Lewati ke konten

Teknis

Plugin WordPress: pengertian, cara memasang, dan cara memilih yang aman untuk website usaha

Plugin WordPress adalah tambahan fungsi untuk website WordPress. Pahami jenisnya, tiga cara memasang, cara memilih yang aman, dan berapa plugin yang wajar.

3 Oktober 2026 Tim Jasa Pembuatan Website Indonesia 11 menit baca
Ilustrasi vektor datar: jendela website di tengah dengan beberapa modul berbentuk kepingan yang dipasang ke sisinya, yaitu formulir, keranjang belanja, kaca pembesar, dan perisai

Plugin WordPress adalah paket kode tambahan yang dipasang ke website WordPress untuk menambah atau mengubah fungsinya, tanpa mengubah inti WordPress itu sendiri. Formulir kontak, keranjang belanja, pengaturan SEO, cadangan otomatis, dan tombol WhatsApp yang melayang di pojok layar hampir selalu berasal dari plugin. Plugin dipasang, diaktifkan, dinonaktifkan, dan dihapus dari menu Plugins di dasbor.

Pilihannya sangat banyak. Saat artikel ini ditulis pada Oktober 2026, direktori resmi WordPress.org memuat 74.394 plugin gratis, belum termasuk plugin premium yang dijual di luar direktori. Banyaknya pilihan inilah yang membuat WordPress fleksibel, sekaligus yang paling sering membuat website lambat dan rawan bila pemasangannya asal. Artikel ini menjelaskan apa itu plugin, jenis yang biasa dipakai website usaha, cara memasang, cara memilih yang aman, dan cara merawatnya. Kalau Anda belum familiar dengan WordPress secara umum, baca dulu WordPress adalah.

Apa itu plugin WordPress dan bagaimana cara kerjanya

Dokumentasi resmi WordPress.org mendefinisikan plugin sebagai skrip PHP yang memperluas fungsi WordPress, baik menambah fitur yang sudah ada maupun menambah fitur yang sama sekali baru. Inti WordPress menyediakan fungsi dasar menerbitkan konten dan mengelola pengguna. Semua yang lebih spesifik, misalnya toko online, pemesanan jadwal, atau formulir lamaran kerja, diserahkan ke plugin.

Pembagian ini disengaja. Buku panduan pengembangan plugin WordPress punya satu aturan utama: jangan menyentuh inti WordPress. Berkas inti ditimpa setiap kali WordPress diperbarui, sehingga perubahan apa pun yang ditulis langsung ke sana akan hilang. Plugin adalah cara resmi menambah fungsi yang tetap bertahan setelah pembaruan.

Secara teknis, plugin bisa sangat sederhana. Panduan yang sama menyebut plugin paling sederhana hanya berupa satu berkas PHP dengan header plugin, beberapa fungsi, dan hook. Hook adalah titik kait yang disediakan WordPress, misalnya saat halaman dimuat, saat artikel disimpan, atau saat formulir dikirim. Plugin menempelkan fungsinya ke titik-titik itu, sehingga kodenya ikut berjalan pada saat yang tepat.

Bagi pemilik usaha, konsekuensinya sederhana: setiap plugin yang aktif ikut berjalan setiap kali halaman disusun. Plugin yang ringan hampir tidak terasa, tetapi plugin yang memuat skrip dan gaya di semua halaman, padahal fungsinya hanya dipakai di satu halaman, menambah beban di setiap kunjungan. Karena halaman WordPress disusun di server setiap kali diminta, beban ini langsung berpengaruh ke kecepatan, terutama di hosting yang pas-pasan. Peran server dalam proses itu dijelaskan di web server adalah.

Diagram cara plugin bekerja: inti WordPress menyediakan titik kait saat halaman dimuat, saat artikel disimpan, dan saat formulir dikirim, lalu plugin formulir, toko, SEO, dan cadangan menempelkan fungsinya ke titik kait tersebut
Plugin tidak mengubah berkas inti WordPress. Plugin menempelkan fungsinya ke titik kait (hook) yang disediakan inti, sehingga fungsinya tetap ada setelah WordPress diperbarui. Setiap plugin aktif ikut berjalan saat halaman disusun.

Jenis plugin WordPress yang biasa dipakai website usaha

Dokumentasi WordPress.org menyebut kategori plugin yang populer, antara lain pengendali spam, SEO, impor dan ekspor data, e-commerce, keamanan, dan cache. Untuk website usaha di Indonesia, kebutuhannya biasanya mengerucut ke tujuh kelompok berikut.

