隐藏 WordPress 登录网址，是大多数管理员在决定加固网站后寻找的实用做法。隐藏确实有效，但具体实施存在一些容易踩坑的地方。本指南针对 2026 年逐一讲解。
为什么隐藏登录网址是第一步
隐藏登录网址能让你的网站脱离自动化攻击队列。机器人无法对一个它们找不到的地址发起暴力破解。攻击量的下降十分显著——这是你能做出的、单项收益最高的改动。
如何选择网址
看起来随机的字符串胜过 /secret-login 这类地址。把这个网址当作密码来对待：将它保存在密码管理器中，并在每台设备上加入书签。像 /backend 或 /dashboard 这样的常见模式，机器人迟早会试探到。随机取胜。
安装插件
从 WordPress.org 仓库安装 Defyn Security Manager。打开设置面板，选择网址，保存。插件会处理地址重写，并在旧路径上返回 404。如果你想戏弄一下机器人，Defyn Security Manager 还提供在旧网址上进行重定向或设置诱饵登录页的选项。
旧网址会发生什么
默认返回 404：机器人看不到任何 WordPress 网站，便会离开。你也可以配置为重定向到首页，或设置一个浪费机器人时间的诱饵登录页。每种选择各有其道理，但 404 是最安全的默认设置。
忘记网址时如何恢复
编辑 wp-config.php，加入用于停用的常量：插件随即停用，原始网址恢复可用。正常登录后重新配置即可。你也可以通过 SFTP 重命名插件文件夹来达到同样效果。请在团队 wiki 中记录这一恢复步骤。
常见问题
隐藏登录网址在多站点（Multisite）下有效吗？
该插件支持在单站点上启用。多站点支持已列入开发计划。
隐藏网址会破坏我的自定义功能吗？
只有当你的自定义代码把旧网址写死时才会。将这些引用更新为新网址即可。
这个网址会被猜到吗？
如果字符串足够随机，不会；如果字符串可预测，就会。
只靠隐藏网址就够了吗？
不够。请同时配合双重验证（2FA）和暴力破解锁定。
隐藏登录网址只是更全面安全策略中的一层，这一策略还包括双重验证、持续更新以及可靠的备份。如果你更愿意把 WordPress 网站的防护与维护交给一个团队来打理，Defyn 团队可以为你提供帮助。
