EP414-416. “网站安全优化、后台导航导览与正式上线”

• Jetpack 以前口碑不好，但现在防病毒和加速功能已经相当扎实，用免费功能就够
• 网站还在 Coming Soon 状态时看到加速评分异常别慌，等正式上线后评分才准
• 网站上线不代表策略完成——接下来还要解决怎么获取流量、怎么把访客变成客户，这才是重头戏

重点内容

安全与优化（Safety & Optimizations）

这一课要处理五件事：网站加载速度、防病毒/安全防护、自动备份、防垃圾评论、Cookie 同意提示。

Jetpack 插件：课程特别说明，Jetpack 以前口碑不好（建议大家卸载），但近年已经大幅改进，现在防病毒和加速功能都很扎实，而且是 WordPress.com 官方团队做的插件，值得信任，全程只用免费功能，不需要付费。

设置步骤：

1. 进入 My Jetpack，里面有 VaultPress Backup（备份）、Scan（防病毒扫描）、Boost（加速）等模块；付费商用版的防垃圾评论功能这里不用，改用另一个免费插件解决（见下）
2. Boost（免费加速功能）：点击 Install Jetpack Boost Free → Start for Free；如果网站还处于「Coming Soon」未上线状态，性能评分可能显示异常（比如显示满分或「Failed to Generate Critical CSS」的报错），这是因为网站还没正式上线，等上线后再回来看真实评分即可
3. 开启 Optimize Critical CSS（CSS 是控制网站视觉呈现的代码，优化后能精简代码、调整加载顺序，让页面更快显示出来）
4. 开启 Defer Non-Essential JavaScript（JavaScript 负责网站的互动效果，比如按钮悬停变色；延迟加载非必要的 JS，能让核心内容优先显示，加快可用时间）
5. 跳过 Lazy Image Loading（Sydney 主题本身已经内建这个功能，重复开启没有意义）
6. 开启 Image CDN（全球加速节点网络，让远距离访客也能快速加载图片，这项功能通常要另外付费，Jetpack 免费内建）
7. 回到 Jetpack 首页，进入 Manage Security Settings：
   • 开启 Downtime Monitoring（网站离线时会收到通知，第一时间可以联系 Bluehost 客服处理）
   • 开启 Firewall（防火墙，阻挡未授权访问、防病毒和钓鱼攻击）
   • 开启 Brute Force Protection（防止机器人用大量账号密码组合暴力破解登入，自动封锁这类攻击行为）
8. 备份（Backup）：万一网站被黑或出问题，备份是最后一道保险。免费/入门套餐没有每日自动备份的话，可以直接联系 Bluehost 客服（Need Help → Chat with Us）请求把网站还原到最近一次的备份版本；备份频率取决于购买的主机套餐（Plus 用户每日备份，Basic 套餐备份频率较低）
9. 防垃圾评论：Plugins → Add New，搜索安装 Antispam Bee，设置里把「Delete existing spam after 30 days」打开，让垃圾留言自动定期清理。这个插件用 honeypot（蜜罐）等技术在背后过滤垃圾内容，不需要访客做验证码这种打扰用户体验的操作
10. Cookie 同意提示：Plugins → Add New，搜索安装 CookieYes（一个单词），装好启用后开箱即用，访客进站会看到 cookie 同意弹窗，可以选择接受、拒绝或自定义设置，满足法律上「访客有权拒绝被追踪」的透明度要求

做完这十项，网站在速度、安全、备份、垃圾内容防护、隐私合规五个维度都有了基本保障。

后台导航导览（Navigation）

这一课是一次性的「WordPress 后台地图」，帮助以后想找某个功能时知道该去哪里找。重点区块：

顶部工具条（从左到右）：

• W 图标：跳转到 WordPress.org 官方文档，平常很少用到
• 域名 / Visit Site / Visit Store：快速前往前台页面
• New（新建快捷入口）：悬停可以快速新建文章、媒体、页面、产品、订单等
• Yoast、缓存（Caching）图标：Yoast 是 SEO 插件（下一部分课程细讲）；缓存要懂得「Purge」（清除缓存）——网站访客第一次访问会下载 JS/图片等文件存在浏览器缓存里，之后访问不用重新下载，加载更快；但如果你改了网站内容却发现前台没更新，通常就是缓存没刷新，需要手动 Purge
• WordPress Forms：管理联系表单，通知设置已经处理过，平常不用再动
• Need Help：直接联系 Bluehost 客服
• Site Status：显示网站目前是 Coming Soon 还是已上线
• 用户名（右上角）：编辑个人资料、修改登入信息

