wordpress 架站樣板哪裡買？外掛推薦與踩雷紀錄

最近很常用 wordpress 架站，也因此用了一些 plugin 跟踩到一些以前沒踩過的雷。趁還有印象做一下紀錄

【web theme 網站樣板去哪買】

如果你跟我一樣主要要架的是「媒體站」，推薦可以到 wordpressplugintheme 買樣板，比起其他站他的樣板選擇其實不多，但重點是很便宜且沒有限制只能使用在幾個網址上。我這次幾個站都用 Newspaper9 這個樣板，可調整性蠻高的。因為在這裡買 theme 或 plugin 便宜太多，之後別的站我應該會考慮在這裡買一些 plugin 來玩玩試用。

【plugin 外掛要裝哪些？】

因為這次有個業主有一些要求，所以我有特別多找了一些外掛。但也因為以前沒裝過，踩了一些雷，在這裡就一起記錄一下。這裡我只列自己額外裝的，搭配樣板 Newspaper9 必要裝的我就不在這裡列出。

有雷外掛

All In One WP Security

有雷是後來發現裡面有個防火牆的設定，造成google機器人完全無法爬網站以至於不收錄內容。這根本宣判網站死刑….一開始我完全搞不清楚為什麼，跑去找 seo 大手朋友求救。後來自己重新去比照兩個站，想到有問題的站有多裝這個外掛，就去用英文搜了一下找到這篇 AIOWP security plugin blocks google from indexing site.

bingo！跟我用一樣的外掛，遇到一樣的問題。不過我沒有停用這個外掛，因為這個外掛有很多功能，讓我可以裝了他一個就夠。後來有找出擋掉 google bot 的設定大概在哪裡，最後解決問題。這裡來說說為什麼我還是保留這個外掛。

  1. 調整 .htaccess 加強網站安全性
    這是這個外掛最大的優點，他有很多設定，設定完他會給你一個數字，讓你知道現在整個網站的安全性提升到什麼程度。像我不是工程師，對 .htaccess 根本不熟悉，但其實在 .htaccess 增加一些調整，可以提高 wp 網站的安全性。這時候這個外掛就很方便，後台直接提供圖形介面，讓你勾一勾選一選就可以設定完畢，不用去了解語法要怎麼寫。
  2. 方便的匯出匯入功能
    直接提供 .htaccess 跟 wp-config.php 的匯出匯入功能
  3. 提供後台防護的相關功能
    我這裡直接寫我透過這個外掛設定跟可以查看的幾個東西

    • 隱藏 WP version info：不要讓人輕易就知道你這個站是用哪個版本的 wp 架設的
    • 限制後台最多連續登入次數
    • 設定強制登出時間
    • 查看目前有登入的帳號，可手動強制把這些帳號登出
    • 所有帳號的登入紀錄
    • 把預設wp-admin網址改成別的
    • 在後台登入加上 google 驗證碼：要自己先去申請 google api 金鑰，回來這裡勾選填寫後，後台就可套用 Google reCAPTCHA

這幾個是我覺得這個外掛好用且方便的地方，因為如果不是用這個外掛，我得另外找別的好幾個外掛才可以把上述設定都處理好。用這個外掛一次就可以解決很方便。

但這個外掛實際上可以做的設定更多，這個就請要裝的自己去研究吧！

然後踩到雷的部分，我後來推敲應該是在 firewall 那裡的設定，但因為我實在是太害怕網站不被 google 收錄了，所以這部分我索性直接把防火牆裡面所有設定都讓他恢復預設，就是都沒有勾，等於不設防火牆。這樣做以後 google 收錄的部分就恢復正常。但至於到底是哪些設定造成擋掉，我沒有那個實驗精神所以也不確定。只能說確定一定是 firewall 裡面的設定造成的。

所以這個外掛我還是會推薦下載安裝，只是設定的時候自己要多注意。

無雷外掛

Cloudflare Flexible SSL

最近我手上兩個媒體網站都是在 linode 上架站，使用 cloudflare 的免費 ssl。但是在 wp 上使用 cloudflare 的免費 ssl 是會有雷的。簡單來說就是如果直接使用 Cloudflare Flexible SSL ，會出現幾種狀況：

  1. 整個網站只要切到 https 路徑就會完全不對，以致於 css 跟 js 都會路徑錯誤，造成跑版跟使用不能。
  2. 網站無限 loop 死掉：如果自己在網站上用 .htaccess 強制把 http 轉 https，並且使用 Cloudflare Flexible SSL 的時候會發生。

我手上兩個站一個遇到1一個遇到2，兩者使用的解法也不同，基本上擇一種方法使用即可。在這裡簡單寫給大家參考，詳細的就請自己去找 cloudflare 的說明囉。

  1. 使用 Flexible SSL：如果要用這個SSL，必須要搭配使用 Cloudflare Flexible SSL 外掛
  2. 使用 Full SSL：如果不另外弄外掛，另外一種解法是自己主機上要先用自簽CA搭配 .htaccess 強制把 http 轉 https，然後使用 Cloudflare Full SSL。參考文章「使用 CloudFlare SSL 憑證後出現過多重新導向的問題」
  3. 其他參考：使用 Really Simple SSL 外掛：這個方法我沒用過，但是寫這篇文章的時候搜到。放在這裡給大家參考看看。參考文章「WordPress使用CloudFlare免費SSL快速教學」

Google XML Sitemaps

這是無心插柳裝的，但推薦裝一下，簡單來說就是自動生成可以提交給 google 的 sitemap，還不錯用。

Heartbeat Control by WP Rocket

因為一開始裝的時候發生一些狀況，所以去找了幾個跟效能調校有關的 plugin ，這是其中之一。參考文章「WordPress 效能調教心得」。下載外掛

Hyper Cache

網頁快取外掛，加速瀏覽者讀取網站的速度，同時可以降低主機負擔。
參考文章「Hyper Cache 效果非常好的WordPress快取外掛！」

Revision Control

wp有自動把文章不斷儲存版本的功能，但是我覺得這個實在太吃空間跟效能了。所以找了這個，可以自訂要儲存幾個版本，以及手動把多餘的版本刪除。

Simple Tooltips

因為網站文章有註解的需求，最後選了這個，簡單好用。