网站、域名、SSL、缓存与 CDN

管理 WordPress 或通用 PHP 网站的运行状态、域名、证书、缓存、日志和真实访客 IP。

创建和管理网站

创建网站会同时生成独立系统用户、网站目录、PHP-FPM、Nginx 配置和数据库。暂停网站只停止对外访问，不会删除文件和数据库。

删除和重装属于高风险操作。WordPress 重装会重新创建文件和数据库，不等同于保留内容的版本升级。

域名和运行目录

修改主域名或别名后，检查 DNS、SSL 和 WordPress 站点地址。
Document Root 只用于明确需要从子目录提供网页的项目。
自定义 Nginx 配置必须保持语法正确；保存失败时，面板会尽量保留原来可用的配置。

SSL 证书

支持申请、手动替换、删除、下载和自动续期。使用 CDN 时，浏览器看到的是 CDN 证书，源站证书仍用于 CDN 回源连接。

自动续期失败时，先查看提示中的简短原因。使用 Cloudflare 等代理时，还要检查 ACME 验证路径是否能到达源站；无法自动签发时可以手动上传证书。

私钥属于敏感信息。只有确实需要配套插件同步证书时才开启证书导出，也不要把私钥写进帮助请求。

FastCGI 缓存

站点可以启用页面缓存、设置有效时间并手动清理。启用后不要同时安装另一套 WordPress 页面缓存插件，以免两层缓存互相影响。

404 页面使用较短缓存，减少无效请求反复运行 PHP。
普通缓存过期时，访客可以先看到旧页面，服务器在后台刷新内容。
常见广告跟踪参数不会单独生成一份缓存。
通用 PHP 网站会更严格地遵守程序返回的“不缓存”提示，避免缓存登录状态或个性化内容。

Redis 对象缓存和 FastCGI 页面缓存用途不同，可以按网站需要配合使用。代码更新后如果页面仍显示旧结果，先清理网站缓存，必要时再到软件管理清理 OPcache。

CDN 真实 IP 模式

严格模式只信任所选 CDN 的回源 IP，是推荐方式。已经提供可信回源 IP 段的 CDN 应使用严格模式。

通用 CDN（兼容模式）适用于无法获得固定回源 IP 的服务。它会接受所有连接携带的访客 IP 信息，安全性低于严格模式，也不能和严格 CDN 组同时启用。

如果源站可以被直接访问，兼容模式下的访客 IP 可能被伪造。只有无法使用严格模式并理解该风险时才启用。

访问日志

可以选择只记录错误、精简访问日志或完整访问日志，并设置保留天数。日志会同时保留访客地址和实际连接来源，便于排查 CDN 配置。

AI 开发访问

你可以为某个网站临时开启「AI 开发访问」，让 AI 编程工具通过安全通道连接这个网站，进行开发、排错或修改。授权只针对这一个网站，不会影响其他网站。

开启后会生成一个「连接包」，包含连接脚本和一次性私钥，只能下载一次，请妥善保存。
AI 工具可以读写该网站的文件和数据库，但不能使用 sudo 管理整台服务器。
再次下载连接包会自动更换密钥，旧密钥会立即失效。
使用结束后及时关闭授权，面板会撤销密钥并断开已有连接。

开启授权期间，删除、重装、修改域名、恢复数据库等可能破坏开发环境的操作会被拒绝。需要这些操作时，请先关闭 AI 开发访问。

下载连接包并解压后，运行包内的连接脚本即可让 AI 工具连接网站。脚本会自动处理好访问权限，无需手工配置。

WordPress 托管发信

WordPress 网站可以通过 WP Panel 已配置的外部 SMTP 发送低频事务邮件，例如密码重置、账号通知和表单提醒。SMTP 主机、账号和授权码只保存在面板中，不会下发到网站。

服务器管理员先在“网站详情 → WordPress 托管发信”授权当前网站；网站管理员再到“WP Panel Optimizer → Managed Email”确认。两项确认缺一不可。
只有面板已授权时，WordPress 后台才显示 Managed Email 标签页和“设置”侧栏入口；面板状态不可用时默认隐藏。已经启用的网站仍会保留关闭接管的恢复入口。
网站管理员可以设置默认发件人名称和 Reply-To；如果服务器管理员锁定发件人名称，插件中只能查看，不能绕过锁定。
“发送测试邮件”会走真实托管 SMTP 链路，计入网站和全服务器额度，并像普通邮件一样写入本站日志。测试成功只表示 SMTP 服务商已接受，不代表一定进入收件箱。

邮件日志与隐私

日志保存在当前网站自己的 WordPress 数据库中。列表记录时间、状态、主题和收件人；点击“查看”会在弹窗中显示发件人名称、To/CC/BCC、Reply-To、Message-ID、耗时、大小、附件、自定义邮件头、隔离后的 HTML 预览和完整转义原文。正文查看需要专用权限，并会记录查看人和时间。

完整正文可能包含验证码、密码重置链接或个人信息。默认最多保留 250 条和 7 天；网站管理员可缩短保留期限、降低条数，或关闭正文保存。面板管理的数据库备份和跨面板搬家默认排除邮件日志表。

限制与故障行为

只适合低频事务邮件，不用于营销群发；没有持久队列、自动重试、退信处理或最终送达跟踪。
托管发送开始后如果失败，不会静默改用 PHP mail；请根据日志和面板提示处理问题后再发送。
检测到已知第三方 SMTP 插件时会暂停接管。移除冲突插件后，旧冲突状态会清除，但不会自动重新启用，网站管理员仍需再次确认。
WordPress Multisite 暂不支持。

暂停网站后，哪些任务会继续运行？

暂停网站不会删除网站数据，也不会关闭原有任务策略。已经开始的任务会继续完成；重新启用网站后，暂缓的任务从下一次原定周期自然恢复，不会集中补跑。

暂缓：尚未开始的自动数据库备份、自动文件备份、WP Cron、以该站点用户运行的自定义命令，以及远程备份后台维护。
继续：SSL 续期、安全维护和 WordPress 库存刷新。

暂停不是备份，也不是维护授权；重要操作前仍应单独创建并核对备份。

高流量网站开启或关闭 AI 开发访问失败怎么办？

强制开启时，面板会处理不断重新生成的本站点 PHP 进程，并显示整个区域的处理中状态。关闭时会先撤销 SSH 密钥并终止授权会话；如果本站点的 PHP worker 仍短暂占用系统用户，面板只会温和终止本站点 worker 并有限重试，不会停止 PHP-FPM 主进程或影响其他站点。

请等待页面显示最终成功或失败结果，不要连续重复点击。达到重试上限仍失败时，请按页面错误信息检查服务器状态后再试；其他类型的错误可能会直接失败，并不保证强制操作一定成功。