Plugin Audit Là Gì? Cách Rà Và Gỡ Plugin Thừa

Plugin audit là gì và vì sao số plugin ảnh hưởng tốc độ?

Plugin audit là việc xét từng plugin đang cài: nó làm việc gì, có còn dùng không, có trùng với plugin khác không và tốn bao nhiêu tài nguyên. Tài liệu tối ưu của WordPress ghi số plugin và hiệu suất của chúng ảnh hưởng lớn tới hiệu suất website, và tắt rồi xóa plugin không cần là một cách cải thiện đáng kể.

Ba chỗ một plugin thừa làm website nặng

• Mã tải ra trang: plugin tải CSS, JavaScript của nó trên cả những trang không dùng tới.
• Truy vấn cơ sở dữ liệu: mỗi plugin thêm việc cho máy chủ ở mỗi lượt tải trang.
• Việc bảo trì: mỗi plugin là một thứ phải cập nhật và theo dõi.

Lighthouse nêu riêng ý đầu cho WordPress: giảm hoặc đổi những plugin đang tải CSS, JavaScript không dùng. Cách tìm phần mã đó nằm ở bài unused CSS, JavaScript. Câu gốc của WordPress ở trang Optimization.

Ít plugin hơn là ít mã, ít truy vấn và ít thứ phải cập nhật hơn.

Rà plugin của website theo những câu hỏi nào?

Rà plugin theo bốn câu hỏi cho từng plugin: còn dùng không, có trùng chức năng với plugin khác không, có gây chậm không, và có còn được cập nhật từ một nguồn đáng tin không. Plugin nào trả lời không cho câu đầu, hoặc có cho câu hai, là ứng viên gỡ trước.

Trường hợp hai plugin SEO cùng chạy và cách kiểm trong năm phút nằm ở bài hai plugin SEO cùng hoạt động. Về nguồn plugin, tài liệu WordPress khuyên chỉ lấy từ kho WordPress.org hoặc các công ty có tên tuổi, xem trang Hardening WordPress.

Trùng chức năng là lỗi dễ thấy nhất và nên xử lý trước.

Gỡ một plugin đúng cách gồm những bước nào?

Gỡ plugin đúng cách là tắt rồi xóa, không dừng ở tắt. Theo tài liệu WordPress, trong màn hình Plugins bấm Deactivate cho plugin cần gỡ, sau khi plugin đã tắt thì bấm Delete. Plugin chỉ tắt vẫn nằm trên máy chủ và vẫn là một thứ phải cập nhật.

Năm bước gỡ một plugin

1. Sao lưu: sao lưu tệp và cơ sở dữ liệu trước khi gỡ.
2. Tắt plugin: bấm Deactivate trong màn hình Plugins.
3. Kiểm website: mở trang chủ, một bài viết, form liên hệ và trang quản trị.
4. Xóa plugin: website chạy ổn thì bấm Delete.
5. Dọn phần còn sót: một số plugin để lại bảng và tùy chọn trong cơ sở dữ liệu, dọn ở lần dọn cơ sở dữ liệu kế tiếp.

Checklist kỹ thuật nội bộ của Danh Nolan ghi đúng ý này: xóa hẳn plugin không cần, không chỉ tắt. Hướng dẫn gốc ở trang Manage Plugins của WordPress.

Tắt để thử, xóa để xong.

Plugin audit liên quan gì tới bảo mật website?

Plugin audit liên quan tới bảo mật vì mỗi plugin là một phần mã chạy trên máy chủ của website. Tài liệu Hardening của WordPress khuyên không lấy plugin, theme từ nguồn không tin được, chỉ dùng kho WordPress.org hoặc các công ty có tên tuổi. Rà plugin là dịp kiểm nguồn gốc và tình trạng cập nhật của từng plugin.

Ba việc bảo mật trong một lần rà plugin

• Kiểm nguồn: plugin không rõ nguồn hoặc bản lậu thì thay bằng bản từ nguồn chính thức.
• Kiểm cập nhật: plugin lâu không có bản cập nhật là ứng viên thay thế.
• Cập nhật plugin còn giữ: plugin ở lại thì đưa lên bản mới nhất.

Các việc bảo mật khác của WordPress nằm ở bài SEO WordPress #21: WordPress hardening.

Plugin đã xóa thì không còn phải lo cập nhật hay lỗ hổng của nó.

Plugin audit nằm ở đâu trong bảng chuẩn SQA-200?

Rà plugin là mục P1.39 trong bảng chuẩn SQA-200, thuộc trụ cột I về kỹ thuật và Core Web Vitals, trọng số 1 điểm. Chuẩn đạt của mục này: rà plugin của CMS, gỡ plugin trùng chức năng hoặc gây chậm. Mục này đứng giữa nhóm mục về cơ sở dữ liệu, header bảo mật và vị trí máy chủ.

Các mục đứng cạnh P1.39 trong trụ cột I

• P1.37 Database Cleanup Routine: mỗi tháng dọn cơ sở dữ liệu: bản nháp cũ, transient và spam.
• P1.38 Security Header Suite: có đủ header X-Content-Type-Options, X-Frame-Options và Content-Security-Policy.
• P1.40 Target Server Location: máy chủ đặt gần khu vực của người dùng mục tiêu để giảm độ trễ.

Toàn bộ 99 mục kiểm, chuẩn đạt và điểm từng mục nằm ở bài SQA-200 là gì, mục này ở dòng P1.39 Plugin Audit & Reduction.

P1.39 đạt khi website không còn plugin trùng chức năng, plugin gây chậm hoặc plugin đã tắt mà chưa xóa.

Người làm website hay hỏi gì về plugin audit?

Người làm website hay hỏi ba câu về plugin audit: bao nhiêu plugin là nhiều, plugin đã tắt có làm chậm website không, và bao lâu nên rà một lần. Câu trả lời dựa trên tài liệu của WordPress, tài liệu Lighthouse và checklist kỹ thuật của Danh Nolan.

Bao nhiêu plugin thì bị coi là nhiều?

Không có con số chung. Tài liệu WordPress nói tới cả số lượng lẫn hiệu suất của plugin, tức không chỉ đếm số plugin mà còn xét từng plugin nặng hay nhẹ. Cách xét đúng là đi qua từng plugin với bốn câu hỏi: còn dùng không, có trùng không, có gây chậm không, nguồn có đáng tin không.

Plugin đã tắt có làm chậm website không?

Plugin đã tắt không chạy mã trên trang, nên nó không làm chậm việc tải trang như plugin đang bật. Nhưng tệp của nó vẫn nằm trên máy chủ và vẫn cần cập nhật. Tài liệu WordPress nói tới việc tắt và xóa plugin không cần, và checklist nội bộ của Danh Nolan yêu cầu xóa hẳn.

Bao lâu nên rà plugin một lần?

Rà mỗi khi website chậm đi rõ, sau mỗi đợt thêm tính năng mới, và theo một lịch cố định cùng lúc với việc dọn cơ sở dữ liệu. Chuẩn P1.37 của SQA-200 đặt nhịp dọn cơ sở dữ liệu là mỗi tháng, nên ghép việc rà plugin vào cùng buổi đó là tiện. Kết quả đo bằng tốc độ tải trang trước và sau.

Rà theo lịch, xét từng plugin, và xóa hẳn thứ không còn dùng.