📌 导读：本文以美国白宫官网迁移到 WordPress 为切入点，介绍 WordPress 开源程序的强大之处，并系统讲解它的安全防护要点与建站真实成本，帮助跨境电商卖家理解为何 WordPress 是性价比极高的建站选择。文中部分统计数据为撰写时的历史数据，最新份额请以 W3Techs、BuiltWith 等第三方统计为准。
为了减少开支，2017 年年底，美国白宫官方网站（whitehouse.gov）从 Drupal 内容管理系统转移到 WordPress，据报道网站维护成本因此大幅下降。白宫官网启用 WordPress，无疑是对 WordPress 开源程序的高度认可。这对像我这样有着多年 WordPress 使用经验的老用户来说同样是件令人兴奋的消息。WordPress 长期占据全球建站系统的最大份额，全球相当比例的网站都使用它搭建（具体占比以 W3Techs 等最新统计为准）。
我在晨飞博客以往的文章中谈了不少有关WordPress建站方面的话题，但在众多跨境电商卖家人群中，WordPress似乎还显得非常陌生。大多数人并不知道如何用wordpress制作landing page页面进行站外引流，精准转换，也不知道如何用WordPress的电商插件WooCommerce搭建专业的电子商务网站，更不知道WordPress搭建自建站博客进行seo优化获得google搜索流量开展affiliate业务。当然，最关键一点很多人并不知道WordPress是开源软件，是可以完全免费使用的。
关于WordPress可讲的东西太多太多了，WordPress相关的产业也多的让人咂舌。从海量商业模板到海量应用插件，从seo优化到affiliate，从美国白宫官网到瑞典政府官网等等，用WordPress做电商网站？当然没问题，不过这也只是WordPress广泛用途中的一小块而已。既然是一文读懂WordPress开源程序，我们还是从基础开始讲起。
什么是WordPress？
我们引述维基百科的介绍：WordPress 是一个以 PHP 和 MySQL 为平台的自由开源的博客软件和内容管理系统。WordPress 具有插件架构和模板系统。在排名靠前的网站中，有相当高比例使用 WordPress。WordPress 是最受欢迎的网站内容管理系统和最流行的博客系统之一，被广泛使用在海量站点上（具体统计数字以官方与第三方最新数据为准）。
5个令人惊叹的WordPress真相
WordPress是一个全球性的现象，自2003年第一版发布以来已经走过了漫长的道路。WordPress在互联网上的影响的庞大规模和范围很难想象。
1、全球有最多的电子商务网站运行在WordPress的WooCommerce插件上
据 BuiltWith 等机构的统计，WordPress 的 WooCommerce 长期是全球使用最广的在线商店程序之一，Shopify、Magento 等紧随其后（各自的具体份额会随时间变化，以最新统计为准）。
2、使用WordPress构建的网站能够在google搜索结果中获得更高排名。
谷歌 webspam 团队前负责人 Matt Cutts 曾表示，“使用 WordPress 构建的网站能够在搜索结果中获得不错的排名，因为这套 CMS 可以解决相当大比例的 Google 抓取问题。”这意味着 WordPress 对搜索引擎优化非常友好。
3、热门 WordPress 商业主题模板的累计销售额十分可观
在 ThemeForest.net 上最受欢迎、购买最多的 WordPress 主题之一是 Avada。Avada 单价不高却累计售出数十万份，累计销售额相当可观（具体销量与金额以 ThemeForest 官方最新数据为准）。
4、WordPress 拥有庞大的插件开发者社区，官方插件目录收录了海量WordPress 应用插件
WordPress 官网上的插件目录收录了数以万计的插件，累计下载量已达数十亿次（具体数字以官方目录最新统计为准）。关于 WordPress 是否应该采取更积极的措施来减少无用或过时插件的数量，业界一直存在争论。不过，如果遇到问题，或者你需要一个解决方案，那就去找一个插件来解决。
