הקמת אתר וורדפרס: המדריך המעשי מההתקנה ועד ההשקה

מה צריך להכין לפני הקמת אתר וורדפרס?

הקמת אתר וורדפרס מתחילה לפני שמורידים קובץ אחד, בשלוש החלטות תשתית: דומיין, אחסון ותיבת דואר. כדאי לדעת מראש שהמדריך עוסק בוורדפרס שמותקן על אחסון שלכם, התוכנה שמופצת ב-WordPress.org, ולא בשירות המנוהל WordPress.com שבו הפלטפורמה מארחת את האתר בשבילכם. ההבדל חשוב, כי בגרסה שמותקנת על אחסון משלכם אתם אחראים להתקנה, לעדכונים ולגיבויים, ובתמורה מקבלים שליטה מלאה בקוד ובתוספים.

הדומיין צריך להיות רשום על שם העסק או על שם הבעלים, ולא על שם מי שעזר לכם להקים את האתר. אם עוד לא רכשתם דומיין, במדריך קניית דומיין מוסבר מה ההבדל בין סיומות ואיך מוודאים שהבעלות נשארת אצלכם. כדאי גם להפעיל חידוש אוטומטי כבר ביום הרכישה, כי דומיין שפג תוקפו מוריד את האתר כולו.

האחסון צריך לעמוד בדרישות ש-WordPress.org מפרסמת. נכון לנובמבר 2026, ההמלצה שם היא PHP בגרסה 8.3 ומעלה, MySQL בגרסה 8.0 ומעלה או MariaDB בגרסה 10.11 ומעלה, ותמיכה ב-HTTPS. איך בוחרים חבילה ומה עוד חשוב מעבר לגרסאות פירטנו במדריך אחסון וורדפרס. לפני ההתקנה ודאו שתעודת SSL פעילה על הדומיין, כדי שהאתר יותקן ישירות על כתובת שמתחילה ב-https.

את הדואר העסקי עדיף להחזיק אצל ספק דואר נפרד ולא על אותו שרת של האתר. כך תקלה באחסון או מעבר לחברת אחסון אחרת לא משביתים גם את המיילים. בנוסף, כדאי לפתוח כתובת מייל שתשמש את מנהל האתר ותישאר בשליטת העסק, כי אליה יגיעו איפוסי סיסמה והתראות מהמערכת.

התקנת וורדפרס: מתקין אוטומטי או התקנה ידנית?

רוב חברות האחסון מציעות מתקין אוטומטי שמקים את וורדפרס בכמה לחיצות מתוך לוח הבקרה של החשבון. גם התיעוד הרשמי של WordPress.org מציין שחברות אחסון רבות מספקות כלים כאלה. זו הדרך המהירה והבטוחה למי שלא מכיר שרתים, כי המתקין יוצר את מסד הנתונים ואת קובץ ההגדרות בעצמו. אחרי התקנה כזו כדאי לבדוק אילו תוספים ותבניות המתקין הוסיף מעצמו, ולהסיר את מה שלא צריך.

ההתקנה הידנית מתאימה כשאין מתקין, או כשרוצים שליטה מלאה בכל פרט. לפי מדריך ההתקנה של WordPress.org, השלבים הקלאסיים הם:

• הורדה: מורידים את חבילת וורדפרס העדכנית מ-WordPress.org ופותחים אותה במחשב.
• מסד נתונים: יוצרים בשרת מסד נתונים ומשתמש עם הרשאות אליו, בדרך כלל דרך לוח הבקרה של האחסון.
• קובץ הגדרות: משנים את שם הקובץ wp-config-sample.php ל-wp-config.php וממלאים את פרטי מסד הנתונים ואת המפתחות הסודיים. אפשר גם לדלג על השלב ולתת למתקין ליצור את הקובץ.
• העלאה: מעלים את הקבצים לתיקייה הראשית של הדומיין, או לתת תיקייה אם האתר אמור לשבת בה.
• הרצת המתקין: פותחים בדפדפן את הכתובת wp-admin/install.php תחת הדומיין, וממלאים את פרטי האתר.

בטופס האחרון מתבקשים שם האתר, שם משתמש, סיסמה וכתובת מייל, ותיבת סימון שמבקשת ממנועי חיפוש לא לאנדקס את האתר. כאן כבר מתחילה האבטחה: אל תבחרו שם משתמש צפוי, השתמשו בסיסמה ארוכה וייחודית, והזינו מייל שבאמת נמצא בשליטתכם. כל הפרטים האלה ניתנים לשינוי אחר כך בלוח הבקרה, אבל קל יותר לבחור נכון מההתחלה.

איך מתקינים וורדפרס בעברית, ומה זה אומר על RTL?

