本文參考資料為 Killer WordPress Checklist: 101+ easy steps to launch your next website!，已取得原作者 Nirav Dave 授權。
你正在與 WordPress 專案奮戰嗎？棒極了！在設定一個 WordPress 網站時，有許多我們必須遵照的原則，例如我先前曾經寫過「安裝 WordPress 後你應該做的 25 件事」或是「9 個提升 WordPress 網站安全性的方法」。國外部落客 Nirav Dave 決定要製作一份殺手級 WordPress 檢查清單，裡頭涵蓋從啟動網站前的方向、開發過程，到後續的搜尋引擎最佳化（SEO）、維護和安全性等項目。如果你想營運一個 WordPress 網站，最好可以參考這份清單，來確保這些項目都已經完成。
快速檢視本清單涵蓋的項目：
我們的「殺手級」體檢清單被劃分為七個主要項目，包括啟動新網站、開發，以及後續如何成功維護一個 WordPress 網站。
你需要做的就是仔細按照每一個步驟走，開始吧！沒有時間猶豫了。
目錄
- 一、從這開始
- 二、WordPress 準備清單
- 三、WordPress 開發清單
- 四、WordPress 上線清單
- 五、WordPress SEO 清單
- 六、WordPress 安全清單
- 七、WordPress 維護清單
一、從這開始
我們都知道正確開始的重要性。
如果你從一開始，就能正確了解基礎知識，那麼接下來就能進行得很順利。因此，請確保你有系統地按照以下的步驟前進，以獲得最佳效果。
1-1. 選擇虛擬主機：
根據你的需求來選擇一個合適的虛擬主機。一些熱門的選項包括 Bigrock | Bluehost | HostGator。
1-2. 下載 WordPress 最新版本：
從 WordPress.org 官方網站來下載 WordPress 正體中文版。
1-3. 使用 FTP 工具：
最好的 FTP 客戶端軟體，下載 FileZilla。
1-4. 線上或本機？：
選擇一個合適的開發環境，然後安裝 WordPress。你有兩個選擇：使用 XAMPP 安裝於本機電腦，或是把網站託管在一個虛擬主機。
二、WordPress 準備清單
那麼你準備好要開始了嗎？
這可能是突然出現在你腦海中的第一個問題。這份檢查列表回答了這個問題。無論你是初學者，或是 WordPress 專家，這份特殊的列表將有利於開展一個新的 WordPress 網站。
2-1. 選擇正確的目錄：
選擇一個目錄，或安裝在 public_html。不要使用「root」或「WordPress」等名稱。
2-2. 變更資料表名稱：
使用隨機產生的字元／數字組合來命名，取代預設的 wp_ 資料表名稱。有需要可以試試看 Change DB Prefix 外掛。
2-3. 使用獨特的登入帳號／密碼：
避免使用 admin/admin 來做為管理員的帳號／密碼。或者，你可以參考以下範例：
- 使用者名稱— CMW（舉例）
- 密碼—（使用 Strong Password Generator 外掛產生）。
- 你也可以使用你的 Email 做為登入名稱，需要安裝 WP Email Login 外掛。
2-4. 從搜尋引擎隱藏你的測試網站：
請確認已在「設定 -> 閱讀」內勾選「阻擋搜尋引擎索引這個網站」，以確保能將你的網站從搜尋引擎隱藏。
2-5. 額外步驟：
當你安裝完成，這裡有一些額外項目必須做。
- 使用免費的 SeedProd Coming Soon 外掛或 WP Maintenance Mode 外掛來建立一個「Coming Soon（即將開站）」畫面。
- 現在，你必須在「設定 -> 一般」裡進行一些變更。選擇 WordPress 網站位址是否要包含 www 或者不要。
// 把 non-www 網址重新導向 www，將以下代碼加入 .htaccess。 RewriteEngine On RewriteCond %{HTTP_HOST} !^www\. RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/$1 [R=301,L]// 把 www 網址重新導向 non-www，將以下代碼加入 .htaccess。 RewriteEngine On RewriteCond %{HTTP_HOST} ^www\.(.+) [NC] RewriteRule ^(.*) https://%1/$1 [R=301,NE,L]
2-6. 設定預設日期、時間：
別忘記更新時區、時期格式，在「設定 > 一般」。
2-7. 更新網站標題：
