জরুরি প্লাগইন: কোনটা কিনবেন, কোনটা ফ্রিতেই চলে (২০২৬)

চট্টগ্রামের একটা অনলাইন স্টোর আমাদের কাছে এসেছিল একটাই অভিযোগ নিয়ে — গুগলে আর কোনো কিওয়ার্ডে সাইট খুঁজে পাওয়া যাচ্ছে না। সাইটে সক্রিয় প্লাগইন ৪১টা, লাইসেন্সের পেছনে খরচ শূন্য টাকা (সব হয় ফ্রি, নয় নাল্ড), আর হোমপেজের TTFB ২.৮ সেকেন্ড। মালিক এটাকে বুদ্ধিমানের কাজ ভাবতেন।

খুঁজতে গিয়ে আসল জিনিসটা বেরোলো। নাল্ড থিমের ফাংশন ফাইলে একটা কোড বসানো ছিল, যেটা শুধু গুগলবট এলে পেজের নিচে জুয়ার সাইটের লিংক জুড়ে দিত। সাধারণ ভিজিটর সেটা কখনো দেখত না, তাই আঠারো মাস কেউ টেরও পায়নি। ক্লিন-আপ, ম্যালওয়্যার স্ক্যান আর নতুন করে সব লাইসেন্স কেনা মিলিয়ে বিল হলো প্রায় ৪৬ হাজার টাকা, আর র‍্যাংকিং ফিরতে লাগল সাড়ে তিন মাস। যে ৭ হাজার টাকা বাঁচানোর জন্য এলিমেন্টর প্রো নাল্ড ব্যবহার করা হয়েছিল, তার দাম পড়ল কয়েক লাখ।

প্লাগইন নিয়ে আলোচনা প্রায় সবসময় শুরু হয় ‘কোনটা ভালো’ দিয়ে। আমরা বরং শুরু করি অন্য প্রশ্ন দিয়ে: প্রতিটা প্লাগইন আপনার কাছ থেকে দুটো ভাড়া নেয় — বছরে কিছু টাকা, আর প্রতিটা পেজলোডে কিছু মিলিসেকেন্ড। বেশিরভাগ সাইট দুটোই দেয়, অথচ বিনিময়ে তেমন কিছুই তোলে না।

‘কয়টা প্লাগইন’ প্রশ্নটাই ভুল

‘দশটার বেশি প্লাগইন রাখবেন না’ — এই উপদেশটা যত জায়গায় লেখা আছে, তত জায়গায় ভুল। সাতটা ভারী প্লাগইন একটা সাইটকে যতটা ধীর করে, তিরিশটা হালকা প্লাগইন তার ধারেকাছেও যায় না। সংখ্যা কোনো মেট্রিক নয়। যা মাপার তা হলো: প্লাগইনটা প্রতি পেজলোডে কয়টা ডাটাবেস কোয়েরি চালায়, কত মিলিসেকেন্ড PHP টাইম খায়, আর প্রয়োজন না থাকলেও প্রতিটা পেজে CSS/JS ফাইল লোড করে কিনা।

মাপার টুলটা ফ্রি — Query Monitor। ইনস্টল করে হোমপেজ লোড করুন, তারপর অ্যাডমিন বারের নম্বরটায় ক্লিক করে Queries → by Component আর Timing দেখুন। এখানে প্রতিটা প্লাগইনের অবদান আলাদা করে দেখা যায়। মোটামুটি নিয়ম: কোনো একটা প্লাগইন যদি একাই ২৫টার বেশি কোয়েরি বা ১৫০ মিলিসেকেন্ডের বেশি সময় নেয়, সেটাকে জবাবদিহি করতে হবে — সে কী দিচ্ছে যেটার জন্য এই দাম দেওয়া যায়।

সাতটা কাজ, ব্যস

একটা সাধারণ বিজনেস সাইটে প্লাগইনের দরকার হয় ঠিক সাতটা কাজের জন্য। এর বাইরের প্রতিটা প্লাগইন প্রয়োজন নয়, শখ — আর শখেরও দাম আছে।

