Плагины WordPress для сайта в США: формы, cookie-согласие, доступность, SEO, кэш — и какие не ставить

Сайту компании в США хватает 8–10 плагинов: форма с отправкой в CRM, антиспам, менеджер cookie-согласия, SEO, кэш, бэкапы, защита входа и при необходимости Stripe. Виджет-«оверлей» доступности не ставьте: соответствия ADA он не даёт. Набор ниже подходит и для самостоятельной сборки, и как проверка подрядчика, если вы заказываете разработку на WordPress под рынок США.

Перед установкой любого плагина проверьте три вещи на его странице в каталоге wordpress.org: дату последнего обновления, строку «Tested up to» и число активных установок. Актуальная версия WordPress на 28.09.2026 — 7.1.2, по данным API wordpress.org.

Короткий ответ: набор на 10 задач

Таблица 1. Набор плагинов для сайта компании в США, цены на 28.09.2026, лицензия на 1 сайт.

Источники цен: WPForms, Gravity Forms, Akismet, Complianz, CookieYes, Accessibility Checker, Yoast, WP Rocket, EWWW, UpdraftPlus, Wordfence Premium, WP Simple Pay. Цены сняты 28.09.2026 без налогов; у WPForms и WP Simple Pay первая покупка идёт со скидкой, продление — по полной цене.

Сколько это в деньгах: на бесплатных версиях набор обходится в $0, если сайт некоммерческий по правилам Akismet или вы ставите Turnstile. Если брать платные версии там, где они реально что-то добавляют (формы, согласие, кэш, бэкапы), выходит около $290 в год. Полный платный набор из таблицы — порядка $1 000 в год, но такой нужен редко.

Таблица 2. Паспорт плагинов по каталогу wordpress.org на 28.09.2026.

Данные — из API каталога плагинов wordpress.org по каждому slug. Строка HubSpot показательна: плагин обновлялся две недели назад, а в «Tested up to» стоит версия 6.9.9, так что заброшенным его это не делает. Это повод проверить совместимость на тестовой копии сайта, прежде чем ставить на рабочий.

Формы и заявки: отправка в CRM, антиспам, согласие

Форма — главный плагин сайта компании, через неё приходят деньги. Выбирайте его под CRM, в которую уходят заявки, а популярность плагина здесь вторична.

Проверьте три вещи, и первая — есть ли у плагина прямая интеграция с вашей CRM или хотя бы вебхук. У WPForms интеграции с HubSpot, Salesforce и Zoho CRM стоят в старших тарифах, в Basic их нет; Gravity Forms продаёт интеграции как дополнения. Точный состав смотрите на странице цен в день покупки. Вторая: хранит ли плагин копию заявки в базе WordPress, чтобы лид не пропал, если CRM в момент отправки не ответила. Третья: можно ли добавить чекбокс согласия и ссылку на политику конфиденциальности.

Если CRM — HubSpot, есть вариант проще: их собственный бесплатный плагин ставит формы HubSpot прямо на сайт. Минус один: логика формы живёт вне WordPress, и при смене CRM формы придётся собирать заново.

Антиспам ставьте в день запуска. Akismet бесплатен только для личных блогов, для коммерческого сайта нужна платная подписка. Бесплатная альтернатива — Cloudflare Turnstile через плагин Simple Cloudflare Turnstile: невидимая проверка вместо капчи с картинками. Она не раздражает посетителя и не мешает людям со скринридером, чего не скажешь о капче с выбором светофоров.

Если на сайте принимают оплату, решите, нужна ли корзина. Для оплаты услуги, депозита или подписки хватит WP Simple Pay: форма оплаты Stripe без магазина. Бесплатная версия берёт дополнительные 3 % с каждого платежа сверх комиссии Stripe, и на обороте от $3 300 в год платная версия за $99 уже дешевле. Если нужны каталог, корзина и налог с продаж, это задача WooCommerce и отдельная тема, она разобрана в статье про интернет-магазин для США.

Cookie-согласие под CCPA/CPRA

Что именно требует калифорнийский закон, разобрано в статье о CCPA и CPRA, первоисточник — страница генпрокурора Калифорнии, а здесь только требования к плагину.

Плагин согласия для США должен уметь четыре вещи:

• для посетителей из ЕС — блокировать скрипты аналитики и рекламы до согласия, для американских — отключать их после отказа;
• показывать разный баннер по регионам: строгий для ЕС, с отказом для американских штатов;
• выводить ссылку «Do Not Sell or Share My Personal Information»;
• принимать сигнал Global Privacy Control (GPC) из браузера как отказ.

Генпрокурор Калифорнии прямо называет GPC допустимым способом отказа от продажи и передачи данных. В списке функций Complianz учёт DNT/GPC заявлен. У любого другого плагина ищите в документации строку про GPC; если её нет, плагин под Калифорнию не подходит.

