Topp 5 plugins du bør ha i WordPress-bloggen

WordPress er fortsatt et av verdens mest brukte publiseringssystemer, men en fersk installasjon gjør lite ut av boksen. Det er innstikkene – på engelsk «plugins» – som gjør en tom blogg om til et komplett nettsted med søkemotoroptimalisering, sikkerhet, raskere sider og deling i sosiale medier. Denne guiden tar utgangspunkt i fem klassiske innstikk som lenge har vært anbefalt til norske bloggere, forklarer ærlig hva som har skjedd med hvert av dem frem til i dag, og viser deretter hvilke plugins en moderne WordPress-blogg faktisk trenger i 2026.

Hva er en WordPress-plugin – og hvorfor trenger du den?

En plugin (på norsk «innstikk») er en liten programvarepakke du installerer i WordPress for å legge til funksjoner som ikke følger med fra start. Tenk på WordPress som en smarttelefon: selve systemet er grunnmuren, mens innstikkene er appene du laster ned for å få akkurat de funksjonene du vil ha – et kontaktskjema, en nettbutikk, bedre SEO eller automatisk sikkerhetskopi.

Fordelen er at du slipper å kunne programmering. Du finner innstikk i det offisielle WordPress-katalogen på wordpress.org, installerer dem med noen få klikk og aktiverer dem. Ulempen er at hvert eneste innstikk legger til kode som skal kjøre på nettstedet ditt. For mange, utdaterte eller dårlig vedlikeholdte innstikk kan derfor gjøre bloggen treg og åpne sikkerhetshull. Målet er ikke flest mulig innstikk, men de få riktige. Skal du komme i gang helt fra bunnen, er det lurt å først lese hvordan du setter opp en WordPress-blogg på eget domene.

De fem klassiske innstikkene – og hva som har skjedd med dem

Listen under har blitt anbefalt i mange år. Noen av innstikkene lever i beste velgående, mens andre har byttet navn eller blitt lagt ned – akkurat som vi har sett med en tidligere topp 10-liste over WordPress-innstikk. Her er status for hvert enkelt, slik at du vet hva som faktisk er trygt å installere i dag.

1. All in One SEO – søkemotoroptimalisering fra dag én

Dette er fortsatt et av de første innstikkene mange installerer etter at WordPress er satt opp. All in One SEO hjelper deg med å styre hvordan sidene dine presenteres i Google: tittel-tagger, meta-beskrivelser, åpne graf-data for Facebook og automatisk oppsett av struktur. SEO står for «Search Engine Optimization» – altså søkemotoroptimalisering.

Innstikket lever og har det bra. Det heter i dag bare «All in One SEO» (ofte forkortet AIOSEO), eies av selskapet Awesome Motive og brukes på over 2 millioner nettsteder. Det oppdateres jevnlig, og gratisversjonen dekker det en vanlig blogger trenger. Vil du heller sammenligne med andre SEO-innstikk, finner du alternativer lenger ned i artikkelen.

2. Google XML Sitemaps – slik blir hver side funnet

Et sitemap (nettstedskart) er en fil som forteller Google og andre søkemotorer hvilke sider bloggen din har, slik at alt blir funnet og indeksert raskere. Google XML Sitemaps var i mange år det klassiske valget for dette.

Innstikket finnes fortsatt, men har byttet navn til «XML Sitemap Generator for Google» og har over 1 million aktive installasjoner. Det viktigste å vite er likevel dette: siden WordPress 5.5 (utgitt i august 2020) lager WordPress automatisk et enkelt sitemap selv, tilgjengelig på dittdomene.no/wp-sitemap.xml. I tillegg lager de fleste moderne SEO-innstikk, inkludert All in One SEO, sitt eget sitemap. For de fleste bloggere er derfor et eget sitemap-innstikk ikke lenger nødvendig – det holder å la SEO-innstikket ta jobben.

3. Smart YouTube – video rett i innlegget

Smart YouTube gjorde det enkelt å vise YouTube-videoer i innleggene uten tunge innbyggingskoder: du limte bare inn lenken. Smart YouTube er imidlertid ikke lenger trygt å bruke. Innstikket ble stengt i det offisielle WordPress-katalogen 27. juli 2023 på grunn av et sikkerhetsproblem, og kan ikke lenger lastes ned derfra. Bruker du det fortsatt, bør du avinstallere det.

Den gode nyheten er at du ikke trenger noe innstikk i det hele tatt lenger. WordPress har innebygd støtte for såkalt oEmbed: lim YouTube-lenken rett inn i et eget avsnitt i editoren, så dukker videoen opp automatisk. Det samme fungerer for mange andre tjenester – se for eksempel hvordan du kan bygge inn SoundCloud i WordPress uten innstikk ved hjelp av oEmbed.

4. Jetpack – mange innstikk i ett

Jetpack er fortsatt et av de største innstikkene og lages av Automattic, selskapet bak WordPress.com. Det samler mange funksjoner i ett: besøksstatistikk, delingsknapper for sosiale medier, kontaktskjema, enklere kommentarfelt, bilde-CDN for raskere lasting, beskyttelse mot innbruddsforsøk og mer. Nyere versjoner tilbyr også sikkerhetskopi, skanning etter skadevare og tilkobling til AI-assistenter.