左侧菜单栏：

• Dashboard：登入后的总览页，可以看新闻、快捷草稿入口，但大部分具体操作还是建议去对应功能的专属页面做
• Updates：主题/插件的更新提示，大多数更新是自动的，不常用到
• Jetpack：管理刚才设置的安全/加速功能
• Posts / Media / Pages：管理文章、媒体文件（图片视频等，空间不够可以从这里删）、页面
• Comments：集中查看和回复评论
• Cookies：管理 CookieYes 插件设置
• WooCommerce：管理商店（产品、订单、支付、评论等核心电商功能）
• Analytics：查看销售、订单等数据总览
• Marketing：主要是插件推荐，实用性不高
• Elementor：管理 Elementor 插件设置（部分功能是付费版才有）
• Plugins / Users / Tools / Settings：管理插件、网站用户权限、导入导出工具、网站基本设置（阅读/写作/固定链接等）
• Yoast：SEO 相关设置，会自动整合进文章/页面编辑器，下一部分课程详细讲

这一课本身不需要动手操作，是给自己留一份「以后忘了去哪里设置就回来查」的参考。

正式上线（Go Live!）

1. 上线前先做一次全站巡检：滚动检查首页、逛一遍商店、博客、联系页，确认所有内容和链接都符合预期
2. 一切确认无误后，去 Site Status → Coming Soon，进入 Settings，把 Coming Soon page 关闭，网站就正式对外开放了
3. 用无痕/隐私浏览模式（Incognito）打开自己的网址，确认外部访客看到的确实是正式页面而不是「即将上线」提示
4. 📌 注意 DNS/CDN 传播延迟：网站分布在全球多台服务器上，不同地区的访客（例如加拿大）可能会因为服务器同步没那么快，暂时还看到 Coming Soon 页面，一般最多几个小时内会全部同步更新，不用担心
5. 上线不等于万事俱备：这时候还没有实际测试过完整的结账流程和真实付款，因为整体数字营销策略后面还有更多步骤要完成（例如免费获取流量的方法），网站上线只是这个大策略里的一个阶段性成果，接下来的课程会讲怎么持续获得访客、把访客转化成客户

[截图：Jetpack Boost 优化设置界面]

[截图：Site Status → Coming Soon 关闭开关]

核心概念速查

行动步骤

1. 装好 Jetpack，开启 Boost 里的 Critical CSS 优化、延迟非必要 JavaScript、Image CDN
2. 开启 Downtime Monitoring、Firewall、Brute Force Protection 三项安全设置
3. 装 Antispam Bee 防垃圾评论、CookieYes 做 cookie 同意提示，备份的事找 Bluehost 客服确认
4. 花点时间过一遍后台每个菜单区块，心里有个「东西大概放在哪里」的地图
5. 上线前巡检全站内容和链接，确认无误后关闭 Coming Soon 模式，用无痕浏览验证正式上线成功

工具 & 资源

常见误区

• 网站还在 Coming Soon 状态时看到 Jetpack Boost 评分异常就以为设置出错，其实上线后评分才会准确
• 以为网站正式上线就代表营销策略已经完成，其实还没做流量获取和转化优化，后续还有大量工作要做
• 改了网站内容后前台没看到变化就以为改坏了，其实只是缓存没有 Purge

Sources

Udemy（课程 transcript）：

1. The Completed Digital Marketing Guide 27 in 1 — Section 30, Lecture 414 (Safety & Optimizations)
2. The Completed Digital Marketing Guide 27 in 1 — Section 30, Lecture 415 (Navigation)
3. The Completed Digital Marketing Guide 27 in 1 — Section 30, Lecture 416 (Go Live!)

PDF 资料：

1. [Marketing+Strategy+Guidebook.pdf](sources/Section 30 - Digital Marketing Strategy with Chatgpt/Marketing+Strategy+Guidebook.pdf)