Code==Poetry

Что такое панель администратора WordPress? Это приватная часть сайта для управления его содержимым. То есть, наш сайт под управлением CMS WordPress состоит из двух частей: публичной и приватной.

Публичная часть

Публичная часть сайта доступна всем в сети интернет. Любой может перейти на неё, например, из поисковой системы Google или Яндекс и увидеть её содержимое.

Но информации изменить на страницах, будучи обычным посетителем, мы не можем. Для того чтобы изменить информацию на страницах или создать новые нам необходимо зайти в панель управления — это является уже приватной частью сайта.

Приватная часть

Приватная часть сайта — она же «админка», она же панель управления WP, она же консоль, она же WP Admin Dashboard (англ.) и можно встретить ещё ряд названий, нужна для того чтобы управлять содержимым сайта: менять информацию на нём, создавать страницы, новые разделы и т.п. Но вход в неё доступен не всем. Вход доступен по имени пользователя и паролю.

Как зайти в панель управления?

Очень просто. После адреса сайта допишите /wp-admin

Произойдёт перенаправление и откроется страница с формой для входа

Если внимательно приглядеться, то можно заметить, что перенаправление произошло на файл wp-login.php, следовательно второй вариант входа в «админку» можно осуществить просто дописав вместо /wp-admin вариант /wp-login.php

Мы окажемся на том же экране, где нам необходимо пройти авторизацию (зайти в админку с правами нашей учётной записи) при помощи Имени пользователя (login) и Пароля (password)

Если вы не помните пароль, то его можно восстановить. На рисунке выше отмечена ссылка для восстановления.

При успешном входе вы увидите приватную часть сайта — панель управления WordPress:

Посетители вашего сайта отправляют вам электронные письма через контактные формы, а они попадают в папку СПАМ, или не приходят вовсе. Знакомая картина?

Эта проблема присутствует на многих сайтах под управлением WordPress, потому что по умолчанию WordPress использует для отправки электронных писем почтовую функцию PHP и многие сервера не настроены должным образом и не соответствуют требованиям безопасности, которые достигаются настройкой SPF, DKIM и DMARC записями.

Первое с чего стоит начать — это с тестирования.

Протестируйте Ваши письма на СПАМ

Переходим на страницу этого сервиса. Вам будет сгенерирован случайным образом адрес электронной почты, на который вам необходимо отправить тестовое сообщение, чтобы затем сделать диагностику и выявить причины попадания сообщений в СПАМ.

После копирования E-mail страницу не закрывайте! Мы к ней ещё вернёмся.

Плагин Contact Form 7

Если вы используете на сайте для создания контактных форм плагин Contact Form 7, то необходимо этот email указать в числе получателей (если получателей несколько, то их нужно разделять запятыми).

Теперь необходимо со страницы вашего сайта, с контактной формы отправить сообщение

Затем нам нужно вернуться на сайт на котором сгенерирован наш E-mail и перейти к отчёту проверки

Перед нами откроется окно с результатами, где в принципе, всё подробно расписано, за что вам снизили баллы и т.п.

В частности мы видим, что у нас не настроены нужные и важные записи, которые подтверждают достоверность отправителя и как следствие системы защиты почтовых сервисов могут отправлять ваши письма в СПАМ.

DKIM — это метод проверки подлинности сообщений электронной почты и в отчёте мы видим его отсутствие. Также отсутствует и DMARC, который защищает получателя от спуфинга (англ. spoofing — подмена). Поэтому не стоит удивляться, что отправленное письмо прилетело в СПАМ 🙂

Что делать дальше? Как исправить ситуацию?

Можно настраивать эти записи DNS вручную или при помощи поддержки «хостера» (места где размещается ваш сайт), как правило служба поддержки оказывает подобные услуги и помогает настраивать эти вещи.

Решать поставленную задачу мы будем за счёт плагина и надежно настроим отправку сообщений, для того чтобы они больше не попадали в папку СПАМ получателей.

Встречайте, плагин WP Mail SMTP

Необходимо установить плагин на ваш сайт. Если вы не знаете, как это сделать, то воспользуйтесь этой инструкцией.

После установки и активации перед вами откроется окно помощника установки. Предлагаю просто вернуться в Панель управления

Далее, мы окажемся на странице настроек плагина. Кстати, он создаёт целый раздел в Главном меню панели управления

В первую очередь нас интересует раздел на этой странице, который называется Почтовая программа. Тут нам нужно будет выбрать провайдера (сервис-посредник, через который будет осуществляться отправка Email-сообщений)

Из примера мы видим, что по умолчанию у нас стоит PHP, который нам нужно поменять на один из доступных сервисов. Отмечу, что часть из них доступны только в платной версии.

