Jak vybrat hosting pro WordPress: Praktické tipy pro rychlý web

⏱️ Doba čtení: ~7 minut | 📅 Publikováno: 30. listopadu 2025

WordPress v roce 2025: proč stále dominuje

WordPress má 43,6 % trhu CMS. To není jen "populární platforma" — je to faktický de facto standard. Pro srovnání: Shopify má 6,7 % (asi 4-5 milionů aktivních obchodů), Wix — 5,2 %. Zbytek je rozptýlen mezi stovky jiných systémů.

Existují tři důvody, proč WordPress neztrácí pozice ani s příchodem Webflow, Framer a dalších "moderních" platforem. Za prvé, ekosystém — 65 000+ pluginů znamená, že prakticky jakákoli funkcionalita již existuje. Za druhé, otevřený kód bez vendor lock-in. Váš web zůstává váš bez ohledu na osud WordPress.org. Za třetí, obrovská komunita. A pokud narazíte na jakýkoli problém, s 99% pravděpodobností už je na StackOverflow odpověď.

WooCommerce: samostatný příběh

33 % trhu e-commerce platforem — to je 4,6+ milionů aktivních internetových obchodů. Každý den se stahuje 30 000 kopií pluginu. Existují obchody na WooCommerce s obratem $25-50 milionů ročně. A to už vůbec není hračka.

Zajímavé: každý den vzniká asi 20 000 nových WordPress webů. Ale každý den je napadeno asi 13 000. K bezpečnosti se ještě dostaneme.

Typy hostingu: co je skutečně důležité

Zapomeňte na marketingové názvy typu "WordPress Turbo Hosting" nebo "Cloud SSD Pro". V podstatě existují tři typy infrastruktury a každý má svá technická omezení.

Managed WordPress Hosting

Managed — to je, když poskytovatel přebírá veškerou technickou údržbu WordPressu. Aktualizace, optimalizace databáze, nastavení cachování, monitoring bezpečnosti. Vy jen nahráváte obsah a věnujete se podnikání.

Pod kapotou je to obvykle kontejnerizovaná infrastruktura (Docker) s hotovým stackem: Nginx s FastCGI cache, PHP-FPM s OPcache, Redis pro object cache, MySQL 8.0 optimalizovaný pro WordPress. Plus CDN (často Cloudflare) a WAF (Web Application Firewall) nastavený na WordPress zranitelnosti.

Správně nakonfigurovaný managed hosting vykazuje TTFB kolem 200-400ms i pro složité WooCommerce weby. To je 2-3krát rychlejší než VPS bez zkušeností s konfigurací.

Cena: od $25-35/měsíc pro jednoduché weby po $100-300/měsíc pro e-commerce. Ano, je to dražší než základní VPS za $15-20, ale úspora času vyrovná rozdíl, pokud váš čas stojí více než $20/hod.

Pro koho: Firemní weby s příjmem $1000+/měsíc, agentury spravující desítky klientských webů, WooCommerce obchody, kde downtime = ztracené peníze.

VPS pro WordPress

Virtual Private Server — část fyzického serveru s vyhrazenými prostředky. V podstatě jako bytový dům, kde máte samostatný byt s garantovanou plochou, ale infrastruktura (elektřina, voda) je společná.

Technicky: KVM virtualizace (lepší pro WordPress než OpenVZ), garantovaná CPU jádra a RAM, SSD nebo NVMe disky.

VPS vyžaduje, abyste si sami nakonfigurovali celý stack. Vybrat web server (Nginx, Apache, nebo LiteSpeed s licencí), nastavit PHP a všechny parametry, optimalizovat MySQL pro WordPress, nastavit cachování (Redis + Nginx nebo Varnish), nainstalovat firewall a fail2ban, zorganizovat zálohy(My v Hostiserver děláme zálohy pouze ze serverů, které sami spravujeme (managed, pokud u nás umístíte svůj WordPress web). Pokud víte, co děláte — VPS může být rychlejší než managed hosting za nižší cenu. Pokud ne — dostanete pomalý web s bezpečnostními dírami.

Cena: $10-80/měsíc. Ale přidejte náklady na váš čas na konfiguraci (8-16 hodin na začátku + 5-10 hodin měsíčně na údržbu).

Kdy volit: Potřebujete specifické konfigurace serveru. Máte DevOps v týmu. Chcete provozovat 5-10 WordPress webů na jednom VPS pro úsporu. Máte dovednosti pro diagnostiku problémů, když něco spadne ve 2 ráno.

Dedicated Server

Fyzický server zcela váš. Je to jako vlastní dům místo bytu. Žádné sdílení prostředků s jinými klienty, plná izolace, předvídatelný výkon bez "hlučných sousedů".

