知识库

Zinn® Footprint 插件

它从 WordPress 网站的指纹中清除了哪些内容、每一项为何至关重要,以及启用后需要检查的事项。

Zinn® Footprint 可减少 WordPress 网站向外界透露的自身信息。它是 Footprint-Free 主机系列的一部分,供已登录客户从您的控制面板使用,而非通过公开下载获取。

它所做的一切都是移除。它不会在您的页面中添加任何内容,也不会更改访问者看到的任何内容。

它关闭的内容及原因

  • Feed 中的生成器标签和版本 — 否则每个页面都会声明您运行的 WordPress 版本,这是自动化扫描首先读取的内容。
  • 核心资源上的 ?ver= 查询字符串 — 相同的信息,位于第二个位置。您自己的主题和插件版本则保持不变,因为浏览器正是通过它们来获知获取已更改的文件。
  • RSD、manifest、shortlink 和 discovery 链接 — 指向您的管理后台和 XML-RPC 的机器可读指针,几乎没有现代网站使用它们。
  • XML-RPC 和 pingback — 一个没有速率限制的登录接口,也是常见反射攻击背后的机制。
  • 通用登录错误 — 否则 WordPress 会告知攻击者用户名和密码中哪一个是错误的,从而使攻击工作减半。
  • X-Powered-By 标头 — 每个响应上的 PHP 版本。

每个项目都是一个独立的开关,且所有项目默认均为开启状态。

开启后需要检查的事项

XML-RPC 是唯一可能会造成中断的项目。 如果您使用 WordPress 移动端应用、Jetpack 的旧功能或进行远程发布的桌面编辑器,它们都会使用 XML-RPC 并将停止工作。该列表中的其他所有内容在现代网站上均处于非活动状态。

因此:将其开启,然后打开网站,退出并重新登录,并使用您平时发布的任何工具进行发布。如果某些功能停止运作,那便是 XML-RPC — 将该开关重新关闭,并保留其余开关即可。

它不是什么

它不是安全插件,也不是防火墙。它移除信息,从而增加自动化扫描的成本;它不会拦截任何内容。无论如何,请保持您的更新为最新版本。

博客最新动态

我们关于托管、SEO 和大规模网站运营的撰文。

来自托管层的 SEO 与外链建设:2026 年运营商视角

虚拟主机如何在 2026 年影响收录与链接资产传递(link equity):保持页面被有效索引、在建站前严格审查老域名、构建无痕迹(footprint)的外链,以及客观剖析底层基础设施在 SEO 方面的能力与局限。

阅读文章 →

让 WordPress 更快更安全:性能与插件核对清单

打造快速、安全的 WordPress 的实用核对清单:服务器级缓存、按站点设置的对象缓存、少数几个值得运行的插件、保持技术栈最新,以及绝不能进行缓存的 WooCommerce 页面。

阅读文章 →

如何在 2026 年选择托管型网站托管服务:购买者指南

究竟是什么将优质的托管服务与带控制面板的廉价主机区分开来——迁移、备份、隔离、真正的缓存以及诚实的扩展能力——以及如何在您做出决定之前对其进行评估。

阅读文章 →

阅读博客 →

仍需帮助?

每个套餐均包含技术支持,客服团队全天 24 小时在线,您可以用我们支持的任意 58 种语言与我们联系——我们将用您的语言为您解答。

联系支持团队 → 所有文章 →