- آلاف الإضافات سهلة التثبيت
- الميزات المدمجة للتسويق والتجارة الإلكترونية
- استضافة WordPress, أسماء النطاقات, منشئ مواقع الويب, ميزات التدوين, والبريد الإلكتروني الاحترافي
- برمجيات مفتوحة المصدر سهلة & ميسرة يستخدمها 43% من الويب
- تصاميم قابلة للتخصيص, أداء عالي, الأمان, أدوات تحسين محركات البحث, إدارة وسائط قوية & المزيد
- مجتمع قوي يضم أكثر من 60 مليون فرد & 55,000 إضافة لمساعدة موقعك على تلبية احتياجاتك
WordPress.com مقابل WordPress.org: ملخص سريع
WordPress.com هو الفائز الإجمالي. بعد اختباره عمليًا من خلال التسجيل الكامل ولوحة التحكم والدعم وتقييم الأداء، وجدت منصة أعادت ابتكار نفسها بالفعل. جميع الخطط المدفوعة تتضمن الآن وصولًا كاملًا إلى الإضافات والقوالب، وضمان تشغيل بنسبة 99.999%، وتسعير تجديد ثابتًا دون أي زيادات عند التجديد، وشبكة CDN عالمية على أكثر من 28 مركز بيانات، وتحويلًا تلقائيًا لمراكز البيانات في حال الفشل، وحماية WAF متضمنة دون أي تكلفة إضافية.
WordPress.org يفوز للمطورين والوكالات وأصحاب المواقع الواثقين تقنيًا الذين يحتاجون إلى ملكية كاملة لمكدسهم، أو وصولًا غير محدود إلى نظام الإضافات، أو دعم multisite، أو إعدادات مخصصة للغاية على مستوى الخادم.
1. مقارنة الأسعار والخطط
التسعير الشامل لـ WordPress.com يتفوق على التكلفة الحقيقية لإعداد مماثل مستضاف ذاتيًا لمعظم مالكي المواقع الفردية
يقدم WordPress.com خمس فئات خطط مع تسعير سنوي. تبدأ خطة Personal من $4/month وتشمل بالفعل وصولًا كاملًا إلى الإضافات والقوالب، واسم نطاق مجانيًا للسنة الأولى، ونطاقًا تردديًا غير محدود، وتسعير تجديد ثابتًا لا يرتفع بعد الفترة الأولى.
تبلغ تكلفة Premium $8/month وتضيف VideoPress لاستضافة الفيديو المحلي بدقة 4K وتحليلات متقدمة. وتبلغ تكلفة Business $25/month وتفتح بيئات staging ووصول SSH ونشر GitHub والدعم المتميز. أما Commerce فتبلغ $45/month وهي مخصصة لـ WooCommerce بدون أي رسوم معاملات.
إن تسعير التجديد الثابت وحده ميزة فارقة. فمعظم مزودي الاستضافة المشتركة يفرضون $2 إلى $4/month لاكتساب العميل ثم يضاعفون السعر أو يثلثونه عند التجديد. WordPress.com لا يفعل ذلك في أي مستوى من الخطط. السعر الذي أبدأ به هو السعر الذي أدفعه دائمًا.
برنامج WordPress.org نفسه مجاني للتنزيل. لكن التكلفة المستمرة الواقعية ليست صفرًا. للحصول على موقع WordPress مستضاف ذاتيًا بمستوى مشابه من الحماية يتطلب:
- الاستضافة: من $3 إلى $10/month على استضافة مشتركة جيدة، أو من $19 إلى $30/month على استضافة WordPress مُدارة
- النطاق: من $10 إلى $15/year
- SSL: مجاني عبر Let’s Encrypt لدى معظم المزودين
- نسخ احتياطية تلقائية يومية: إضافة أو ملحق من المضيف بتكلفة $2 إلى $5/month
- WAF وفحص البرمجيات الخبيثة: Wordfence Premium بتكلفة $119/year، أو Sucuri، أو ما شابه
بالنسبة لموقع واحد مع تغطية مناسبة للأمان والنسخ الاحتياطي، تتراوح التكلفة السنوية الواقعية على WordPress.org بين $150 و $400 سنويًا بعد إضافة هذه الأدوات. خطة Business من WordPress.com بسعر $25/month تتضمن كل هذه المكونات، بالإضافة إلى نسخ VaultPress الاحتياطية الفورية، والتحويل التلقائي بين مراكز البيانات، وCDN، ضمن الرسوم الشهرية.