Reálně je dedicated potřeba, když VPS(Rozdíl mezi VPS a dedicated) nezvládá zátěž ani na maximálním tarifu. Nebo pro PCI DSS compliance v e-commerce, kde je potřeba fyzická izolace dat.

Cena: od $100/měsíc za základní konfiguraci po $500-1000+/měsíc za seriózní hardware. Plus DevOps pro správu.

Pro koho: Velké e-commerce se 100K+ návštěvníky měsíčně, mediální weby, SaaS platformy na WordPressu.

Managed WordPress: co je pod kapotou

Trh managed WordPress hostingu dosáhne $98,52 miliard do roku 2033. Růst 13,4 % ročně. Je to posun paradigmatu od "kup si server a konfiguruj" k "kup si výsledek".

Zde je to, co stojí za pěkným dashboardem. Web server: Nginx s HTTP/2 nebo HTTP/3, nakonfigurovaná rewrite pravidla pro WordPress, server-side page caching, gzip/brotli komprese. PHP: verze 8.3 nebo 8.4 s PHP-FPM, OPcache s agresivním nastavením (256MB paměti, 20000 max files), JIT compiler. Databáze: MySQL 8.0 nebo MariaDB 10.11+ s optimalizovanými parametry, query optimization, regular cleanup. Object caching: Redis nebo Memcached — kritické pro WooCommerce. CDN: Cloudflare nebo jiní poskytovatelé s automatickou optimalizací obrázků.

ROI na příkladu

Typický příklad: e-commerce na VPS ($40/měsíc, samostatně nakonfigurovaný) migruje na managed WordPress ($80/měsíc). TTFB klesá z 850ms na 320ms. Database queries z 450 na stránku na 45 díky Redisu. Page load ze 4,2 sek na 1,8 sek. Žádné změny v kódu — čistá infrastruktura.

Pokud web generuje $5000/měsíc při konverzi 2 %, pak snížení load time ze 4 sek na 2 sek dává +10-15 % konverze. To je $500-750/měsíc dodatečného příjmu. Managed za $80 se vyplatí v prvním měsíci.

Automatizace

Managed poskytovatelé automatizují to, co se na VPS dělá ručně. WordPress Core updates za hodinu po vydání s testováním na stagingu. Plugin updates také automaticky, ale konzervativně. PHP version updates, když WordPress oficiálně podporuje. Database optimization týdně — cleanup revisions, transients, spam. Security patches pro kritické zranitelnosti za 24 hodin. To šetří 10-15 hodin měsíčně.

Performance: proč rychlost = peníze

Google Core Web Vitals v roce 2025 — to je ranking faktor. LCP (Largest Contentful Paint) musí být méně než 2,5 sekundy, FID (First Input Delay) méně než 100ms, CLS (Cumulative Layout Shift) méně než 0,1. Weby, které nevyhovují, prostě mizí ve vyhledávání.

TTFB: nejdůležitější metrika

Time To First Byte — čas od požadavku do prvního bajtu odpovědi. To ukazuje, jak rychle server zpracovává požadavek. Přemýšlejte o tom jako o čase čekání ve frontě v kavárně, než barista začne připravovat váš nápoj.

Pro WordPress TTFB závisí na: vzdálenosti k serveru (CDN řeší), dostupnosti CPU a RAM, rychlosti database queries, verzi PHP a OPcache, přítomnosti server-side cachingu. Managed WordPress poskytovatelé vykazují 200-400ms. Self-managed VPS bez zkušeností obvykle 500-1000ms. Rozdíl je kritický — každých 100ms TTFB je přibližně 1-2 % pokles konverze pro e-commerce.

Verze PHP: co se změnilo

PHP má roční cyklus vydání. Každá verze dostává 2 roky aktivní podpory + 1 rok pouze security fixes. K konci roku 2025:

• PHP 8.0 — EOL 26. listopadu 2023 (nebezpečné používat)
• PHP 8.1 — EOL 25. listopadu 2024 (nebezpečné)
• PHP 8.2 — Security fixes do 8. prosince 2025 (OK do konce roku)
• PHP 8.3 — Aktivní podpora do 23. listopadu 2026 (doporučeno)
• PHP 8.4 — Vydáno listopad 2024, aktivní podpora do 2027 (nejlepší)
• PHP 8.5 — Vydáno listopad 2025, testuje se podpora WordPressu

Reálná čísla z testování WooCommerce (100 produktů, 50 současných uživatelů):

Pouze 8,9 % WordPress webů používá PHP 8.3+ k listopadu 2025. Zbytek ztrácí 15-20 % výkonu jen tak.

Cachování: víceúrovňová strategie

Správné cachování — to není jeden plugin, ale kombinace vrstev. Představte si knihovnu, kde je: čítárna s nejpopulárnějšími knihami (page cache), katalog, který si pamatuje, kde co leží (object cache), a knihovník, který již zná odpovědi na typické otázky (opcode cache).