5、WordPress安装时间不到5分钟
WordPress极受欢迎的另一个重要因素是它可以自动执行Web发布中涉及的许多耗时的任务。考虑到WordPress太受欢迎，大多数主机或者云计算服务都针对WordPress进行了优化，预设了一键快捷安装程序。比如WordPress官方推荐的 SiteGround 主机，甚至可以在1分钟内完成wordpress程序安装。而谷歌云、亚马逊云同样拥有类似的快捷一键安装功能。
为什么WordPress是建立网站的最佳选择？
- 最重要的是，WordPress是完全免费开源的。随着全球越来越多的用户开始关注和使用它，WordPress自身也在不断改进。
- 它对用户非常友好，您不必对您的网站进行一些小改动而高薪聘请网页设计师。您可以轻松管理更新自己的网站内容，无需学习HTML。实际上，如果您知道怎么使用Word等程序就可以编辑您的站点。
- 它具有灵活性和可扩展性，数以万计的插件和主题，既有商业版本，也有免费版本。这使您可以轻松更改网站的整体外观。甚至只需点击几下即可添加联系表单等新功能。
- WordPress不限制你，并且保护您的使用权利。您拥有网站的绝对控制权，可以确保您的网站继续与您一起成长。而其他发布平台可能会限制您在自己的网站上可以做什么和不能做什么，如果不遵守，他们甚至会关闭你的网站，删除你的所有内容。
WordPress的安全性怎么样？
安全、安全、安全！WordPress 安全性对每个网站主来说都非常非常重要。Google 每天都会把大量含恶意软件的网站列入黑名单，每周也会标记大量用于网络钓鱼的网站。
请放心，WordPress核心软件非常安全，经常被数百名开发人员审核，并且也有很多工作可以保证您的网站安全。否则像美国白宫这样的政府官网也不会选择WordPress开源程序作为架构来搭建美国政府的最高行政官方网站。如果您将WordPress用于电子商务业务，或者作为公司网站用于实体业务，WordPress安全性将变得更加重要。
黑客有不同的动机来破解网站。有些是初学者，他们只是在学习利用安全性较低的网站。有一些则有明显恶意意图，如植入恶意软件代码，使用网站攻击其他网站或发送垃圾邮件。做到以下几点，帮助您大幅提升WordPress安全性。
1、不要使用不安全的主机服务
与所有网站一样，WordPress网站需要运行在Web服务器上，但并非所有主机服务商都有能力抵抗来自黑客的攻击的。在将网站部署在一些小型的主机服务商的服务器上，更容易遭受攻击。选择WordPress官网推荐的主机服务商，比如 SiteGround ，可以阻止一些最常见的WordPress站点攻击，轻松避免这种情况发生。
2、定期更新WordPress版本、更新主题，插件
随着新版本的发布，WordPress得到了改进，安全性也得到了提升。每次出现新版本时都会修复很多错误和漏洞。此外，如果发现任何特别恶意的错误，WordPress核心人员将立即处理它，并立即强制新的安全版本。如果您不更新，您将面临风险。
3、不要从不受信任的站点下载主题和插件
通常黑客会将主题和插件中预先写入木马代码，作为诱饵，打包发布到网络上，以免费下载使用的名义等待用户上钩。而一旦用户安装了这些可疑的主题或插件时，网站的后台管理权限则可能被黑客掌握。
我们强烈建议您直接从WordPress官方网站或者 ThemeForest 商业模板网站下载主题和插件，因为这些主题和插件在添加到列表之前已经过彻底筛选。
4、使用安全的用户名和密码，加强后台密码管理。
不要使用默认用户名admin，使用您的强化密码并定期更改。通过添加大写和小写字母，数字和特殊字符来提高其强度。许多人选择组合密码，因为这些黑客几乎不可能猜到。
您也可以使用双重身份验证插件、修改后台登录地址、加入 IP 地址白名单等方式来阻止黑客尝试登录。Solid Security（原 iThemes Security）是一款 WordPress 安全插件，提供了多种方法来保护您的 WordPress 网站。
5、启用ssl安全证书
SSL安全证书保证了用户从浏览器到服务器之间的数据传输安全，如果您使用SSL加密，不仅可以保护您的网站，还可以在Google排名中获得更高的排名。Google鼓励使用SSL的网站。