• এসইও (মেটা, স্কিমা, সাইটম্যাপ)
• ক্যাশিং ও পারফরম্যান্স
• ফর্ম
• ব্যাকআপ
• সিকিউরিটি ও লগইন সুরক্ষা
• ইমেজ অপ্টিমাইজেশন
• ট্রানজ্যাকশনাল ইমেইল ঠিকমতো পাঠানো (SMTP)

ই-কমার্স হলে এর সঙ্গে যোগ হয় উকমার্স আর একটা পেমেন্ট গেটওয়ে — বাংলাদেশে বিকাশ, নগদ বা SSLCommerz/aamarPay-এর অফিশিয়াল প্লাগইন। ব্যস। বাকি যা কিছু আছে, প্রতিটার জন্য আলাদা করে যুক্তি দিতে হবে।

ফ্রি স্ট্যাক: বছরে শূন্য টাকা, তবু পেশাদার

এখানে একটা সৎ কথা বলা দরকার — উপরের সাতটা কাজই ফ্রি প্লাগইন দিয়ে ভালোভাবে করা যায়। কোনো লুকোনো শর্ত ছাড়াই।

• এসইও: Rank Math-এর ফ্রি ভার্সন। স্কিমা, রিডাইরেক্ট, ব্রেডক্রাম্ব — যা লাগে সব আছে, প্রো ছাড়াই।
• ক্যাশিং: LiteSpeed Cache, যদি আপনার হোস্ট লাইটস্পিড চালায় (নিচে এ নিয়ে আলাদা কথা আছে)। নাহলে Cache Enabler বা W3 Total Cache।
• ফর্ম: Fluent Forms বা WPForms Lite। ছোট সাইটের জন্য ফ্রি টায়ারই যথেষ্ট।
• ব্যাকআপ: UpdraftPlus ফ্রি + একটা গুগল ড্রাইভ অ্যাকাউন্ট।
• সিকিউরিটি: Wordfence ফ্রি + Cloudflare ফ্রি প্ল্যান + শক্ত পাসওয়ার্ড। এর চেয়ে বেশি সুরক্ষা বেশিরভাগ ছোট সাইটের দরকার নেই।
• ইমেজ: ShortPixel বা Smush-এর ফ্রি কোটা। ছবি আপলোডের আগে নিজে রিসাইজ করে নিলে কোটার দরকারই কম পড়ে।
• SMTP: FluentSMTP — সম্পূর্ণ ফ্রি, আর Brevo বা SES-এর সঙ্গে সহজে জোড়া লাগে। এই একটা প্লাগইন না থাকলে আপনার অর্ডার কনফার্মেশন মেইল হোস্টের সার্ভার থেকে যায় আর সোজা স্প্যামে পড়ে।

লাইটস্পিড বনাম WP Rocket: বাংলাদেশে উত্তরটা আলাদা

এটা বাংলাদেশি সাইটের জন্য সবচেয়ে গুরুত্বপূর্ণ খরচ-সিদ্ধান্তগুলোর একটা, অথচ কেউ বলে না। দেশি শেয়ার্ড হোস্টিং কোম্পানিগুলোর প্রায় সবাই cPanel-এর সঙ্গে LiteSpeed ওয়েব সার্ভার চালায়। এই সার্ভারে LiteSpeed Cache প্লাগইনটা সার্ভার-লেভেলে ক্যাশ করে — মানে PHP আর ওয়ার্ডপ্রেস লোডই হয় না। WP Rocket-এর মতো PHP-ভিত্তিক ক্যাশ প্লাগইন যত ভালোই হোক, সে এই জায়গায় পৌঁছাতেই পারে না। আর LSCache পুরোপুরি ফ্রি, যেখানে WP Rocket-এর দাম বছরে ৫৯ ডলার, টাকায় প্রায় ৭,২০০।

আপনার হোস্ট লাইটস্পিড চালায় কিনা দেখা সহজ — সাইটের রেসপন্স হেডারে x-litespeed-cache বা সার্ভার হেডারে LiteSpeed লেখা থাকবে, কিংবা cPanel-এ LiteSpeed Web Cache Manager আইকন দেখতে পাবেন। যদি চালায়, WP Rocket কেনা মানে বছরে ৭ হাজার টাকা দিয়ে খারাপ ফল কেনা। আর যদি আপনি নিজের VPS-এ Nginx চালান, তখন WP Rocket বা FlyingPress যুক্তিসঙ্গত।