2. مقارنة دعم العملاء
WordPress.com هو المنصة الوحيدة في هذه المقارنة التي توفر دعمًا احترافيًا من أي نوع
دعم عملاء WordPress.com
اختبرت دعم WordPress.com من داخل لوحة التحكم عبر النقر على أيقونة “?” في أعلى اليمين. نقطة الدخول ليست معنونة بشكل واضح، وهذه مشكلة قابلية استخدام حقيقية تستحق التنبيه.
قد يظن المستخدم الجديد بسهولة أنها مجرد رابط للوثائق بدلًا من قناة دعم مباشرة. ومع ذلك، ما يحدث بعد النقر عليها مثير للإعجاب حقًا.
ظهر المساعد الذكي فورًا ورحب بي باسمي. طرحت سؤالًا تقنيًا مباشرًا حول ما إذا كانت خطة Business فعلًا لا تملك أي قيود على مشاهدات الصفحات أو عرض النطاق الترددي، وماذا سيحدث فعليًا على مستوى الخادم أثناء ارتفاع مفاجئ في حركة المرور بسبب منشور في Reddit انتشر بسرعة.
أكد المساعد الذكي سياسة عدم وجود حدود وشرح أن المنصة تتوسع عبر دعم مراكز البيانات المتعددة وذاكرة التخزين المؤقت العالمية، مع تخصيص موارد الخادم تلقائيًا دون ترقيات يدوية.
ثم طلبت وكيلًا بشريًا. كان الرد فوريًا: “لا مشكلة. المساعدة في الطريق!” وانضم Happiness Engineer إلى الدردشة بعد أربع دقائق.
كان رد الوكيل منظمًا ودقيقًا تقنيًا. أكد عدم وجود حدود قصوى، وعدم وجود رسوم على الزيادة، وعدم فرض ترقيات إجبارية بسبب حجم الحركة.
وعند سؤال البنية التحتية، أوضحوا أن WordPress.com يعمل على بنية تحتية قائمة على الحاويات بدلًا من مجموعة ثابتة من PHP workers، وأن معظم الحركة تُعالج عند الحافة العالمية عبر شبكة CDN الخاصة بهم، لذلك لا تصل الطلبات إلى طبقة PHP بالنسبة لمعظم الزوار.
كما ذكروا بشكل استباقي WordPress VIP باعتباره المسار لعمليات المؤسسات التي تتطلب إدارة حساب فنية مخصصة، دون أن يُطلب منهم ذلك. لقد كانت تجربة مفيدة حقًا من البداية إلى النهاية.
دعم عملاء WordPress.org
WordPress.org هو برنامج مفتوح المصدر تتم صيانته بواسطة مجتمع. لا توجد شركة خلفه تقدم أي نوع من دعم العملاء.
عندما يتعطل شيء ما في موقع WordPress مستضاف ذاتيًا، فإن الخيارات المتاحة هي:
- منتديات الدعم في wordpress.org، حيث يجيب متطوعون من المجتمع على الأسئلة دون أي وقت استجابة مضمون
- مزود الاستضافة الخاص بك، والذي يغطي المشكلات على مستوى الخادم فقط ولا يساعد في إعدادات WordPress أو تعارضات الإضافات أو أخطاء القوالب
- مطورو WordPress مدفوعون بسعر من $50 إلى $200/hour للمشكلات المعقدة أو العاجلة
- مواقع توثيق خارجية، وقنوات YouTube، ومدونات مجتمعية
المجتمع كبير والعديد من المشكلات الشائعة لها حلول موثقة. بالنسبة لأسئلة الإعداد البسيطة، قد تصل ردود المنتديات خلال ساعات.
أما بالنسبة لتعـارضات الإضافات النادرة أو مشكلات الشيفرة المخصصة، فقد تنتظر أيامًا أو لا تجد حلًا على الإطلاق. بالنسبة لموقع حي يعتمد عليه عمل تجاري، فإن ذلك يمثل خطرًا تشغيليًا مهمًا.
3. مقارنة ميزات الاستضافة
إطار WordPress.com المُدار يغطي كل ما يحتاجه معظم أصحاب المواقع؛ بينما يمتد نظام WordPress.org أبعد للمطورين
ميزات WordPress.com
تتمحور مجموعة ميزات WordPress.com حول ما يمكن للمنصة المُدارة فعله عندما تكون كل طبقة من البنية التحتية تحت سيطرتها. التغيير الأهم مؤخرًا هو أن جميع الخطط المدفوعة، بما في ذلك Personal بسعر $4/month، تتضمن الآن وصولًا كاملًا إلى تثبيت الإضافات والقوالب.
