дополнительные программы сторонних поставщиков.
• 9 процентов приходились на шаблоны оформления, которые придают сайту внешний вид.
• В самом ядре WordPress их было шесть за весь год, и все отнесены к низкому риску.

Это и есть ответ на вопрос, который волнует многих. Входной дверью служит не сам WordPress, а то, что устанавливают рядом с ним. У того, кто встроил двадцать расширений, на сервере двадцать чужих программ, за обслуживание которых должны были бы отвечать двадцать разных людей. И делают это далеко не все: согласно тому же отчёту, более половины уведомлённых поставщиков не устранили проблему до того, как она стала публичной.

Полностью свободным от неприятностей ядро тоже не является. В июле 2026 года произошёл один из таких редких случаев: сочетание двух ошибок позволяло полностью захватить сайт, причём злоумышленнику не требовался пароль. 17 июля вышли экстренные обновления. Обращала на себя внимание реакция некоторых провайдеров: у одного немецкого хостера путь атаки был перекрыт уже на следующий день для всех клиентов, и самим клиентам делать ничего не пришлось. Именно к этому различию мы вернёмся в разделе о трёх путях.

Важно для верной оценки: в дверь каждого сайта стучатся. Автоматические программы непрерывно прочёсывают сеть в поисках сайтов, где что-то осталось открытым. Разница не в том, заглянет ли кто-нибудь, а в том, найдёт ли он что-то, что поддастся.

Что означает "делать обновления" в повседневности?

Обновление — это исправленная версия программы, которой производитель устраняет ошибки. В WordPress такие обновления выходят постоянно: для самого WordPress, для каждого отдельного расширения и для шаблона оформления. На обычном корпоративном сайте быстро набирается несколько уведомлений в неделю.

На практике это означает три вещи:

Во-первых, кто-то должен эти уведомления вообще увидеть. У того, кто заходит лишь раз в три месяца, известные бреши остаются открытыми три месяца, а известные бреши используют быстро, часто в течение суток после публикации.

Во-вторых, обновление может что-то сломать. Два расширения, которые по отдельности работают, после обновления вдруг перестают уживаться, и форма обратной связи исчезает. Поэтому перед этим делают резервную копию, после проверяют и нуждаются в том, кто способен оценить результат.

В-третьих, это стоит денег, если вы не делаете этого сами. Договоры на обслуживание у немецких исполнителей обычно составляют от 40 до 150 евро в месяц за обычный корпоративный сайт; у интернет-магазина скорее по верхней границе. В пересчёте на три года это быстро выходит в 2 000–5 000 евро только за поддержание актуальности.

Этот расчёт и есть настоящая причина, по которой вопрос «обязан ли я брать WordPress?» вполне обоснован.

Альтернатива: сайт совсем без входа

Здесь помогает различие, которое почти никто не объясняет, потому что оно звучит технически, — но понять его легко, и оно решает всё.

Вариант А: готовые страницы. Ваши страницы создаются один раз на компьютере и затем переносятся на сервер, как раньше файлы записывали на компакт-диск. Нет области входа, нет пароля, нет базы данных — то есть нет цифрового шкафа с текстами, который кто-то мог бы взломать. Там просто лежат готовые страницы, и они отображаются. Если вы хотите что-то изменить, вы меняете это на компьютере и загружаете заново.

Вариант Б: система с областью входа. Вы входите через интернет и пишете там. Именно это и делает WordPress.

Разница в безопасности — не деталь, а суть дела: в варианте А захватывать почти нечего. Не потому, что никто не заглядывает, а потому, что там нет ничего, что могло бы поддаться. Где находится опасность вместо этого, следует сказать честно: в данных доступа к вашему серверу и к вашему клиентскому кабинету у провайдера. Кто теряет пароль, теряет и такой сайт. (Как защитить свои доступы, описано в нашей статье о кибербезопасности для самозанятых.)

Именно этот вариант А получается сегодня, когда сайт заказывают с помощью программы искусственного интеллекта. Для блога, сайта мастера или представления компании это серьёзный выбор, а не запасное решение, каким его иногда изображают.