很重要的是記得在「設定 > 一般」底下更新網誌標題和描述。
2-8. 變更媒體設定：
在「設定 > 媒體」底下，取消勾選「將我所上傳的檔案安排為以『月』及『年』為基準的目錄」 選項。
2-9. 變更網誌分類：
同樣的，在「文章 >分類」底下，重新命名「未分類」 ，並為文章設定一個預設分類。
2-10. 以密碼保護測試網站：
為你的測試網站增加安全性，可以安裝 Password Protected 外掛。
2-11. 刪除範例設定檔：
最後，別忘記把範例設定檔移除，wp-config-sample.php 在你的根目錄底下。
2-12. 額外步驟：
- 開啟除錯模式（Debug Mode）
define(‘WP_DEBUG’, true);
- 盡可能使用 WordPress 預先載入的第三方 JS 庫。
- 做為管理員，你應該能夠上傳／刪除媒體檔案，依照你的需求安裝新外掛。
三、WordPress 開發清單
現在來到最重要的確認項目。
有為數眾多的設定和變更選項必須在建立網站後進行，用以讓一個網站符合你的需求。這就是為什麼，我們把 WordPress 上線清單列為最重要的步驟，即便是非常微小的部分，也千萬不要錯過。
3-1. 移除預設內容：
在這裡，第一件要做的工作是把 WordPress 預設內容移除，像是文章、迴響等等。
3-2. 建立一個網站地圖（Sitemap）：
下一步，以記事本、Word 或 Excel 建立一個網站地圖邏輯，並根據此地圖加入頁面，像是關於我們、聯繫我們等等。
3-3. 在網址使用連接號（-）：
確認你在網址使用「-」而不是下底線「_」。
3-4. 加入網誌分類：
在「文章 > 分類」底下，新增適當的網誌分類。
3-5. 加入標籤、媒體：
在你加入網誌分類後，你就可以加入適當的文章、標籤和媒體檔案。
3-6. 更新選單：
然後，根據前面設計的網站地圖來加入選單，選單功能在「外觀 > 選單」。
3-7. 使用 ALT 標籤：
別忘記為所有網站圖片加入 alt 標籤。你也可以使用 Search Friendly Images 外掛。
3-8. 加入電子報訂閱：
為電子報訂閱加入 Email 表單功能。你也可以使用 Newsletter 外掛。我們使用 Jetpack 內建的訂閱模組。
3-9. 建立一份外掛列表：
幫你想要安裝的外掛建立一份列表。一些建議的外掛如下：
- SeedProd Coming Soon:
https://wordpress.org/plugins/coming-soon/ - WordPress SEO by Yoast:
https://wordpress.org/plugins/wordpress-seo/ - Google Analytics by Yoast:
https://yoast.com/wordpress/plugins/google-analytics/ - BackUpWordPress:
https://wordpress.org/plugins/backupwordpress/ - WordPress Backup to Dropbox:
https://wordpress.org/plugins/wordpress-backup-to-dropbox/ - Broken Link Checker:
https://wordpress.org/extend/plugins/broken-link-checker/ - Redirection:
https://wordpress.org/plugins/redirection/ - WP-reCAPTCHA:
https://wordpress.org/plugins/wp-recaptcha/ - Contact Form 7:
https://wordpress.org/plugins/contact-form-7/ - Contact Form 7 reCAPTCHA Extension:
https://wordpress.org/plugins/contact-form-7-recaptcha-extension/ - BBQ: Block Bad Queries:
https://wordpress.org/plugins/block-bad-queries/ - WP-Optimize:
https://wordpress.org/plugins/wp-optimize/ - WP-PageNavi:
https://wordpress.org/plugins/wp-pagenavi/ - WP Super Cache:
https://wordpress.org/plugins/wp-super-cache/ - iThemes Security:
https://wordpress.org/plugins/better-wp-security/ - Revision Control:
https://wordpress.org/extend/plugins/revision-control/ - Error Log Monitor:
https://wordpress.org/plugins/error-log-monitor/
3-10. 加入社交網站圖示：
加入社群網站的圖示或鏈結，像是 Facebook、Twitter、Google+、Pinterest、LinkedIn 等等。你也可以使用 AddThis、ShareThis 或 Share Bar 外掛。
3-11. 加入社交網站 Feeds：
- Facebook Page Plugin
- Twitter Plugin
- Google Plus
3-12. 建立社交網站頁面：
- Facebook 粉絲專頁
- Google Plus
3-13. 為置頂文章加入特殊樣式：
讓置頂文章跟一般文章的樣式不同，以確保它們能發揮應有的效果。更多資訊可以參考 RoadtoBlogging.com。
3-14. 檢查內容是否破壞版面：
確保文章內的圖片不會破壞內容欄位，或太大擠壓到內容畫面。在這種情況下，使用 Overflow: Hidden 可以解決問題。
3-15. 高亮作者迴響：
確保作者迴響以不同樣式顯示。 可以參考 WPBeginner 寫的這篇文章：Highlight Author’s Comments。
3-16. 使用大頭貼（Gravatars）：
檢查使用者頭像或 Gravatars 可以正確顯示。TodayMade.com 在這裡有完整說明。
3-17. 加入迴響已關閉訊息：
迴響表單能夠正確被「迴響關閉」之類的訊息取代。
3-18. 建立 404 頁面：
另一件重要的事情是確保 404 頁面已經建立而且自訂完成。到 1stwebdesigner.com 查看如何在 WordPress 裡建立一個自訂的 404 頁面。
3-19. 測試搜尋頁面：
請檢查搜尋頁面是否能被使用者存取。直接開啟 https://yoursite.com/?s=Test 來檢查。
3-20. 使用、測試分頁鏈結：
測試文章分頁 WP-PageNavi 外掛是否運作正常。
3-21. 加入網站圖示（Favicon）：
使用 Custom Favicon 外掛加入自訂網站圖示。
3-22. 使用麵包屑（Breadcrumb）：
別忘記使用麵包屑來提供更簡易的導覽。這是 WordPress SEO by Yoast 外掛的一部份。
3-23. 連結 Logo：
在首頁連結公司的 Logo 圖示。
3-24. 移除 Lorem Ipsum（測試文字）：
最後，確認你已經移除網站內的所有測試文字。
四、WordPress 上線清單
恭喜！你終於把棘手的開發流程完成了！
現在，你必須做好準備才能順利讓你的網站上線，而不會出現任何問題。你要知道，在實際讓網站上線前，會有許多的步驟必須遵循，我們已經把所有你需要的細節都放在同一個地方，讓你更容易進行。
只要按照這些步驟走，就能讓網站輕鬆上線！
4-1. 採取備份：
當你將你的網站上線，最重要的是定期備份。你可以使用外掛來建立備份：BackUpWordPress（免費）| BackupBuddy（付費）| WordPress Back to Dropbox（免費）。
4-2. 檢查內容結構：
檢查結構與內容，是否包含了頁面、分類、網址、送出表單等等。
4-3. 更新管理員 Email：
在「設定 > 一般」底下，更新管理員的電子郵件地址，同時也檢查社交網站、聯繫資訊內的管理員 Email 是否正確。
4-4. 安全性：
請確保所有資料皆處於安全位置，像是密碼強度、檔案和資料夾權限等等。使用 iThemes Security 外掛。
4-5. 確認跨瀏覽器相容性：
檢查你的網站是否能在不同瀏覽器通過相容性測試。免費試用 Cross Browser Testing。
4-6. 允許網站被搜尋引擎抓取：
在「設定 > 閱讀」下取消選取「阻擋搜尋引擎索引這個網站」選項，讓網站可以被搜尋引擎爬蟲抓取。
4-7. 停用「即將開站（Coming Soon）」頁面：
啟用外掛 SeedProd 然後停用即將開站頁面。
4-8. 測試響應式設計：
確保你的網站能在行動裝置瀏覽。執行 Google’s Mobile Friendly Test。
4-9. 檢查載入速度：
你也必須改進頁面載入速度，從 Google’s Page Speed Insights 獲得更多說明。