لم يعد وصف “المنصة المقيدة” دقيقًا. لقد ثبتُّ Yoast SEO وWooCommerce وElementor من نفس سوق الإضافات المتاح على أي موقع مستضاف ذاتيًا، وكل ذلك على خطة Personal.
ما يتضمنه WordPress.com عبر جميع الخطط المدفوعة:
- وصول كامل إلى أكثر من 50,000 إضافة في دليل WordPress بالإضافة إلى رفع ملفات ZIP مخصصة
- CDN عالمية على أكثر من 28 موقعًا، نشطة وتوجّه الحركة تلقائيًا
- تحويل تلقائي بين مراكز البيانات مع نسخ متزامن للموقع إلى مركز بيانات ثانٍ
- قدرة عالية على استيعاب الاندفاعات والتوسع التلقائي الذي يتعامل مع ارتفاعات الحركة المفاجئة دون تدخل يدوي أو تكلفة إضافية
- WAF يفلتر حقن SQL وهجمات cross-site scripting والهجمات على مستوى التطبيقات
- حماية متقدمة من DDoS باستخدام تحديات proof-of-work التي تسمح للزوار الشرعيين بالمرور مع حظر الهجمات الآلية
- نطاق مجاني للسنة الأولى في جميع الخطط المدفوعة
- مشاهدات صفحات وعرض نطاق غير محدود في كل مستوى من الخطط
- مساعد ذكاء اصطناعي مدمج داخل المحرر لكتابة المحتوى وتوليد الصور
- نشرات إخبارية مدمجة وإدارة مشتركي البريد الإلكتروني
- تسعير تجديد ثابت في كل مستوى
ما يتطلب خطة Business أو Commerce:
- نسخ VaultPress الاحتياطية الفورية مع استعادة بنقرة واحدة
- بيئات staging
- وصول SSH وSFTP وWP-CLI
- تكامل النشر عبر GitHub
- مراقبة الخادم وعلامات تبويب الأداء
ما لا يقدمه WordPress.com في أي مستوى:
- WordPress Multisite
- بنية WordPress بدون واجهة تقليدية
- وصول خام إلى إعدادات الخادم
- استضافة بعلامة بيضاء أو استضافة إعادة البيع
- عدة مواقع ضمن اشتراك واحد
ميزات WordPress.org
الميزة الحاسمة في WordPress.org هي حجم وعمق نظامه البيئي وكمال الملكية التي يوفرها. لا شيء مقيد، ولا شيء مُدار نيابةً عنك، ولا شيء محظور طالما أن خطة الاستضافة الخاصة بك تدعمه.
ما يوفره WordPress.org:
- أكثر من 60,000 إضافة مجانية في دليل إضافات WordPress الرسمي
- أكثر من 70,000 إضافة إجمالًا، بما في ذلك الخيارات التجارية من بائعين مستقلين
- أكثر من 14,000 قالب مجاني، مع أكثر من 30,000 إجمالًا بما في ذلك الأسواق المدفوعة
- تكامل WooCommerce الأصلي الذي يشغّل 33% من جميع المتاجر الإلكترونية عالميًا
- WordPress Multisite لتشغيل عدة مواقع من تثبيت واحد
- WordPress بدون واجهة تقليدية وREST API لبنى الواجهة الأمامية المفصولة
- وصول كامل إلى الملفات عبر FTP وSFTP وSSH، حسب مزود الاستضافة
- إعدادات خادم مخصصة ومهام cron والوصول إلى قاعدة البيانات والتخصيص على مستوى الشيفرة
- ملكية كاملة للبيانات: محتواك، خادمك، وشروطك
ما لا يقدمه WordPress.org افتراضيًا:
- حماية WAF (تتطلب إضافة بسعر $119 أو أكثر سنويًا للنسخ المميزة)
- نسخ احتياطية يومية تلقائية (تتطلب إضافة أو ملحق من المضيف)
- CDN (تتطلب إضافة أو تضمينًا من المضيف)
- أي قناة دعم احترافية
- تصحيح أمني تلقائي (أنت مسؤول عن التحديثات)
4. مقارنة أداء الموقع
WordPress.com يقدم أداءً مُدارًا متسقًا؛ وWordPress.org يمكنه مضاهاة ذلك على المضيف المناسب
نتائج أداء WordPress.com
اختبرت موقع WordPress مستضافًا على WordPress.com باستخدام GTmetrix من خادم الاختبار في لندن، المملكة المتحدة. كان الموقع يحتوي على محتوى صفحات حقيقي، ومنشورات مدونة، وإضافات نشطة مثبتة قبل الاختبار.
