名詞百科

R

reCAPTCHA 機器人驗證

reCAPTCHA 是 Google 的機器人驗證服務:v2 是大家熟悉的「我不是機器人」勾選框,v3 則在背景替訪客打分數,不打擾真人。Cloudflare 的 Turnstile 是另一個常見選擇,對訪客更友善。把它加在聯絡表單、註冊頁、登入頁、結帳頁,可以擋掉大部分的自動灌垃圾、假帳號、猜密碼與盜刷測卡。表單外掛常另有「蜜罐欄位」,是人看不到、機器人會填的隱藏欄位,兩者搭配效果更好。常見的坑:申請金鑰時填的網域跟目前網址不同(例如換過網域),或 v2、v3 的金鑰搞混,結果連真人都送不出表單、登不進去。加在結帳頁尤其要小心,設完一定用手機實際下一單。相關文章聯絡表單一直收到垃圾信、機器人註冊怎麼擋WordPress 資安外掛怎麼配?防火牆、2FA、機器人驗證WordPress 明明登入了卻被當成未登入:快取、驗證碼與登入迴圈

Redirect 301 轉址

301 轉址是「永久搬家通知」:有人打開舊網址,伺服器回覆「這頁已經永久搬到新網址」,瀏覽器自動跳過去,Google 也會把舊網址累積的排名轉給新網址。302 則是暫時轉址,不適合用在永久搬家。換網域、改網址結構、下架頁面、兩個網域指向同一個網站時,都要用 301。轉址可以用轉址外掛或 SEO 外掛內建的功能設定;整個網域搬家時,在主機層或 Cloudflare 做網域級轉址更有效率。常見的坑有:舊網址全部轉到首頁,Google 會當成內容消失,應一對一轉到最相關的頁面301 再接 301 的連鎖,或 A 轉...

Robots.txt 爬蟲規則檔

robots.txt 是放在網站根目錄的一個文字檔,內容是寫給搜尋引擎爬蟲看的「請勿進入」告示,例如叫它們別抓後台、別抓帶篩選參數的商品網址,以免浪費主機資源。在瀏覽器打開「你的網域/robots.txt」,就能看到目前的內容。它能減少爬蟲亂抓造成的負擔,但它只是告示、不是門鎖:守規矩的搜尋引擎會照做,惡意爬蟲根本不看。常見的坑有:以為擋住就不會被收錄。被擋的頁面 Google 讀不到 noindex,網址反而可能留在搜尋結果不小心寫了擋掉全站的規則,或擋了 CSS、JS,Google 看不懂你的頁面看到 Cloudflare 自動加上的 AI 爬蟲規則就緊張,其實那不影響 Google相關文章隱藏商品只給連結購買、課程頁不被搜尋到開了 Cloudflare 網站怪怪的:被擋、CSS 不更新、收錄不到WordPress...

Rollback 退回舊版

Rollback 是把外掛、佈景或 WordPress 核心退回更新前的版本,讓網站先恢復運作。做法有好幾種:有些外掛自帶退版工具(例如 Elementor),也可以用專門的退版外掛、手動上傳舊版安裝檔,或直接從更新前的備份還原。更新後白畫面、編輯器打不開、結帳失靈時,先退回讓網站恢復,再到測試站慢慢找原因,通常比在正式站邊修邊試安全。常見的坑:WooCommerce、LMS、會員外掛的大版本常會升級資料庫結構,資料一旦轉換過,只退程式、舊版讀不懂新資料,可能更糟;這種情況要連資料庫一起還原,而還原會帶走中間的新訂單。另外,退回舊版只是暫時止血,如果新版是在修補漏洞,舊版不能久留。相關文章更新外掛後 Elementor 打不開、一直轉圈,怎麼辦?WooCommerce、LMS 大版本更新怎麼排程?多語外掛更新後,語言切換器不見或點了沒反應