WordPress 中文站

如何在 dd-wrt/tomato 路由器中设置域名泛解析

Jiang — Tue, 15 May 2012 09:33:00 +0800

我们在本地测试 WordPress 或其他建站程序的时候，有时候会需要使用几个不同的域名建立不同的网站进行测试。今天我们来给大家介绍一下，如何在 dd-wrt/tomato 路由器中通过 DNSmasq 来设置域名泛解析。

什么时候需要设置在本地设置域名解析？

一般在遇到以下情况时，我们需要在本地设置域名解析：

1. 在本地测试网站。

比如你新做一个网站，域名还没有生效，无法直接使用。那么你可以在本地设置好域名解析后，在本地计算机进行网站调试。这样的网站测试完成后，可以直接将数据库和文件上传到正式的服务器上，直接可用。

有许多网友在本地用 http://localhost/ 这样的域名安装 WordPress 或其他网站进行测试，上传到服务器上。这样通常会有一些问题，因为域名 localhost 写入了数据库，必须要对数据库做出修改。

2. 缓存域名记录。

某些域名的 DNS 记录经常被屏蔽掉，我们可以在本地设置域名记录缓存，来访问这些网站。

3. 组织某些软件访问网络。

有些软件会定期自动访问网络，进行更新或者其他操作。为了防止这类软件自动上网激活，你可以将其访问的网址比如 activate.*.com 解析到 127.0.0.1 。

4. 屏蔽广告。

一些网站的广告，如果使用的某个特殊的子域名，比如 ad.*.com ，可以直接将此域名解析到 127.0.0.1 ，来屏蔽掉此类网站的广告。

DNSMasq 与 hosts 文件相比的两个优势

一般情况下，我们可以在本地计算机中修改 hosts 文件，来进行本地域名缓存。但是如果有条件，比如你的路由器支持 DNSMasq ，那么你可以在路由器里进行本地域名解析设置。

与我们通常在 hosts 文件中设置简单的本地域名解析不同，在路由器里配置域名解析，有以下两个优点：

1. 配置一次，统统生效。

也就是说，你只需要在路由器里配置一次，内网所有计算机，不管什么操作系统，统统生效。

2. 可以设置泛解析。

hosts 文件时不支持域名泛解析。

尽管在 Linux 服务器下，也有其他的办法可以配置域名泛解析，但是相对来说，DNSMasq 使用起来要简单很多。

如何设置 DNSMasq

现在越来越多的家用路由器，都可以自己刷 dd-wrt 或者 tomato 系统，或直接支持 DNSMasq 功能，因此这里介绍的办法更适合普通的用户。

在 dd-wrt 系统中，只需要打开【服务】=>【服务】=>【DNSMasq】，然后在其中添加代码：

address=/wpchina.com/192.168.1.108

这里 192.168.1.108 是我的电脑在当前局域网下所获得的ip。如果你不知道你的计算机的ip，可以在命令行状态下输入ipconfig进行查看。

设置之后，wpchina.com 的所有子域名，诸如 www, blog, news, 之类的子域名，都会自动解析到同一个ip地址 192.168.1.108 。

在 tomato 路由器中，DNSMasq 应该是在【高级（Advanced）】=>【DHCP/DNS】中，你可以在这里进行设置。如果你使用的是其他的路由器，也可以尝试找找看，看你的路由器是否支持此功能。

WPChina主机维护升级通知

Jiang — Sun, 29 Apr 2012 14:30:19 +0800

我们WPChina的部分主机，计划于5月2日和3日两天的11:00-19:00（北京时间）之间，分别进行升级维护。升级过程大约持续10~30分钟，届时您的网站将显示维护页面。

其中：10号、13号、24号、25号、28号服务器将于5月2号11:00-19:00之间择时进行升级；9号、11号、15号、17号、22号、23号、27号服务器将于5月3号11:00-19:00之间择时进行升级。

我们的目的是为各位网友提供稳定、可靠的虚拟主机服务。为了使我们的服务更加稳定，此次升级可能会暂时影响到一些网站的运行；但是我们相信，我们可控制的升级和改进，可以大幅改善服务的稳定性，降低意外事件的风险。感谢各位网友的理解和支持。