بندًا تلو الآخر:
- تقييم GTmetrix: 98% — نتيجة ممتازة لبيئة استضافة مُدارة بهذا السعر
- درجة البنية: 97% — تكوين شبه مثالي للصفحة يشير إلى تسليم فعال ومحسن للأصول
- LCP 927ms: العنصر المرئي الرئيسي يتم تحميله في أقل من ثانية، وهو ضمن حد Google الجيد البالغ 2.5 ثانية
- TBT 0ms: لا يوجد حجب بواسطة JavaScript في أي لحظة أثناء التحميل. تصبح الصفحة تفاعلية بالكامل بمجرد ظهور المحتوى
- CLS 0: ثبات بصري مثالي دون أي تغييرات في التخطيط طوال تسلسل التحميل بالكامل
- TTFB 464ms: استجابة الخادم الأصلي أعلى قليلًا، لكن هذا الرقم يعكس طلبًا باردًا تجاوز ذاكرة تخزين CDN المؤقتة. في الظروف الواقعية، تتعامل CDN مع الغالبية العظمى من طلبات الزوار. أظهر اختبار Hostingstep المستقل عبر 34 مزود استضافة أن متوسط TTFB العالمي لـ WordPress.com كان 208ms، مما جعله من بين أسرع المنصات المختبرة
- التحميل الكامل 1.2s: تكتمل جميع أصول الصفحة خلال 1.2 ثانية على موقع محتوى حقيقي
لم تتطلب أي من هذه النتائج تثبيت إضافة للتخزين المؤقت، أو إعداد CDN، أو لمس أي إعداد تحسين.
نتائج أداء WordPress.org
استخدمت بيانات أداء لموقع WordPress.org مستضاف على Hostinger، وهو يمثل ما يمكن أن تقدمه بيئة استضافة مشتركة جيدة الاختيار. تم بناء موقع الاختبار باستخدام قالب أعمال قياسي، وصور، وإضافات للتخزين المؤقت وتحسين SEO، ومحتوى صفحات حقيقي. أجرت GTmetrix الاختبار من سياتل، واشنطن.
بندًا تلو الآخر:
- تقييم GTmetrix: 99% — نتيجة قوية تعكس عمل خادم LiteSpeed وCDN المضمن في Hostinger بفعالية
- درجة البنية: 89% — أقل من 97% الخاصة بـ WordPress.com، مما يشير إلى مساحة أكبر لتحسين أصول الواجهة الأمامية
- LCP 757ms: العنصر المرئي الرئيسي يتم تحميله في أقل من 0.8 ثانية، وهو أسرع من 927ms الخاصة بـ WordPress.com
- TTFB 198ms: استجابة خادم خام أسرع من قياس 464ms الأصلي لـ WordPress.com، رغم أن المقارنة المعدلة بواسطة CDN تضيق هذه الفجوة بشكل ملحوظ
- TBT 26ms: حجب شبه معدوم بواسطة JavaScript، وإن لم يكن 0ms المثالي الذي يسجله WordPress.com
- CLS 0: ثبات بصري مثالي، يطابق WordPress.com في هذا المقياس
- التحميل الكامل 842ms: تسليم أصول أسرع إجمالًا من 1.2s الخاصة بـ WordPress.com
تحقيق هذه الأرقام على WordPress.org تطلّب اختيار Hostinger تحديدًا بسبب التخزين المؤقت LiteSpeed المضمن وCDN الخاصة به.
التركيب نفسه لـ WordPress.org على مضيف أرخص لا يوفر هذه الإعدادات الافتراضية سيؤدي أداءً أضعف بكثير. الأداء حقيقي، لكنه يعتمد على المضيف.
5. مقارنة سهولة الاستخدام
WordPress.com يزيل تسلسل الإعداد الذي يجعل WordPress.org صعبًا على المستخدمين الجدد
البدء
تسجيل WordPress.com
سجلت في WordPress.com بدءًا من زر “Get started” في الصفحة الرئيسية. عرضت صفحة إنشاء الحساب التسجيل عبر البريد الإلكتروني أو خيارات بنقرة واحدة عبر Google وApple وGitHub. لم تكن هناك حاجة إلى بطاقة ائتمان لإنشاء حساب.
بعد إنشاء الحساب، نُقلت إلى شاشة البحث عن النطاق التي تضمنت خيارًا واضحًا “Already have a domain?” أسفل شريط البحث. اخترت ربط نطاق موجود وظهرت لي طريقتان واضحتان: نقله بالكامل (موصى به، من خمسة إلى سبعة أيام، ويتضمن تجديدًا مجانيًا لمدة عام) أو ربطه مع الإبقاء على المسجل الحالي (حتى 72 ساعة، دون انقطاع في الخدمة).