Проверка после установки занимает пять минут: откройте сайт в браузере с включённым GPC, например в Firefox с настройкой «Tell websites not to sell or share my data». Посмотрите во вкладке «Сеть» инструментов разработчика, грузятся ли скрипты рекламы.

Доступность: почему оверлей не решает вопрос с ADA

Оверлей — виджет, который ставится одной строкой кода и обещает «исправить доступность» сайта. Узнать его легко по кнопке с человечком в углу экрана. Код страниц он не меняет, ошибки в разметке остаются на месте, а скринридер посетителя часто конфликтует с собственным «режимом доступности» виджета.

Показательный случай — accessiBe: Федеральная торговая комиссия США (FTC) утвердила 22 апреля 2025 года окончательный приказ: компания платит $1 млн и больше не вправе заявлять без доказательств, что её accessWidget делает любой сайт соответствующим WCAG. Подробно дело и сами требования ADA разобраны в статье о требованиях ADA к сайту.

Что помогает на самом деле — тема с корректной разметкой: заголовки по порядку, подписи у полей, видимый фокус. Плагин-проверка вроде Accessibility Checker, который ловит ошибки ещё в редакторе. И ручной проход по чек-листу WCAG 2.1 AA: клавиатура, контраст, скринридер. Плагин-проверка находит часть проблем, всё остальное находит человек.

SEO и скорость: один SEO-плагин, один кэш

Ставьте один SEO-плагин. Yoast и Rank Math вместе выводят по два набора мета-тегов и две карты сайта, и Google получает противоречивые сигналы. То же с кэшем: два плагина кэширования конфликтуют и отдают посетителям устаревшие страницы.

С кэшем выбор зависит от хостинга: LiteSpeed Cache бесплатен, но его главные функции, по описанию в каталоге, работают только на серверах LiteSpeed или с их CDN. На другом хостинге берите WP Rocket или кэш, который встроен в тариф хостинга: у многих управляемых WordPress-хостингов он уже есть, и отдельный плагин только мешает.

Изображения сжимайте плагином при загрузке и отдавайте в WebP. Для сайта, который открывают с телефона, это даёт больше, чем любая настройка кэша.

Какие плагины не ставить

Взломанные копии платных плагинов (nulled). Их раздают бесплатно, и в них часто вшит чужой код. Даже чистая копия не получает обновлений: без лицензионного ключа их нет. Ключи оформляйте на компанию, не на фрилансера.

Заброшенные плагины. Нет обновлений больше года, в «Tested up to» стоит версия трёхлетней давности, на форуме поддержки вопросы без ответов. Такой плагин работает до первого несовместимого обновления ядра.

Дубли функций. Два SEO-плагина, два кэша, конструктор форм внутри темы плюс отдельный плагин форм. Каждый дубль тянет свои скрипты на каждую страницу.

Тяжёлые конструкторы страниц ради одного лендинга. Если конструктор нужен ради одной страницы, закажите блок в теме. Конструктор грузит свои стили и скрипты на весь сайт.

Оверлеи доступности. Причины, по которым их не ставить, — в разделе выше.

Плагины, которые делают работу хостинга. Если хостинг уже даёт кэш, ежедневные копии и файрвол, второй слой тех же функций в WordPress только нагружает сервер. Сначала выпишите, что входит в тариф, потом ставьте плагины на оставшиеся задачи.

Как проверить плагин за 5 минут: чек-лист

Прогоните по этим шести пунктам каждый плагин до установки:

1. Дата последнего обновления. Смотрите на странице плагина в каталоге wordpress.org: больше 12 месяцев — ищите замену.
2. Tested up to. Сравните с текущей версией WordPress (на 28.09.2026 — 7.1.2). Отстаёт на одну минорную версию — проверьте на тестовой копии, отстаёт на несколько — не ставьте.
3. Активные установки и отзывы. Для плагина форм, SEO или защиты ищите сотни тысяч установок. Для узкой задачи хватит и десятков тысяч, если плагин живой.
4. Уязвимости. Введите название в базы Patchstack и WPScan: открытая уязвимость без исправления — стоп.
5. Лицензия и продление. Для платной версии — цена продления, а не первого года, и на кого оформлен ключ.
6. Нет ли дубля. Сверьте со списком уже установленных плагинов: не делает ли тема или другой плагин то же самое.

Установленный плагин тоже требует ухода: обновления, копии перед ними, проверка форм после. Порядок работ по неделям и месяцам описан в статье про регламент обслуживания. Если платформа ещё не выбрана, сначала посмотрите сравнение WordPress, Webflow и Wix по стоимости за 3 года.

Остальные решения по сайту для рынка США собраны в разделе руководство по сайту для бизнеса в США.