در جم پک می‌توانید آدرس ورود مدیریت را تغییر دهید و صفحه ورود را با لوگو، رنگ و فرم دلخواه نمایش دهید. این دو کار تنظیم جداگانه دارند: تغییر آدرس الزاماً ظاهر فرم را عوض نمی‌کند و تغییر ظاهر هم به‌تنهایی آدرس پیش‌فرض را پنهان نمی‌کند.
بهتر است ابتدا آدرس جدید را بسازید، ورود و بازیابی رمز را بررسی کنید و فقط پس از موفقیت این آزمون‌ها، مسیر پیش‌فرض را پنهان کنید.
تفاوت سه تنظیم اصلی
| تنظیم | نتیجه |
|---|---|
| فعال‌سازی آدرس سفارشی ورود | فرم ورود از نامک انتخابی در دسترس قرار می‌گیرد. |
| فعال‌سازی سفارشی‌سازی صفحه ورود | تنظیمات طراحی صفحه و فرم اعمال می‌شوند؛ در آدرس سفارشی، قالب اختصاصی جم پک استفاده می‌شود. |
| مخفی کردن صفحه ورود پیش‌فرض | رفتار مراجعه مستقیم به مسیرهای پیش‌فرض طبق انتخاب شما کنترل می‌شود. |
مخفی‌کردن مسیر پیش‌فرض به فعال‌بودن آدرس سفارشی و خالی‌نبودن نامک وابسته است. اگر آدرس سفارشی آماده نباشد، روشن‌بودن گزینه مخفی‌سازی به معنی اجراشدن آن نیست.
ساخت آدرس اختصاصی ورود
- در منوی جم پک، «امنیت ورود مدیریت» را باز کنید.
- وارد بخش «آدرس سفارشی ورود» شوید.
- گزینه «فعال‌سازی آدرس سفارشی ورود» را روشن کنید.
- در «نامک سفارشی ورود»، نامک موردنظر را وارد کنید.
- فعلاً «مخفی کردن صفحه ورود پیش‌فرض» را خاموش نگه دارید.
- تنظیمات را ذخیره کنید.
- نشانی نمایش‌داده‌شده زیر فیلد نامک را یادداشت و در پنجره آزمایشی باز کنید.
برای نمونه، اگر نامک زیر را انتخاب کنید:
team-accessدر سایتی با نشانی نمونه https://example.com، مسیر ورود چنین خواهد بود:
https://example.com/team-access/این نشانی فقط مثال است؛ از نشانی واقعی نمایش‌داده‌شده در تنظیمات سایت خودتان استفاده کنید. لازم نیست برگه‌ای با همین نام بسازید یا شورت‌کدی در آن قرار دهید؛ جم پک مسیر ورود را مستقیماً پردازش می‌کند.
انتخاب نامک بدون تداخل
نامک، بخش پایانی آدرس ورود است؛ آن را انگلیسی، کوتاه و بدون فاصله انتخاب کنید. در این فیلد آدرس کامل سایت وارد نکنید. از نامک برگه‌ها و مسیرهای موجود، مانند صفحه ورود مشتریان یا حساب کاربری، استفاده نکنید.
دو مسیر بازیابی نیز از همین نامک ساخته می‌شوند. پیش از انتخاب نامک، مطمئن شوید این نام‌ها هم با صفحات موجود تداخل ندارند:
team-access-lost-password
team-access-reset-passwordآدرس اختصاصی را در اختیار افراد مجاز قرار دهید، اما آن را جایگزین رمز مناسب و سایر کنترل‌های امنیتی ندانید.
آزمون اولیه ورود
پنجره‌ای را که با آن وارد مدیریت شده‌اید باز نگه دارید و در پنجره دیگری این مراحل را انجام دهید:
- نشانی تازه را در پنجره خصوصی باز کنید.
- نام کاربری یا ایمیل حساب آزمایشی و رمز آن را وارد کنید.
- بررسی کنید همان حساب وارد شده است.
- برای حساب دارای دسترسی پیشخوان، رسیدن به پیشخوان را بررسی کنید.