Tabel ini lebih lebar dari layar. Geser ke samping untuk melihat seluruh kolom.

Jenis pluginFungsinyaKapan perlu
FormulirFormulir kontak, permintaan penawaran, pendaftaranHampir semua website usaha, kecuali yang hanya memakai tombol WhatsApp
SEOJudul dan deskripsi halaman, sitemap, data terstrukturBila website ingin mendapat pengunjung dari Google
Cache dan optimasiMenyimpan halaman jadi, mengecilkan berkas, menunda gambarHampir selalu, kecuali hosting sudah menyediakan cache di level server
CadanganMenyalin berkas dan database secara terjadwalSelalu, kecuali hosting sudah membuat cadangan yang pernah diuji pulih
KeamananMembatasi percobaan login, memantau perubahan berkasWebsite dengan banyak akun admin atau sering jadi sasaran login paksa
Toko onlineKatalog, keranjang, ongkos kirim, pembayaranBila transaksi memang terjadi di website, bukan di marketplace atau WhatsApp
Page builderMenyusun halaman dengan seret dan lepasBila staf non-teknis harus sering mengubah tata letak halaman

Tidak semua kelompok wajib ada. Website company profile yang jarang berubah sering cukup dengan formulir, SEO, dan cadangan. Toko online jelas butuh lebih banyak, dan pertimbangannya kami bahas di cara membuat toko online. Untuk page builder, konsekuensinya cukup besar sehingga kami tulis terpisah di Elementor adalah.

Perhatikan juga fungsi yang tumpang tindih. Tema modern sering sudah membawa fitur SEO dasar, slider, atau formulir sendiri. Memasang plugin dengan fungsi yang sama di atasnya bukan hanya boros, tetapi bisa membuat dua sitemap atau dua set tag judul yang saling bertabrakan. Sebelum memasang plugin baru, cek dulu apakah tema atau plugin yang sudah ada menyediakan fungsi itu.

Tiga cara memasang plugin WordPress

Dokumentasi resmi WordPress.org menyebut tiga cara memasang plugin. Pilihannya bergantung pada dari mana plugin itu berasal.

  1. Dari direktori plugin di dasbor. Buka menu Plugins, pilih Add New, cari nama plugin, lalu klik Install Now. Cara ini hanya berlaku untuk plugin yang ada di direktori resmi WordPress.org, dan merupakan cara paling aman karena berkasnya berasal langsung dari sumber resmi.
  2. Mengunggah berkas zip lewat dasbor. Dipakai untuk plugin premium yang dibeli dari situs pengembangnya. Di halaman Add New, pilih Upload Plugin, unggah berkas zip, lalu pasang. Pastikan berkas zip diunduh dari akun pembelian Anda sendiri di situs resmi pengembangnya.
  3. Mengunggah manual lewat SFTP. Folder plugin diunggah ke wp-content/plugins di server. Cara ini biasanya dipakai saat dasbor tidak bisa diakses atau saat ukuran berkas melebihi batas unggah hosting.

Apa pun caranya, plugin yang baru terpasang belum bekerja sebelum diaktifkan. Setelah aktif, sebagian plugin menambah menu baru di dasbor, sebagian lagi hanya punya halaman pengaturan di bawah menu Settings.

Satu kebiasaan yang menyelamatkan banyak website: jangan memasang atau memperbarui plugin besar langsung di website yang sedang dipakai pelanggan tanpa cadangan. Idealnya ada salinan website (staging) untuk mencoba dulu. Kalau tidak ada, minimal buat cadangan berkas dan database sebelum menekan tombol pasang. Website yang rusak setelah pemasangan plugin hampir selalu bisa dipulihkan dalam hitungan menit bila cadangannya ada.

Cara memilih plugin WordPress yang aman

Jumlah plugin yang sangat banyak berarti kualitasnya sangat beragam. Halaman setiap plugin di direktori WordPress.org memuat informasi yang cukup untuk menilai, asalkan Anda tahu apa yang dicari.

