Zinn® プラグイン

すべてのZinn Digital®サイトで無料プラグインが利用可能

私たちがホスティングするすべての WordPress サイトには、Zinn Digital® の 2 つのプラグインがプレインストールされ、自動で最新の状態に保たれます。サーバーサイドのフルページおよびオブジェクト キャッシュ用の Zinn® Cache と、よりクリーンで一般的なサイト フィンガープリントを実現する Zinn® Footprint です。どちらも WordPress.org のディレクトリ基準に準拠し、58 言語に翻訳され、GPL-2.0-or-later ライセンスで提供される無料のプラグインです。

  • 58言語、翻訳準備完了
  • GPL-2.0+オープンライセンス、ベンダーロックインなし
  • 650,000+以上世界中でホストされているサイト

プラグイン2個、管理画面なし、無料

これらのプラグインは、世界中で65万以上のサイトを運営する自社のホスティング基盤のために自社開発したものです。そのため、アップセルを目的としたアドオンではなく、スケール、セキュリティ、パフォーマンスを重視して作られています。サイトのプロビジョニング時に有効化され、ワーカーエージェントによってファイルが常に最新の状態に保たれます。新しいリリース時にはプラグインが自動的に再デプロイおよび再有効化されるため、手動でアップデートをクリックする必要はありません。

どちらもリポジトリグレードの品質です。WordPress Coding Standardsに準拠し、セキュリティレビューを通過し、PHPのnoticeも発生せず、機能が不足している環境でも正常にフォールバックします。GPL-2.0-or-laterを採用しているためベンダーロックインはなく、弊社のご利用を継続されるかどうかにかかわらず、プラグインを引き続きご利用いただけます。

Zinn® Cache — サーバーサイドキャッシングとスマートパージ

ウェブサーバー層でのフルページキャッシング、オプションの Redis オブジェクトキャッシュ、および実際に変更された部分のみをクリアするパージ。

LSCache コントロール

PHPやMySQLを介さずにLiteSpeedサーバーがページ全体を直接配信できるよう、X-LiteSpeed-Cache-Controlおよびタグヘッダーを付与します。サードパーティ製の LiteSpeed Cache プラグインが存在する場合は、ページキャッシュの処理がそちらに引き継がれるため、競合は発生しません。

スマートタグベースの自動パージ

投稿、コメント、ターム、テーマ、またはプラグインが変更された場合、サイト全体ではなく、影響を受けるページとその一覧のみがターゲットキャッシュタグによってパージされます。パージは署名付きwebhookを通じて管理画面にミラーリングされ、CDNエッジが同期してクリアされます。

Redisオブジェクトキャッシュ

ワンクリックで、繰り返し行われるデータベース読み込みをオフロードする、自己完結型オブジェクトキャッシュドロップインをインストールできます。他のプラグインのドロップインを上書きすることはなく、Redisに接続できない場合はインメモリキャッシュにフォールバックするため、サイトは稼働し続けます。

安全なキャッシュ除外リスト

WordPress、WooCommerce、Easy Digital Downloadsの賢いデフォルト設定—カート、チェックアウト、マイアカウント、REST/AJAX、プレビュー、検索、およびログイン中やセッション中のリクエストは一切キャッシュされません。サイトごとに独自のパス、クエリ、クッキーのルールを追加できます。

リモート一括削除の署名済み

RESTエンドポイントにより、コントロールプレーンは、管理者の認証、またはリクエストボディに対するHMAC-SHA256署名による認証によって、すべて、特定のURL、または特定のタグをパージすることができます。クエリパラメータではなく、署名されたペイロードのみを読み取ります。

フォールバック動作

フルページキャッシュには LiteSpeed サーバーが必要です。サーバーがない場合、プラグインはキャッシュヘッダーを出力しませんが、オブジェクトキャッシュ、除外 API、リモートパージはすべて引き続き機能します。キャッシュはすべてか無しかの切り替えではなく、ブループリントごとの機能です。