4-10. 壓縮圖片：
使用 TinyPNG 或 WP Smush 外掛來壓縮 PNG 和 JPG 檔案，讓圖片尺寸減少 50%。
4-11. 使用最新的 WP 版本：
確認你已經使用最新版本的 WordPress。如果不是，在網站上線前先升級吧。
4-12. 升級外掛：
在網站上線前把使用的所有外掛更新到最新版本也是相當重要的。
4-13. 在新分頁開啟鏈結：
檢查你的所有外部鏈結是否都會在新分頁開啟。使用類似下面的原始碼。
<a href="#" target="_blank"></a>
4-14. 檢查破損鏈結：
記得檢查網站是否有無法連結的超鏈結，也可以使用 Broken Link Checker 外掛來檢查。
4-15. White Label（白標籤，選用）：
如果你為客戶開發一個 WordPress 網站，可以使用 White Label CMS 之類的外掛來改造 WordPress 登入頁面。
4-16. 上線：
當所有步驟都完成後，你可以準備讓網站上線了！
五、WordPress SEO 清單
你或許已擁有一個 WordPress 網站，但如果沒有適當的進行搜尋引擎最佳化（SEO），那麼它可能就不那麼完美了。
藉由我們提供的全面性搜尋引擎最佳化確認項目，你就不用再去其他地方學習 SEO。
仔細照著每個步驟走，你就能得到一個搜尋引擎最佳化的網站。
5-1. 管理 301 重新轉向：
使用 Redirection 外掛來協助你管理網站的 301 重新導向。
5-2. 允許網站被搜尋引擎抓取：
在「設定 > 閱讀」裡將網站能見度開啟，如果你之前還沒這麼做。
5-3. 使用 H1 標籤：
確認你在每個頁面只有使用一個 H1 標籤。
5-4. 使用 H2 標籤：
也確認在你的內容標題使用 H2 標籤。
5-5. 將 Alt 加入圖片：
別忘記在網站所有圖片加入 Alt 標籤。你也可以使用 Search Friendly Images 外掛。
5-6. 測試 XML Sitemap 網站地圖：
檢查 WordPress SEO Plugin 內建的網站地圖功能有沒有正常作用，或者安裝 Google XML Sitemap 外掛。
5-7. 檢查 Robots.txt：
下一步，很重要的是確認 Robots.txt 已經存在而且最佳化。更多資訊可參考 ElegantThemes.com。
5-8. 壓縮圖片：
使用 WPSmush.it 外掛來調整圖片大小。
5-9. www 或 non-www：
將「www」重新導向至「non-www」網址，或者相反，只要選擇其中一種格式。
5-10. 註冊網站管理員工具：
如果你已經發現任何網站的問題，註冊 Google 網站管理員工具並修復這些問題。請確保你已經提交「www」和「non-www」版本。
5-11. 測試麵包屑：
確保麵包屑鏈結可以正常運作。
5-12. 限制 Meta 標籤 Title 部分：
另一件事是確保 Meta Title 只有 55 個字元長度，包括空格。WordPress SEO 有內建這項功能。
5-13. 限制 Meta 標籤 Desc 部分：
一樣地，Meta Description 只能包含 155 個字元長度，包括空格。
5-14. 使用 LSI 關鍵字：
LSI 關鍵字（Latent Semantic Indexing, 隱含語意索引） 對於 SEO 非常重要。確認你已經置入足夠的數量在內容裡。使用 Google Keyword Planner 、UberSuggest.org 或 Google 搜尋來找尋 LSI （提示：在完成搜尋後於頁面底部尋找關鍵字）。
5-15. 檢查雙重內容：
非常重要的是確保你的內容原創，而且網站內沒有多重內容。使用 CopyScape。
5-16. 互連內容：
互相連結也是 SEO 裡相當重要的一個環節。因此，確保你有網站的內部連結。
5-17. 連結至外部鏈結：
擁有外部鏈結並連到其他網站資源也是很重要的。
5-18. 最佳化網站：
再一次提醒，使用 GTMetrix 和 Pingdom 等工具來最佳化你的 WordPress 網站。因為它能幫你節省一些時間，用來清除錯誤。
5-19. 改善頁面載入速度：
使用 Google’s PageSpeed Insights 來幫忙你改善頁面載入速度。
5-20. 確認響應式設計：
使用 Google’s Mobile Friendly 來測試你的網站能在行動裝置上正常瀏覽。
5-21. 使用 Schema 產生器：
利用 Schema Creator 外掛來為網站內容加入結構化資料。
5-22. 建立短網址：