Одно предостережение необходимо: как только ваш сделанный на заказ сайт всё же получает область входа, потому что вам хочется удобно писать в браузере, вы построили ровно то, что делает WordPress уязвимым, — только у WordPress программный код проверяют тысячи специалистов, а у вашего решения не проверяет никто. Редко используемую систему автоматически атакуют реже. Это делает её менее заметной, но не более безопасной.

Где один час превращается в выходные

То, что такой сайт стоит на ногах за час-другой, — правда, применительно к самому сайту. Чего в этой оценке обычно нет:

• Форма обратной связи. Сайт без области входа сам по себе не может отправлять сообщения. Для этого нужна дополнительная служба, а ей нужна защита от нежелательной почты, иначе ежедневно в вашем ящике будут оказываться сотни автоматических сообщений.
• Обязательные сведения. Выходные данные и политика конфиденциальности должны быть верны по существу; уведомление о файлах cookie становится необходимым, как только вы встроите, например, карту или видео стороннего поставщика. Опыт показывает, что у сайтов, созданных искусственным интеллектом, здесь пробелы, и обнаруживаются они лишь тогда, когда приходит письмо.
• Изображения. Фотографии с телефона слишком велики и замедляют сайт. Кто-то должен их уменьшить.
• Чтобы вас находили. Чтобы Google корректно зарегистрировал сайт, в него должны попасть несколько сведений, которые искусственный интеллект сам по себе не добавляет. Подробнее об этом в нашей статье об SEO для малого бизнеса.
• Последующие изменения. Каждое изменение означает: открыть компьютер, изменить файл, загрузить. С телефона это не получится.

Ничего драматического в этом нет. Но вместе это те самые часы, которые превращают «два часа» в два выходных. Кто это знает и всё равно хочет — принимает хорошее решение. Кто не знает — оказывается разочарован.

Что WordPress действительно делает лучше

Три вещи — всё остальное реклама.

1. Вы не зависите от одного-единственного человека. Это самый важный пункт и тот, который почти никто не называет. Ваш сделанный на заказ сайт понимает искусственный интеллект, который его создал, и вы сами, пока помните. Найти через три года того, кто вникнет в это совершенно особое решение, хлопотно и дорого. Человека, знающего WordPress, вы найдёте практически в любом районном городе. Если ваш сайт должен пережить ваше собственное участие или если когда-нибудь его примет сотрудник, преемник или агентство, это очень сильный аргумент.

2. Вы можете менять содержимое без специалиста и без своего компьютера. Поправить прайс-лист, вывесить объявление об отпуске, написать заметку — с телефона, из машины, вечером на диване. Тот, кто меняет что-то дважды в год, едва ли это заметит. Тот, кто пишет еженедельно, — очень.

3. Скучные обязательные части уже готовы. Форма обратной связи с защитой от нежелательной почты, уведомление о файлах cookie, уменьшение изображений, сведения для Google, несколько языков. Каждое по отдельности — не беда. Вместе это ровно те часы из предыдущего раздела.

А в чём WordPress уже не имеет преимущества? Во внешнем виде, в скорости, в позициях в Google и в цене. По всем четырём пунктам лёгкий, аккуратно построенный сайт скорее лучше, чем хуже.

Если вы хотите WordPress: три пути и их стоимость

Допустим, вы остановились на WordPress. Тогда открываются три пути, и различаются они прежде всего тем, сколько работы остаётся на вас.

Путь 1: аренда на WordPress.com

Вы арендуете готовый сайт у самого провайдера и ничего не устанавливаете. В июле 2026 года тарифы при годовой оплате составляли 0 евро (бесплатно, с ограничениями), 4 евро (Личный), 8 евро (Премиум), 25 евро (Business) и 45 евро (Commerce) в месяц.

Подвох, о котором стоит знать: свободно выбирать расширения — то есть та самая свобода, ради которой WordPress и берут, — возможно только начиная с тарифа Business за 25 евро. Тот, кто входит снизу, часто лишь потом замечает, что ему не хватает определённой функции.