Ilustrasi daftar periksa memilih plugin: kartu plugin di kiri dengan baris tanggal pembaruan terakhir, jumlah pemasangan aktif, versi WordPress yang sudah diuji, dan rating, masing-masing diberi tanda centang di kanan
Empat hal yang dicek sebelum memasang plugin: kapan terakhir diperbarui, berapa banyak website yang memakainya, sampai versi WordPress mana sudah diuji, dan bagaimana ulasan serta forum dukungannya.
  • Terakhir diperbarui. Plugin yang tidak diperbarui bertahun-tahun berisiko tidak cocok dengan versi WordPress dan PHP terbaru, dan celah keamanannya mungkin tidak akan pernah ditambal. Plugin yang masih dirawat biasanya diperbarui beberapa kali setahun.
  • Versi yang sudah diuji. Kolom "Tested up to" menunjukkan versi WordPress terakhir yang sudah diuji pengembangnya. Kalau tertinggal jauh dari versi WordPress Anda, anggap itu tanda peringatan.
  • Pemasangan aktif. Jumlah website yang memakai plugin itu. Angka besar tidak menjamin kualitas, tetapi berarti masalah biasanya cepat ketahuan dan dilaporkan.
  • Forum dukungan. Lihat apakah pertanyaan pengguna dijawab, dan berapa banyak yang ditandai selesai. Pengembang yang diam di forum biasanya juga lambat menambal masalah.
  • Cakupan fungsi. Pilih plugin yang melakukan satu hal dengan baik, bukan plugin serba ada yang memuat puluhan fitur padahal Anda hanya butuh satu.

Untuk plugin premium, tambahkan dua pertanyaan: lisensinya atas nama siapa, dan apa yang terjadi bila lisensi tidak diperpanjang. Banyak plugin premium tetap berjalan setelah lisensi habis, tetapi berhenti menerima pembaruan, termasuk pembaruan keamanan.

Hindari sama sekali plugin premium versi bajakan (sering disebut nulled) yang dibagikan gratis di situs tidak resmi. Berkas seperti ini tidak bisa diperbarui lewat jalur resmi dan bisa saja sudah disisipi kode jahat. Penghematan beberapa ratus ribu rupiah tidak sebanding dengan risiko website disusupi atau diblokir mesin pencari.

Berapa banyak plugin yang wajar

Pertanyaan ini hampir selalu muncul, dan jawabannya tidak memuaskan: tidak ada angka resmi. Website dengan 30 plugin ringan yang ditulis rapi bisa lebih cepat daripada website dengan 8 plugin yang semuanya memuat skrip di setiap halaman. Yang lebih berguna adalah memeriksa beberapa hal berikut.

Tabel ini lebih lebar dari layar. Geser ke samping untuk melihat seluruh kolom.

TandaYang biasanya terjadiTindakan
Dua plugin dengan fungsi samaTag judul ganda, sitemap ganda, atau formulir yang bertabrakanPilih satu, hapus yang lain
Plugin nonaktif yang dibiarkan berbulan-bulanTidak dipakai tetapi berkasnya tetap ada di server dan perlu diperbaruiHapus bila memang tidak dipakai
Plugin yang tidak diperbarui pengembangnya lebih dari setahunRisiko tidak cocok dengan versi WordPress dan PHP terbaruCari pengganti yang masih dirawat
Plugin untuk satu fungsi kecilContohnya hanya untuk satu tombol atau satu potong kodePertimbangkan dipindah ke tema anak atau kode kecil yang dirawat pengembang
Website melambat setelah plugin tertentu dipasangSkrip atau query database tambahan di setiap halamanUkur sebelum dan sesudah, lalu putuskan

Cara mengukur perubahan kecepatan sebelum dan sesudah memasang plugin kami jelaskan di cara cek kecepatan website. Ukur halaman yang sama, dengan alat yang sama, beberapa kali, supaya angkanya bisa dibandingkan.

Patokan praktis yang kami pakai saat merapikan website klien: setiap plugin aktif harus punya alasan yang bisa disebutkan dalam satu kalimat. Kalau tidak ada yang ingat kenapa sebuah plugin dipasang, itu biasanya kandidat pertama untuk dicoba dinonaktifkan di salinan website dan dihapus bila tidak ada yang rusak.

Merawat plugin: pembaruan, menonaktifkan, dan menghapus

Memasang plugin hanya separuh pekerjaan. Separuh lainnya adalah merawatnya selama website hidup, dan bagian inilah yang paling sering ditinggalkan setelah serah terima.

Ilustrasi siklus perawatan plugin dalam empat langkah melingkar: buat cadangan, perbarui plugin, cek halaman penting, lalu catat perubahan, dengan ikon perisai di tengah
Siklus perawatan plugin yang sederhana: cadangan dulu, perbarui, cek halaman penting seperti formulir dan keranjang, lalu catat apa yang berubah. Siklus ini yang membedakan website yang tetap sehat dengan yang rusak diam-diam.

