WordPress的CDN在19年被国内攻击后(存疑),一直屏蔽了大陆IP的访问,从大陆访问WP的服务都会返回429 Too Many Requests
。虽然WP官方社区并不承认屏蔽了大陆地区的访问(相关链接),但是事实上包括更新、插件、主题等服务一直处于不可用的状态。另外即使抛开屏蔽的问题,Automattic的CDN到国内依然是比较缓慢的。
自然的办法
自然之前写过用正向代理的方式解决这一问题,现在已经使用WP-China-Yes插件的反向代理进行解决,两种解决办法都是非常棒的,正向代理的优势在于可以使用CDN进行中转优化,给在国内的服务器提供更加稳定的wordpress仓库源。
以下是自然关于正向代理方式和反向代理方式的简单应用:
wordpress通过代理进行在线升级、插件安装与更新
自然博客使用的是国内云服务器,经常遇到wordpress升级内核、升级插件、安装插件异常缓慢等问题。起初怀疑是 […]
wp china yes 解决wordpress后台卡顿、更新问题最有效的插件
插件开发背景 WP-China-Yes插件 插件下载 插件安装 总结 目录 插件开发背景 长期依赖中国大陆区域 […]
使用WP-China-Yes插件反向代理方案,如果担心他人的源不干净,我们可以为自己创建专用仓库源,下面来简单介绍一下需要注意的部分。
需要反代的地址表
序号
官方地址
反代地址
描述
①
api.wordpress.org
apiworg.cn.ixmu.net
API请求地址
②
downloads.wordpress.org
dl-wp-org.cn.ixmu.net
下载地址
③
developer.wordpress.org
dev-wp-org.cn.ixmu.net
开发者API
④
profiles.wordpress.org
pf-wp-org.cn.ixmu.net
⑤
ps.w.org
psworg.cn.lty.ixmu.net
插件页静态资源
⑥
s.w.org
sworg.cn.lty.ixmu.net
静态资源
⑦
ts.w.org
tsworg.cn.lty.ixmu.net
主题页静态资源
⑧
wordpress.org
wp-org.cn.ixmu.net
官网
⑨
wp-themes.com
wp-themes.cn.ixmu.net
主题官网
⑩
secure.gravatar.com
grv.ixmu.net
头像
nginx反代配置
WordPress的API反代,供服务器向WP的请求,可以不用套CDN。其中涉及到一个跳转(有没有都一样)和8个文本替换,其中替换成的链接请自己想好,后面都要对应的搭建反代。
1、api.wordpress.org
#PROXY-START/ proxy_set_header Accept-Encoding ""; location / { proxy_pass https://api.wordpress.org; proxy_set_header Host api.wordpress.org; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; proxy_redirect https://developer.wordpress.org https://dev-wp-org.cn.lty.fun; gzip off; sub_filter ps.w.org psworg.cn.ixmu.net; sub_filter downloads.wordpress.org dl-wp-org.cn.ixmu.net; sub_filter profiles.wordpress.org pf-wp-org.cn.ixmu.net; sub_filter secure.gravatar.com grv.ixmu.net; sub_filter ts.w.org tsworg.cn.ixmu.net; sub_filter wp-themes.com wp-themes.cn.ixmu.net; sub_filter s.w.org sworg.cn.ixmu.net; sub_filter wordpress.org wp-org.cn.ixmu.net; sub_filter_last_modified on; sub_filter_once off; sub_filter_types application/json; } #PROXY-END/
2、downloads.wordpress.org
WordPress的下载地址,用于服务器下载软件包,可以不套CDN。
#PROXY-START/ proxy_set_header Accept-Encoding ""; location / { proxy_pass https://downloads.wordpress.org; proxy_set_header Host downloads.wordpress.org; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; } #PROXY-END/
3、developer.wordpress.org
WP开发者API相关的,用于服务器请求API,可以不套CDN。
#PROXY-START/ proxy_set_header Accept-Encoding ""; location / { proxy_pass https://developer.wordpress.org; proxy_set_header Host developer.wordpress.org; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; gzip off; sub_filter developer.wordpress.org dev-wp-org.cn.ixmu.net; sub_filter ps.w.org psworg.cn.ixmu.net; sub_filter downloads.wordpress.org dl-wp-org.cn.ixmu.net; sub_filter_last_modified on; sub_filter_once off; } #PROXY-END/
4、profiles.wordpress.org
不太清楚是干啥的,没看到前端加载,应该用不着套CDN。
#PROXY-START/ proxy_set_header Accept-Encoding ""; location / { proxy_pass https://profiles.wordpress.org; proxy_set_header Host profiles.wordpress.org; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; } #PROXY-END/
5、ps.w.org
插件页静态文件(Plugin Ststaic),用于前端加载,建议使用CDN。
#PROXY-START/ proxy_set_header Accept-Encoding ""; location / { proxy_pass https://ps.w.org; proxy_set_header Host ps.w.org; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; } #PROXY-END/
6、s.w.org
静态资源,用于前端加载,建议使用CDN。
#PROXY-START/ proxy_set_header Accept-Encoding ""; location / { proxy_pass https://s.w.org; proxy_set_header Host s.w.org; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; } PROXY-END/
7、ts.w.org
主题页静态资源(Theme Static),用于前端加载,建议使用CDN。
#PROXY-START/ proxy_set_header Accept-Encoding ""; location / { proxy_pass https://ts.w.org; proxy_set_header Host ts.w.org; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; } #PROXY-END/
8、wordpress.org
WP官网,意义不明,前端没看到有从这里加载文件,可以不套CDN。
#PROXY-START/ proxy_set_header Accept-Encoding ""; location / { proxy_pass https://wordpress.org; proxy_set_header Host wordpress.org; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; gzip off; sub_filter s.w.org sworg.cn.ixmu.net; sub_filter //wordpress.org //wp-org.cn.ixmu.net; sub_filter downloads.wordpress.org dl-wp-org.cn.ixmu.net; sub_filter_last_modified on; sub_filter_once off; } #PROXY-END/
9、wp-themes.com
WP主题的链接,暂时也没发现有前端从这里加载,可以不套CDN。
#PROXY-START/ proxy_set_header Accept-Encoding ""; location / { proxy_pass https://wp-themes.com; proxy_set_header Host wp-themes.com; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; proxy_redirect https://wp-themes.com https://wp-themes.cn.ixmu.net; gzip off; sub_filter wp-themes.com wp-themes.cn.ixmu.net; sub_filter_last_modified on; sub_filter_once off; } #PROXY-END/
10.secure.gravatar.com
用于前端Gravatar头像的加载,建议使用CDN缓存。我之前做过反代这次就没有再搭建,对于其他前端的链接如果主题没有指定只需要修改/wp-includes/link-template.php
即可。
#PROXY-START/ proxy_set_header Accept-Encoding ""; location / { proxy_pass https://secure.gravatar.com; proxy_set_header Host secure.gravatar.com; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; } #PROXY-END/
使用
API服务器:
apiworg.cn.ixmu.net
下载服务器:
dl-wp-org.cn.ixmu.net
搭建完成后将这两个地址填入到WP-China-Yes插件中,即可完成自定义wordpress中国区仓库源的建设与使用,最后说一下源需要使用国外服务器,推荐香港、新加坡、日本等地理位置较近的vps或者服务器,亦可使用CN2-GIA系列的服务器作为仓库源平台。