WordPress: создать сайт самому или заказать у студии

Что значит «создать сайт на WordPress» на практике

WordPress — бесплатная CMS, на которой работает больше 40 % сайтов в мире. Создать сайт на WordPress самостоятельно можно без знания кода: вы покупаете домен и хостинг, ставите движок (у большинства хостеров это одна кнопка в панели), выбираете тему и добавляете плагины под нужные функции — форму заявки, каталог, блог. Технически весь процесс занимает от пары часов до одного дня.

Дальше начинается разница между «сайт есть» и «сайт приносит заявки». Голый WordPress — это движок без готовой витрины: тему нужно настроить под задачу, тексты написать, форму подключить к CRM, а сайт защитить и обслуживать. Вторая часть работы обычно стоит дороже первой и решает, окупится ли затея. WordPress отличается от конструкторов вроде Тильды тем, что вся техническая ответственность — обновления, безопасность, хостинг — лежит на вас, а не на платформе.

Из чего складывается сайт на WordPress: домен, хостинг, тема, плагины

У самостоятельного создания сайта на WordPress четыре статьи расхода помимо времени. Домен — от 189 до 999 рублей в год для зоны .ru/.рф, в зависимости от регистратора и акций. Хостинг с поддержкой WordPress — у Timeweb классический тариф от 180 рублей в месяц при годовой предоплате, отдельный тариф «под WordPress» с готовой оптимизацией — от 499 рублей в месяц; у Рег.ру хостинг начинается от 350 рублей, тариф под WordPress — от 499. Тема — можно взять бесплатную, но для готового вида под задачу обычно берут премиальную на маркетплейсах типа ThemeForest, это разово несколько тысяч рублей. И плагины: форма заявки, кэш, SEO-модуль, защита от спама — от бесплатных версий до платных подписок в пределах 10–15 тысяч рублей в год за полный набор.

Итого минимальный набор для DIY-сайта — около 3 000–5 000 рублей в первый год на домен и хостинг, если тема бесплатная и вы делаете всё руками. С премиальной темой и платными плагинами сумма растёт до 15 000–30 000 рублей. Если для настройки темы и вёрстки под задачу вы нанимаете фрилансера-верстальщика на часть работы (а не полный цикл), это добавляет ещё 20 000–60 000 рублей — итого до 90 000 рублей за DIY-сайт с наёмной помощью. Это всё ещё заметно ниже вилки студийной разработки под ключ — 120 000–400 000 рублей, о которой ниже.

Сколько стоит создать сайт на WordPress: самому и у подрядчика

Если делать самому, порядок такой.

1. Домен и хостингРегистрируете имя, покупаете тариф с поддержкой WordPress и PHP — 15–30 минут.
2. Установка WordPressЧерез автоустановщик хостинга — 5–10 минут, движок и база данных разворачиваются сами.
3. Тема и структура страницВыбор темы, настройка меню, блоков и шаблонов страниц — от нескольких часов до пары дней.
4. Плагины и форма заявкиФорма, антиспам, SEO-модуль, кэш для скорости — 1–2 часа на установку и настройку.
5. Тексты и контентСамая долгая часть: написать тексты, которые отвечают на вопросы клиента, а не пересказывают услуги списком.
6. Проверка перед запускомМобильная версия, скорость загрузки, работоспособность формы, SSL-сертификат.

У подрядчика цена другая. По прайс-листам профильных студий в 2026 году (yalstudio, seo-lebedev, vzlet.media и другие) разработка сайта на WordPress под ключ в среднем стоит 120 000–400 000 рублей; простые проекты укладываются в 80 000–300 000 рублей, интернет-магазин на WooCommerce — 150 000–500 000 рублей и выше для крупных каталогов. Итоговая цифра зависит от того, рисуется ли дизайн с нуля или адаптируется готовый шаблон, и сколько человек в команде проекта — менеджер, дизайнер, верстальщик, копирайтер.