这次升级，主要是将主机的操作系统 CentOS （Linux 发行版的一种，常用于服务器）升级到 6.x ，同时将采用 64 位的系统价格。升级后的服务器将允许用户网站使用更多的内存资源，也将会提升给位网站的稳定性和使用体验。

关注WordPress主机升级维护的最新消息，也可以查看我们的新浪微博（http://weibo.com/wpchina）和腾讯微博（http://t.qq.com/wordpresschina）。

WordPress 3.4 将要带来的新功能

Jiang — Tue, 03 Apr 2012 08:15:11 +0800

新版本的 WordPress 快要发布了。在 WordPress 3.4 这一轮开发周期即将结束的时候，让我们来了解一下 WordPress 3.4 都带来了哪些新功能？

主题定制器

在已经开发的新功能中，最令人心兴奋的就是主题定制器。WordPress 3.4 的这一功能提供了一个新的预览主题的途径。通过这一工具，可以轻松将个性化修改应用到 WordPress 网站的页头图片、背景颜色和图案、菜单、网站标题和副标题、以及其他可定制的功能部分。主题定制器可以让你轻松定制个性化的网站外观，改善网站的可用性。

图片标题支持 HTML 代码

在图片的标题中使用 HTML 代码，是许多 WordPress 用户期待的功能。以后就可以在图片的标题中包含链接和格式了。这个功能非常棒。

在文章编辑里添加评论

在编辑文章的视图里，你可以直接在这里管理评论，也可以直接添加新的评论。

WordPress 3.4 还有许多其他功能增加和改进，我们今后还将陆续给大家介绍。欢迎大家继续关注 WPChina.org ！

Twenty Twelve 主题推迟到 WordPress 3.5 版本

Jiang — Fri, 30 Mar 2012 08:46:00 +0800

Twenty Twelve 主题，原定下一步版本 WordPress 3.4 的默认主题，不幸被推迟到 WordPress 3.5 版。推迟发布并没有特别的原因，看起来更像是4月份即将临近，WordPress 3.4发布在即，开发团队更专注于核心功能的开发。

已经从 WordPress 的代码库中获取该主题的测试用户，请在升级 WordPress 的时候启用其他的主题，因为 Twenty Twelve 主题将会被移除。目前你可以从 github 代码库中获取该主题。

10条加强WordPress安全的实践技巧

Jiang — Wed, 21 Mar 2012 08:08:49 +0800

如果你通过Google搜索一下，可以找到各种的关于WordPress安全的文章。WPChina.org以前也有许多关于WordPress安全（2,3）的文章。这类文章大多数会给你推荐一些插件。今天的这篇文章不一样，不再推荐使用插件，因为插件也是导致WordPress不安全的因素之一。10条加强WordPress安全的实践经验技巧，下面我们来逐一介绍：

1. 通过ip限制访问 wp-admin 后台

我们可以通过.htaccess文件设置，只允许我自己的ip访问 wp-admin 目录。这样可以防止暴力破解 WordPress 的密码（除非使用我的电脑），从而轻松保证只有我才可以控制我的网站。当然，这个办法仍然无法阻止数据库被攻击，但是能够有效防止黑客从网站的控制台登录。

将代码放入到 .htaccess 文件中，将红色ip地址换成自己的ip地址。有一点不方便的是，国内用户的个人用户大多是拨号上网（PPPoE），每次登陆都会随机分配ip地址；只有单位里的网络可能会有固定ip地址。

你可以登录ip138或者ip.cn来查询自己的ip地址。

# 保护 wp-login.php 文件
<Files wp-login.php>
Order deny,allow
Deny from All
Allow from 123.456.789.0
</Files>

2. 设置高强度的数据库密码

如果黑客能控制你的数据库，那就基本上就可以为所欲为了。我们强烈推荐用户使用高强度的密码，至少应该包括数字、字母大小写、符号等。使用cPanel主机的网友，可以使用密码生成器来帮你自动生成密码。主机上没有密码生成器的其他用户，也可以使用 keepass 这样的软件，来帮你生成高强度密码。

你也可以将数据库的名称设置复杂一些，不要让人一看就能看出是 WordPress 程序。

3. 保护 wp-config.php 文件

wp-config.php 文件里包含的有 WordPress 数据库的重要信息。如果该文件被暴露，再强壮的数据库密码也没有用。因此，我们可以加一段代码，在 .htaccess 文件里，来保护 wp-config.php 文件：

