Zinn® 插件

每个 Zinn Digital® 站点均提供免费插件

我们托管的每个 WordPress 站点都随附两个 Zinn Digital® 插件，已为您预装并保持最新状态：用于服务器端整页和对象缓存的 Zinn® Cache，以及用于呈现更干净、更通用的站点指纹特征的 Zinn® Footprint。两者均按照 WordPress.org 目录标准构建，已翻译成 58 种语言，采用 GPL-2.0-or-later 许可，且完全免费。

免费开始查看所有功能

58语言，准备好翻译
GPL-2.0+开放许可，无厂商锁定
700,000+全球托管的站点

两个插件，无需管理员，无需费用

我们开发这些插件是为了运行我们自己的主机托管集群——在全球拥有超过 700,000 个站点——因此它们专为可扩展性、安全性和性能而构建，并非用于追加销售的附加组件。当您的站点配置完成时，它们便已处于启用状态，并且工作程序代理会使文件保持最新：发布新版本时，插件会为您重新部署并重新激活，因此您无需点击更新。

两者均达到仓库级别标准：符合 WordPress 编码标准，通过安全审查，不产生任何 PHP 提示，且在缺少某项功能时能正常降级运行。由于它们遵循 GPL-2.0-or-later 许可协议，因此没有任何绑定限制——无论您是否继续使用我们的服务，您都可以保留正常运行的插件。

Zinn® Cache — 服务器端缓存和智能清除

Web 服务器层的整页缓存、可选的 Redis 对象缓存，以及仅清除实际更改内容的清理机制。

LSCache 控制

标记 X-LiteSpeed-Cache-Control 和标签标头，使 LiteSpeed 服务器无需调用 PHP 或 MySQL 即可提供完整页面。如果存在第三方 LiteSpeed Cache 插件，则页面缓存将交由其处理——不会发生冲突。

基于标签的智能自动清除

当文章、评论、分类项目、主题或插件发生更改时，仅通过针对性的缓存标签清除受影响的页面及其列表，而不是整个网站。

Redis 对象缓存

只需一键开关即可安装一个独立的针对对象的缓存 drop-in，分担重复的数据库读取负载。它绝不会覆盖其他插件的 drop-in，并在无法访问 Redis 时回退到内存缓存，确保网站保持正常运行。

安全缓存排除项

合理的 WordPress、WooCommerce 和 Easy Digital Downloads 默认设置 — cart、checkout、my-account、REST/AJAX、preview、search 以及任何已登录或会话请求均绝不会被缓存。按站点添加您自己的路径、查询和 Cookie 规则。

已签名的清除端点

REST 端点可为已登录的管理员或使用站点自身的 HMAC-SHA256 密钥签名的请求清除所有内容、特定 URLs 或特定标签——仅读取已签名的有效载荷，绝不读取查询参数。

平稳退化

整页缓存需要 LiteSpeed 服务器；如果没有，插件将仅不发出缓存标头，而对象缓存和排除项仍可正常工作。缓存是基于每个蓝图的功能，而不是全有或全无的开关。

Zinn® Footprint — 更小的 WordPress 数字指纹

清除透露网站正在运行 WordPress 及其具体版本的明显痕迹。每项措施均为独立开关，因此如果主题或插件依赖某项功能，均可将其单独关闭。

从页面头部和提要中移除生成器元标签。
从资源 URL 中移除 WordPress 版本号——但仅当 ?ver 值等于核心版本时才执行，以便保留自定义的缓存破坏版本。
移除 RSD、Windows Live Writer、shortlink 和 REST/oEmbed 发现链接。
禁用 XML-RPC，一种常见的指纹和攻击面。
停用 Pingback，移除 Pingback 方法和 X-Pingback 标头。
将登录错误详细信息隐藏在单个通用消息之后，而不是确认用户名或密码哪一个是错误的。
在 PHP 允许的情况下移除 X-Powered-By 标头。

他们如何访问您的网站并了解最新动态

Deploy-push 是主要途径：工作代理会将插件文件作为部署足迹的一部分放入每个站点，并在每次发布时重新部署它们 — 这种幂等覆盖还能同时保持插件处于激活状态。
插件内自带的自托管更新程序是一道双重保险，它强制启用 WordPress 自动更新，即使集群推送出现延迟，管理后台也能显示正确的版本。
更新通过 HTTPS 从我们的控制平面拉取，双向均经过 HMAC 身份验证，软件包主机受到限制，并在安装前验证 SHA-256 校验和 — 任何被篡改的下载都会被拒绝。
每个站点的机密信息均在配置时从 Vault 注入且绝不提交；在没有相应常量的情况下，每个功能均处于停用状态，因此插件也可以独立运行。

常见问题

插件需要收费吗？

不。Zinn® Cache 和 Zinn® Footprint 均免费提供，并预装在我们托管的每个 WordPress 网站上。它们采用 GPL-2.0-or-later 许可协议，因此无需购买任何内容，也不存在任何厂商锁定。

Zinn® Cache 是否需要 LiteSpeed 服务器？

整页缓存确实有效——它使用 LiteSpeed (LSCache) 模块或第三方 LiteSpeed Cache 插件。在其他服务器上，该插件只是不发出缓存标头，而 Redis 对象缓存和排除项仍可继续工作。

如果 Redis 不可用会怎样？

对象缓存是可选的。如果缺少 phpredis 扩展，该开关将被禁用并显示通知；如果 Redis 在运行时变得不可访问，drop-in 将通过基于单次请求的内存缓存提供服务，因此网站绝不会崩溃。

Zinn® Footprint 会破坏我的网站吗？

默认设置对常规网站是安全的，并且每项措施都是一个独立的开关。如果有集成依赖于 XML-RPC（例如 WordPress 移动应用或 Jetpack）或发现链接，您可以单独关闭该措施。

我需要对其进行管理或更新吗？

否。工作代理会在每次发布时保持文件为最新状态，并且插件内置的更新程序会强制启用自动更新，因此无需任何人手动点击更新。更新在安装之前均经过签名和校验和验证。

在您的第一个网站上获取这两款插件

开启无需信用卡的 14 天试用，您的网站将预装并启用 Zinn® Cache 和 Zinn® Footprint。提供免费迁移服务、30 天退款保证和 99.99% 的正常运行时间保障，无供应商锁定。

免费开始