為頁面選擇一個更短的鏈結，例如：https://www.sitename.com/killer-wordpress-checklist/。
5-23. 提交 Local Listing：
如果你的網站是關於在地商家，請確認已經它提交到 Google 我的商家。
5-24. 重新檢視分析：
別忘記加入 Google 分析，然後重新檢視取得的資訊。
5-25. 檢查頁面內容：
檢查所有 OnPage SEO 相關內容，在網站上線之前。有一篇必讀的文章，是來自 Backlinko.com 的 Brian Dean「On-Page SEO Guide」。
5-26. 校對內容：
在內容上線前，確保你的網站整體內容的拼寫、語法是否正確。
5-27. 使用 CDN：
明智的作法是使用 CDN 網路，像是 MaxCDN 以確保更好的速度和可用性。（編按：如果不想付費，可以考慮使用 WordPress 提供的免費 CDN 服務「Photon」）
5-28. 從流量分析排除 IP：
在 Google 分析裡將家裡和辦公室的 IP 位址排除。 更多關於排除內部流量的方法可以參考 Google 分析說明。
5-29. 加入社群分享圖示：
別忘了在 WordPress 網站的所有頁面加入社群媒體圖示。你也可以使用 AddThis 、ShareThis 或 Share Bar 外掛。
六、WordPress 安全清單
現在讓我告訴你，安全性是網站開發非常重要的一個層面。
因此，在決定將 WordPress 網站公諸於世前，確保你已經過嚴格的安全檢查是當務之急。透過這個清單，你會學到保護網站免於惡意威脅的外掛和附加設定。
6-1. 防止目錄存取：
防止進入所有目錄，把以下程式碼加入 .htaccess 檔案裡。
# 防止目錄瀏覽 Options All -Indexes
6-2. 監測網站效能：
利用 P3 – Plugin Performance Profiler 外掛來取得你的網站效能報告。
6-3. 刪除安裝和升級檔案：
刪除 /wp-admin/install.php 和 /wp-admin/upgrade.php 在每次 WordPress 安裝或升級後。
6-4. 限制可疑的登入嘗試：
透過 Limit Login Attempts 或 Login Lockdown 外掛來限制登入嘗試次數，把有問題的登入拒於門外。（編按：Jetpack 內建的「保護」功能可以善加運用）
6-5. 使用 iThemes Security：
我們強烈建議你使用最全面的安全外掛—iThemes Security，因為它是免費的，而且能發現已知的所有安全問題。
6-6. 保護你的 wp-config.php 檔案：
正如 wp-config.php 檔案包含了你的網站所有保密細節，不惜一切保護它是非常重要的。一個簡單的方法來保護這個檔案，只要把下面程式碼加入伺服器的 .htaccess 檔案。
<files wp-config.php> order allow,deny deny from all </files>
6-7. 停用佈景主題和外掛編輯器：
如果你想從控制台內停用編輯器鏈結，你可以把以下程式碼加入 wp-config.php，其他人就無法在控制台內直接編輯佈景主題 。
define( 'DISALLOW_FILE_EDIT', true);
6-8. 隱藏你的 WordPress 版本：
把你當前使用的 WordPress 版本隱藏起來是非常重要的。將以下程式碼加入你的 functions.php 檔案裡。
function remove_version() {
return '';
}
add_filter('the_generator', 'remove_version');
6-9. 隱藏登入錯誤訊息：
登入錯誤訊息可能會暴露你的網站，使駭客得到更多關於帳號密碼正確、錯誤的資訊，反之亦然。隱藏登入錯誤訊息是明智的選擇，只要把以下程式碼加入 functions.php 。
function wrong_login() {
return 'Wrong username or password.';
}
add_filter('login_errors', 'wrong_login');
七、WordPress 維護清單
到這裡，你已經完成了大部分對於 WordPress 網站的檢查。現在，你必須知道如何有效的維護它。此維護清單將讓你的網站在運作時更順利，記得定期進行檢查，以確保它的功能沒有任何問題。
7-1. 清理垃圾迴響：
使用 Delete Pending Comments 外掛來解決數以千計的垃圾迴響。（編按：一般情況下其實使用 Akismet 外掛就綽綽有餘）。
