Llançar una web en WordPress és més fàcil que mai. Configurar la plataforma, triar un tema, instal·lar uns quants plugins i publicar. El problema és que aquesta aparent senzillesa porta a cometre una sèrie d’errors molt previsibles que, amb una mica d’informació prèvia, s’eviten sense esforç.
Aquest article recull els errors més freqüents que cometen els qui comencen amb WordPress, amb solucions concretes per a cadascun. Si estàs a punt de llançar el teu lloc o ho acabes de fer, aquest és un bon moment per revisar cada punt.
Triar malament el hosting
El hosting és la base sobre la qual funciona tot el teu lloc. Un hosting de baixa qualitat es nota en la velocitat de càrrega, en l’estabilitat del servidor i en la qualitat del suport quan alguna cosa falla. I alguna cosa sempre falla en algun moment.
L’error més habitual és triar el pla més barat sense considerar si està optimitzat per a WordPress. Aquests són tres proveïdors amb bona reputació:
SiteGround
Una de les opcions més recomanades per a qui comença. Ofereix servidors optimitzats per a WordPress, suport tècnic de qualitat i una interfície de gestió senzilla. Els seus plans d’entrada tenen un preu raonable amb bon rendiment per a llocs petits i mitjans.
Raiola Networks
Empresa de hosting reconeguda pel seu rendiment i pel seu suport tècnic especialitzat en WordPress. Ofereixen plans optimitzats per a WordPress amb atenció al client disponible les 24 hores. És una bona opció per a projectes que necessiten un suport tècnic proper i de qualitat.
Webempresa
Proveïdor amb plans específicament optimitzats per a WordPress i servidors tant a Espanya com a Llatinoamèrica. Una opció sòlida per a projectes amb audiència hispanoparlant que valoren el suport en espanyol i la proximitat del servidor.
En comparar proveïdors, tingues en compte el tipus d’emmagatzematge (SSD sempre millor que HDD), la ubicació del servidor respecte a la teva audiència principal, el suport per a PHP actualitzat i si inclouen memòria cau a nivell de servidor.
No tenir un sistema de còpies de seguretat
Les còpies de seguretat són l’assegurança de vida de qualsevol lloc web. Molts proveïdors de hosting inclouen backups automàtics, però dependre únicament d’ells és un risc: potser no són tan freqüents com necessites, i restaurar des del panell del hosting de vegades és més complicat del que sembla.
La solució és tenir la teva pròpia còpia de seguretat externa, independent del hosting, que puguis restaurar des de WordPress en qualsevol moment. Dues opcions molt ben valorades:
- UpdraftPlus: el plugin de backups més popular de WordPress, amb més de tres milions d’instal·lacions actives. Permet programar còpies automàtiques i emmagatzemar-les a Google Drive, Dropbox, Amazon S3 o OneDrive. La restauració es fa directament des del panell de WordPress. La seva versió gratuïta cobreix les necessitats de la majoria de llocs.
- WPvivid: alternativa gratuïta molt completa que inclou backup, migració i staging en un sol plugin. Especialment útil si també necessites migrar el lloc entre servidors en algun moment.
Configura les còpies automàtiques des del principi i comprova periòdicament que s’estan fent correctament. Una còpia de seguretat que no has verificat és com no tenir-ne.
No instal·lar un plugin de seguretat
WordPress és la plataforma més atacada del món, precisament perquè és la més utilitzada. Plugins desactualitzats, contrasenyes febles i configuracions per defecte són les principals vies d’entrada per als atacants.
Un plugin de seguretat no elimina tots els riscos, però redueix significativament la superfície d’atac. L’opció més recomanada és Wordfence Security: inclou firewall d’aplicació web, escàner de malware, protecció contra atacs de força bruta i alertes en temps real davant d’activitat sospitosa. La seva versió gratuïta és suficient per a la majoria de llocs.
Tan important com instal·lar el plugin és mantenir WordPress actualitzat, juntament amb tots els temes i plugins actius. La majoria dels atacs amb èxit exploten vulnerabilitats en versions antigues de programari, no errors de dia zero.
Triar un tema de mala qualitat
El tema defineix l’aspecte visual del teu lloc, però també afecta el rendiment, la seguretat i la compatibilitat amb altres plugins. Un tema mal codificat pot alentir el lloc, generar conflictes i ser difícil d’actualitzar sense trencar el disseny.
Aquests tres temes combinen bon rendiment, codi net i flexibilitat:
Astra
Un dels temes més populars del repositori de WordPress, amb milions de llocs actius. És molt lleuger, compatible amb els principals constructors de pàgines com Elementor o Beaver Builder, i té una versió gratuïta completa amb moltes opcions de personalització.
GeneratePress
Tema minimalista enfocat en velocitat i rendiment. És una de les millors opcions si el rendiment tècnic és una prioritat, especialment si el combines amb un constructor de pàgines o l’editor de blocs natiu de WordPress.
Blocksy
Tema modern amb una versió gratuïta molt completa i una Pro amb funcionalitats avançades. Destaca per la seva compatibilitat amb l’editor de blocs de WordPress i pel seu bon equilibri entre disseny i rendiment.
Tots tres tenen versions gratuïtes que pots explorar abans de comprometre’t amb una versió de pagament.
Instal·lar massa plugins
Cada plugin afegeix codi que s’executa al teu servidor. Com més plugins actius, més pes potencial a cada càrrega de pàgina, més possibilitats de conflictes entre ells i més superfície exposada a vulnerabilitats de seguretat.
