美国白宫官方网站都在用的WordPress到底有多强大？一文读懂WordPress开源程序

为了减少开支，2017年年底，美国白宫官方网站（whitehouse.gov）从Drupal内容管理系统转移到WordPress，网站维护成本从原来的每年超过600万美元降至300万美元。白宫官网启用wordpress，无疑是对WordPress开源程序的最大认可。这对像我这样有着10年WordPress使用经验的老用户来说同样是件令人兴奋的消息。截止2019年4月，采用WordPress开源程序搭建的网站数量占了全球网站总数的33.6％。换句话说，每三个网站就有一个网站是使用WordPress搭建的！

我在晨飞博客以往的文章中谈了不少有关WordPress建站方面的话题，但在众多跨境电商卖家人群中，WordPress似乎还显得非常陌生。大多数人并不知道如何用wordpress制作landing page页面进行站外引流，精准转换，也不知道如何用WordPress的电商插件WooCommerce搭建专业的电子商务网站，更不知道WordPress搭建自建站博客进行seo优化获得google搜索流量开展affiliate业务。当然，最关键一点很多人并不知道WordPress是开源软件，是可以完全免费使用的。

关于WordPress可讲的东西太多太多了，WordPress相关的产业也多的让人咂舌。从海量商业模板到海量应用插件，从seo优化到affiliate，从美国白宫官网到瑞典政府官网等等，用WordPress做电商网站？当然没问题，不过这也只是WordPress广泛用途中的一小块而已。既然是一文读懂WordPress开源程序，我们还是从基础开始讲起。

什么是WordPress？

数据来源：https://www.whoishostingthis.com/compare/wordpress/stats/

5个令人惊叹的WordPress真相

WordPress是一个全球性的现象，自2003年第一版发布以来已经走过了漫长的道路。WordPress在互联网上的影响的庞大规模和范围很难想象。

1、全球有最多的电子商务网站运行在WordPress的WooCommerce插件上

来自builtwith数据统计，超过22％的所有在线商店都在WordPress的WooCommerce上运行，其次是Shopify 18%、Magento 12%。

2、使用WordPress构建的网站能够在google搜索结果中获得更高排名。

谷歌webspam网站团队负责人Matt Cutts表示，“使用WordPress构建的网站能够在搜索结果中获得更高的排名，因为CMS可以解决 80％-90％的Google抓取问题。”这意味着WordPress对搜索引擎优化非常友好。

3、一个WordPress商业主题模板的销售额已超过2900万美元

在 ThemeForest.net 上最受欢迎和购买最多的WordPress主题是Avada。Avada售价60美元，已售出超过500,000份，这意味着迄今为止它的销售额已超过2900万美元。

4、全球最多的WordPress插件开发程序员，总共开发了55179个WordPress应用插件

WordPress官网上的插件目录目前列出55,179个插件，总下载量为1,279,101,512。是的，下载量为13亿！关于WordPress是否应该采取更积极的措施来减少没用或过时插件的数量，这是一个争论。不过，如果遇到问题，或者你需要一个解决方案，那就去找一个插件来解决。

5、WordPress安装时间不到5分钟

WordPress极受欢迎的另一个重要因素是它可以自动执行Web发布中涉及的许多耗时的任务。考虑到WordPress太受欢迎，大多数主机或者云计算服务都针对WordPress进行了优化，预设了一键快捷安装程序。比如WordPress官方推荐的 SiteGround 主机，甚至可以在1分钟内完成wordpress程序安装。而谷歌云、亚马逊云同样拥有类似的快捷一键安装功能。

为什么WordPress是建立网站的最佳选择？

WordPress的安全性怎么样？

安全、安全、安全！WordPress安全性对每个网站主来说都是一个非常非常重要的。Google每天都有大约10,000多个网站将恶意软件列入黑名单，每周大约有50,000个网站用于网络钓鱼。

请放心，WordPress核心软件非常安全，经常被数百名开发人员审核，并且也有很多工作可以保证您的网站安全。否则像美国白宫这样的政府官网也不会选择WordPress开源程序作为架构来搭建美国政府的最高行政官方网站。如果您将WordPress用于电子商务业务，或者作为公司网站用于实体业务，WordPress安全性将变得更加重要。

黑客有不同的动机来破解网站。有些是初学者，他们只是在学习利用安全性较低的网站。有一些则有明显恶意意图，如植入恶意软件代码，使用网站攻击其他网站或发送垃圾邮件。做到以下几点，帮助您大幅提升WordPress安全性。