- از حساب آزمایشی خارج شوید و بازشدن دوباره فرم را بررسی کنید.
دیدن پیشخوان در پنجره‌ای که از قبل وارد حساب بوده، آزمون فرم ورود نیست. همچنین این فرم نقش جدیدی به کاربر نمی‌دهد؛ هر حساب پس از ورود، همان دسترسی‌های قبلی خود را دارد.
اگر ورود موفق نبود، هنوز مسیر پیش‌فرض را پنهان نکنید. از نشست مدیریتی باز برای بررسی تنظیمات استفاده کنید.
تنظیم ظاهر صفحه ورود
- در همان ماژول، بخش «ظاهر صفحه ورود» را باز کنید.
- «فعال‌سازی سفارشی‌سازی صفحه ورود» را روشن کنید.
- برای شروع، لوگو، عنوان و رنگ دکمه را تنظیم کنید.
- تغییرات را ذخیره و آدرس سفارشی را در پنجره آزمایشی دوباره باز کنید.
- سپس تنظیمات جزئی‌تر را به‌تدریج تغییر دهید.
فرم و پس‌زمینه
در «تنظیمات فرم» می‌توانید عرض، فضای داخلی، گردی گوشه‌ها، سایه، حاشیه و رنگ پس‌زمینه فرم را تنظیم کنید.
در «پس‌زمینه صفحه»، رنگ ساده یا تصویر انتخاب می‌شود. برای تصویر، تنظیم جایگاه، محوشدگی و پوشش رنگی وجود دارد. تصویری انتخاب کنید که خوانایی فرم را کم نکند.
جایگاه عمودی فرم و فاصله از بالا هم قابل تنظیم است. حالت فاصله سفارشی را روی رایانه، تبلت و موبایل بررسی کنید؛ صرفاً مناسب‌بودن نمای رایانه کافی نیست.
لوگو، نوشته‌ها و دکمه
در «تنظیمات هدر (لوگو و عنوان)»، لوگو، عرض آن، عنوان فرم و چینش را مشخص کنید. عنوانی مانند «ورود به مدیریت سایت» کاربرد صفحه را روشن می‌کند.
در تنظیمات ورودی و دکمه، فونت، اندازه متن، ارتفاع ورودی‌ها، رنگ‌ها و ظاهر دکمه را تغییر دهید. اگر فونت سفارشی انتخاب می‌کنید، نام خانواده فونت و نشانی فایل آن باید درست باشند و فایل برای مرورگر قابل‌دسترسی باشد.
صفحه ورود طراحی مستقل دارد و همه استایل‌ها و فونت‌های قالب یا بریکس خودکار روی آن اعمال نمی‌شوند. ظاهر صفحه را از تنظیمات همین بخش تنظیم کنید.
پیوند فراموشی رمز و CSS سفارشی
در بخش «لینک فراموشی رمز عبور»، نمایش پیوند را برای آزمون بازیابی روشن نگه دارید. متن، رنگ و اندازه آن را می‌توانید تنظیم کنید.
اگر تنظیمات آماده کافی نیست، CSS سفارشی در همین بخش وجود دارد. تغییرات را محدود و مرحله‌ای اعمال کنید؛ ورودی‌ها، پیام خطا، دکمه و پیوند بازیابی نباید پنهان یا غیرقابل‌استفاده شوند.
پس از تغییر ظاهر، فقط تصویر صفحه را بررسی نکنید؛ یک ورود واقعی و نمایش خطای یک ورود ناموفق را هم با حساب آزمایشی بررسی کنید. از تکرار بی‌هدف رمز اشتباه خودداری کنید، چون تنظیمات امنیتی ممکن است حساب یا نشانی شبکه را محدود کنند.
آزمون فراموشی و بازنشانی رمز
پیش از پنهان‌کردن آدرس پیش‌فرض، بازیابی رمز را هم آزمایش کنید تا در صورت فراموشی رمز، راه ورود داشته باشید.
- در پنجره آزمایشی از حساب خارج شوید.