# 保护 wp-config.php 文件
<Files wp-config.php>
Order allow,deny
Deny from All
</Files>

4. 防范插件和主题

插件增强了WordPress的功能，主题美化了WordPress的界面，这是WordPeress最吸引用户的资源，但也是容易出问题的地方。有许多不怀好意的插件和主题的开发者，或者插件和主题的下载网站，都被插入了一些恶意代码或后门程序。从我们遇到的许多网友WordPress网站的被黑的实际经历看，绝大部分WordPress网站被黑，都与使用了暗含后门的主题和插件有关。

因此，我们建议用户尽可能地减少使用的插件数目，并且尽量使用流行的插件，不要使用过于偏僻的和来历不明的插件；通过 WordPress 官方的插件仓库和主题仓库进行下载插件和主题；同时，当插件和主题更新的时候也要及时进行升级更新。

5. 尽量使用 SSL

有许多文章提到了使用SSL的重要性，还有许多WordPress SSL插件，使用SSL并不太麻烦。这里简单解释一下。在你登录WordPress网站的时候，你的浏览器需要从你的电脑向服务器传递账户和密码信息。默认情况下，传递过程中数据并不加密，因此存在被黑客截获数据（如账户和密码）的可能性。SSL就是强制对数据进行加密，减少网站被黑的几率。

如果你的虚拟主机提供SSL证书，你可以使用上面的插件来使用ssl加密网站。如果没有提供ssl证书，建议采用第1条中提到的方案，来防止其他用户登录到你的网站后台。

6. 小心你的同事

到此你的网站已经超级安全了，足以防范来自外部的攻击了，现在要防范来自内部的危险了。想象一下，你能否相信你的撰写博客的同事？结果呢，他在你的模板里插入了一个他喜欢的宠物狗的链接，还在你的主机上存放服务器。这种情况很容易防范，你在给你的同事设置用户权限的时候需要慎重。WordPress默认就提供有用户角色选项，订阅者、投稿者、作者、编辑和管理员。如果你认为你的同事可能会破坏你的博客，要限制其适当的权限。

还有一些插件，如members插件和role manager插件，可以对用户权限进行更为细致的配置。我们此前在21款适合多用户的博客插件一文中，能提到过这些插件。

7. 及时更新

WordPress 新版本发布频繁，经常修复一些安全问题。因此，及时更新你的网站到最新版WordPress是非常重要的。当新版的WP发布的时候，直接在后台点击更新按钮即可，就可以轻松保持更新。但是需要注意的时候，无论什么时候更新网站，都必须要先备份你的WordPress。我们推荐使用WordPress Database Backup插件，可以轻松进行数据库的自动备份。不仅可以备份到你的WordPress主机上，也可以直接备份到你的email邮箱。

8. 保护安装文件

在保护程序安装程序方面，WordPress做的尚不如国内的一些建站程序（如Discuz!）。WordPress的安装文件install.php可以被任何人访问。如果你的主机宕机，在数据库恢复正常之前，你的网站很有可能被任何人全新安装，给你带来无可挽回损失。非常糟糕。幸运的是，我们有个小技巧可以轻松解决：删除 install.php 文件。你可以通过 FTP 或者主机管理系统里的文件管理系统，删除 WordPress 安装目录下的 /wp-admin/install.php 文件，就彻底消除了隐患。

9. 屏蔽垃圾评论

垃圾评论非常令人讨厌，几乎每个WordPress网站都会受到垃圾评论的骚扰。以下这段代码加入到 .htaccess 文件，可以屏蔽掉这些传播广告的垃圾评论：

# 屏蔽垃圾评论
<IfModule mod_rewrite.c>
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} .wp-comments-post\. [NC]
RewriteCond %{HTTP_REFERER} !.*wpchina\. [OR,NC]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) – [F,L]
</IfModule>

当然，这里需要将 wpchina 换成你自己的域名。

10. 移除登录页面里的错误信息

最后，这一条非常重要。在你的主题的 functions.php 文件里添加一行代码，来移除登录错误信息。这样，黑客要进行暴力破解的时候，就不知道是用户名错了，还是密码错了。很聪明！

add_filter('login_errors',create_function('$a', "return null;"));