7-2. 測試表單：
測試你的聯繫表單，使用它傳送一次資料看看有無問題。
7-3. 檢查壞掉的鏈結：
使用 Chrome 瀏覽器的 CheckMyLink 擴充功能和 Broken Link Checker 外掛來檢查你的網站是否有損壞的鏈結。
7-4. 控制文章版本：
使用 Revision Control 外掛來取得你的文章版本系統完整控制權。
7-5. 回覆迴響：
確保你已經檢查了你的迴響，回答了讀者的問題。
7-6. 更新外掛：
把外掛升級、更新到最新版本。
7-7. 採取定期備份：
別忘記使用外掛來備份最新資料庫和檔案，包括 BackUpWordPress（免費）| BackupBuddy（付費）| WordPress Backup to Dropbox（免費）。
7-8. 檢查 Google 分析：
定期檢查 Google 分析紀錄有無任何變化。
7-9. 檢查網站管理員工具：
同樣地，定期檢查 Google 網站管理員工具。
7-10. 檢查系統資源使用情形：
使用 P3 – Plugin Performance Profiler 外掛來監控你的資源使用情形。
7-11. 監控統計：
使用 WP Statistics 外掛來監控你的 WordPress 網站統計。
7-12. 進行安全檢測：
WP Security Scan 是一個很好用的外掛，可以掃描你的 WordPress 安裝並給予一些安全上的建議。這個外掛也會檢查以下部分：
- 密碼
- 檔案權限
- 資料庫安全性
- WordPress 控制台保護
7-13 其他：
如果你已經完成以下所有項目，但還希望可以為網站增加額外的附加功能，那麼請按照下面的步驟，將程式碼加入 wp-config.php：
– 停用除錯模式：
define('WP_DEBUG', false);
– 停用 WordPress 更新：
// 完整停用自動更新 define( 'AUTOMATIC_UPDATER_DISABLED', true );
// 停用所有核心更新 define( 'WP_AUTO_UPDATE_CORE', true );
– 控制文章版本：
// 限制儲存的文章版本。限制為 10 個。
define('WP_POST_REVISIONS', 3);
// 完整停用文章版本功能。
define('WP_POST_REVISIONS', false);
– 清空垃圾：
// 每七天自動清除。
define('EMPTY_TRASH_DAYS', 7);
// 完整停用垃圾桶功能。
define('EMPTY_TRASH_DAYS', 0);
– 增加記憶體限制：
// 將記憶體限制設定為 64 MB。
define('WP_MEMORY_LIMIT', '64M');
// 將記憶體限制設定為 96 MB。
define('WP_MEMORY_LIMIT', '96M');
// 將記憶體限制設定為 128 MB。
define('WP_MEMORY_LIMIT', '128M');
– 設定自動存檔時間間隔：
define('AUTOSAVE_INTERVAL', 300 );
Bonus：下載免費 WordPress 檢查清單 PDF 檔（英文），這份文件會教你如何利用本文列出的七個最重要的 WordPress 體檢項目。包括兩個 Bonus 章節：1. 值得一讀的文章、2. 便利工具。
這份清單很長，沒錯吧？
但這正是我們希望帶給你的，一份詳盡的 WordPress 檢核列表，無論你是 WordPress 開發者、設計師和使用者，它都能派上用場。
你可以下載這份清單的部分內容，取決於你的需求，將它用於你的 WordPress 網站。
我們在這份檢查列表裡分享了所有關於 WordPress 的知識。現在，輪到你告訴我們：
- 這份清單的那部分對你來說最實用？
- 你認為我們還可以增加或補充那些內容？
如果你有任何可以加入這份清單的部分，歡迎提供你的建議！只要在迴響部分留下你的想法，我們就會收錄你的意見並擴充這份體檢清單。
Ten articles before and after
Web Launch Checklist 網站上線前你應該完成的工作檢查清單
開啟 iOS 11 全新 QuickType 單手鍵盤模式，單手打字更輕鬆
停用 Windows 10 登入鎖定畫面教學，開機免密碼一路進桌面
使用 Google Cloud Platform 雲端主機免費版架設 WordPress 教學
關閉 Google Chrome、Firefox 通知提示，避免被網站要求權限打擾
開啟 LINE 鎖定模式，離開時自動上鎖對話視窗（Windows、Mac）