- آدرس سفارشی ورود را باز کنید و پیوند فراموشی رمز را بزنید.
- نام کاربری یا ایمیل حساب آزمایشی را وارد کنید.
- صندوق ورودی و پوشه هرزنامه همان حساب را بررسی کنید.
- پیوند تازه ایمیل را باز کنید.
- رمز جدید و تکرار آن را وارد کنید.
- پس از نمایش نتیجه موفق، با رمز تازه وارد شوید.
برای نامک نمونه، مسیرهای اختصاصی این‌ها هستند:
| کاربرد | مسیر نمونه |
|---|---|
| ورود | /team-access/ |
| درخواست بازیابی | /team-access-lost-password/ |
| بازنشانی با پیوند ایمیل | /team-access-reset-password/ همراه با اطلاعات اعتبارسنجی پیوند |
صفحه بازنشانی بدون پیوند معتبر ایمیل، راه تغییر رمز نیست. پارامترهای پیوند را حذف یا دستی بازسازی نکنید و آن را در تصویر آموزشی یا پیام عمومی قرار ندهید.
اگر سفارشی‌سازی ظاهر خاموش باشد، مسیرهای اختصاصی بازیابی از فرم‌های خود وردپرس استفاده می‌کنند. ظاهر ساده‌تر به‌تنهایی نشانه خرابی آدرس سفارشی نیست.
تنظیم ایمیل بازیابی
بخش «ایمیل بازنشانی رمز عبور» تنظیماتی برای جهت متن، لوگو، رنگ‌ها، موضوع و بدنه ایمیل دارد. اگر متن را تغییر می‌دهید، متغیر پیوند بازیابی را حفظ کنید تا هر کاربر پیوند مخصوص درخواست خودش را دریافت کند:
{reset_link}متغیرهای {site_name} و {user_name} نیز در ایمیل سفارشی استفاده می‌شوند. نشانی ثابت صفحه بازنشانی را جای {reset_link} نگذارید؛ پیوند باید اطلاعات مخصوص همان درخواست را داشته باشد.
ظاهر ایمیل سفارشی را با درخواست واقعی از صفحه بازیابی اختصاصی آزمایش کنید. اعمال همین قالب به تمام ایمیل‌های بازیابی صادرشده از افزونه‌ها و فرم‌های دیگر را فرض نکنید.
پنهان‌کردن مسیرهای پیش‌فرض
این مرحله را فقط پس از موفقیت ورود و بازیابی رمز انجام دهید.
- به «آدرس سفارشی ورود» برگردید.
- «مخفی کردن صفحه ورود پیش‌فرض» را روشن کنید.
- در «عملکرد صفحه ورود پیش‌فرض»، رفتار موردنظر را انتخاب کنید.
- اگر «آدرس سفارشی» را انتخاب کردید، مقصد را در «آدرس ریدایرکت سفارشی» وارد کنید.
- تنظیمات را ذخیره کنید.
- آدرس تازه، ورود و بازیابی را دوباره آزمایش کنید.
| انتخاب موجود در پنل | رفتار |
|---|---|
| ریدایرکت به صفحه اصلی | مراجعه مربوط به مسیر پیش‌فرض به صفحه اصلی منتقل می‌شود. |
| نمایش خطای 404 | پاسخ صفحه ناموجود نمایش داده می‌شود. |
| آدرس سفارشی | کاربر به مقصد مشخص‌شده منتقل می‌شود. |
برای مقصد سفارشی، نشانی یک صفحه معتبر داخل سایت را وارد کنید. آن را روی مسیری نگذارید که دوباره به مسیر مسدودشده برمی‌گردد؛ این کار می‌تواند حلقه انتقال ایجاد کند.
این انتخاب، مقصد پس از ورود موفق نیست. فقط رفتار مراجعه به مسیر پیش‌فرض را تعیین می‌کند. انتقال کاربر پس از ورود می‌تواند تحت تأثیر درخواست ورود، نقش کاربر و افزونه‌های دیگر باشد.