1、不要使用不安全的主机服务

与所有网站一样，WordPress网站需要运行在Web服务器上，但并非所有主机服务商都有能力抵抗来自黑客的攻击的。在将网站部署在一些小型的主机服务商的服务器上，更容易遭受攻击。选择WordPress官网推荐的主机服务商，比如 SiteGround ，可以阻止一些最常见的WordPress站点攻击，轻松避免这种情况发生。

2、定期更新WordPress版本、更新主题，插件

随着新版本的发布，WordPress得到了改进，安全性也得到了提升。每次出现新版本时都会修复很多错误和漏洞。此外，如果发现任何特别恶意的错误，WordPress核心人员将立即处理它，并立即强制新的安全版本。如果您不更新，您将面临风险。

3、不要从不受信任的站点下载主题和插件

通常黑客会将主题和插件中预先写入木马代码，作为诱饵，打包发布到网络上，以免费下载使用的名义等待用户上钩。而一旦用户安装了这些可疑的主题或插件时，网站的后台管理权限则可能被黑客掌握。

我们强烈建议您直接从WordPress官方网站或者 ThemeForest 商业模板网站下载主题和插件，因为这些主题和插件在添加到列表之前已经过彻底筛选。

4、使用安全的用户名和密码，加强后台密码管理。

不要使用默认用户名admin，使用您的强化密码并定期更改。通过添加大写和小写字母，数字和特殊字符来提高其强度。许多人选择组合密码，因为这些黑客几乎不可能猜到。

您也可以使用双重身份验证插件、修改后台登录地址、加入IP地址白名单方式来阻止黑客尝试登录。iThemes Security是一款WordPress安全插件，提供了超过30种方法来保护您的WordPress网站。

5、启用ssl安全证书

SSL安全证书保证了用户从浏览器到服务器之间的数据传输安全，如果您使用SSL加密，不仅可以保护您的网站，还可以在Google排名中获得更高的排名。Google鼓励使用SSL的网站。

HTTP 传输面临的风险有：

（1） 窃听风险：黑客可以获知通信内容。

（2） 篡改风险：黑客可以修改通信内容。

（3） 冒充风险：黑客可以冒充他人身份参与通信。

相比HTTP，HTTPS 传输更加安全

（1） 所有信息都是加密传播，黑客无法窃听。

（2） 具有校验机制，一旦被篡改，通信双方会立刻发现。

（3） 配备身份证书，防止身份被冒充。

6、定期备份您的网站

定期备份您的站点，并将其存储在安全的地方。这样，您可以从该备份副本还原该站点，以防发生任何不良情况。 SiteGround 提供了每日备份服务，每日备份是自动完成的，无需花时间自行备份数据。因此您不必担心由于数据丢失而从头开始。您将享受过去30天的数据备份。如果您想恢复18天前所做的更改，可以通过cPanel在几分钟内轻松完成。

WordPress搭建网站的真实成本计算

美国白宫官网启用WordPress的最大目的就是节省成本，每年节省300万美元。同理，WordPress的官方应用，低成本即是其最大的优势之一。我在《独立自建站性价比分析 用哪种方式搭建独立自建站最划算？》文章中，对比了WordPress和Shopify的实际成本支出情况。WordPress最低的起步可能也只是一个域名的费用-10美元左右，而Shopify，每月29美元的固定支出，在成本对比上没有任何优势。

目前来说，包括谷歌云、微软云、亚马逊云等很多大型的主机服务商都提供了免费的云服务试用计划。比如谷歌云300美元赠金，微软azure的免费试用计划以及亚马逊 AWS 免费套餐，您都可以不必花费一分钱，用WordPress快速搭建其自己的博客、独立自建站、企业官方网站等等。当然，如果希望获得更加便捷的商用服务，我会推荐大家付费购买 SiteGround 的主机服务，SiteGround被认为是最好的海外主机，这也是为什么我将自己的博客、独立自建站以及其他商业网站迁移到 SiteGround 的主要原因。

