域名解析/DNS解析
| 记录类型 |
用途 |
| A记录 Address Record |
将域名解析为IP地址，实现通过域名访问网站 |
| MX记录 Mail Exchange |
指定接收邮件的邮件服务器 |
| TXT记录 Text Record 任意文本信息 |
验证域名所有权；设置与邮件送达率相关的SPF记录、DKIM记录、DMARC记录 |
| NS记录 Name Server |
指定域名服务器，每个域名至少需要两条NS记录（主要与备用） |
安全证书/SSL证书/HTTPS协议
SSL证书（Secure Sockets Layer Certificate）用于在互联网上建立加密连接，通过HTTPS（HyperText Transfer Protocol Secure）协议进行客户端和服务器之间的数据安全传输，防止第三方窃取敏感信息。未安装SSL证书的网站会触发浏览器的红色警告，进而降低访客信任度，也会影响谷歌排名。SSL证书服务内容如下：
- 安装SSL证书（默认安装免费证书，如需购买付费证书，也可协助安装）
- 开启强制HTTPS
- 修改WordPress URL地址与站点URL地址
- 更新Wordpress数据库，将HTTP协议改为HTTPS协议
绑定邮箱
为了通过Wordpress网站发送邮件，需要提前为网站绑定邮箱。通常使用SMTP（Simple Mail Transfer Protocol）来发送电子邮件。常用于给用户发送邮箱验证链接、注册成功通知、重置密码邮件、订单信息、询盘信息发送至邮箱等。
服务内容：
- 申请支持SMTP发信的邮箱。建议使用企业邮箱/域名邮箱（邮箱后缀是您自己的域名）
- 外贸网站推荐Siteground, Google Workspace, ZOHO的邮箱服务，可添加SPF、DKIM、DMARC记录以提高邮件送达率。
- 国内网站也可以考虑阿里、腾讯的企业邮箱，各有付费版与免费版。
- 登录邮箱控制台，获取TXT记录值与MX记录值
- 登录DNS解析控制台，添加DNS记录，验证域名所有权，指定邮件服务器
- 在Wordpress后台设置SMTP发信
设置固定链接与伪静态
在WordPress网站中结合使用固定链接与伪静态，可以创建出兼具语义和美观性的URL。服务内容：在Wordpress后台设置永久链接；在服务器端设置伪静态
- 固定链接（Permalink）是网站上每个页面和文章的固定链接，由域名后跟具有语义的路径组成。良好的Permalink结构有助于SEO，便于用户记忆和分享链接。
- 伪静态（Pretty Permalinks）是将动态URL转换为静态URL的一种技术。通过服务器端的URL重写规则实现。
WordPress设置与更新
在服务器上安装最新版WordPress并对以下栏目进行设置：常规、阅读、讨论、媒体、固定链接、隐私政策。您需要提供的内容：站点标题、副标题、网站LOGO、站点icon、用户名（不支持中文）、邮箱。
网站安全
- 隐藏WordPress默认后台登录路径，改为自定义路径，减少未经授权的访问。
- 禁止admin用户登录。减少恶意用户登录。
- 开启强密码，增加破解密码的难度。
- 开启二次验证。强制用户在登录时进行二次验证，增强账户的安全性。
- 启用自动安全检测。每天2次自动扫描和检测WordPress网站中的安全漏洞和异常活动。
- 禁用XML-RPC（XML Remote Procedure Call）。减少攻击面、防止DDoS攻击、提高性能、保护隐私和安全。
- REST API Restricted Access。防止站点内容被恶意篡改，减少滥用或恶意请求导致的服务器负荷。（REST API全称Representational State Transfer Application Programming Interface，是一种应用程序编程接口。）
- 限制唯一昵称，防止身份混淆。
- 禁用用户归档。防止用户列表暴露，增强隐私保护和安全性。
网站备份/网站搬迁
通过创建备份与恢复备份，可以快速实现网站内容恢复、网站搬迁、网站复制。重要网站应实行多点备份（Wordpress网站服务器、下载到本地、Google Drive/Dropbox等）
服务内容：
- 选择要备份的内容，创建备份，将备份文件同步到Google Drive/Dropbox并下载到本地
- 设置自动备份（每天、每周、每月）