آزمون در حالت مهمان
در پنجره‌ای که وارد حساب نیست:
/wp-login.phpرا باز کنید و نتیجه را با انتخاب خود مقایسه کنید./wp-admin/را باز کنید و رفتار مهمان را بررسی کنید.- دوباره آدرس سفارشی را باز کنید و مطمئن شوید فرم و ارسال آن کار می‌کنند.
- درخواست بازیابی و پیوند ایمیل تازه را هم بررسی کنید.
این تنظیم به معنی بستن همه درخواست‌های زیر /wp-admin/ یا حذف فایل ورود وردپرس نیست. برای مثال، درخواست‌های لازم AJAX از کنترل مهمان مستثنا شده‌اند و برخی عملیات وردپرس مانند خروج از حساب استثنا دارند.
تغییر دوباره نامک
اگر بعداً نامک را عوض کردید، نشانی ذخیره‌شده مدیران و راهنماهای داخلی تیم را به‌روز کنید. روی انتقال خودکار نامک قبلی به جدید حساب نکنید.
پیوند بازیابی‌ای که پیش از تغییر نامک ارسال شده، ممکن است به مسیر قبلی اشاره کند. پس از تغییر، درخواست بازیابی تازه‌ای ثبت کنید و پیوند جدید را آزمایش کنید.
همان ترتیب راه‌اندازی را تکرار کنید: نشست مدیریتی باز، آزمون مهمان، ورود و بازیابی. هم‌زمان چند ابزار تغییر آدرس را دست‌کاری نکنید تا علت نتیجه مشخص بماند.
مشکلات رایج و روش بررسی آن‌ها
آدرس تازه خطای ۴۰۴ می‌دهد
روشن‌بودن گزینه آدرس سفارشی، نامک ذخیره‌شده و وضعیت لایسنس را بررسی کنید. نشانی را از تنظیمات بردارید، نه از حافظه یا یک پیوند قدیمی.
اگر نامک با صفحه دیگری مشترک است، یک نامک بدون تداخل در محیط آزمایشی انتخاب کنید. کش و انتقال‌های سطح سرور نیز ممکن است پیش از رسیدن درخواست به جم پک اثر بگذارند؛ اگر مشکل باقی ماند، آن‌ها را با پشتیبانی بررسی کنید.
برای این مسیر به برگه هم‌نام نیاز ندارید. پیش از تغییر پیوندهای یکتا، علت خطای آدرس را بررسی کنید.
صفحه باز می‌شود، اما ارسال فرم به صفحه اصلی برمی‌گردد
صفحه ورود تازه‌ای باز کنید و از فرم همان صفحه ارسال کنید. صفحه کش‌شده یا فرمی که مدت زیادی باز مانده ممکن است اطلاعات موقت معتبر نداشته باشد.
کش عمومی صفحه ورود را بررسی کنید و اگر ابزار دیگری فرم یا مقصد ارسال را تغییر می‌دهد، تداخل را در محیط آزمایشی جدا کنید. برای دورزدن مشکل، کنترل‌های امنیتی فرم را خاموش نکنید.
پنهان‌سازی روشن است، اما اثری ندارد
آدرس سفارشی باید فعال و نامک آن غیرخالی باشد. همچنین آزمون /wp-admin/ را در حالت مهمان انجام دهید؛ نشست مدیریتی باز، رفتار مهمان را نشان نمی‌دهد.
پنهان‌کردن مسیر به معنی ناممکن‌شدن تمام عملیات روی wp-login.php نیست. نتیجه یک درخواست استثنا مانند خروج را به همه درخواست‌ها تعمیم ندهید.
فرم با قالب اصلی سایت یکسان نیست
قالب اختصاصی ورود، طراحی مستقل دارد. ابتدا تنظیمات «ظاهر صفحه ورود» را بررسی کنید. اگر CSS سفارشی اضافه کرده‌اید، آن را در محیط آزمایشی موقتاً کنار بگذارید و نتیجه را مقایسه کنید.