كلا الخيارين شرحا مفاضلاتهما على الشاشة نفسها، وهو ما وجدته شفافًا بشكل غير معتاد في مسار التسجيل الخاص بالاستضافة.
عرضت شاشة اختيار الخطة جميع المستويات الخمسة جنبًا إلى جنب مع قوائم ميزات صادقة.
بعد اختيار خطة Business وإتمام الدفع، ظهرت شاشة تحميل مكتوب عليها ببساطة “Turning on the lights.” أصبحت لوحة التحكم متاحة فورًا بعد ذلك. الوقت الإجمالي من الصفحة الرئيسية إلى لوحة WordPress جاهزة كان أقل من خمس دقائق.
البدء في WordPress.org
الحصول على موقع WordPress.org مباشرًا يتضمن سلسلة من القرارات قبل الوصول إلى لوحة WordPress. كان عليّ أن:
- أبحث وأختار مزود استضافة من بين عشرات الخيارات ذات الأسعار والأداء والدعم المختلف
- أسجل اسم نطاق
- أوجّه خوادم الأسماء الخاصة بالنطاق إلى المضيف المختار
- أثبت WordPress عبر مثبت المضيف (Softaculous في معظم مضيفي cPanel) أو يدويًا
- أضبط إعدادات الروابط الدائمة في WordPress
- أثبت إضافة أمان وأضبط قواعد WAF
- أُعد حلًا للنسخ الاحتياطي، إما إضافة أو خدمة إضافية من المضيف
- أثبت إضافة للتخزين المؤقت أو أتأكد من أن التخزين المؤقت لدى المضيف فعال
- أختار قالبًا وأثبته قبل البدء في البناء
بالنسبة لشخص قام بذلك من قبل، يستغرق الأمر من 30 إلى 60 دقيقة. أما بالنسبة لمستخدم لأول مرة يعمل عبر الوثائق، فغالبًا ما يستغرق فترة بعد الظهر كاملة، مع استكشاف الأخطاء ضمنيًا.
كل خطوة موثقة وقد أجاب المجتمع عن معظم الأسئلة التي قد تنشأ. لكن لا شيء يُضبط تلقائيًا، وكل خطوة تتطلب قرارًا.
لوحة التحكم والواجهة
لوحة WordPress.com
أول شاشة بعد التسجيل هي My Home، وهي قائمة إعدادات إرشادية مع خطوات تالية واضحة ومعاينة مباشرة للموقع في اللوحة اليمنى. يتبع الشريط الجانبي الأيسر تنقل لوحة تحكم WordPress القياسي: Dashboard، Posts، Media، Pages، Comments، Appearance، Plugins، Users، Tools، Settings. أي مستخدم سبق له رؤية لوحة WordPress سيتأقلم معها فورًا.
يفتح زر “Hosting Overview” في أعلى اليمين من My Home لوحة إدارة مخصصة للموقع تحتوي على تبويبات لـ Overview وDeployments وMonitoring وPerformance وLogs وSettings.
هنا يوجد التحكم في إصدار PHP، وبيانات اعتماد SFTP وSSH، وWAF، والتخزين المؤقت، والوصول إلى قاعدة البيانات. وتظهر Deployments وMonitoring وPerformance في خطط Business.
لوحة WordPress.org
يوفر لك موقع WordPress مستضاف ذاتيًا لوحتين متوازيتين: لوحة إدارة WordPress للمحتوى وإدارة الإضافات، ولوحة تحكم مزود الاستضافة لإعدادات الخادم.
التنقل بينهما لمهام مختلفة هو سير العمل المعتاد.
لوحة WordPress admin هي نفس الواجهة الموجودة في WP Admin لدى WordPress.com، وهذا يعني أن أي شخص معتاد على WordPress سيتنقل فيها دون أي تعديل. أما لوحة التحكم الخاصة بالاستضافة فتختلف حسب المزود.
يُعد cPanel الأكثر شيوعًا، ويغطي إدارة الملفات وقواعد البيانات وحسابات البريد الإلكتروني ومهام cron ضمن واجهة مألوفة.
تعارضات الإضافات، وأخطاء الشاشة البيضاء، ومشكلات التوافق مع المحرر هي أكثر نقاط الاحتكاك اليومية شيوعًا، وحلها يتطلب إما خبرة سابقة في WordPress أو بحثًا مستقلًا.