Page cache ukládá hotové HTML stránky — servíruje bez spuštění PHP a MySQL. Zrychlení 10-50x. Technicky: Nginx FastCGI cache, Varnish, nebo Redis.

Object cache cachuje výsledky database queries. Pro WooCommerce, kde je na stránku 300-500 queries, je to kritické. Redis nebo Memcached s WP Redis pluginem.

Opcode cache ukládá zkompilovaný PHP kód. Built-in OPcache v PHP, musí být vždy povolený. Zrychlení 2-3x.

CDN cache servíruje statiku (CSS, JS, obrázky) ze serverů blízko uživatelům. Cloudflare nebo jiní poskytovatelé.

Kombinace těchto vrstev snižuje zátěž serveru o 85-95 %. Jsou známé případy, kdy WooCommerce zvládl Black Friday spike 20x jen díky cachování.

Databáze: největší úzké hrdlo

MySQL ve WordPressu je obvykle bottleneck číslo jedna. Typické problémy: wp_postmeta a wp_options bez indexů, tisíce post revisions, které nikdo nečistí, transients (dočasná data), které expirovali, ale zůstaly, autoload options o velikosti několika megabajtů, které se načítají na každý request.

Řešení je jednoduché: Query Monitor plugin ukáže pomalé queries. Index wp_postmeta.meta_key, pokud aktivně používáte custom fields. Limit revisions: define('WP_POST_REVISIONS', 5); ve wp-config.php. Cleanup transients pravidelně — WP-Optimize plugin. Zkontrolovat autoload: SELECT * FROM wp_options WHERE autoload='yes'; a vypnout pro velké options.

Bezpečnost WordPressu: reálné hrozby

WordPress web je v průměru napaden každých 22 minut. 13 000 webů je napadeno denně. 92 % napadení přes zastaralé pluginy nebo šablony. Wordfence zablokoval 159 miliard útoků v roce 2024.

WAF: první linie obrany

Web Application Firewall — je to jako ochranka u vchodu, která kontroluje každého návštěvníka, než ho pustí do WordPressu. Cloudflare WAF na free tier blokuje základní útoky (SQL injection, XSS). Cloudflare Pro ($20/měsíc) přidává advanced pravidla. Sucuri Firewall ($200-500/rok) se specializuje na WordPress. ModSecurity na serveru s OWASP pravidly — zdarma, ale složité.

Kombinace Cloudflare Pro + Wordfence blokuje ~99,5 % útoků.

DDoS Protection

DDoS (Distributed Denial of Service) — to je, když tisíce počítačů současně útočí na váš web požadavky. Jako by do vašeho obchodu vstoupilo 10 000 lidí najednou — normální zákazníci prostě nemohou vstoupit.

Malé DDoS (do 10 Gbps) Cloudflare free pohltí. Střední (10-100 Gbps) potřebují Cloudflare Pro. Velké (100+ Gbps) — Enterprise nebo Imperva. Reálně, pokud jste jen firma nebo e-commerce, nikdo vás nebude DDoS'ovat na 100 Gbps. Cloudflare free + server rate limiting stačí.

Malware a backdoory

Typické cesty infekce: zastaralé pluginy se zranitelnostmi, nulled themes (pirátské šablony) s vestavěnými backdoory, slabá hesla na wp-admin, prolomené FTP credentials, staré verze PHP.

Ochrana: Wordfence nebo Sucuri pro denní malware scanning (pro e-commerce povinné). iThemes Security pro hardening — vypnout XML-RPC, změnit login URL, blokovat author enumeration. Auto-updates pro WordPress Core zapnuté. Pravidelné zálohy na externí storage — UpdraftPlus na Dropbox nebo BlogVault.

SSL už je standard

HTTPS v roce 2025 — minimum. Google penalizuje HTTP weby. Prohlížeče zobrazují "Not Secure". 84 % uživatelů takové weby opouští. Let's Encrypt poskytuje bezplatné certifikáty s auto-renewal.

Zálohy: pravidlo 3-2-1

3 kopie dat, 2 různá média, 1 offsite. Pro WordPress: denní záloha na serveru, týdenní na cloud storage (Dropbox, S3), měsíční archiv. Stávají se případy, kdy je e-commerce napaden, databáze poškozena, a jediná záloha je také poškozena, protože byla na stejném disku. Offsite je kritický.

Nástroje: UpdraftPlus (free + placený), BlogVault ($89-149/rok), BackWPup (free), VaultPress (Jetpack, $10-50/měsíc).