নিয়ম: প্লাগইন কেনার আগে দেখুন আপনার হোস্টিং ইতিমধ্যে জিনিসটা দিচ্ছে কিনা। বাংলাদেশে সবচেয়ে বেশি অপচয় হওয়া লাইসেন্স হলো ক্যাশিং প্লাগইনের লাইসেন্স।

প্রো লাইসেন্স কিনলে বছরে বিল কত দাঁড়ায়

যদি জনপ্রিয় প্রো প্লাগইনগুলো একে একে কেনেন, সংখ্যাটা দ্রুত বাড়ে। মোটামুটি হিসাব (এক সাইটের লাইসেন্স, ডলার রেট ১২২ ধরে):

• Elementor Pro — ৫৯ ডলার, প্রায় ৭,২০০ টাকা
• Rank Math Pro বা Yoast Premium — ৭০ থেকে ১০০ ডলার, প্রায় ৮,৫০০–১২,০০০ টাকা
• WP Rocket — ৫৯ ডলার, প্রায় ৭,২০০ টাকা
• ACF Pro — ৪৯ ডলার, প্রায় ৬,০০০ টাকা
• Wordfence Premium — ১৪৯ ডলার, প্রায় ১৮,০০০ টাকা
• ফর্ম ও ইমেজ অপ্টিমাইজেশনের প্রো — আরও ৮০ ডলারের মতো, প্রায় ১০,০০০ টাকা

সব যোগ করলে বছরে ৪৫০ ডলারের কাছাকাছি, টাকায় প্রায় ৫৫ হাজার। একটা ২৫ হাজার টাকার ওয়েবসাইট প্রজেক্টে এই বিল অর্থহীন। বাস্তবতা হলো, বেশিরভাগ সাইটের এক বা দুটোর বেশি প্রো লাইসেন্স লাগেই না — সাধারণত পেজ বিল্ডার আর ব্যাকআপ, ব্যস।

আরেকটা ফাঁদ আছে — রিনিউয়াল। অনেক প্লাগইন প্রথম বছর ছাড় দিয়ে বিক্রি করে, দ্বিতীয় বছর পুরো দামে রিনিউ হয়। কেনার সময় ‘প্রথম বছর ৩৯ ডলার’ দেখে খুশি হয়ে দ্বিতীয় বছর ৭৯ ডলারের বিল খাওয়া খুব সাধারণ ঘটনা। কেনার আগে রিনিউয়াল প্রাইসটা খুঁজে দেখুন, আর সব লাইসেন্সের রিনিউ ডেট একটা শিটে লিখে রাখুন — নইলে অটো-রিনিউ হয়ে যাওয়া অব্যবহৃত টুলের বিল দিতেই থাকবেন।

এজেন্সি বা ফ্রিল্যান্সার হলে অঙ্কটা পুরো বদলে যায়

ধরুন আপনি ২০টা ক্লায়েন্ট সাইট দেখাশোনা করেন। প্রতিটায় আলাদা এলিমেন্টর প্রো লাইসেন্স মানে ২০ × ৫৯ = ১,১৮০ ডলার, প্রায় ১ লাখ ৪৪ হাজার টাকা। অথচ এলিমেন্টরের এজেন্সি-টিয়ার লাইসেন্স (অনেকগুলো সাইট কভার করে) প্রায় ৩৯৯ ডলার, টাকায় ৪৮ হাজার। মানে তিন-চারটা ক্লায়েন্ট সাইট হলেই আলাদা লাইসেন্স কেনা বোকামি হয়ে যায়।