تثبيت الإضافات وإدارة الموقع
تثبيت الإضافات في WordPress.com
داخل WordPress.com، مثبت الإضافات عبارة عن سوق كامل منظم إلى أقسام منسقة مثل “Must-have premium plugins” و”Developer favorites” و”Popular plugins”، مع علامات تصفية للفئات وشريط بحث. تظهر WooCommerce وYoast SEO وElementor وGravity Forms ومئات الإضافات المعروفة كلها وقابلة للتثبيت بنقرة واحدة. يسمح زر “Upload” برفع ملفات ZIP مخصصة للإضافات غير الموجودة في الدليل. كان Akismet مثبتًا مسبقًا ونشطًا على حسابي.
التجربة مماثلة تمامًا لتثبيت الإضافات على موقع WordPress مستضاف ذاتيًا. لم يعد النقد القديم الذي يصفها بأنها “منصة مقيدة” صالحًا.
تثبيت الإضافات في WordPress.org
يغطي دليل الإضافات في WordPress.org أكثر من 60,000 خيار مجاني وأكثر من 70,000 إجمالًا، بما في ذلك الإضافات التجارية من بائعين مستقلين. يتم التثبيت عبر شاشة Plugins في لوحة WordPress admin، من الدليل أو عبر رفع ملف ZIP، تمامًا مثل WordPress.com.
الفرق هو عدم وجود تجربة سوق منسقة: البحث الافتراضي في الدليل يتطلب تصفحًا أكبر للعثور على الأداة المناسبة لأي حاجة.
أما المفاضلة الأوسع فهي إدارة التوافق. في الموقع المستضاف ذاتيًا، يكون تعارض الإضافات مسؤوليتك أنت في التشخيص والحل.
في WordPress.com، تكون Jetpack وأدوات المنصة الأخرى مثبتة ومُدارة مسبقًا، مما يقلل من مساحة تعارضات الإضافات.
إدارة الاستضافة
إدارة استضافة WordPress.com
تعيش إدارة استضافة WordPress.com داخل لوحة Hosting Overview، ويمكن الوصول إليها بنقرة واحدة من My Home. يجمع تبويب Settings كل ما احتجته في عرض واحد: محدد إصدار PHP، وعرض إصدار WordPress، ومولد بيانات اعتماد SFTP وSSH، والوصول إلى قاعدة البيانات عبر phpMyAdmin، ومفتاح CDN، وضوابط التخزين المؤقت، وإعدادات WAF.
يغطي تبويب Security إعدادات WAF، وحماية تسجيل الدخول إلى WordPress.com، وDefensive Mode للمواقع التي تتعرض لهجوم نشط.
في الإدارة اليومية، تتولى WordPress admin كل ما يتعلق بالمحتوى والإضافات، بينما تتولى Hosting Overview طبقة البنية التحتية. ونادرًا ما تحتاجان إلى الاستخدام في الوقت نفسه.
وجدت أنني نادرًا ما احتجت إلى لمس Hosting Overview بعد اكتمال الإعداد الأولي، وهذا هو الهدف بالضبط. فالمنصة تدير تحديثات WordPress الأساسية، والتصحيحات الأمنية، وبرمجيات الخادم، والتخزين المؤقت دون أي تدخل مني.
القيود هنا هي أن هذا التجريد يشكل الحد الأعلى كما يشكل الحد الأدنى. في خطط Business وCommerce لدي وصول SSH وWP-CLI وGitHub deployments، لكنني لا أستطيع تعديل ملفات إعدادات الخادم، أو تثبيت برمجيات على مستوى الخادم، أو الوصول إلى أي شيء خارج بيئة WordPress نفسها. بالنسبة لمعظم مالكي المواقع، يكون هذا الحد غير مرئي وغير مهم. أما بالنسبة للمطورين الذين يريدون تحكمًا على مستوى نظام التشغيل، فهو قيد حقيقي.
إدارة استضافة WordPress.org
إدارة موقع WordPress.org مستضاف ذاتيًا تعني العمل عبر واجهتين منفصلتين، حسب ما يحتاج إلى إنجازه.
تتعامل WordPress admin مع كل ما هو داخل WordPress نفسه: القوالب، والإضافات، والمستخدمين، والإعدادات، والمحتوى.
وتتعامل لوحة تحكم الاستضافة، عادةً cPanel، مع كل ما هو على مستوى الخادم: مدير الملفات، وأدوات قواعد البيانات عبر phpMyAdmin، وإدارة حسابات البريد الإلكتروني، وسجلات DNS، ومهام cron، وسجلات الأخطاء، واختيار إصدار PHP.
بالنسبة لإدارة WordPress الروتينية، نادرًا ما يتداخل الاثنان مع بعضهما. حيث تظهر أهمية الفصل أثناء استكشاف الأخطاء.