Что WordPress не решает сам: безопасность и обновления

Открытость WordPress — его сила и его цена. По отчёту Patchstack «State of WordPress Security 2025», в 2025 году 91 % новых уязвимостей нашли в плагинах и 9 % — в темах, а в самом ядре движка за весь год обнаружили всего шесть уязвимостей, и ни одной критической. Это метрика про то, где живёт уязвимый код, а не про то, из-за чего сайты реально взламывают — это другой вопрос, и цифра там другая: по тем же отчётам о взломанных установках, 67 % скомпрометированных WordPress-сайтов на момент взлома работали на устаревших плагинах. Первое число говорит «плагины пишут менее аккуратно, чем ядро», второе — «большинство реальных взломов случаются из-за того, что владелец не обновился», и это две разные, но согласованные картины одной проблемы.

Пример из практики: в августе 2026 года в плагине All-in-One WP Migration and Backup (разработчик ServMask), установленном на более чем 5 миллионах сайтов, нашли SQL-инъекцию — CVE-2026-19949, CVSS 8.8. Уязвимость позволяла через встроенную функцию trackback ядра WordPress получить секретный ключ восстановления архива и с его помощью загрузить вредоносный плагин с правами администратора. Нашёл её исследователь Джек Тейлор в рамках программы Wordfence Bug Bounty, разработчик закрыл проблему в версии 7.110. Показательно, что уязвимым оказался именно плагин для бэкапов — то есть инструмент, которому владельцы сайтов доверяют больше остальных.

• Автообновления безопасности включены хотя бы для мелких версий
• Плагинов минимум, и все — от проверенных авторов с активной поддержкой
• Есть регулярный бэкап сайта и базы данных, а не только на хостинге
• SSL-сертификат установлен и не истекает через месяц
• Пароль администратора уникальный, двухфакторная авторизация включена

Когда WordPress оправдан, а когда лучше выбрать другой путь

WordPress разумен, когда сайту нужна гибкость, которой не даёт конструктор: сложная структура каталога, нетиповая логика, блог с частыми публикациями, интеграции, которых нет в готовых решениях. У него открытый код, тысячи плагинов и им не владеет одна компания — сайт не «запрут» в чужой экосистеме.

Конструктор вроде Тильды разумен для обратной ситуации: нужен один лендинг или сайт-визитка без каталога, важны скорость запуска и предсказуемая стоимость поддержки, а обновлений безопасности вы не хотите отслеживать вообще — это делает платформа. Мы разбирали разницу подробнее в статье про Тильду как конструктор сайтов: там же — для каких задач конструктор сильнее движка с открытым кодом.

Студийная разработка — не «WordPress, но дороже», а другой набор ответственности: подрядчик берёт на себя распаковку смыслов, тексты под задачу, вёрстку под мобильные экраны и техническую часть на весь срок гарантии, а не только на день запуска.

Как проверить, что сайт на WordPress готов приводить заявки

Технически рабочий сайт и сайт, который приносит заявки — разные вещи. Три проверки обязательны перед тем, как вести на сайт платный трафик из Яндекс.Директа или VK Ads.

Скорость

Google и Яндекс в 2026 году оценивают сайт по Core Web Vitals: LCP (отрисовка главного экрана) должен укладываться в 2,5 секунды, INP — в 200 миллисекунд, CLS — в 0,1. Если LCP превышает 3 секунды, заметная часть мобильных посетителей закрывает страницу, не дождавшись загрузки. WordPress с тяжёлой темой и десятком плагинов легко проваливает этот порог — кэш и оптимизация картинок нужны с самого начала, а не когда трафик уже идёт. Подробнее о том, что теряет сайт на каждой секунде задержки, — в статье про скорость загрузки сайта.

Аналитика и приём заявок

Форма на сайте без целей в Яндекс.Метрике и без интеграции с CRM — это заявки, которые никто не считает и легко теряет в почте. Метрику и CRM разумно подключать на этапе сдачи сайта, а не отдельным проектом через месяц: тогда первая же заявка падает в воронку, а не в спам.

Мобильная версия

Большая часть трафика с рекламы приходит с телефонов. Проверка на одном устройстве в браузере разработчика ничего не гарантирует — разные Android-браузеры и версии iOS рендерят вёрстку по-своему.

• LCP главной страницы и посадочной — не выше 2,5 секунды (проверить в PageSpeed Insights)
• Цели на форму заявки и клики по телефону настроены в Яндекс.Метрике
• Заявка с формы долетает до CRM или почты и не падает в спам
• Вёрстка проверена хотя бы на 3–5 реальных устройствах, а не только в браузере
• SSL активен, сайт открывается по https без предупреждений

Частые вопросы