Pembaruan. Sejak WordPress 5.5, pembaruan otomatis bisa diaktifkan per plugin langsung dari halaman Installed Plugins, lewat tautan Enable auto-updates di kolom paling kanan. Pembaruan otomatis cocok untuk plugin kecil yang jarang bermasalah. Untuk plugin besar seperti toko online atau page builder, banyak pengelola memilih memperbarui manual setelah membuat cadangan, lalu memeriksa halaman penting seperti formulir, keranjang, dan halaman pembayaran.

Menonaktifkan. Plugin yang dinonaktifkan berhenti bekerja, tetapi berkas dan biasanya juga pengaturannya tetap tersimpan. Ini berguna untuk mencari penyebab masalah: nonaktifkan plugin satu per satu di salinan website sampai masalahnya hilang.

Menghapus. Dokumentasi WordPress.org menyarankan cara aman menghapus plugin lewat dasbor: nonaktifkan dulu, lalu klik Delete. Sebagian plugin juga membersihkan data di database saat dihapus, sebagian lagi meninggalkan tabel atau pengaturan. Kalau Anda pernah memasang dan menghapus banyak plugin, database bisa menyimpan sisa-sisanya, dan itu salah satu hal yang dirapikan dalam perawatan rutin.

Must-use plugin. Kalau Anda melihat fungsi yang berjalan tetapi tidak ada di daftar plugin, mungkin itu must-use plugin. Plugin jenis ini ditaruh di folder wp-content/mu-plugins, otomatis aktif, tidak tampil di daftar plugin biasa, dan hanya bisa dimatikan dengan menghapus berkasnya. Penyedia hosting sering memakainya untuk fungsi seperti cache atau login. Jangan dihapus tanpa bertanya ke penyedianya.

Siapa yang menjalankan semua ini perlu jelas sejak awal. Tanyakan ke vendor apakah pembaruan plugin termasuk dalam paket, seberapa sering, dan apakah ada cadangan sebelum setiap pembaruan. Kalau belum ada yang memegang, jasa maintenance website kami mencakup pekerjaan seperti ini.

Kapan plugin bukan jawaban yang tepat

Plugin memudahkan, tetapi tidak semua kebutuhan sebaiknya diselesaikan dengan plugin. Ada beberapa situasi di mana plugin justru menambah masalah.

  • Alur kerja yang sangat khusus. Kalau proses bisnis Anda unik, misalnya perhitungan harga dengan banyak variabel atau alur persetujuan internal, menumpuk beberapa plugin untuk meniru alur itu sering berakhir rapuh. Di titik ini website atau aplikasi yang dibuat khusus sering lebih masuk akal. Pertimbangannya ada di WordPress atau website custom, dan contoh layanannya di jasa pembuatan aplikasi web.
  • Halaman yang hampir tidak pernah berubah. Landing page kampanye yang dibuat sekali lalu dipakai berbulan-bulan tidak perlu banyak plugin. Halaman ringan tanpa plugin sering lebih cepat dan lebih murah dirawat. Lihat landing page adalah untuk konteksnya.
  • Fungsi satu baris. Menambahkan satu kode pelacakan atau satu potong gaya tidak perlu plugin tersendiri. Kode kecil seperti ini lebih rapi ditaruh di tema anak atau dikelola pengembang.
  • Fungsi yang sudah disediakan hosting. Sebagian hosting sudah menyediakan cache, cadangan harian, dan sertifikat SSL. Memasang plugin dengan fungsi yang sama di atasnya bisa saling bertabrakan. Tanyakan dulu fasilitas hosting Anda; perbedaan hosting dan domain dijelaskan di apa itu hosting dan domain.

Sebelum website diumumkan, cek juga bahwa plugin SEO tidak mengatur halaman penting menjadi noindex dan bahwa sitemap hanya dibuat oleh satu plugin. Daftar lengkapnya ada di checklist website siap SEO.

Kesimpulan

Plugin WordPress adalah tambahan fungsi berupa kode PHP yang menempel ke titik kait inti WordPress, sehingga fungsi baru bisa ditambahkan tanpa menyentuh berkas inti. Plugin bisa dipasang dari direktori resmi, diunggah sebagai zip, atau diunggah manual lewat SFTP, dan harus diaktifkan sebelum bekerja.

Pilih plugin yang masih dirawat, sudah diuji dengan versi WordPress Anda, dan melakukan satu hal dengan baik. Hindari fungsi ganda dan plugin bajakan. Jumlah plugin tidak sepenting kualitasnya, dan setiap plugin yang aktif adalah satu hal lagi yang harus diperbarui. Pastikan ada cadangan sebelum pembaruan dan ada orang yang jelas bertanggung jawab merawatnya. Komponen biaya tahunan seperti lisensi plugin premium juga perlu dihitung sejak awal, seperti kami bahas di biaya bikin website.