HTTP 传输面临的风险有：
（1） 窃听风险：黑客可以获知通信内容。
（2） 篡改风险：黑客可以修改通信内容。
（3） 冒充风险：黑客可以冒充他人身份参与通信。
相比HTTP，HTTPS 传输更加安全
（1） 所有信息都是加密传播，黑客无法窃听。
（2） 具有校验机制，一旦被篡改，通信双方会立刻发现。
（3） 配备身份证书，防止身份被冒充。
SiteGround主机 服务商提供了免费的SSL安全证书，您可以对所有部署在主机上的网站一键申请安装ssl安全证书。
6、定期备份您的网站
定期备份您的站点，并将其存储在安全的地方。这样，您可以从该备份副本还原该站点，以防发生任何不良情况。 SiteGround 提供了自动每日备份服务，无需花时间自行备份数据，因此您不必担心由于数据丢失而从头开始，并可保留一段时间内的历史备份（具体保留天数与控制面板以服务商最新方案为准）。如果您想恢复若干天前所做的更改，可以在几分钟内轻松完成。
WordPress搭建网站的真实成本计算
美国白宫官网启用 WordPress 的一大目的就是节省成本，据报道每年为纳税人节省了可观的开支。同理，对 WordPress 的应用而言，低成本即是其最大的优势之一。我在《独立自建站性价比分析 用哪种方式搭建独立自建站最划算？》文章中，对比了 WordPress 和 Shopify 的实际成本支出情况。WordPress 最低的起步可能只是一个域名的费用（十美元左右），而 Shopify 每月有固定的订阅支出，在纯成本对比上并无优势（各平台具体价格以官方最新公布为准）。
目前来说，包括谷歌云、微软云、亚马逊云等很多大型的主机服务商都提供了免费的云服务试用计划。比如谷歌云300美元赠金，微软azure的免费试用计划以及亚马逊 AWS 免费套餐，您都可以不必花费一分钱，用WordPress快速搭建其自己的博客、独立自建站、企业官方网站等等。当然，如果希望获得更加便捷的商用服务，我会推荐大家付费购买 SiteGround 的主机服务，SiteGround被认为是最好的海外主机，这也是为什么我将自己的博客、独立自建站以及其他商业网站迁移到 SiteGround 的主要原因。
1、购买.com域名
您可以从很多不同的地方注册域名，GoDaddy是全球规模最大的域名注册服务商之一，.com 域名的价格通常在十几美元上下浮动（实际价格经常变化，以官网最新报价为准）。GoDaddy 也常有面向新用户的低价主机促销，部分套餐会赠送一个免费的 .com 域名，下单时可能存在一些条件限制，如果您在支付上碰到问题，建议拨打 GoDaddy 的中文客服请求协助。另一家比较便宜的是 Namecheap.com ，价格同样以官网为准。
域名成本：每年 10 美元左右，固定支出（以实际报价为准）。
2、主机托管
如上面所说的，WordPress的主机成本有非常大的弹性空间，您即可使用完全免费的云主机服务，也可以购买功能齐全、速度一流的商业主机。如果你是新用户，可以尝试免费方案，如果你想快速安装部署，商业化你的网站，购买商业主机是理想选择。
主机成本：从 0 到上千美元不等。商业用户可以考虑 SiteGround 的中端套餐（如 GrowBig 等，具体名称与价格以官网最新公布为准）。
3、SSL安全证书
我在博客中反复提及SSL安全证书的价值。不仅仅是出于安全保护缘故，关键一点，Google更喜欢部署了SSL安全证书的网站，这也意味着网站可以在谷歌搜索结果中获得更好的排名。
你无需单独付费购买 SSL 安全证书，Let’s Encrypt 提供了免费的 SSL 安全证书签发服务，证书有效期较短、需要定期自动续签。如果您不愿每次都去关注续签问题、考虑如何在代码里完成安装，可以考虑 SiteGround 内置的一键申请签发功能。
我并不会推荐大家去付费购买SSL安全证书，对于大部分普通用户来说，Let’s Encrypt的安全证书已经足够，商业版的证书性价比有限。
ssl成本：0元。
4、主题模板
《从商业模板看跨境电商独立自建站》介绍了为什么应该购买主题模板。胡乱下载网上破解版的模板，除了可能潜在的木马风险，未经授权可能导致法律纠纷。当然，Themeforest也会不定期推出免费商业模板，虽然数量非常有限，但这是合法安全的。