El criteri hauria de ser aquest: instal·la només el que realment necessites, tria plugins ben mantinguts i amb bona valoració al repositori oficial, i elimina (no només desactivis) els que ja no utilitzes. Un plugin desactivat continua ocupant espai i pot continuar sent un vector d’atac.
Per a gairebé qualsevol lloc WordPress, aquestes són les categories de plugins realment imprescindibles:
- SEO: Rank Math o Yoast SEO.
- Memòria cau i rendiment: WP Rocket o LiteSpeed Cache.
- Seguretat: Wordfence.
- Còpies de seguretat: UpdraftPlus o WPvivid.
- Constructor de pàgines: Elementor, si necessites disseny visual avançat.
- Optimització d’imatges: ShortPixel o Imagify.
Deixar l’usuari administrador com «admin»
El nom d’usuari «admin» és el primer que proven els atacs de força bruta automatitzats. Si el mantens, estàs facilitant la meitat de la feina a l’atacant: ja coneixen el nom d’usuari i només necessiten endevinar la contrasenya.
Si ja tens el lloc configurat amb l’usuari «admin», aquest és el procés per canviar-lo:
- Accedeix al panell de WordPress amb el compte d’administrador.
- Ves a Usuaris → Afegeix nou i crea un nou usuari amb un nom diferent.
- Assigna-li el rol d’Administrador i una contrasenya segura.
- Desa els canvis, tanca la sessió i torna a entrar amb el nou usuari.
- Verifica que el nou usuari té tots els permisos d’administrador.
- Elimina l’usuari «admin» original des de Usuaris, reassignant les seves publicacions al nou administrador quan WordPress t’ho sol·liciti.
Utilitza sempre contrasenyes llargues i úniques per a l’accés al panell de WordPress. Un gestor de contrasenyes com Bitwarden o 1Password elimina l’excusa de no recordar-les.
No configurar els enllaços permanents correctament
L’estructura d’URL per defecte a WordPress no és amigable ni per als usuaris ni per als motors de cerca. Una URL com tudominio.com/?p=123 no diu res sobre el contingut de la pàgina.
Per configurar els enllaços permanents correctament:
- Ves a Ajustos → Enllaços permanents al teu panell de WordPress.
- Selecciona l’opció Nom de l’entrada, que genera URL basades en el títol de la pàgina o entrada.
- Desa els canvis.
El resultat són URL descriptives com tudominio.com/com-crear-una-landing-page, que són més fàcils de llegir, compartir i indexar per Google. Configura això des del principi: canviar l’estructura de permalinks en un lloc ja indexat pot generar enllaços trencats i requereix configurar redireccions.
Deixar WordPress configurat perquè no s’indexi
Durant el desenvolupament d’un lloc és habitual activar l’opció que impedeix als motors de cerca indexar el contingut. El problema és que molts s’obliden de desactivar-la abans de llançar el lloc, i Google no arriba a indexar-lo.
Per verificar i corregir aquesta configuració:
- Ves a Ajustos → Lectura al teu panell de WordPress.
- Comprova que l’opció «Dissuadeix els motors de cerca d’indexar aquest lloc» no està marcada.
- Si ho estava, desmarca-la i desa els canvis.
És un dels errors més silenciosos que existeixen: el lloc funciona perfectament, els visitants que hi arriben directament ho veuen tot bé, però Google no l’està indexant i no apareix a cap resultat de cerca.
No utilitzar un plugin de SEO
WordPress per defecte no inclou eines per optimitzar el SEO de cada pàgina o entrada. Sense un plugin de SEO, no tens control sobre els meta títols, les meta descripcions, els sitemaps XML ni les dades estructurades, elements fonamentals perquè Google entengui i posicioni correctament el teu contingut.
L’opció més recomanada actualment és Rank Math. Ofereix anàlisi de paraules clau en temps real, generació automàtica de sitemaps, integració amb Google Search Console, suport per a dades estructurades i un mòdul de Content AI per millorar el contingut. Té una versió gratuïta molt completa que cobreix les necessitats de la majoria de llocs.
No optimitzar les imatges abans de pujar-les
Les imatges sense optimitzar són una de les causes més freqüents de lentitud a WordPress. Pujar una fotografia de 4 MB quan podria pesar 150 KB amb la mateixa qualitat visual és un problema que es multiplica a cada pàgina del lloc.
Dues opcions sòlides per automatitzar l’optimització d’imatges directament a WordPress:
- ShortPixel: compressió eficient per a JPEG, PNG, WebP i AVIF, amb tres nivells de compressió i sense límit de mida de fitxer. Desa una còpia de seguretat de les imatges originals abans d’optimitzar-les. El pla gratuït inclou 100 crèdits al mes.
- WP Compress: ofereix compressió al servidor o a través del seu propi CDN, amb opcions més avançades per a projectes amb necessitats específiques.
Totes dues permeten optimitzar també les imatges ja pujades anteriorment, no només les noves.
La majoria d’aquests errors no són tècnicament complexos. Són descuits que es cometen per no tenir informació prèvia o per les presses del llançament. Revisar aquesta llista abans de publicar el teu lloc, o aplicar les correccions si ja està publicat, et pot estalviar problemes de seguretat, pèrdua de dades, mal posicionament i una experiència d’usuari deficient.
Un lloc WordPress ben configurat des del principi és molt més fàcil de mantenir, escalar i optimitzar a llarg termini.