Technické požadavky WordPress 2025

Oficiální minimální požadavky WordPress 6.9: PHP 7.4+, MySQL 5.7+ nebo MariaDB 10.3+, HTTPS, 256MB RAM. Ale to je pro "spustí se", ne "fungovat normálně".

Reálné minimální požadavky pro výkon

Jednoduchý blog (<10K návštěvníků/měsíc): PHP 8.3+, 2 CPU, 2GB RAM, 20GB SSD, MySQL 8.0.

Firemní web (10K-50K): PHP 8.4, 4 CPU, 4-8GB RAM, 50GB SSD, Redis, CDN povinně.

WooCommerce (do 50K): PHP 8.4, 6-8 CPU, 8-16GB RAM, 100GB SSD/NVMe, Redis + OPcache + page cache, CDN s optimalizací obrázků, denní database optimization.

Enterprise (100K+): PHP 8.4 s JIT, 16+ CPU, 32GB+ RAM, 200GB NVMe RAID, Redis + Varnish + OPcache, multi-region CDN, load balancer, database replication.

OPcache konfigurace

opcache.enable=1
opcache.memory_consumption=256
opcache.interned_strings_buffer=16
opcache.max_accelerated_files=20000
opcache.validate_timestamps=0
opcache.save_comments=1

validate_timestamps=0 znamená, že OPcache nekontroluje, zda se soubory změnily — maximální rychlost, ale je třeba ručně vymazat po aktualizacích. V produkci je to normální.

Redis pro WordPress

define('WP_REDIS_HOST', '127.0.0.1');
define('WP_REDIS_PORT', 6379);
define('WP_CACHE_KEY_SALT', 'yoursite_');
define('WP_REDIS_MAXTTL', 86400);

Se správně nakonfigurovaným Redisem je pozorováno snížení queries z 400-500 na 30-50 na stránku. Kritické pro WooCommerce.

Jak vybrat hosting: praktický přístup

Technický checklist

Server: PHP 8.3+ (ne 7.4 v roce 2025!), MySQL 8.0+, SSD/NVMe (ne HDD), HTTP/2 nebo HTTP/3, garantované CPU a RAM.

Performance: Built-in caching, Redis/Memcached k dispozici, OPcache povolený, CDN integrace, TTFB <500ms.

Bezpečnost: WAF, DDoS protection min 10 Gbps, denní malware scanning, auto WordPress updates, SSL zdarma, brute-force ochrana.

Zálohy: Denní automatizované, 30+ dní uchovávání, offsite storage, one-click restore, DB odděleně od souborů.

Podpora: 24/7, WordPress expertise (ne generic), <30 min response, váš jazyk.

Jak testovat

Většina poskytovatelů dává zkušební období nebo money-back garantci. Vytvořte testovací WordPress, nainstalujte vaši šablonu + 5-10 pluginů, importujte sample content. Spusťte GTmetrix z různých lokací. Zkontrolujte TTFB (musí být <500ms). Load test s k6 — 50-100 současných uživatelů, sledujte throttling. Monitorujte CPU/RAM usage.

Špatné signály: TTFB >800ms konstantně, padá pod 50 uživateli, CPU 80%+ na testovacím webu, poskytovatel nemůže odpovědět na otázku o PHP workers limits.

Časté chyby a úskalí

Chyba č. 1: Výběr podle ceny

"$5/měsíc vs $30/měsíc — ušetřím $300/rok!" Ale pomalý web ztrácí 20-30 % organického trafficu. Downtime 10-15 hod/rok ztrácí klienty. Security breach stojí $2000-5000 cleanup. Žádné zálohy — ztráta dat je ještě dražší. Pro firmu by hosting měl být 1-3 % z měsíčního příjmu. Vyděláváte $2000/měsíc — plaťte $30-60 za hosting. $10K/měsíc — $100-300 je normální.

Chyba č. 2: Víra v "unlimited"

"Unlimited bandwidth", "unlimited websites" — marketing. Fyzicky neexistuje unlimited. Vždy je politika rozumného používání v Terms of Service. Typický případ: web na "unlimited" dosáhne 100K pageviews/měsíc, poskytovatel odpojí za "nadměrné používání", i když bandwidth je OK. Ukáže se, že CPU je omezeno na 2 % jednoho jádra.

Chyba č. 3: Ignorování IOPS limitů

IOPS (Input/Output Operations Per Second) — kolik operací čtení/zápisu disk zvládne. WordPress dělá hodně malých file operací. Nízké IOPS = throttling i při normálním CPU/RAM.

Typické limity: Shared hosting 1024-2048 IOPS (hrozné), Entry VPS 3000-5000 (minimum), NVMe VPS 10000-50000 (norma), Dedicated NVMe 100000+ (výborné). Poskytovatelé zřídka inzerují IOPS — je třeba se ptát.

FAQ: technické odpovědi