WooCommerce, dünyanın en yaygın e-ticaret altyapısı; ancak çoğu mağaza sahibi, sitenin yavaşlığını "tema" ya da "eklenti çokluğu" sanır. Oysa sorunun büyük kısmı WooCommerce hosting seçimi ile başlar. WooCommerce, sıradan bir tanıtım sitesinden çok daha ağır bir yüktür: her sepet işlemi, her ödeme adımı, her stok güncellemesi sunucuya gerçek zamanlı sorgu gönderir. Bu yazıda mağazanız için doğru kaynağı nasıl seçeceğinizi, hangi sayfaların neden önbelleklenemediğini, SSL'i ve ödeme güvenliğini nasıl kuracağınızı somut olarak ele alıyoruz.
WooCommerce neden normal WordPress'ten daha ağırdır?
Standart bir blog ya da kurumsal sitede sayfalar çoğunlukla statiktir — bir kere oluşturulup önbelleğe alınır ve binlerce ziyaretçiye aynı kopya servis edilir. WooCommerce ise bambaşka çalışır:
- Sepet, hesabım ve ödeme (checkout) sayfaları kişiye özeldir. Her kullanıcının sepeti farklı olduğu için bu sayfalar önbelleğe alınamaz; her görüntülemede PHP ve veritabanı çalışır.
- Stok ve fiyat gerçek zamanlıdır. Bir ürün satıldığında stok düşer, kupon uygulanır, vergi hesaplanır — bunların hepsi anlık sorgudur.
- Oturum (session) yönetimi yoğundur. Misafir sepetleri bile sunucuda tutulur.
Bu yüzden "WooCommerce yavaş" şikayeti aslında çoğu zaman "sunucum dinamik isteklere yetişemiyor" demektir. Çözüm de buradan başlar.
Doğru kaynak: CPU, RAM ve PHP worker meselesi
Mağazanızın kalbi, sunucunun eş zamanlı dinamik isteği ne kadar işleyebildiğidir. Burada üç kavram öne çıkar:
| Kaynak | Ne işe yarar | WooCommerce'te neden kritik |
|---|---|---|
| CPU | İşlem gücü | Sepet/ödeme hesaplamaları, eklenti kodu, vergi-kargo motorları |
| RAM | Geçici hafıza | Aynı anda açık oturumlar, ürün sorguları, eklenti yükü |
| PHP worker | Eş zamanlı dinamik istek kapasitesi | Aynı anda kaç kişi sepete/ödemeye girebilir |
PHP worker (php-fpm işçisi) sayısı, e-ticarette belki de en az anlaşılan ama en belirleyici kavramdır. Her önbelleklenemeyen istek (sepete ekle, ödeme yap) bir worker'ı meşgul eder. Worker sayınız azsa, kampanya günü 30 kişi aynı anda ödemeye girdiğinde kuyruk oluşur ve site "yükleniyor" ekranında takılır. Bu yüzden:
- Yeni ya da küçük bir mağaza kaliteli bir paylaşımlı hosting ile rahatça başlayabilir.
- Trafik ya da ürün sayısı arttıkça, izole kaynak (kendi CPU/RAM'iniz) sunan bir VDS çok daha öngörülebilir performans verir; komşu sitelerin yükünden etkilenmezsiniz.
Genel bir kural olarak, eklenti sayısı arttıkça ve günlük sipariş hacminiz büyüdükçe RAM ihtiyacı doğrusal değil, basamaklı artar. Bu nedenle "şu an yetiyor" yerine yakın geleceğe göre seçim yapmak akıllıcadır. Paylaşımlı hosting mi yoksa VDS mi sizin için doğru, kaynak ihtiyacınızı hosting paketlerini inceleyerek somutlaştırabilirsiniz.
Önbellek (cache): neyi önbelleklemeli, neyi asla
Önbellek, hızın en büyük kaldıracıdır — ama WooCommerce'te yanlış kurulursa müşterinin sepetini başkasına gösterecek kadar tehlikelidir. Mantığı net ayırmak gerekir:
Önbelleklenebilir (statik gibi davranır):
- Ana sayfa
- Ürün kategorileri ve ürün detay sayfaları (giriş yapmamış ziyaretçi için)
- Blog ve içerik sayfaları
Asla önbelleklenmemeli (her zaman taze):
- Sepet (
cart) - Ödeme / Checkout
- Hesabım (
my-account)
İyi yapılandırılmış bir hosting ortamında bu ayrım otomatik tanınır. Önbellek katmanları şöyle düşünülebilir:
- Sayfa önbelleği: Ürün ve kategori sayfalarını HTML olarak saklar, PHP'yi devreden çıkarır.
- Nesne önbelleği (object cache): Redis ya da Memcached ile tekrarlayan veritabanı sorgularını hafızada tutar. WooCommerce gibi sorgu-yoğun sistemlerde veritabanı yükünü ciddi biçimde azaltır — bu yüzden Redis desteği sunan hosting paketleri mağazalar için belirgin avantaj sağlar.
