WordPress Kurulumundan Sonra Yapılması Gereken Ayarlar

Neden içerik eklemeden önce?

Bu ayarların bir kısmı sonradan da yapılabilir ama bazılarının maliyeti zamanla büyür. Kalıcı bağlantı yapısını yüz yazıdan sonra değiştirmek yüz adresin yönlendirilmesi demektir; HTTP ile eklenmiş görseller HTTPS’e geçişte karışık içerik uyarısı üretir. Aşağıdaki sıra, geri dönüşü en zor olandan en kolaya doğru dizilmiştir.

1. Adres, dil ve zaman dilimi (Ayarlar → Genel)

• WordPress adresi ve Site adresi — ikisi de https:// ile başlamalı ve aynı olmalı. Farklıysa, site bilerek alt dizinde çalıştırılmıyorsa, düzeltilmelidir.
• Site dili — Türkçe seçildiğinde çekirdek, tema ve eklenti çevirileri indirilir.
• Zaman dilimi — “İstanbul” seçin. Yanlış zaman dilimi zamanlanmış yazıların yanlış saatte yayımlanmasına yol açar.
• Yönetici e-posta adresi — güncelleme ve güvenlik bildirimleri buraya gider; düzenli okunan bir adres olmalı.

2. Kalıcı bağlantılar (Ayarlar → Kalıcı bağlantılar)

Varsayılan yapı adreslerde sayı ve soru işareti kullanır (?p=123). Hem okunabilirlik hem arama motorları için “Yazı adı” seçeneği tercih edilir; adres yazının başlığından üretilir.

Kaydettikten sonra bir yazıyı açıp adresi test edin. 404 alıyorsanız sunucu yeniden yazma kurallarını uygulayamıyordur; .htaccess dosyası ve WordPress 404 hatası sayfası bu durumu anlatır.

3. Arama motoru görünürlüğü (Ayarlar → Okuma)

“Arama motorlarının bu siteyi dizine eklemesini engelle” seçeneği işaretliyse WordPress arama motorlarına siteyi dizine eklememesini söyler. Geliştirme aşamasında işaretlemek doğrudur; site yayına açıldığında kutunun boş olduğundan emin olun. Yayına açılıp aylarca Google’da görünmeyen sitelerde en sık bulunan neden budur.

Aynı sayfada ana sayfanın son yazıları mı yoksa sabit bir sayfayı mı göstereceği de seçilir. Kurumsal sitelerde genellikle sabit bir ana sayfa ve ayrı bir blog sayfası tercih edilir.

4. Örnek içerik, temalar ve eklentiler

1. 1

   Örnek içerikleri silin

   “Merhaba dünya!” yazısı, örnek sayfa ve örnek yorum arama motorlarında boş içerik olarak görünmemeli.

2. 2

   Kullanılmayan temaları silin

   Etkin tema dışında yalnızca bir varsayılan tema bırakın; etkin tema bozulduğunda WordPress bu temaya geri dönebilir. Pasif temalar da güncellenmezse güvenlik açığı taşır.

3. 3

   Gereksiz eklentileri kaldırın

   Kurulum aracının eklediği ve kullanmayacağınız eklentileri devre dışı bırakıp silin.

4. 4

   Tema özelleştirmesini alt temayla yapın

   Temanın dosyalarını doğrudan değiştirecekseniz bir alt tema kullanın; aksi hâlde tema güncellemesi değişiklikleri siler.

Hangi eklentinin kurulmaya değer olduğunu değerlendirmek için eklenti seçerken dikkat edilecekler rehberine; alt temanın ne olduğu için alt tema terimine bakabilirsiniz.

5. E-posta gönderimi (SMTP)

WordPress e-postaları varsayılan olarak sunucunun PHP mail işleviyle gönderir. Bu e-postalar kimlik doğrulaması taşımadığı için sık sık spam klasörüne düşer ya da hiç ulaşmaz: parola sıfırlama, iletişim formu ve sipariş bildirimleri bundan etkilenir. Kalıcı çözüm, gönderimi kimlik doğrulamalı bir SMTP hesabı üzerinden yapmaktır. Ayrıntıları WooCommerce e-posta gitmiyor rehberinde anlattık; yöntem WooCommerce olmayan siteler için de aynıdır.

6. Temel güvenlik

• Yönetici hesabı için güçlü ve benzersiz bir parola kullanın; kullanıcıları gerçekten ihtiyaç duydukları rolle ekleyin.
• Otomatik küçük sürüm güncellemelerini açık bırakın; eklenti ve tema güncellemelerini düzenli izleyin.
• Panelden dosya düzenlemeyi kapatın: wp-config.php dosyasına define( 'DISALLOW_FILE_EDIT', true ); eklemek, ele geçirilmiş bir yönetici hesabının tema dosyalarına kod yazmasını zorlaştırır.
• Yönetici hesaplarında iki adımlı doğrulama kullanın.

Önlemlerin öncelik sırası için WordPress güvenlik rehberine bakabilirsiniz.

7. İlk yedek

Yedekleme düzeni ilk içerikten önce kurulmalıdır: dosyalar ve veritabanı birlikte, sunucunun dışında bir yere ve birden fazla sürüm hâlinde. Kurduğunuz düzenin gerçekten çalıştığını bir kez geri yükleyerek doğrulayın. Nasıl yapılacağı WordPress yedekleme rehberinde.

8. Arama motoru ve gizlilik hazırlığı

• WordPress 5.5’ten beri yerleşik bir site haritası üretir: /wp-sitemap.xml. Bir SEO eklentisi kullanıyorsanız eklenti kendi haritasını üretebilir; hangisinin geçerli olduğunu kontrol edin.
• Siteyi Google Search Console’a ekleyip site haritasını gönderin.
• Ayarlar → Gizlilik sayfasından bir gizlilik politikası sayfası oluşturun ve içeriğini sitenizin topladığı veriye göre düzenleyin. Türkiye’de KVKK yükümlülükleri için hukuki destek alın.

Teknik SEO’nun tamamı için WordPress teknik SEO kontrol listesi sayfasını kullanabilirsiniz.

Kontrol listesi