আর দ্বিতীয় সিদ্ধান্তটা আরও জরুরি: লাইসেন্সের খরচ আপনার পকেট থেকে দেবেন না। ক্লায়েন্টকে মাসিক কেয়ার প্ল্যান দিন — সাইটপ্রতি ১,৫০০ থেকে ৩,০০০ টাকা মাসে, যার মধ্যে থাকবে লাইসেন্স, আপডেট, ব্যাকআপ আর আপটাইম মনিটরিং। বাংলাদেশে ওয়েব ফ্রিল্যান্সারদের জন্য এটাই সবচেয়ে স্থিতিশীল আয়ের উৎস, অথচ বেশিরভাগ মানুষ প্রজেক্ট ডেলিভারি করেই সম্পর্ক শেষ করে ফেলেন।

নাল্ড প্লাগইন: যে সঞ্চয়টা আসলে ধার

নাল্ড ফাইলের ভেতরে কী থাকে, সেটা একবার খুলে দেখলেই মোহভঙ্গ হয়। সাধারণত একটা base64-এনকোড করা ব্লক, একটা রিমোট সার্ভারে কল, আর নিঃশব্দে একটা অ্যাডমিন ইউজার তৈরি করার কোড। আক্রমণকারীর লক্ষ্য আপনার সাইট নষ্ট করা নয় — লক্ষ্য আপনার ডোমেইনের অথরিটি ব্যবহার করে লিংক বিক্রি করা। তাই সে চায় আপনি যেন কখনো টের না পান, আর সেজন্যই লিংকগুলো শুধু সার্চ ইঞ্জিনের বটকে দেখানো হয়।

খরচের দিকটা মিলিয়ে দেখুন। বাঁচল বছরে ৭ হাজার টাকা। বিপরীতে: ক্লিন-আপে ১৫ থেকে ৪০ হাজার, গুগলের ‘এই সাইটটি হ্যাক হয়ে থাকতে পারে’ ফ্ল্যাগ, র‍্যাংকিং ফিরতে কয়েক মাস, আর নিরাপত্তা আপডেট না পাওয়ায় পরিচিত দুর্বলতাগুলো চিরকাল খোলা থাকা। আর আপনি যদি ফ্রিল্যান্সার হন, তাহলে আপনি ক্লায়েন্টকে একটা ব্যাকডোরসহ সাইট বুঝিয়ে দিয়েছেন — সেটার দাম টাকায় মাপা যায় না।

বাজেট যদি সত্যিই সমস্যা হয়, তার সৎ উত্তর নাল্ড নয় — উপরের ফ্রি স্ট্যাক। ওটা দিয়ে একটা দ্রুত, নিরাপদ, ভালো র‍্যাংক করা সাইট চালানো পুরোপুরি সম্ভব। নাল্ড ব্যবহার করে আপনি টাকা বাঁচাচ্ছেন না, শুধু বিলটা পরে দিচ্ছেন — সুদসহ।

প্লাগইন, নাকি দশ লাইন কোড

কিছু কাজের জন্য গোটা প্লাগইন ইনস্টল করা অপ্রয়োজনীয়। কাস্টম পোস্ট টাইপ বানাতে CPT UI লাগে না — register_post_type() দিয়ে পনেরো লাইনেই হয়ে যায়, আর কোডে থাকলে সেটা গিটে ট্র্যাক হয়, সার্ভার বদলালে সঙ্গে যায়। CPT UI কনফিগারেশন ডাটাবেসে রাখে, ফলে সাইট মাইগ্রেট করার সময় সেটা একটা বাড়তি ঝামেলা। একইভাবে কমেন্ট বন্ধ করা, XML-RPC নিষ্ক্রিয় করা, বা অ্যাডমিন বার লুকানো — প্রতিটাই কয়েক লাইনের ব্যাপার।

কিন্তু উল্টো দিকটাও পরিষ্কার। ফর্ম, ক্যাশিং, ব্যাকআপ আর সিকিউরিটি — এই চারটা কখনো নিজে লিখতে যাবেন না। ফর্মের সঙ্গে আসে স্প্যাম ফিল্টারিং, ফাইল আপলোডের নিরাপত্তা, ইমেইল ডেলিভারি, ডেটা স্টোরেজ — এগুলো একটা সপ্তাহান্তের প্রজেক্ট নয়। এই চার জায়গায় প্রতিষ্ঠিত প্লাগইন ব্যবহার করাই সস্তা, নিরাপদ এবং বুদ্ধিমানের কাজ।