Innstikket brukes på over 3 millioner nettsteder og oppdateres svært ofte. Det er viktig å vite to ting: du må koble bloggen til en konto på WordPress.com for at Jetpack skal virke, selv om bloggen ligger på ditt eget domene, og flere av funksjonene kjøres i WordPress.coms skytjeneste. Kjernefunksjonene er gratis for ikke-kommersielle nettsteder, mens avanserte funksjoner som backup og avansert skanning krever betalt abonnement. Jetpack kan oppleves som tungt hvis du bare trenger én av funksjonene – da er ofte et spesialisert innstikk et bedre valg.

5. Easy FancyBox – bilder i en pen lightbox

En lightbox er effekten der et bilde åpnes forstørret i et mørkt, elegant overlegg midt på skjermen når du klikker på det, i stedet for å laste en ny side. Easy FancyBox har lenge vært et populært og lettvint valg for nettopp dette.

Innstikket lever videre, men heter nå «Firelight Lightbox» (tidligere Easy FancyBox) og har over 200 000 aktive installasjoner. Det oppdateres fortsatt og håndterer bilder, galleri, YouTube og innebygde PDF-er. Mange moderne temaer og sidebyggere har dessuten innebygd lightbox, så sjekk om du allerede har funksjonen før du installerer et eget innstikk.

Hvilke innstikk trenger en WordPress-blogg i dag?

De klassiske innstikkene dekker bare en del av bildet. En moderne blogg bør bygges rundt noen få grunnleggende kategorier. Her er de viktigste, med trygge og godt vedlikeholdte alternativer.

SEO-innstikk

Et SEO-innstikk er grunnmuren for å bli funnet i Google. Det styrer tittel-tagger, meta-beskrivelser, sitemap og en teknisk sjekk av hvert innlegg. De tre mest brukte er All in One SEO, Yoast SEO og Rank Math. Alle tre har gode gratisversjoner, og for en vanlig blogg er forskjellene små – velg ett, og unngå å kjøre flere SEO-innstikk samtidig, da de vil krasje med hverandre.

Sikkerhetskopi (backup)

En automatisk sikkerhetskopi er det viktigste innstikket du kan ha, fordi det redder deg når noe går galt. Et backup-innstikk lagrer jevnlig en kopi av både databasen og filene dine, gjerne til en ekstern tjeneste som Dropbox eller Google Drive, slik at du kan gjenopprette bloggen hvis den blir hacket eller noe ødelegges ved en oppdatering. UpdraftPlus er det mest brukte. Les gjerne vår egen gjennomgang av hvordan du tar backup av innholdet i WordPress.

Sikkerhet og brannmur

Et sikkerhetsinnstikk beskytter bloggen mot innbrudd, skadevare og automatiske angrep på innloggingssiden. Wordfence er blant de mest kjente og tilbyr brannmur, skanning og innloggingsbeskyttelse i gratisversjonen. Et enkelt, men effektivt tiltak alle bør gjøre, er dessuten å passordbeskytte WordPress-bloggen der det trengs, og alltid bruke sterke passord.

Fart og hurtigbuffer (caching)

Et hurtigbuffer-innstikk («caching») gjør bloggen raskere ved å lagre ferdige versjoner av sidene, slik at de ikke må bygges på nytt for hver besøkende. Rask lasting er bra både for leserne og for plasseringen i Google. Mange webhoteller har innebygd caching, så sjekk dette før du legger til enda et innstikk. Trenger du det, er WP Super Cache og W3 Total Cache vanlige gratisvalg.

Spamfilter for kommentarer

Et spamfilter stopper de automatiske søppelkommentarene som ellers vil oversvømme kommentarfeltet. Akismet, som er laget av samme selskap som WordPress.com, er standardvalget og følger ofte med forhåndsinstallert. Det er gratis for private blogger, men krever en API-nøkkel og betalt abonnement for kommersiell bruk.

Bilder, media og deling

Store bilder er den vanligste årsaken til trege blogger, så et bildeoptimaliseringsinnstikk som komprimerer bildene automatisk er god investering. For visning kan du bruke et lightbox-innstikk som Firelight Lightbox. Deling i sosiale medier kan løses med Jetpack, egne delingsinnstikk, eller i mange tilfeller helt uten innstikk ved å legge koden rett i temaet.

Slik installerer du et innstikk steg for steg

Å installere et innstikk tar under ett minutt når bloggen ligger på ditt eget domene. Slik gjør du det:

1. Logg inn i WordPress og gå til Innstikk → Legg til nytt i menyen til venstre.
2. Søk etter navnet på innstikket i søkefeltet oppe til høyre.
3. Klikk Installer nå på riktig innstikk, og deretter Aktiver.
4. Gå til innstillingene til innstikket (ofte et nytt menypunkt) og sett det opp etter behov.

Har du en gratis blogg på wordpress.com eller en annen vertstjeneste, kan du vanligvis ikke installere egne innstikk – det krever som regel at du har WordPress på eget domene eller et betalt abonnement. Fremgangsmåten minner mye om andre oppsett i WordPress-dashbordet.