החל מגרסה 4.0, המסך הראשון של מתקין וורדפרס הוא בחירת שפה. כשבוחרים עברית, המערכת מורידה את חבילת השפה ומציגה את המשך ההתקנה ואת לוח הבקרה בעברית. לפי התיעוד של WordPress.org, אפשר לשנות את שפת האתר גם אחרי ההתקנה, במסך ההגדרות הכלליות, ולהתקין חבילות שפה ישירות מלוח הבקרה. כלומר, וורדפרס בעברית אינו גרסה נפרדת של התוכנה, אלא אותה מערכת עם חבילת תרגום.

בחירת עברית משנה גם את כיוון הכתיבה. כששפת האתר מוגדרת לשפה מימין לשמאל, לוח הבקרה עובר לתצוגת RTL, ותבנית שתומכת בכך טוענת סגנונות מתאימים לכיוון הזה. החלק החשוב הוא המילה תומכת: לא כל תבנית ולא כל תוסף נבנו מתוך מחשבה על עברית. סימנים מוכרים לבעיה הם תפריטים שנפתחים לכיוון הלא נכון, חצים הפוכים, טפסים עם תוויות מיושרות לשמאל ומספרי טלפון שמתהפכים.

לכן בודקים RTL כבר בשלב בחירת התבנית והתוספים, ולא אחרי שהאתר מלא בתוכן. העלו עמוד בדיקה עם כותרות, רשימה, טופס, טבלה וטקסט מעורב בעברית ובאנגלית, וצפו בו במחשב ובנייד. בהמשך, לפני כל תוסף חדש, כדאי לבדוק אם הוא מתורגם ואיך הוא נראה בעברית, כפי שהסברנו במדריך תוספים לוורדפרס.

אילו הגדרות לעשות מיד אחרי ההתקנה?

השעה הראשונה אחרי התקנת וורדפרס היא הזמן הזול ביותר לקבל החלטות שקשה לשנות אחר כך. ההגדרה הרגישה ביותר היא מבנה הקישורים, כי שינוי שלו אחרי שהאתר כבר באוויר משנה את כתובות כל העמודים ודורש הפניות. ההגדרה שהכי קל לשכוח היא נראות במנועי חיפוש, שכדאי להפעיל בזמן הבנייה ולכבות ביום ההשקה. הטבלה מרכזת את הצעדים לפי הסדר, עם המיקום שלהם בלוח הבקרה בעברית.

במבנה הקישורים, רוב האתרים העסקיים בוחרים מבנה שמבוסס על שם העמוד או הפוסט, בלי תאריכים ובלי מספרים. בשם העמוד עצמו אפשר לכתוב באנגלית קצרה, כך שהכתובת תהיה נקייה גם כשמשתפים אותה. על ההיבט של הקידום במבנה הקישורים ובשאר ההגדרות הרחבנו במאמר נפרד, וכאן מספיק לבחור פעם אחת ולא לשנות.

בהגדרות הקריאה נמצאת תיבת הסימון לבקש ממנועי חיפוש לא לאנדקס את האתר. חשוב להבין מה היא עושה: היא בקשה למנועי החיפוש, לא נעילה. גם התרגום העברי של וורדפרס מבהיר שהאתר עדיין גלוי באינטרנט כשההגדרה פעילה. אם צריך שאף אחד לא יראה את האתר בזמן הבנייה, משתמשים בהגנת סיסמה ברמת השרת או באתר בדיקות נפרד.

איך בוחרים תבנית לאתר וורדפרס חדש?

התבנית קובעת איך האתר נראה, אבל גם כמה קוד נטען בכל עמוד ועד כמה קל לתחזק אותו. היום יש שני סוגים עיקריים: תבניות בלוקים, שבהן עורכים גם את מבנה האתר בעורך של וורדפרס עצמו, ותבניות קלאסיות, שלרוב משולבות עם בונה עמודים. אין סוג שנכון לכל אתר, אבל כדאי להחליט מראש, כי מעבר בין גישות אחרי שהאתר בנוי דורש לבנות מחדש חלק גדול מהעמודים.

לפני שבוחרים תבנית, בדקו כמה דברים פשוטים במאגר התבניות או אצל המפתח: מתי היא עודכנה לאחרונה, האם היא תואמת לגרסת וורדפרס הנוכחית, האם יש בה תמיכה מוצהרת ב-RTL, ואיך נראה עמוד הדגמה שלה בנייד. תבנית שמגיעה עם עשרות הדגמות מוכנות ותוספים חובה נוטה להיות כבדה, גם אם תשתמשו רק בחלק קטן ממנה. לעולם אל תתקינו תבנית בתשלום שהורדה מאתר לא רשמי בחינם, כי זו אחת הדרכים הנפוצות להכניס קוד זדוני לאתר.

אם מתכננים לשנות קוד בתבנית קלאסית, עושים את זה בתבנית בת ולא בתבנית עצמה. אחרת, העדכון הבא של התבנית ימחק את השינויים. ובכל מקרה, עדיף לשמור קבצי עיצוב ותמונות מקוריים מחוץ לאתר, כדי שיהיה אפשר להחליף תבנית בעתיד בלי להתחיל מאפס.

אילו תוספים להתקין באתר חדש, ואילו לא?

