Битрикс, WordPress или рукописный сайт: на чём делать сайт в России в 2026

Оговорюсь сразу: я работаю с Битрикс и Битрикс24 с 2014 года, партнёр до сих пор, и всё ниже вывод из живых проектов, а не из спора на форуме. WordPress я тоже ковырял вдоль и поперёк, претензии у меня конкретные, а не «он плохой». Дальше по пунктам.

Почему WordPress в России - это риск, а не экономия?

Короткий ответ: ядро WordPress лёгкое, но реальный сайт на нём собирается из десятков кусков чужого кода, и каждый такой кусок это отдельная точка отказа и отдельная уязвимость. В России сверху ложится то, чего нет на Западе: половина экосистемы завязана на зарубежные серверы, а они тут работают нестабильно.

Три системные проблемы, каждую я проверял на боевых сайтах.

• Дырявость по построению. WordPress это лёгкое ядро плюс чужой обвес, у каждого модуля в этом обвесе свои уязвимости, и защищённость сайта задаёт самый слабый из установленных. В публичных базах уязвимостей записей по расширениям WordPress и темам кратно больше, чем по самому ядру, и пополняются они каждую неделю. Типовая картина на сайте, который приносят чинить: открытый xmlrpc.php (вектор для перебора паролей сотнями за один запрос и для pingback-атак), админка wp-login.php, доступная всему миру, устаревший обвес, который никто не обновлял, потому что «работает же». Для витрины бизнеса это архитектурный долг, который однажды предъявят.
• Зарубежная зависимость платформы. Экосистема WordPress по построению завязана на wordpress.org и зарубежные CDN: шрифты с серверов Google, обновления и лицензии через заграничные API, эмодзи и oembed с внешних доменов. Под блокировками это уже работает нестабильно. А под сертификатом Минцифры, когда государственный удостоверяющий центр инспектирует TLS, любой компонент, который стучится на зарубежный API за обновлением или лицензией, получает оборванное соединение и молча ломается. Не отдельные ссылки, которые можно вычистить руками, а фундамент платформы.
• SEO-плагины не тянут Яндекс. Моё наблюдение за годы работы: SEO-плагины WordPress в России никогда не работали правильно. Они заточены под Google и под свою монетизацию, двигают в первую очередь себя, свои подписки и свои виджеты, а не ваши позиции в Яндексе. Тонкая настройка под Яндекс.Вебмастер, ЧПУ под российскую выдачу, корректная разметка под нейропоиск: там, где нужна такая работа, плагин пожимает плечами.

Когда WordPress всё-таки нормально?

Честно, без религии: WordPress не зло. Личный блог, небольшой сайт-визитка, некоммерческий проект, где нет базы клиентов и нет требований по 152-ФЗ, он вполне рабочий и быстрый в запуске. Проблемы начинаются, когда на нём строят то, что должно приносить деньги и жить годами под российским регулированием: интернет-магазин, онлайн-школу, сервис с личными кабинетами и оплатами. Чем серьёзнее задача и чем больше данных, тем дороже обходятся врождённые слабости платформы.

Joomla в том же ряду, только экосистема меньше и умирает быстрее: расширения забрасывают, сообщество сжимается, а зарубежные зависимости под РФ ровно те же.

Почему домен в зоне .com - отдельная мина?

Короткий ответ: зона .com находится под управлением американских ICANN и Verisign, то есть рычаг делегирования домена лежит вне российской юрисдикции. Пока всё спокойно, разницы нет. Но для сервиса, который метит в масштаб по России, это стратегическая зависимость от чужой инфраструктуры.

Показательный прецедент: VK ушёл с vk.com на vk.ru именно чтобы её убрать. Целевое для российского бизнеса это домен в зоне .ru или .рф, а .com держат вторым, под дублирование бренда. Обидно потерять годами наработанный домен не из-за своей ошибки, а из-за чужого решения на другом континенте.

Чем Битрикс лучше под российские реалии?

Короткий ответ: Битрикс российская платформа, самодостаточная и рассчитанная на наше регулирование. Он не ходит за обновлениями и лицензиями на зарубежные серверы, из коробки дружит с 1С, российскими кассами и платёжными системами, а поддержка и документация идут на русском и под наши законы.

Что это даёт на практике:

• Ничего не отвалится от блокировок. Ядро, обновления, маркетплейс решений: всё внутри российского контура. Сертификат Минцифры Битриксу не страшен, потому что он не стучится за границу за каждым чихом.
• Всё сразу в коробке. Формы, чеки, платёжные системы, доставки и транспортные компании, выгрузки, почтовые события - штатное, из коробки. Всё то, ради чего на WordPress собирают гирлянду из нудных сторонних модулей и молятся, чтобы они дружили между собой после обновлений, тут просто есть и работает.
• 152-ФЗ и 54-ФЗ там же, в коробке. Согласия, политика обработки, логирование - штатные механизмы под закон о персональных данных; интеграции с онлайн-кассами и ОФД под 54-ФЗ встроены в платформу. Данные на российских серверах, интеграции с российскими сервисами. Правовую гигиену закрывать удобнее, чем собирать её из зарубежных сервисов.
• Кастом без ломки ядра. Современная разработка на Битрикс это D7 и кастомный код в отдельной папке /local/, а не правки в ядре. Обновления не затирают вашу работу, сайт остаётся поддерживаемым.
• Один вендор, а не тридцать. Вместо зоопарка независимых разработчиков одна платформа с единой поддержкой. Меньше точек отказа, понятнее, с кого спрашивать.

Минусы у Битрикса тоже есть, врать не буду: он тяжелее WordPress, требует более мощного хостинга, у него своя логика кэширования, в которой надо разбираться, а плохой подрядчик способен превратить его в неповоротливого монстра. Битрикс не прощает криворукости, но и не разваливается от первого ветра.

Когда рукописный сайт лучше готовой CMS?

Короткий ответ: когда задача узкая и понятная, а от CMS нужен минимум. Рукописка даёт полный контроль, максимальную скорость и ноль лишнего кода, за который отвечает кто-то другой. Лендинг, промо-страница, нестандартный сервис, витрина без сотен товаров: всё это часто быстрее и надёжнее собрать руками, чем тащить тяжёлую CMS ради пары страниц.

Плата за это в том, что всё держится на разработчике: нет админки «для контент-менеджера из коробки», нет готового маркетплейса модулей. Поэтому рукописка хороша там, где контроль важнее удобства правок и есть кому её поддерживать. Для магазина с тысячей SKU и не-технической командой она, наоборот, мучение: там выигрывает Битрикс.

Так что выбрать?

Расклад без утаиваний: WordPress и Joomla берут под лёгкие некоммерческие задачи, где не жалко и где нет российского регулирования над душой. Битрикс берут под бизнес, который работает с деньгами, данными и клиентами и должен жить в России годами. Рукописку берут под узкие задачи, где нужен полный контроль и есть кому держать.

Выбор упирается не в список движков, а в вашу конкретную задачу, команду, бюджет и планы на масштаб. Ошибка на старте стоит потом переезда, а переезд стоит дорого: лендинг делают на тяжёлом Битриксе, а серьёзный магазин с оплатами и личными кабинетами лепят на WordPress с горой чужого обвеса. Поэтому начинать надо не с движка, а с честного ответа на вопрос, что именно и на сколько лет вы строите.

Это мой опыт, а не истина в последней инстанции. В комментариях, советах и одобрении не нуждаюсь - что надо, сам найду и сам проверю. Не согласны - ваше право: идите проверьте на своём сайте, потом поговорим.