Zinn® フットプリント — より小さな WordPress フィンガープリント

サイトが WordPress で実行されていることや、そのバージョンを示す痕跡を削除します。すべての対策は独立したトグルになっているため、テーマやプラグインが依存している場合は、どれでもオフにすることができます。

  • ページのheadおよびフィードからgeneratorメタタグを削除します。
  • アセットURLからWordPressのバージョンを削除します。ただし、?verの値がコアバージョンと一致する場合のみ削除されるため、カスタムのキャッシュバスティング用バージョンは保持されます。
  • RSD、Windows Live Writer、ショートリンク、REST/oEmbed ディスカバリーリンクを削除します。
  • XML-RPCを無効にします。これは一般的なフィンガープリンントおよび攻撃対象領域です。
  • ピンバックを無効にし、ピンバックメソッドと X-Pingback ヘッダーを削除します。
  • ユーザー名またはパスワードのどちらが間違っていたかを確認する代わりに、単一の一般的なメッセージの背後にログインエラーの詳細を隠します。
  • PHPが許可している場合、X-Powered-Byヘッダーを削除します。

サイトへのアクセス方法と最新情報の維持方法

  • デプロイプッシュが主たるプロセスです。ワーカーエージェントは、デプロイメントのフットプリントの一部として各サイトにプラグインファイルを配置し、すべてのリリース時にそれらを再デプロイします。これは、プラグインのアクティブ状態も維持する、べき等な上書きです。
  • プラグイン内蔵のセルフホスト型アップデーターは、フリートプッシュが遅延した場合でも管理画面に正しいバージョンが反映されるよう、WordPressの自動更新を強制有効化する二重の安全対策です。
  • アップデートは制御基盤からHTTPS経由で取得され、双方向でHMAC認証が行われ、パッケージホストが制限され、インストール前にSHA-256チェックサムが検証されます。これにより、改ざんされたダウンロードは拒否されます。
  • サイトごとの機密情報はプロビジョニング時に Vault からインジェクションされ、コミットされることはありません。すべての機能はその定数なしでは機能しないため、プラグインは単体でも動作します。

よくある質問

プラグインは有料ですか?

いいえ。Zinn® CacheおよびZinn® Footprintは無料であり、当社がホストするすべてのWordPressサイトに標準でプリインストールされています。これらはGPL-2.0-or-laterでライセンスされているため、購入が必要なものはなく、ベンダーロックインもありません。

Zinn® Cache は LiteSpeed サーバーを必要としますか?

フルページキャッシュの仕組みはこうです。LiteSpeed (LSCache) モジュールまたはサードパーティ製の LiteSpeed Cache プラグインを使用します。他のサーバーでは、プラグインはキャッシュヘッダーを出力しないだけで、Redis オブジェクトキャッシュ、除外 API、およびリモートパージは引き続きすべて機能します。

Redis が利用できない場合はどうなりますか?

オブジェクトキャッシュはオプションです。phpredis 拡張機能が見つからない場合は通知とともにトグルが無効になり、実行時に Redis に接続できなくなった場合でも、サイトがダウンしないよう、ドロップインがリクエストごとのインメモリキャッシュからデータを返します。

Zinn® フットプリントによってサイトが壊れることはありますか?

デフォルト値は一般的なサイトであれば安全であり、すべての対策は独立したトグルになっています。WordPressのモバイルアプリやJetpackなどの連携機能、あるいはディスカバリーリンクがXML-RPCに依存している場合は、その対策を1つオフにすることができます。

それらの管理や更新を行う必要がありますか?

いいえ。ワーカーエージェントがリリースごとにファイルを最新の状態に保ち、プラグイン内のアップクーダーが自動更新を強制有効化するため、手動で更新をクリックする必要は一切ありません。アップデートは、インストール前に署名され、チェックサムで検証されます。

最初サイトで両方のプラグインを入手する

カード不要の14日間無料トライアルを開始すると、Zinn® CacheおよびZinn® Footprintが有効になった状態でサイトがプロビジョニングされます。無料移行、30日間の返金保証、99.99%の稼働率保証を提供し、ベンダーロックインもありません。

無料で始める