כל תוסף מוסיף קוד, נקודת עדכון וסיכון אבטחה, ולכן המטרה באתר חדש היא סט מינימלי שמכסה צרכים אמיתיים. לרוב האתרים העסקיים מספיקות כמה קטגוריות: תוסף SEO לניהול כותרות, תיאורי מטא ומפת אתר, תוסף טפסים לפניות, ופתרון גיבוי ששומר עותקים מחוץ לשרת. אם חברת האחסון לא מספקת מטמון בצד השרת או חומת אש, אפשר להוסיף תוסף לכל אחד מהם, אבל לא לפני שבודקים מה כבר קיים בחבילה.

קטגוריות נוספות נכנסות רק כשיש להן סיבה: באנר הסכמה לעוגיות כשמחברים כלי מדידה, חנות כשמוכרים באתר, ותוסף תרגום רק כשבאמת יש גרסה בשפה נוספת. נגישות לפי התקן הישראלי נפתרת בעיקר בקוד ובתוכן של האתר, ולא בתוסף בלבד. איך בודקים כל תוסף לפני התקנה, ומה עושים עם תוספים נטושים, פירטנו במדריך התוספים שהוזכר למעלה. הכלל הפשוט: אם אי אפשר להסביר במשפט אחד למה תוסף מותקן, כנראה שאפשר להסיר אותו.

איך מאבטחים ומגבים את האתר מהיום הראשון?

אתר חדש הוא לא אתר שאף אחד לא יודע עליו. סורקים אוטומטיים מחפשים כל הזמן התקנות וורדפרס עם סיסמאות חלשות או תוספים לא מעודכנים, ולכן האבטחה מתחילה עוד לפני ההשקה. הבסיס הוא עדכונים שוטפים של הליבה, התבנית והתוספים, חשבון מנהל אחד עם סיסמה חזקה ואימות דו שלבי, וחשבונות נפרדים עם הרשאות מצומצמות לכל מי שעובד על התוכן.

גיבוי נחשב גיבוי רק אם יש עותק מחוץ לשרת, ואם ניסיתם לשחזר ממנו לפחות פעם אחת. הגדירו גיבוי אוטומטי של הקבצים ושל מסד הנתונים, ושמרו אותו באחסון ענן נפרד ולא רק בחשבון האחסון של האתר. את השגרה המלאה, כולל מה לעשות אם האתר נפרץ, מצאו במדריך אבטחת אתר וורדפרס. כדאי גם להיכנס לכלי בריאות האתר (Site Health) שבתפריט הכלים, שמצביע על גרסאות ישנות ועל הגדרות שרת שדורשות טיפול.

מה בודקים ביום ההשקה?

יום ההשקה הוא הרגע שבו האתר עובר מסביבת עבודה לנכס ציבורי, וזה גם הרגע שבו נשכחים הכי הרבה פרטים קטנים. הראשון שבהם הוא לבטל את הסימון בתיבה שמבקשת ממנועי חיפוש לא לאנדקס את האתר. כל עוד היא מסומנת, לוח הבקרה של וורדפרס מציג תזכורת לכך, אבל קל לפספס אותה כשמתרכזים בעיצוב ובתוכן.

מיד אחר כך מחברים את האתר ל-Google Search Console ומגישים מפת אתר. מאז גרסה 5.5 וורדפרס מייצרת מפת אתר בסיסית בכתובת wp-sitemap.xml, ותוסף SEO יכול להחליף אותה במפה משלו, ולכן בודקים איזו כתובת פעילה לפני שמגישים. איך מאמתים את הנכס ומה קוראים בדוחות הראשונים מוסבר במדריך google search console. לפני שמודיעים על האתר, עברו על הרשימה הבאה:

• התיבה בהגדרות > קריאה אינה מסומנת, וקובץ robots.txt לא חוסם את האתר.
• כל הכתובות נטענות ב-https, וכתובת http מפנה אליהן אוטומטית.
• כל טופס נשלח בפועל, והפנייה מגיעה לתיבת המייל הנכונה.
• אין עמודים, פוסטים או תפריטים לדוגמה שנשארו מההתקנה.
• לכל עמוד יש כותרת ותיאור מטא משלו.
• האתר נבדק בנייד, בטאבלט ובמחשב, כולל תפריט, טפסים וטבלאות בעברית.
• גיבוי אוטומטי פעיל, והגיבוי הראשון נשמר מחוץ לשרת.
• כלי המדידה מחובר, ובאנר העוגיות מופיע כשנדרש.

הקמה עצמית היא דרך טובה להתחיל, ומי שעובר על הרשימה הזו יימנע מרוב הטעויות הנפוצות. אם אתם מעדיפים שמישהו אחר יבנה את התשתית, יעצב מאפס ויבנה מבנה עמודים שנגזר ממחקר מילות מפתח, קראו על בניית אתר וורדפרס אצלנו. השאירו פרטים וקבעו שיחת אפיון, והשיחה הראשונה ללא עלות.