Подходит: тем, кто хочет писать и не желает иметь дела с техникой.

Путь 2: управляемый хостинг — обслуживает кто-то другой

«Managed», то есть управляемый, означает: вы арендуете не сайт, а уход за ним. Провайдер устанавливает обновления, делает резервные копии и следит за сервером. Это прямой ответ на тревогу о вечной работе с обновлениями. Немецкие провайдеры с серверами в Германии (по состоянию на июль 2026 года, цены без НДС):

Подходит: всем, кто хочет WordPress, но не хочет обслуживать его сам, — а это большинство.

Путь 3: обычный хостинг, установка своими силами

Самый дешёвый путь. Вы заказываете простой пакет хостинга, устанавливаете WordPress в несколько щелчков через мастер установки и делаете обновления сами. Среди провайдеров с немецкими центрами обработки данных — All-Inkl, IONOS, Strato, webgo, Mittwald и Hetzner; начальные пакеты стартуют от нескольких евро в месяц, IONOS рекламирует акционные цены от 1 евро (взамен двенадцать месяцев минимального срока и разовая плата за подключение). Для полных новичков в тестах Strato считается самым простым выбором, а All-Inkl — наиболее сбалансированным соотношением цены и качества для небольших предприятий.

Учтите лишь одно: на этом пути вся работа с обновлениями остаётся на вас. Это ровно те усилия, которых вы, вероятно, хотели избежать.

Подходит: тем, кто хочет разобраться и получает от этого удовольствие. Кто хочет углубиться, найдёт порядок действий в нашей серии о собственном сервере на Debian.

И оценка, которая связывает всё воедино: 13–44 евро в месяц за путь 2 — это не наценка. Они заменяют договор на обслуживание за 40–150 евро или ваше собственное время. Вопрос не в том, платите ли вы за обслуживание, а в том, где.

Ловушка обновлений в слове "managed"

Здесь нужно смотреть внимательно, потому что «managed» — не охраняемый термин, и провайдеры понимают под ним разное.

Вспомните цифры выше: 91 процент уязвимостей находится в расширениях, шесть случаев в год — в ядре WordPress. И теперь решающий момент: многие управляемые тарифы обновляют только ядро, а не расширения.

У Raidboxes, например, тарифы Mini (17 евро) и Starter (22 евро) включают автоматические обновления самого WordPress. Расширения и шаблоны оформления провайдер берёт на себя явным образом лишь в тарифе «Fully Managed» за 35 евро. Тот, кто оформляет малый тариф и полагает, что тем самым всё улажено, оставляет у себя на руках ровно ту часть, в которой находится более девяти из десяти брешей.

Похожая картина у webgo: пакеты CMS от 17,95 евро — обычное хостинговое предложение, при котором обновления и резервные копии остаются на вас; настоящее всестороннее сопровождение начинается там лишь на заметно более дорогих управляемых серверах. Это не упрёк провайдеру, так написано в описании услуги. Его нужно просто прочитать.

Единственный вопрос, который стоит задать каждому провайдеру перед подписанием: «Обновляете ли вы также мои расширения и мой шаблон оформления — или только сам WordPress?» Ответ определяет, купили ли вы обслуживание или только место на диске.

А если вы вообще не хотите делать это сами?

Для многих читателей размышления заканчиваются именно здесь: им нужен приличный сайт, но нет ни малейшего желания ни разбираться с уведомлениями об обновлениях, ни выяснять, какой тариф какое обновление покрывает. Тогда самый разумный путь — заказать создание и обслуживание сайта и не заниматься ничем из этого.

Мы предлагаем это сами, поэтому приводим цифры открыто, чтобы вы могли сравнить. На peppertools.de/de/ihre-homepage есть две модели:

• Единовременно 1 490 евро без НДС: до пяти подстраниц с собственным оформлением, форма обратной связи и базовые настройки, чтобы Google корректно зарегистрировал сайт. Сайт затем принадлежит вам. Хостинг и адрес вы оформляете сами.
• 99 евро без НДС в месяц: то же исполнение, но хостинг и интернет-адрес включены, равно как текущий уход, техническое обслуживание и изменения текстов. Срок 24 месяца.