Kalau Anda ragu plugin di website Anda sudah terlalu banyak atau saling bertabrakan, kirim alamat website Anda lewat WhatsApp kami (membuka WhatsApp di tab baru). Kami bantu menilai mana yang perlu dipertahankan dan mana yang bisa dilepas.

Sumber

Ditulis dan diperiksa oleh tim studio

Studio pembuatan website di Yogyakarta. Cara kami menulis: setiap klaim faktual disertai sumber yang bisa Anda buka sendiri, harga yang dikutip dicatat bersama tanggal pengecekannya, dan artikel diperiksa ulang bila sumbernya berubah.

Tanya jawab

Pertanyaan yang sering masuk

Plugin WordPress adalah apa?

Plugin WordPress adalah paket kode PHP yang dipasang ke website WordPress untuk menambah atau mengubah fungsi tanpa menyentuh inti WordPress. Contohnya plugin formulir kontak, toko online, SEO, cadangan otomatis, keamanan, dan cache. Plugin bisa diaktifkan, dinonaktifkan, dan dihapus dari menu Plugins di dasbor.

Apa beda plugin dan tema WordPress?

Tema mengatur tampilan website, seperti tata letak, warna, dan huruf. Plugin mengatur fungsi, seperti formulir, keranjang belanja, atau cadangan. Website hanya memakai satu tema aktif dalam satu waktu, sedangkan plugin bisa aktif beberapa sekaligus. Fungsi penting sebaiknya ditaruh di plugin, bukan di tema, supaya tidak hilang saat tema diganti.

Bagaimana cara memasang plugin WordPress?

Ada tiga cara menurut dokumentasi WordPress.org: mencari dan memasang langsung dari direktori plugin lewat menu Plugins lalu Add New, mengunggah berkas zip plugin lewat dasbor, atau mengunggah folder plugin secara manual lewat SFTP ke folder wp-content/plugins. Setelah terpasang, plugin harus diaktifkan dulu sebelum bekerja.

Berapa jumlah plugin yang wajar untuk satu website?

Tidak ada angka resmi. Yang menentukan bukan jumlahnya, melainkan kualitas dan fungsinya. Satu plugin berat yang memuat skrip di semua halaman bisa lebih memperlambat daripada lima plugin kecil. Patokan praktisnya: setiap plugin harus punya alasan yang bisa disebutkan, tidak ada dua plugin dengan fungsi sama, dan plugin yang tidak dipakai dihapus, bukan sekadar dinonaktifkan.

Apakah plugin WordPress gratis aman dipakai?

Plugin gratis dari direktori resmi WordPress.org umumnya aman bila masih aktif diperbarui, cocok dengan versi WordPress Anda, dan dipakai banyak website. Risiko terbesar justru datang dari plugin yang ditinggalkan pengembangnya, plugin yang tidak pernah diperbarui di website Anda, dan plugin premium bajakan (nulled) dari sumber tidak resmi yang bisa disusupi kode jahat.

Apa beda menonaktifkan dan menghapus plugin?

Menonaktifkan berarti plugin berhenti bekerja tetapi berkasnya masih ada di server. Menghapus berarti berkasnya dibuang. Dokumentasi WordPress menyarankan menonaktifkan dulu, baru menghapus lewat dasbor. Plugin nonaktif yang dibiarkan tetap perlu diperbarui, jadi kalau memang tidak dipakai lagi, sebaiknya dihapus.

Apa itu must-use plugin?

Must-use plugin (mu-plugin) adalah plugin yang ditaruh di folder khusus, secara bawaan wp-content/mu-plugins, dan otomatis aktif. Plugin jenis ini tidak muncul di daftar plugin biasa dan tidak bisa dinonaktifkan dari dasbor, hanya dengan menghapus berkasnya. Biasanya dipakai penyedia hosting atau pengembang untuk fungsi yang tidak boleh dimatikan secara tidak sengaja.

Langkah berikutnya

Plugin di website Anda sudah terlalu banyak?

Kirim alamat website Anda lewat WhatsApp. Kami bantu menilai plugin mana yang perlu dipertahankan, mana yang bisa diganti, dan siapa yang sebaiknya merawat pembaruannya.

  • Domain dan akun atas nama Anda
  • Harga final sampai tahun ketiga
  • Tanggal tayang mengikat
  • Lembar Cakupan dikirim sebelum Anda bayar
Chat WhatsApp (membuka WhatsApp di tab baru) Lihat harga