قابلیت‌های افزونه‌های دیگر که به فرم ورود وردپرس متصل می‌شوند، لزوماً با قالب اختصاصی یکسان عمل نمی‌کنند. کپچا و ورود دومرحله‌ای را جداگانه آزمایش کنید؛ صرف نمایش صفحه، سازگاری آن‌ها را ثابت نمی‌کند.
ایمیل بازیابی دریافت نمی‌شود یا پیوند آن نامعتبر است
ایمیل حساب آزمایشی، پوشه هرزنامه و وضعیت ارسال ایمیل سایت را بررسی کنید. در قالب سفارشی ایمیل، {reset_link} نباید حذف شده باشد.
از پیوند تازه استفاده کنید. اگر نامک را تغییر داده‌اید یا پیوند قبلاً مصرف شده، درخواست جدید بدهید. در صورت انتقال به صفحه اصلی، مسیر موجود در ایمیل و وضعیت پنهان‌سازی را با تنظیمات فعلی مقایسه کنید.
بعد از تغییر تنظیمات به ورود دسترسی ندارم
اگر نشست مدیریتی قبلی هنوز باز است، ابتدا مخفی‌سازی مسیر پیش‌فرض را خاموش کنید، ذخیره کنید و در پنجره دیگری ورود پیش‌فرض را بررسی کنید. سپس آدرس سفارشی را اصلاح یا موقتاً غیرفعال کنید.
اگر هیچ نشست مدیریتی در دسترس نیست، از پشتیبانی یا دسترسی هاست برای بازیابی کنترل‌شده کمک بگیرید. غیرفعال‌کردن کل جم پک می‌تواند سایر قابلیت‌های سایت را هم متوقف کند؛ حذف فایل‌ها یا تغییر مستقیم پایگاه داده بدون نسخه پشتیبان و تشخیص علت انجام ندهید.
غیرفعال‌کردن و وضعیت لایسنس
برای بازگشت برنامه‌ریزی‌شده، ابتدا مخفی‌سازی را خاموش کنید و ورود پیش‌فرض را آزمایش کنید. سپس آدرس سفارشی را غیرفعال کنید. اگر ظاهر قبلی وردپرس را هم می‌خواهید، گزینه سفارشی‌سازی ظاهر را جدا خاموش کنید.
خاموش‌کردن آدرس، کاربران وردپرس را حذف نمی‌کند و به‌تنهایی به معنی خاموش‌شدن تنظیمات جداگانه امنیت ورود نیست.
آدرس سفارشی برای ادامه کار به دسترسی معتبر لایسنس نیاز دارد. وقتی لایسنس دیگر اجازه اجرای این بخش را ندهد، مسیر سفارشی و کنترل‌های این ماژول فعال نمی‌مانند؛ در نبود محدودیت از ابزارهای دیگر، مسیر پیش‌فرض وردپرس دوباره مبنای ورود خواهد بود. هشدارهای لایسنس را پیگیری کنید و مسیر ورود تیم را پس از تغییر وضعیت بررسی کنید.
چک‌لیست نهایی
- آدرس تازه بدون ساخت برگه هم‌نام باز می‌شود.
- ورود با حساب آزمایشی و خروج از آن موفق است.
- فرم در موبایل خوانا و قابل‌استفاده است.
- درخواست بازیابی، دریافت ایمیل، تغییر رمز و ورود با رمز تازه آزموده شده‌اند.
- رفتار مهمان در آدرس‌های پیش‌فرض با انتخاب پنل مطابقت دارد.
- ابزارهای ورود و امنیت دیگر با فرم آزمایش شده‌اند.
- نشانی تازه در اختیار اعضای مجاز تیم قرار گرفته است.
- روش بازگشت به ورود پیش‌فرض و دسترسی پشتیبانی مشخص است.
قدم بعدی
برای تنظیم محدودیت تلاش‌های ناموفق و بررسی گزارش ورود، مستند «امنیت ورود و گزارش تلاش‌ها» را دنبال کنید. فرم ورود مشتریان در راهنمای ورود و ثبت‌نام با کد یک‌بارمصرف و ورود دستگاه در راهنمای WebAuthn توضیح داده شده‌اند.