আর যে স্নিপেটগুলো লিখবেন, সেগুলো Code Snippets প্লাগইনে না রেখে wp-content/mu-plugins ফোল্ডারে একটা ফাইলে রাখুন। mu-plugin সবসময় চালু থাকে, ভুল করে ডিঅ্যাক্টিভেট হয় না, ডাটাবেসে নির্ভর করে না, আর একটা প্লাগইন কম।

যেসব প্রশ্ন বারবার আসে

থিমের সঙ্গে যে প্লাগইনগুলো ‘ফ্রি’ আসে, সেগুলো কি নিরাপদ? থিম বান্ডলের প্লাগইন সাধারণত থিমের ভেতর দিয়ে আপডেট হয়, সরাসরি ডেভেলপারের কাছ থেকে নয়। অর্থাৎ প্লাগইনে নিরাপত্তা প্যাচ এলেও থিম ডেভেলপার যতক্ষণ না নতুন থিম ভার্সন ছাড়ছেন, ততক্ষণ আপনি পুরনো ভার্সনেই বসে আছেন। ২০২২-এর বড় কয়েকটা ওয়ার্ডপ্রেস আক্রমণ ঠিক এই কারণেই ছড়িয়েছিল। বান্ডলড প্লাগইনের ভার্সন নম্বর মাঝে মাঝে মিলিয়ে দেখুন।

একটা প্লাগইন এক বছর ধরে আপডেট হয়নি — সমস্যা? ছোট, সরল প্লাগইনের ক্ষেত্রে সবসময় নয়। কিন্তু যেটা ডাটাবেস বা ইউজার ইনপুট ছোঁয়, সেটা এক বছর অচল থাকলে সরিয়ে দিন। আর ওয়ার্ডপ্রেস রিপোজিটরির পেজে ‘Tested up to’ যদি বর্তমান ভার্সনের চেয়ে দুই ধাপ পিছিয়ে থাকে, ধরে নিন ডেভেলপার আগ্রহ হারিয়েছেন।

ফ্রি ভার্সনে কাজ চলে যাচ্ছে, তবু প্রো কেনার দরকার আছে কি? কেনার একটাই বৈধ কারণ — সাপোর্ট আর আপডেটের নিশ্চয়তা। যদি সাইটটা দিয়ে ব্যবসা চলে, বছরে ছয়-সাত হাজার টাকা দিয়ে এটুকু নিশ্চয়তা কেনা যুক্তিসঙ্গত বিমা। শুধু একটা ফিচারের জন্য প্রো কিনবেন না; আগে দেখুন সেই ফিচারটা আপনার কত টাকা আনছে।

পুরনো সাইট থেকে কোন প্লাগইনগুলো আজই মুছে ফেলা যায়? যেকোনো দ্বিতীয় ক্যাশিং প্লাগইন (দুটো একসঙ্গে থাকলে দুটোই ভাঙে), সোশ্যাল শেয়ার প্লাগইন যেগুলো পাঁচটা এক্সটার্নাল স্ক্রিপ্ট লোড করে, ভিজিটর কাউন্টার, ভারী স্লাইডার, আর সাইট লাইভ হওয়ার পরেও চালু থাকা ‘Under Construction’ প্লাগইন। এই তালিকাটা মুছলেই বেশিরভাগ সাইটের লোড টাইম লক্ষণীয়ভাবে কমে।

প্লাগইন বাছাই আসলে টুল বাছাই নয়, খরচ বাছাই — কোন ভাড়াটা আপনি দিতে রাজি আর কোনটা নয়। স্ট্যাক অ্যালিক্সে আমরা ওয়ার্ডপ্রেস সাইট বানাই আর রক্ষণাবেক্ষণ করি; কোনো সাইট ধীর হয়ে গেলে বা লাইসেন্সের বিল কেন এত বাড়ছে বুঝতে না পারলে একবার অডিট করিয়ে নিতে পারেন — সাধারণত অর্ধেক খরচ বাদ দেওয়া যায়, সাইট দ্রুততর হয়।