上个月帮一个朋友从零搭了个WordPress网站，他把整个过程记下来问我能不能写成教程。我说行，正好把自己这几年建站踩过的坑也整理进去。
这篇教程针对纯新手。如果你已经建过站，可以跳过前半部分直接看后面的避坑指南。
第一步：买域名。我一直在Namesilo买，价格稳定、送免费隐私保护、界面虽然丑但功能齐全。.com域名一年大概10美元左右，首年通常有优惠。别在Godaddy买，续费价格是首年的两到三倍，吃相不太好看。买域名就一个原则：短、好记、和内容相关。别纠结"要不要加关键词"——用户体验比SEO更重要。
第二步：买服务器。我推荐Cloudways或SiteGround。Cloudways是云托管平台，底层可以选DigitalOcean、Vultr、AWS等，起价每月11美元。SiteGround是传统虚拟主机，起价3美元一个月但续费会涨。新手我更推荐Cloudways，因为它自带免费SSL、自动备份、一键WordPress安装，而且后台比cPanel清爽很多。选服务器配置的时候，1核CPU+1GB内存足够一个日均几千PV的WordPress站了，没必要一上来就买高配。
第三步：安装WordPress。如果用Cloudways，创建服务器的时候勾选WordPress就自动装好了。如果是自己配服务器，需要先装LAMP环境（Linux+Apache+MySQL+PHP），然后用Softaculous或手动下载WordPress安装包。现在主流主机商基本都有一键安装，这一步通常不是卡点。
第四步：选主题和装插件。主题我推荐GeneratePress或Astra，轻量且可定制性强。别用ThemeForest上那种几十个功能打包的"万能主题"——功能越多越慢，而且大多数你用不上。插件方面，新手必装的有这几个：Yoast SEO（搜索引擎优化）、WP Rocket（缓存加速）、Wordfence（安全防护）、UpdraftPlus（自动备份）。别装太多插件，保持在15个以内，每多一个插件就可能多一个安全漏洞和性能负担。
第五步：改固定链接和装SSL。进WordPress后台→设置→固定链接，选"文章名"格式（post name）。这个改动虽然小，但对SEO影响很大。SSL证书现在基本免费，Let's Encrypt可以自动申请和续期，Cloudways和SiteGround都内置支持。装好SSL后记得在WordPress设置里把站点URL从http改成https。
避坑指南——这几个点搞不好会让你头疼好几天：
坑1：服务器地理位置。选服务器的时候注意机房位置，你的主要读者在哪就选哪的机房。面向国内用户的站，选香港或日本节点的延迟会比美国低很多。我最早把面向国内用户的站放到了美国机房，加载时间4秒多，后来迁到香港节点降到1.2秒。
坑2：缓存插件配置。WP Rocket装好之后不是开箱即用的，你得手动关掉一些选项——特别是"合并CSS/JS"这个功能，很多主题开了之后布局会崩。建议只开页面缓存、浏览器缓存和图片懒加载，其他高级功能一项一项试。
坑3：自动更新。WordPress核心、主题、插件的自动更新有时候会翻车——新版本不兼容导致网站打不开。我的做法是：开自动备份（UpdraftPlus设置每天备份），然后放心开自动更新，出问题就从备份恢复。别因为怕出问题就永远不更新，老版本的安全漏洞比更新出bug更危险。
坑4：忘了改默认管理员用户名。安装WordPress的时候千万别用"admin"当用户名，这是暴力破解的首选目标。用个不容易猜的用户名，配合Wordfence的登录限制功能，能把大部分攻击挡在外面。
整个建站流程熟练的话2小时能搞定。第一次做建议留出一个下午，慢一点没关系，比急匆匆搞完然后花两天修bug强。
还木有评论哦，快来抢沙发吧~