Có nên dùng WordPress 2026: thị phần W3Techs, vận hành, tốc độ, bảo mật và cách kiểm trên site thử

Có nên dùng WordPress 2026? Câu trả lời ngắn: WordPress vẫn là hệ quản trị nội dung phổ biến nhất, nhưng chọn nó nghĩa là nhận luôn một danh sách việc vận hành. Bài này đặt hai thứ cạnh nhau: số liệu thị phần mới nhất có nguồn, và những việc vận hành mình đã tự đo trên một site WordPress thử.

Mình không bán dịch vụ làm web, và không có số liệu về giá hosting hay giá theme, nên bài không so giá.

WordPress còn phổ biến không: số liệu W3Techs tháng 9/2026

Theo W3Techs, số liệu cập nhật ngày 17/09/2026: WordPress được dùng ở 58,8% các website mà họ nhận ra hệ quản trị nội dung, tức 40,2% toàn bộ website.

Nguồn: W3Techs, thống kê WordPress.

Nhìn theo năm, trên toàn bộ website, ngày 1 tháng 1 mỗi năm:

• 2015: 23,3%
• 2018: 29,2%
• 2020: 35,4%
• 2022: 43,2%
• 2023: 43,1%
• 2024: 43,1%
• 2025: 43,6%
• 2026: 43,0%
• Ngày 17/09/2026: 40,2%

Nguồn: W3Techs, xu hướng theo năm.

Đọc số cho đúng: WordPress tăng đều tới 2022, đi ngang quanh 43% tới đầu 2026, rồi còn 40,2% vào giữa tháng 9/2026. Mình không có số liệu giải thích vì sao giảm, nên không đoán. Điều số liệu cho thấy chắc chắn là WordPress vẫn đứng đầu với khoảng cách rất xa so với các hệ khác trong cùng bảng.

Có nên dùng WordPress 2026: thị phần chưa trả lời câu hỏi của bạn

Một hệ thống phổ biến không có nghĩa là phù hợp với việc của bạn. Câu hỏi đúng hơn là: ai sẽ vận hành nó, và họ có làm được những việc dưới đây không?

Những việc vận hành WordPress mình đã đo

Mình dựng một site thử WordPress 7.1 tiếng Việt và làm lần lượt các việc sau. Mỗi việc có bài riêng với số đo đầy đủ:

1. 1Sao lưu phải đủ hai phần. Chỉ khôi phục cơ sở dữ liệu thì số đếm bài và media trong trang quản trị trông đủ hết, mà ảnh vẫn 404. Xem Khôi phục website WordPress.
2. 2Đổi địa chỉ site không chỉ là sửa hai dòng. Trên site thử, địa chỉ cũ nằm ở 20 chỗ trong cơ sở dữ liệu, 1 chỗ là dữ liệu serialize; thay bằng tìm-thay-thế chữ làm mất cài đặt mà không báo lỗi. Xem Chuyển hosting WordPress.
3. 3Sửa lỗi cần biết đọc mã HTTP. Bốn lỗi hay gặp cho bốn kiểu mã khác nhau, và một lỗi lộ đường dẫn máy chủ ra ngoài dù đã tắt WP_DEBUG. Xem Sửa lỗi WordPress.
4. 4Bảo trì có hai chữ "Success" dễ đọc nhầm. Lệnh tối ưu cơ sở dữ liệu báo Success trong khi 4 bảng "Operation failed". Xem Bảo trì website WordPress.
5. 5Nối được với công cụ khác. n8n gọi REST API của WordPress để đăng bài và nhận về mã bài. Xem Đăng bài lên WordPress bằng n8n.

Việc nào trong năm việc trên bạn hoặc người của bạn làm được, việc nào không? Câu trả lời đó quan trọng hơn con số 40,2%.

WordPress có an toàn không

Mình không có số liệu về tỷ lệ site WordPress bị tấn công, nên không trả lời câu này bằng một con số. Điều mình đo được trên site thử là cách tự kiểm:

• Lệnh kiểm tệp lõi bắt được tệp lõi bị sửa và tệp lạ trong thư mục lõi.
• Nhưng nó không nhìn tới thư mục uploads, nơi một tệp PHP lạ chạy được thật (trả 200) cho tới khi mình chặn bằng .htaccess.

An toàn hay không phụ thuộc nhiều vào việc có ai làm những phép kiểm đó định kỳ. Chi tiết ở bài Website WordPress bị hack.

Website WordPress có chậm không

Mình đo một trang bài trên site thử, theme mặc định Twenty Twenty-Five, bằng Chrome, không dùng cache: 9 request, 239.003 byte. Trong đó HTML 80.170 byte, 4 tệp script 70.110 byte, 1 tệp font 53.913 byte.

Với theme mặc định và rất ít plugin, WordPress không nặng. Site thật thường nặng lên vì theme, plugin và ảnh được thêm vào; mình chưa đo site nào như vậy cho bài này. Cách tự đo và tìm chỗ chậm có ở bài Tăng tốc website WordPress.

WordPress cho doanh nghiệp: những gì có sẵn

Trên site thử, cài xong là có:

• Khu quản trị tiếng Việt để người không biết lập trình tự viết bài, tải ảnh.
• Trang Cập nhật tự báo khi có bản mới.
• Trang Tình trạng website tự liệt kê đề xuất, ví dụ gỡ plugin không dùng.
• REST API để công cụ khác gửi nội dung vào.

Khi nào không nên dùng WordPress

Phần này là cách mình cân nhắc, không phải số đo:

• Không ai làm được năm việc vận hành ở trên, và cũng không có ngân sách thuê người làm định kỳ.
• Việc chính là logic riêng của doanh nghiệp (tính toán, quy trình nội bộ) chứ không phải đăng nội dung. Khi đó phần lớn công sức sẽ đi vào viết plugin riêng.
• Bạn không cần khu quản trị nội dung vì trang gần như không đổi.

Còn nếu nhu cầu chính là một site nội dung có người không biết lập trình cập nhật thường xuyên, và có người làm được việc sao lưu, kiểm tra, bảo trì, thì WordPress hợp lý.

Để minh bạch: chính hstation.net chạy Next.js (máy chủ trả header X-Powered-By: Next.js), còn WordPress là site thử mình dùng để viết các bài về WordPress.

Tóm lại: có nên dùng WordPress 2026 không

Trả lời ba câu này trước khi chọn, theo đúng thứ tự:

1. 1Ai cập nhật nội dung hằng tuần? Nếu là người không biết lập trình, khu quản trị có sẵn của WordPress là lợi thế thật.
2. 2Ai làm năm việc vận hành ở trên? Nếu không có ai, hãy tính việc đó vào chi phí trước khi chọn, vì site vẫn cần sao lưu, kiểm tra và bảo trì dù bạn dùng nó ít hay nhiều.
3. 3Phần chính của site là nội dung hay logic riêng? Nội dung thì WordPress hợp. Logic riêng thì bạn sẽ viết plugin riêng, và lúc đó nên so thêm với cách tự viết.

Ba câu trả lời đó cho bạn một quyết định cụ thể hơn con số thị phần.

Những gì mình chưa kiểm

• Chưa so chi phí hosting, chưa so thời gian dựng site giữa WordPress và cách khác.
• Chưa dùng WooCommerce, page builder hay theme trả phí.
• Chưa đo một site WordPress thật có lưu lượng lớn.