- Tarayıcı önbelleği: Görsel, CSS ve JS dosyalarını ziyaretçinin tarayıcısında saklar.
- CDN: Statik dosyaları dünyaya dağıtır; Türkiye ağırlıklı satış yapsanız bile görsel yükünü sunucudan alıp hız kazandırır.
Önbellek eklentinizin "WooCommerce uyumlu" olması ve sepet/ödeme sayfalarını dışlaması, kurulumdaki en kritik ayardır.
SSL: artık tercih değil, zorunluluk
E-ticarette SSL (HTTPS) sadece "yeşil kilit" değildir; müşterinizin kart ve adres bilgisini şifreleyen katmandır. SSL olmadan bir ödeme sayfası açmak hem yasal hem etik olarak kabul edilemez. Pratik gerçekler:
- Ücretsiz SSL (Let's Encrypt) WooCommerce mağazaları için teknik olarak fazlasıyla yeterlidir; şifreleme gücü ücretli sertifikalarla aynıdır.
- Çoğu kaliteli hosting, kontrol panelinden tek tıkla ücretsiz SSL kurulumu ve otomatik yenileme sunar.
- SSL kurduktan sonra WordPress adresinizi
https://olarak güncellemeyi ve "mixed content" (karışık içerik) uyarılarını gidermeyi unutmayın; aksi halde tarayıcı sayfayı "güvenli değil" olarak işaretler.
SSL sertifikanızın doğru kurulup kurulmadığını kurulumdan sonra ücretsiz SSL kontrol aracıyla saniyeler içinde doğrulayabilirsiniz.
Ödeme güvenliği: mağazanın en hassas noktası
Ödeme adımı, hem performansın hem güvenliğin sınandığı yerdir. Burada hostingin rolü, doğrudan kart verisi tutmaktan çok güvenli bir ortam sağlamaktır:
- PCI-DSS yükünü ödeme sağlayıcısına bırakın. Türkiye'de yaygın ödeme altyapıları, kart bilgilerini kendi güvenli sayfalarında ya da 3D Secure ekranında işler; kart numarası sizin sunucunuza hiç düşmez. Bu, hem güvenliği artırır hem yasal sorumluluğunuzu azaltır.
- 3D Secure'u aktif tutun. Bankanın doğrulama adımı, sahte işlemlere karşı en güçlü filtredir.
- Yönetici girişini koruyun. WooCommerce panelinize güçlü parola, iki faktörlü doğrulama (2FA) ve mümkünse IP kısıtlaması ekleyin.
- Düzenli yedekleme şart. Bir saldırı ya da hatalı eklenti güncellemesinde sipariş verilerinizi geri getirebilmeniz, otomatik yedek alan bir hostingle mümkün olur.
- Güncel PHP ve WordPress. Eski PHP sürümleri hem yavaştır hem güvenlik açığı taşır; modern bir PHP sürümü performansı ve güvenliği birlikte yükseltir.
KVKK ve yurt içi barındırma
Türkiye'de e-ticaret yapıyorsanız, müşteri ad-soyad, adres ve sipariş bilgileri kişisel veridir ve KVKK kapsamındadır. Verilerin nerede tutulduğu hem yasal uyum hem de düşük gecikme (latency) açısından önemlidir. Türkiye ağırlıklı müşteri kitlesi için yurt içinde barındırma, hem sayfa açılış süresini kısaltır hem de veri yerelliği açısından daha rahat bir konum sağlar. .com.tr gibi yerli bir alan adıyla birleştiğinde marka güveni de artar.
Hızlı kontrol listesi
Mağazanızı kurmadan ya da taşımadan önce şunları teyit edin:
- Yeterli CPU/RAM ve PHP worker kapasitesi
- Redis/Memcached nesne önbelleği desteği
- Sepet/ödeme sayfalarını dışlayan WooCommerce uyumlu önbellek
- Tek tıkla, otomatik yenilenen ücretsiz SSL
- Güncel PHP sürümü
- Otomatik yedekleme ve kolay geri yükleme
- Türkiye'ye yakın, KVKK uyumlu veri merkezi
Sonuç
WooCommerce'te hız ve güvenlik, tek bir ayarın değil; doğru kaynak, akıllı önbellek, sağlam SSL ve disiplinli ödeme güvenliğinin toplamının ürünüdür. "Sitem yavaş" sorununun kökü çoğu zaman temada değil, sunucunun dinamik isteklere yetişememesindedir — yani işin başında doğru hostingi seçmek, sonradan onlarca eklentiyle uğraşmaktan çok daha etkilidir.
Mağazanızı büyütmeye hazırsanız, Redis destekli, SSL'i tek tıkla kurulan ve Türkiye'de barındırılan hosting ve VDS paketlerimizi inceleyin. Kaynak ihtiyacınızdan emin değilseniz ya da mevcut mağazanızı taşımak istiyorsanız, bizimle iletişime geçin — ihtiyacınıza en uygun yapılandırmayı birlikte belirleyelim.