До выхода сайта в сеть обычно проходит около двух недель. Уведомления о защите данных, основы для того, чтобы вас находили, и отображение на телефоне входят в исполнение.

И оценка, на которую вы вправе рассчитывать, пусть она и касается нас самих: сопоставьте арендную плату с отдельными позициями. Управляемый хостинг стоит 13–44 евро в месяц, договор на обслуживание — ещё 40–150 евро, создание добавляется единовременно, а изменения текстов вы в обоих случаях делаете сами или оплачиваете. Тот, кто и так хочет обслуживать сайт сам и получает удовольствие от техники, дешевле обойдётся тремя путями выше. Тот, кто хочет передать дело целиком, при модели аренды платит не больше, а объединяет то, что иначе стояло бы в трёх счетах. Что лучше для вас, зависит исключительно от того, хотите ли вы этим заниматься, — а не от того, какая модель выглядит дороже.

Три вопроса, которые решают ваш выбор

Правильный вопрос не «какая система лучше», а вот эти три:

1. Кто будет менять этот сайт через три года — и сможет ли? Если ответ «я сам, и с техникой у меня всё в порядке», простой сайт без области входа вполне уместен. Если ответ «понятия не имею, кто-нибудь» — берите WordPress. Его понимают везде.

2. Как часто вы что-то меняете? Дважды в год новый номер телефона? Тогда область входа вам не нужна. Каждую неделю заметка, предложения, встречи? Тогда она вам нужна.

3. Хотите ли вы заниматься обновлениями — или платить за них? И то и другое нормально. Не работает только «ни то ни другое». Сайт на WordPress, о котором никто не заботится, через год становится риском для вас и ваших посетителей.

Частые вопросы

Вымирает ли WordPress? Нет. Он по-прежнему работает более чем на 40 процентах всех сайтов в мире и, стало быть, на многократно большем их числе, чем следующий по величине поставщик. Его доля медленно снижается с конца 2025 года, потому что многие небольшие сайты переходят на арендуемые готовые решения. Для вашего сегодняшнего решения это не играет роли.

Небезопасен ли теперь мой существующий сайт на WordPress? Не автоматически. Насторожиться стоит, если месяцами никто не устанавливал обновления, если установлены расширения, которые вам незнакомы, или если какое-то расширение вообще больше не поддерживается производителем. Проверьте это один раз, прежде чем думать о переходе: навести порядок часто дешевле, чем строить заново.

Могу ли я позже перейти с простого сайта на WordPress? Да. Тексты и изображения принадлежат вам и переносятся; трудозатраты приходятся на внешний вид и структуру. В обратную сторону всё работает так же. Сложнее переход обычно оказывается с арендуемыми готовыми системами — спросите там до заключения договора, в каком виде вы сможете забрать своё содержимое.

А как быть с интернет-магазином? Это другой вопрос с другими ответами, потому что добавляются оплата, доставка и юридические тексты. Сравнение магазинных систем — в отдельной статье.

Если вы сомневаетесь, начните с малого: простой сайт с важнейшими сведениями лучше, чем сложная система, которую через год никто не обслуживает. А если вы берёте WordPress, планируйте уход с самого начала — либо как постоянную запись в календаре, либо как статью в ежемесячных расходах. Если вы всё равно хотите заказать сайт, обычные цены и порядок работ вы найдёте в статье о заказе сайта.

И последняя мысль, которая многим облегчает решение: ваш сайт и ваша офисная работа — две отдельные вещи. Коммерческие предложения и счета вы выписываете независимо от того, на чём работает ваш сайт. Встраивать для этого расширение в WordPress означает ещё одну программу, которую нужно поддерживать в актуальном состоянии, — и ваши счета окажутся тогда на том же сервере, что и ваш публичный сайт. Держать их порознь, например с помощью отдельного решения вроде office1.cloud, сохраняет лёгкость обоих: и сайта, и списка дел, которыми вам приходится заниматься.