你还有别的办法可以加强WordPress的安全么？欢迎你留言，和我们来一起交流。

原文：WordPress Security Tips

WordPress免费新主题 Angler

Jiang — Mon, 19 Mar 2012 12:16:00 +0800

Angler 主题是简单却可以深度定制的 WordPress 免费主题。这是一个双栏主题，支持挂件（小工具），是作者开发的 SEO 主题系列中第一款主题。

Angler WordPress主题，带有管理控制面板，有几个选项可以在后台设定。可以选择颜色方案，设置是否显示缩略图（以及在哪儿显示），是否隐藏文章信息等。

Angler WordPress主题还带有语言模块，用户可以根据自己喜好，翻译为简体中文，或者其他语言。

Angler WordPress主题推荐与 Dynamic subpages 插件配合使用。

Angler WordPress主题预览：

WordPress Angler主题下载：WordPress.org 官方主题库。

WordPress Angler作者支持：Angler网址。

WordPress Super Cache 缓存插件设置

Jiang — Mon, 12 Mar 2012 06:46:00 +0800

WordPress Super Cache缓存插件可以将WordPress网站的动态网页（伪静态）转换成真正的静态网页。当访问者浏览你的网站的时候，生成的静态网页可以降低WordPress对主机服务器系统资源的消耗，加快网站的加载速度，提升网站的用户体验。

最近，WordPress专业主机的一些网友就遇到了这样的问题：由于WordPress网站使用的系统资源（CPU或内存等）超标，而被临时暂停服务，我们建议网友们安缓存插件来降低系统资源的消耗。今天我们来给大家介绍一下WordPress Super Cache插件的设置；今后几天，我们还将为大家陆续介绍其他的缓存类插件。

WordPress Super Cache 的安装

一，通过WordPress控制台来安装WordPress Super Cache缓存插件。

登录WordPress网站控制台后，点击【插件】->【已安装的插件】菜单，点击〖安装插件〗按钮，搜索“WP Sueper Cache”，就可以找到 WP Super Cache 插件。这时点击〖现在安装〗按钮，WordPress将会自动在线安装此插件。

安装完成后，你可以直接点击〖启用插件〗按钮，来激活 WordPress Super Cache 插件。

二，通过FTP/SFTP上传安装WordPress Super Cache缓存插件。

你也可以直接访问WordPress Super Cache插件的主页，下载该插件，解压缩后，将插件文件夹上传到 WordPress 安装目录下的 /wp-content/plugins 目录下。

安装后登录到WordPress控制台，点击【插件】->【已安装的插件】菜单，找到 WP Super Cache 插件，点击〖启用〗按钮，激活插件。

WordPress Super Cache 的设置

安装并激活WP Super Cache插件之后，需要对插件进行适当的配置。在 WordPress 后台的【已安装的插件】中，找到 WP Super Cache插件，点击〖设置〗按钮。