模板成本：0-100美元
5、应用插件
WordPress上有非常多的免费的或者付费的插件，其中不少插件功能强大，也很实用。比如MailChimp 电子邮件营销软件可以快速轻松地与您的WordPress网站集成，包括其他第三方插件。比如 Yoast SEO （有免费版与付费版，价格以官网为准） – Yoast 可以帮助您优化网站，力求网站每一页都更好地被搜索引擎收录。这也意味着您有更好的机会在目标 SERP 上获得排名与更多流量。
插件成本：0-200美元
6、电商扩展功能
- WooCommerce （免费） – 这是一个适用于您的WordPress网站的一体化电子商务解决方案插件。
- AliDropship（一次性付费，价格以官网为准） – 从速卖通上采购商品进行 Dropshipping 方式销售。
电商扩展插件成本：0-1000美元 （取决于您的实际需求）
最后，您可以需要花费10美元-5000美元的费用来运营一个WordPress网站， 成本多少取决于您的网站主要用途，希望它运行的速度，它有多安全，以及您希望它处理多少流量。换句话说，您花费的成本将直接反映您的网站的运营能力上。
全球有很多非常著名的网站都是采用WordPress开源程序搭建，但这并不意味着WordPress完全免费，您仍然需要为其配套的各种服务插件支付费用。当然，您也可以花最少的钱，把事情办好，WordPress能够帮您做到。
WordPress在电子商务网站中的应用
WooCommerce是WordPress最受欢迎的免费电子商务插件之一，很多朋友时常会将WooCommerce和Shopify进行对比。
受WordPress庞大的社区支持，毫无疑问，WordPress比Shopify更成熟，更灵活，实际上也更省钱。它拥有更大的用户群和更多的主题模板和应用插件程序可供选择。 如果有合适的技能和资源，您基本上可以使用WordPress构建任何类型的网站。此外，WordPress在SEO方面更有优势：事实上你可以使用Yoast SEO插件，选择你自己的服务器并为你的内容创建更符合seo优化的URL，这比Shopify有点优势。但在我看来，最关键的核心因素是WordPress的WooCommerce可以让你自己完全掌控自己的网站，你可以按照自己的意图去销售产品，去接入你想接入的支付方式或者插件，不被限制在平台的规则之下，完全自由开放。与Shopify对比，选择使用WordPress的WooCommerce原因：
- 软件是开源的，可以免费下载。
- 您可以使用WordPress构建任何类型的站点; 它比Shopify更灵活。
- WordPress提供了比Shopify更广泛的模板。
- WordPress带有更复杂的内容管理系统，与Shopify不同，它有助于内容版本控制和存档。
- 各种各样的插件 – 付费和免费 – 可用于帮助您为WordPress网站添加功能。虽然您还可以通过应用向Shopify网站添加功能，但可供选择的范围更为有限，并且销售价格偏高。
- 在WordPress中，与Shopify中的电子商务相比，您有更多的选择。
- WordPress中的SEO比Shopify更好。
- 在WordPress网站上，您可以更好地控制您的内容 – 使用Shopify，您必须遵守“可接受的使用”政策，否则可能导致网站被强制关闭。
- 您可以在WordPress中更轻松地导出页面和帖子。
- WordPress是一个比Shopify更好的选择，用于创建多语言或“多站点”项目。
- 与Shopify相比，该产品具有更长的历史和更大的用户群。
相反的，Shopify 比 WordPress 更容易设置和使用，开箱即用，您无需担心网站的安全性问题，无需单独购买主机，付费即可使用。
💡 想用 WordPress + WooCommerce 低成本搭建属于自己的跨境独立站，并做好安全防护与 SEO 优化？晨飞博客会员区提供了主机选择、建站、安全加固到站外引流的系统教程，帮你把白宫同款建站系统用出最大价值。 📍 这一步在《晨飞十二年》路线图 · 第 4 站「模式转型期」。