قد تتطلب شاشة بيضاء التحقق من سجل تصحيح WordPress عبر مدير الملفات في cPanel، ثم تشخيص تعارض إضافات داخل WordPress admin، ثم تعديل إعداد PHP داخل أداة إعداد PHP في cPanel.
إن التنقل بين اللوحتين أثناء الحادثة يضيف وقتًا ويتطلب معرفة الطبقة التي تنتمي إليها المشكلة.
الإيجابيات هي الرؤية الكاملة والتحكم الكامل. على VPS مستضاف ذاتيًا، يمكنني ضبط إعدادات الخادم، وتثبيت برمجيات على مستوى الخادم، وإعداد مهام cron مخصصة، والوصول إلى سجلات الأخطاء الخام دون أي طبقة تجريد تحجب ما أستطيع رؤيته أو تغييره.
6. مقارنة الخصوصية والأمان
مجموعة الأمان المُدارة في WordPress.com تكون نشطة قبل أن تسجل الدخول؛ بينما يتعين عليك بناء ذلك بنفسك في WordPress.org
أمان WordPress.com
نموذج أمان WordPress.com استباقي ومُدار على كل طبقة. بحلول الوقت الذي سجلت فيه الدخول بعد الاشتراك، كان WAF بالفعل يفلتر الحركة، وكان SSL بالفعل نشطًا، وكان فحص البرمجيات الخبيثة يعمل بالفعل. لم يتطلب أي شيء إعدادًا.
ما يتضمنه WordPress.com في جميع الخطط المدفوعة:
- WAF يفلتر حقن SQL وهجمات cross-site scripting وثغرات OWASP Top 10 الشائعة، ويتم تحديثه تلقائيًا بواسطة فريق الأمان
- حماية متقدمة من DDoS باستخدام تحديات proof-of-work التي تعرض للزوار الشرعيين لغزًا في المتصفح لفترة قصيرة بينما تحظر الهجمات الآلية. نجحت المواقع على المنصة في صد هجمات وصلت إلى مئات الجيجابِت في الثانية
- فحص مستمر للبرمجيات الخبيثة عبر بنية Jetpack الأمنية
- تحديثات تلقائية لـ WordPress core والتصحيحات الأمنية، وغالبًا ما تُطبق قبل أن تصبح الثغرات معروفة على نطاق واسع
- حماية من الرسائل المزعجة عبر Akismet مثبتة مسبقًا ونشطة
- SSL مجاني على كل نطاق متصل، ويتم تجديده تلقائيًا
- حماية من هجمات brute-force على تسجيل الدخول في جميع الحسابات
ما يتوسع في خطط Business وCommerce:
- نسخ VaultPress الاحتياطية الفورية مع نسخ جغرافي إلى مركز بيانات ثانٍ
- استعادة الموقع بنقرة واحدة من أي نقطة في سجل النسخ الاحتياطي
- مراقبة الخادم وسجلات النشاط
أمان WordPress.org
البرنامج الأساسي في WordPress.org آمن ويجري تصحيحه بانتظام من فريق أمان WordPress. أما سطح الثغرات الأساسي فيكمن في الإضافات والقوالب التابعة لجهات خارجية.
لذلك، فإن إدارة الأمان على إعداد WordPress.org مستضاف ذاتيًا تتطلب جهدًا نشطًا مستمرًا:
- إضافة WAF (Wordfence Premium بسعر $119/year أو Sucuri بسعر $199/year هما الخياران الرئيسيان)
- إضافة نسخ احتياطي مع تخزين خارج الخادم مثل UpdraftPlus أو BackupBuddy، أو ملحق من المضيف
- تحديثات منتظمة للإضافات والقوالب، ويفضل خلال 24 ساعة من صدور التصحيح الأمني
- كلمات مرور قوية للمشرف وتفعيل المصادقة الثنائية
- مراقبة حقن الملفات الخبيثة
كل هذا يمكن إدارته لمن لديه خبرة في WordPress وانضباط للحفاظ عليه باستمرار.
الخطر ليس في عدم توفر الأدوات، بل في أن تحديثًا فائتًا أو نسخة احتياطية منتهية الصلاحية يخلق تعرضًا حقيقيًا. في سنة حديثة واحدة، عُثر على ملفات خبيثة في أكثر من 1.1 million موقع WordPress.
7. مقارنة مواقع الخوادم
WordPress.org يوفر حرية جغرافية غير محدودة؛ بينما يغطي WordPress.com ست قارات عبر توجيه CDN مُدار
مواقع خوادم WordPress.com
يعمل WordPress.com بمراكز بيانات عبر ست قارات مع أكثر من 28 موقعًا ضمن شبكة الحافة العالمية الخاصة به. يتم توجيه المحتوى تلقائيًا إلى أقرب عقدة حافة لكل زائر دون الحاجة إلى أي إعداد.