不过，有些网友可能会遇到一个错误提示：

这是由于你的 WordPress 网站未启用永久链接功能（伪静态），或者你的主机不支持伪静态，WP Super Cache插件无法生成静态页面。

我们需要按照上面的提示，进行适当的设置。点击上面的链接，进行设置：

除了默认之外的任何链接结构，你都可以选择，也可以自己定义永久链接的结构。设置之后，点击〖保存更改〗按钮。

现在我们来开始设置 WordPress Super Cache 插件。

首先，在【Easy 】标签页，启用缓存功能：

其次，在【高级选项】标签页，进行适当设置：

设置好缓存选项后，需要对 Mod Rewrite 规则进行更新，点击后面的〖更新 Mod_Rewrite 规则〗按钮，自动更新 .htaccess 文件。

如果你的主机不支持自动更新，务必注意：需要将这两段代码分别复制到两个不同的 .htaccess 文件中；或者考虑换一个主机。

设置缓存的过期时限。这里的时限指的是缓存的刷新时间，默认值即可。

最后，设置拒绝访问的蜘蛛、爬虫等。

WordPress Super Cache 选项的解释

这里给大家解释一下前面 WP Super Cache 各个设置选项的含义。

Cache hits to this website…

这里是启用缓存

Use mod_rewrite to server cache files

最快速的缓存方式，使用 .htaccess 文件里的 mod_rewrite 规则进行缓存

Compress Pages

将 Super Cache 缓存文件压缩，然后发送给访问者。这样访问速度更快，更节约流量

304 Not Modified browser caching

支持 304 浏览器缓存

Don’t cache for know users

对已知用户，比如登录的管理员，不使用缓存功能。否则你发布了文章，自己也不能及时看到效果

Expiry Time & Garbage Collection （过期时限和垃圾收藏）

默认的过期时限为3600秒，也就是每小时更新一次缓存。如果你的网站的文章比较少（比如低于1000篇），那么这个时间可以更长一些。如果你的网站文章非常多（比如超过25000篇），这里的缓存过期时限也可以可以设置为1800左右

Rejected User Agent

爬虫、蜘蛛等程序不但会耗费你的流量（带宽），还可能会占用大量的CPU资源，尤其是一些不遵守的规则的爬虫程序。此外，在这里，你还可以屏蔽别的爬虫程序。比如，做外贸、英文站的网友，可以在这里屏蔽百度、搜狗等中文搜索引擎的爬虫

WordPress Super Cache 缓存效果测试

设置好 WordPress Super Cache 缓存插件后，我们可以直接在插件里测试一下缓存是否正常工作：

如果没有意外，测试缓存会生成两个静态页面，如图所示，下图中的 1.html 和 2.html 都可以正常打开：

WordPress Super Cache 超级缓存插件还有其他的一些选项，不过一般网友还使用不到，这里就先不进行介绍。其他网友若有其他建议或使用经验，也欢迎留言或投递你的缓存插件使用经验，和大家一起分享。

WordPress 3.3 正式版 Sconny 发布

Jiang — Tue, 13 Dec 2011 10:10:35 +0800

经历了4个Beta测试版和3个RC测试版之后，最新最伟大的WordPress 3.3版正式发布了。WordPress 3.3被命名为 Scony，以纪念伟大的萨克斯管吹奏者 Sonny Stitt 。WordPress 3.3 英文版目前已经从这里开始下载了，你也可以从你的 WordPress 控制台进行升级安装。

WordPress 3 系列发布以来，迄今下载量已经超过6500万。在这个最新版本中，WordPress对用户体验、导航、上传和导入等多个方面进行了改善。下面是一个来自 WordPress 官方网站的关于 WordPress 3.3 的视频：

WordPress 3.3 是一个正式的版本，各位网友可以开始升级你的 WordPress 了。不过一如既往，我们强烈建议你在升级之前，请务必做好备份，尤其是数据库的备份，以防发生意外。

WordPress 3.3 beta3 测试版发布

Jiang — Wed, 09 Nov 2011 08:11:43 +0800

WordPresss 开发团队刚刚发布了 WordPress 3.3 beta3 测试版。本次发布修正了 Beta2 以来的200多个bug，并未添加新的功能。感兴趣的测试者可以开始下载测试了。

如同以往的告诫一样：请不要在你的网站上直接升级，建议单独安装一个测试网站。如果发现有什么问题，可以随时向WordPress开发团队报告bug。

WordPress 3.3 中文演示站已经更新到该版本，感兴趣的网友也可以进行测试。

立即下载 WordPress 3.3 beta3 。

WordPress 3.3 中文演示站上线

Jiang — Wed, 02 Nov 2011 00:20:00 +0800

WordPress 3.3 版本上个月陆续发布了 beta1 和 beta2 测试版。和以往一样，我们给广大网友提供了一个WordPress 3.3 中文演示站，现在已经上线供各位网友尝鲜测试。

依据我们从 WordPress 代码仓库下载的最新 WordPress 3.3 源代码和语言包制作的 WordPress 3.3 中文版，WordPress 3.3 中文演示站后台已经全部译为中文，可供广大网友无障碍体验 WordPress 3.3 的最新功能。

WordPress 3.3 中文演示站地址为 http://wp33.wpchina.org ，网友可自由注册，也欢迎各位网友传播此站。

如果您在使用此网站过程中有任何意见和建议，也可以随时与我们联系。