ข้ามไปยังเนื้อหา
เครื่องมือ

WordPress .htaccess Generator

The rules WordPress needs, plus the hardening rules it does not ship with

ทำงานในเบราว์เซอร์ของคุณ ไม่มีการอัพโหลดอะไร

Core
Redirects
Hardening
.htaccess

Apache only. If your host runs nginx (many managed WordPress hosts do), .htaccess is ignored entirely and these rules must go in the server config instead.

เกี่ยวกับ WordPress .htaccess Generator

Generate a WordPress .htaccess file: the default rewrite rules, forced HTTPS, www-to-apex redirects, wp-login brute-force blocking, XML-RPC blocking, and wp-config protection. Copy it out and paste it in.

ที่เกี่ยวข้อง

เครื่องมืออื่นที่คุณอาจต้องใช้

wp-config.php Generator

Build a correct wp-config.php without copy-pasting from a 2014 blog post

robots.txt Generator

Including the AI crawlers nobody else lets you toggle

FAQ

คำถาม

ทำไมกฎ .htaccess ที่ฉันตั้งเองหายไป?

เพราะมันอยู่ในบล็อก '# BEGIN WordPress' WordPress จะเขียนทุกอย่างระหว่างเครื่องหมาย BEGIN และ END ใหม่ทุกครั้งที่คุณบันทึกการตั้งค่า permalink ลบสิ่งที่คุณเพิ่มเข้าไปตรงนั้นทิ้งไปเงียบๆ กฎที่ตั้งเองต้องอยู่เหนือบล็อกนั้น

การบล็อก xmlrpc.php หยุดการโจมตีแบบ brute-force ได้ไหม?

มันปิดประตูหนึ่งบาน ไม่ใช่ทั้งหมด ผู้โจมตียังยิงเข้า wp-login.php ตรงๆ ได้ มันคุ้มที่จะบล็อกถ้าไม่มีอะไรที่คุณใช้ต้องพึ่งมัน — แต่พึงรู้ไว้ว่าแอปมือถือ WordPress และ Jetpack ต่างก็ใช้มัน

โฮสต์ของฉันรัน nginx แล้ว .htaccess ใช้ได้ไหม?

ไม่ได้ nginx เพิกเฉยต่อ .htaccess ทั้งหมด — ไฟล์จะนอนอยู่ตรงนั้นเฉยๆ ไม่ทำอะไร โฮสต์ WordPress แบบ managed หลายเจ้ารัน nginx ดังนั้นถ้ากฎของคุณดูเหมือนไม่มีผลอะไรเลย ให้เช็กก่อนว่าจริงๆ คุณอยู่บนเซิร์ฟเวอร์อะไร ก่อนจะไปไล่แก้ตัวกฎเอง