Gratis eller betalt – hva koster innstikkene?

De fleste innstikkene i denne guiden er gratis i en grunnversjon, og mange blogger klarer seg fint med bare gratisfunksjonene. Betalte versjoner («premium» eller «pro») låser opp ekstra funksjoner og ofte kundestøtte. En typisk modell er «freemium»: gratis kjerne, med mulighet til å betale for mer.

Prisene varierer mye. SEO-innstikk som Yoast og All in One SEO koster fra rundt 450–1000 kroner i året for premium, mens backup- og sikkerhetsinnstikk ofte selges med både gratis- og abonnementsnivåer. Jetpacks kjernefunksjoner er gratis for ikke-kommersielle nettsteder, mens backup og avansert sikkerhet krever abonnement. Vårt råd: start med gratisversjonene, og oppgrader bare det du faktisk merker at du trenger. Vil du tjene penger på bloggen, kan du lese egne guider om innstikk for å markedsføre WordPress-bloggen.

Sikkerhet og personvern: dette bør du vite

Hvert innstikk du installerer, er kode som kjører på nettstedet ditt, og utdaterte innstikk er den vanligste inngangen for hackere. Derfor er noen enkle regler viktige:

• Installer kun innstikk fra den offisielle WordPress-katalogen eller fra kjente, seriøse utviklere. Unngå «nulled» eller piratkopierte premium-innstikk – de inneholder ofte skadevare.
• Hold både WordPress, temaet og alle innstikk oppdatert. De fleste sikkerhetshull tettes gjennom oppdateringer.
• Avinstaller og slett innstikk du ikke bruker. Et deaktivert innstikk som fortsatt ligger på serveren, kan likevel være en sikkerhetsrisiko.
• Sjekk når innstikket sist ble oppdatert og hvor mange som bruker det. Et innstikk som ikke er oppdatert på flere år, bør unngås – akkurat som i tilfellet Smart YouTube.

Når det gjelder personvern, er det verdt å merke seg at innstikk som Jetpack og Akismet sender data til eksterne tjenester. Bruker du besøksstatistikk, delingsknapper eller lignende, bør du opplyse om dette i personvernerklæringen på bloggen.

Vanlige feil med WordPress-innstikk

De fleste problemene bloggere får med innstikk, skyldes noen få gjengangere. Her er feilene du bør unngå:

• For mange innstikk. Hvert innstikk krever ressurser. Tjue innstikk på en liten blogg gjør den treg og vanskelig å feilsøke. Behold bare det du bruker.
• To innstikk som gjør det samme. Å kjøre to SEO-innstikk eller to caching-innstikk samtidig skaper nesten alltid konflikter. Velg ett per oppgave.
• Glemmer oppdateringer. Utdaterte innstikk er den vanligste sikkerhetsrisikoen. Sett av tid til oppdatering jevnlig.
• Ingen sikkerhetskopi før oppdatering. En oppdatering kan i sjeldne tilfeller ødelegge noe. Ta alltid backup først.
• Beholder døde innstikk. Innstikk som er lagt ned eller ikke lenger finnes i katalogen, som Smart YouTube, bør fjernes med en gang og erstattes med en levende løsning.

Vanlige spørsmål (FAQ)

Hvor mange innstikk bør en WordPress-blogg ha?

Det finnes ikke et fast tall, men færre og godt vedlikeholdte innstikk er bedre enn mange. En typisk blogg klarer seg fint med rundt fem til ti innstikk som dekker SEO, sikkerhetskopi, sikkerhet, spamfilter og eventuelt fart. Det viktigste er kvaliteten og at de holdes oppdatert, ikke antallet.

Er gratis innstikk trygge å bruke?

Ja, så lenge du laster dem ned fra den offisielle WordPress-katalogen eller fra kjente utviklere. Katalogen går gjennom innstikkene, og du kan sjekke antall installasjoner og siste oppdateringsdato. Unngå piratkopierte premium-innstikk fra ukjente nettsteder, da disse ofte inneholder skadevare.

Trenger jeg fortsatt et eget sitemap-innstikk?

For de fleste er svaret nei. WordPress har laget et enkelt sitemap automatisk siden versjon 5.5 i 2020, og moderne SEO-innstikk som All in One SEO, Yoast og Rank Math lager et mer avansert sitemap selv. Et eget sitemap-innstikk er derfor sjelden nødvendig i dag.

Hva skjedde med Smart YouTube-innstikket?

Smart YouTube ble stengt i WordPress-katalogen 27. juli 2023 på grunn av et sikkerhetsproblem og kan ikke lenger lastes ned. Du trenger det heller ikke: lim YouTube-lenken rett inn i et eget avsnitt i editoren, så viser WordPress videoen automatisk via innebygd oEmbed-støtte.

Kan jeg installere innstikk på en gratis blogg?

Som regel ikke. Egne innstikk krever at du har WordPress installert på eget domene (ofte kalt «self-hosted») eller et betalt abonnement hos vertstjenesten. Har du en helt gratis blogg, må du vanligvis oppgradere før du kan legge til innstikk.