لا توفر المنصة محددًا يدويًا لخادم الأصل عند التسجيل. يتم تعيين الموقع تلقائيًا، وتعوض طبقة CDN المسافة الجغرافية عبر خدمة المحتوى المخزن من أقرب نقطة حافة.
بالنسبة لمعظم مواقع المحتوى والمدونات، يوفر هذا التوجيه التلقائي ميزة CDN العالمية دون أي إعداد تقني. أما القيد فيظهر للمستخدمين الذين لديهم متطلبات صارمة لتوطين البيانات. اختيار دولة محددة لموقع تخزين البيانات الأصلي ليس ميزة يوفّرها WordPress.com حاليًا، وهو ما يهم المواقع التي تتطلب امتثال GDPR يتجاوز تسليم CDN في الاتحاد الأوروبي ليشمل موقع التخزين الفعلي للبيانات.
مواقع خوادم WordPress.org
لا يفرض WordPress.org أي قيود جغرافية على الإطلاق. حرية اختيار أي مضيف في أي بلد هي أكثر أشكال المرونة الجغرافية اكتمالًا في الاستضافة.
إذا كان جمهور الموقع موجودًا بشكل أساسي في اليابان، فيمكنني اختيار مضيف ياباني.
إذا كان امتثال GDPR يتطلب توطينًا موثقًا للبيانات داخل ألمانيا مع اتفاقية معالجة بيانات محددة، فيمكنني اختيار مضيف ألماني يوفر هذه الوثائق. وإذا أردت موقعي على AWS في سيدني أو Google Cloud في سنغافورة، فيمكنني ذلك. القيد الوحيد هو العثور على المضيف المناسب للموقع المختار وتقييمه، وهذا يتطلب بحثًا.
الخلاصة النهائية بين WordPress.com و WordPress.org
WordPress.com هو الفائز الإجمالي لمعظم مالكي المواقع. جميع الخطط المدفوعة تتضمن الآن وصولًا كاملًا إلى الإضافات والقوالب، ما يزيل القيد الذي كان يمنح المنصة سمعتها القديمة.
ومن هنا تتراكم المزايا: ضمان تشغيل بنسبة 99.999% مدعوم بتحويل فوري بين مراكز البيانات، وشبكة CDN عالمية عبر أكثر من 28 موقعًا متضمنة ابتداءً من $4/month، وWAF مُدار وفحص مستمر للبرمجيات الخبيثة نشطان قبل أول تسجيل دخول، ونسخ VaultPress الاحتياطية الفورية في خطط Business وCommerce، وتسعير تجديد ثابت في كل مستوى، وHappiness Engineers أجابوا عن أسئلتي التقنية خلال أقل من أربع دقائق بخبرة حقيقية.
بالنسبة لموقع واحد حيث تهم البنية التحتية المُدارة، وعدم وجود حدود للحركة، والتسعير الثابت، فإن WordPress.com أصبح الآن أحد أقوى عروض القيمة في منظومة WordPress.
أما WordPress.org فيستحق توصية مباشرة للمطورين الذين يحتاجون إلى ملكية كاملة للمكدس وتحكمًا على مستوى الخادم.
| الفئة | الفائز | السبب |
| التسعير | WordPress.com | تسعير تجديد ثابت، وتغليف شامل، والتكلفة الفعلية تتفوق على التجميع الذاتي للمواقع الفردية |
| دعم العملاء | WordPress.com | المنصة الوحيدة التي تقدم دعمًا احترافيًا؛ وصول Happiness Engineers خلال أقل من 4 دقائق |
| ميزات الاستضافة | WordPress.com | WAF وCDN وتحويل مراكز البيانات وVideoPress وVaultPress كلها متضمنة في سعر الخطة |
| أداء الموقع | WordPress.com | 0ms TBT، ومتوسط TTFB عالمي 208ms، وضمان تشغيل 99.999% دون الحاجة إلى إعداد |
| سهولة الاستخدام | WordPress.com | WordPress مثبت مسبقًا، وأمان مُدار، وإعداد إرشادي، ونسخ احتياطي نشط منذ اليوم الأول |
| الخصوصية والأمان | WordPress.com | WAF مُدار، وفحص البرمجيات الخبيثة، ونسخ احتياطية فورية، وحماية من DDoS نشطة قبل أول تسجيل دخول |
| مواقع الخوادم | WordPress.org | حرية جغرافية غير محدودة؛ أي مضيف، أي بلد، وتحكم كامل في سيادة البيانات |