1、购买.com域名

您可以从很多不同的地方注册域名，GoDaddy是全球最大的域名注册服务商，单独购买价格是12.17美元，实际上这个价格经常在变化，如果你是Godaddy新用户，也可以《购买Godaddy超高性价比的1美元主机 赠送一个.com国际域名》，85.14人民币可以获得一个主机空间和一个免费的.com域名。实际上，想要成功购买这款主机，Godaddy进行了一些限制，如果您在支付上碰到问题，建议您拨打Godaddy的中文客服，请求协助完成支付。另一家比较便宜的是 Namecheap.com ，大概9.06美元，相当于61元人民币。

.域名成本: 每年10美元左右，相当于65元人民币，固定支出。

2、主机托管

如上面所说的，WordPress的主机成本有非常大的弹性空间，您即可使用完全免费的云主机服务，也可以购买功能齐全、速度一流的商业主机。如果你是新用户，可以尝试免费方案，如果你想快速安装部署，商业化你的网站，购买商业主机是理想选择。

主机成本：从0-1000美元不等。商业用户建议考虑 SiteGround 的GrowGig计划，费用71.05美元/年。

3、SSL安全证书

我在博客中反复提及SSL安全证书的价值。不仅仅是出于安全保护缘故，关键一点，Google更喜欢部署了SSL安全证书的网站，这也意味着网站可以在谷歌搜索结果中获得更好的排名。

你无需单独付费购买SSL安全证书，Let’s Encrypt提供了免费的SSL安全证书签发服务。您可以直接从www.sslforfree.com上免费申请获得，每三个月续签一次。当然，如果您不愿大费周折，每次都去关注续签问题，去考虑如何在代码里面完成安装。可以考虑 SiteGround 的内置的申请签发。

我并不会推荐大家去付费购买SSL安全证书，对于大部分普通用户来说，Let’s Encrypt的安全证书已经足够，商业版的证书性价比有限。

ssl成本：0元。

4、主题模板

《从商业模板看跨境电商独立自建站》介绍了为什么应该购买主题模板。胡乱下载网上破解版的模板，除了可能潜在的木马风险，未经授权可能导致法律纠纷。当然，Themeforest也会不定期推出免费商业模板，虽然数量非常有限，但这是合法安全的。

模板成本：0-100美元

5、应用插件

WordPress上有非常多的免费的或者付费的插件，其中不少插件功能强大，也很实用。比如MailChimp 电子邮件营销软件可以快速轻松地与您的WordPress网站集成，包括其他第三方插件。比如 Yoast SEO （0美元到89美元） – Yoast可以帮助您优化网站，力求网站每一页都收入在搜索引擎的。这也意味着您有最好的机会在目标SERP上排名获得更多流量。

插件成本：0-200美元

6、电商扩展功能

• WooCommerce （免费） – 这是一个适用于您的WordPress网站的一体化电子商务解决方案插件。
• Alidropship (一次性89美元) – 从速卖通上采购商品进行Dropshipping方式销售。

电商扩展插件成本：0-1000美元 （取决于您的实际需求）

最后，您可以需要花费10美元-5000美元的费用来运营一个WordPress网站， 成本多少取决于您的网站主要用途，希望它运行的速度，它有多安全，以及您希望它处理多少流量。换句话说，您花费的成本将直接反映您的网站的运营能力上。

全球有很多非常著名的网站都是采用WordPress开源程序搭建，但这并不意味着WordPress完全免费，您仍然需要为其配套的各种服务插件支付费用。当然，您也可以花最少的钱，把事情办好，WordPress能够帮您做到。

WordPress在电子商务网站中的应用

WooCommerce是WordPress最受欢迎的免费电子商务插件之一，很多朋友时常会将WooCommerce和Shopify进行对比。

受WordPress庞大的社区支持，毫无疑问，WordPress比Shopify更成熟，更灵活，实际上也更省钱。它拥有更大的用户群和更多的主题模板和应用插件程序可供选择。 如果有合适的技能和资源，您基本上可以使用WordPress构建任何类型的网站。此外，WordPress在SEO方面更有优势：事实上你可以使用Yoast SEO插件，选择你自己的服务器并为你的内容创建更符合seo优化的URL，这比Shopify有点优势。但在我看来，最关键的核心因素是WordPress的WooCommerce可以让你自己完全掌控自己的网站，你可以按照自己的意图去销售产品，去接入你想接入的支付方式或者插件，不被限制在平台的规则之下，完全自由开放。与Shopify对比，选择使用WordPress的WooCommerce原因：

相反的，Shopify比Wordpress更容易设置和使用，开箱即用，您无需担心网站的安全性问题，无需单独购买主机，付费即可使用。