Мы воспользуемся универсальным методом Прочие SMTP. Это подойдёт для большинства пользователей, но стоит учесть некоторые нюансы, которые конечно же будут.

У вашего хостинг-провайдера должна быть возможность создания почтовых ящиков. Точно могу сказать, что на хостинге от компании TimeWeb эта возможность присутствует. И у хостинг-провайдера Beget на виртуальном хостинге эта возможность есть.

В нашем примере будет рассмотрен хостинг-компания Beget.

Создание почтового ящика

Принцип создания почтовых ящиков, плюс/минус одинаковый. В качестве примера будем создавать почтовый ящик у хостинг-провайдера Beget. Создаём мы его только с одной целью — чтобы он выступал в качестве посредника-отправителя.

На главной странице Панели управления хостингом переходим в раздел Почта

Выбираем нужный домен (тот на котором ваш сайт, для которого мы и настраиваем SMTP) и затем создаём новый почтовый ящик. Я создал его с именем «hello», следовательно моя почта отправителя будет «hello@codeispoetry.ru»

Подробнее, о создании почты на домене можно прочесть тут.

После того, как почта наша готова к работе, нам необходимо узнать данные для SMTP. Эти данные можно запросить у службы поддержки или найти самостоятельно в документации. Я это уже сделал за вас и публикую данные для настройки почтовых клиентов на серверах Beget.

Настройка подключения на серверах Beget

Для настройки работы почты через сервера Beget нужно использовать следующие реквизиты подключения:

Сервер исходящей почты

SMTP-сервер — smtp.beget.com

Порты

SMTP — 25 или 2525
SMTP защищенный SSL — 465

Ограничения на использование почты

На хостинге установлены следующие ограничения на отправку почтовых сообщений:

• через PHP-функцию mail(), он же sendmail, можно отсылать не более 30 писем в минуту;
• через SMTP-сервер не более 30 писем в минуту и не более 1500 писем в час;
• число получателей одного письма — не более 300;
• максимальный размер почтового сообщения для SMTP — 75Мб, для mail() — 70Мб;
• рассылка должна быть валидной: не содержать вредоносных файлов и ссылок на них, в письме должна содержаться ссылка на отказ от получения данной рассылки.

Теперь подытожим, давайте зафиксируем данные которые нам понадобятся для реализации подключения:

1. Адрес почтового ящика (который мы создали ранее)
2. Пароль от этого почтового ящика (задаётся при создании, но можно всего его изменить)
3. Адрес SMTP-сервера (у каждого провайдера свой, в нашем примере он smtp.beget.com)
4. Порт 465

Теперь внесём эти данные в настройки нашего подключения SMTP на нашем сайте:

Будьте предельно внимательны. Обратите внимание, что включено, а что выключено в моих настройках, какой указан порт и т.д.

Примечание. Для опытных пользователей рекомендуется данные для подключения указывать через конфигурационный файл WordPress — wp-config.php Это позволит защитить настройки сделав невозможным их редактирование через панель управления. Подробнее…

После этого, нам необходимо перейти в раздел Инструменты и протестировать отправку нашего сообщения:

Если вы всё сделали верно, то непременно письмо будет отправлено успешно:

Но всё равно достоверность его страдает и наше письмо снова залетает в СПАМ, по крайней мере на mai.ru. Это из за того, что у нас отсутствует DKIM

DKIM (DomainKeys Identified Mail) — технология проверки электронной почты, с помощью которой можно вычислить поддельные письма. DKIM добавляет в письмо цифровую подпись. Благодаря ей почтовые провайдеры (Mail.ru, Gmail) могут проверить, что сообщение отправлено именно с указанного домена.

https://www.unisender.com/ru/glossary/dkim/

Да, нам никак не избежать дополнительных настроек чтобы добиться качественного отправления. Но есть приятный момент. Когда мы задействуем для отправки сторонние сервера, как в нашем случае с Beget, за нас внесение записи берёт на себя служба поддержки хостинга, по крайней мере на Beget это так. Вот цитата из документации по настройке почтовых клиентов.

Чтобы сделать DKIM-подпись для писем с функцией SMTP, напишите тикет из Панели управления аккаунтом

https://beget.com/ru/kb/how-to/mail/nastrojka-dkim#nastroyka-dkim-podpisi-pri-otpravke-rassylok-cherez-hosting-beget

Для завершения настройки нам нужно обратиться в поддержку. Текст обращения может быть примерно следующим:

Здравствуйте. Создали почту на домене [ВАШ ДОМЕН] Используем для отправки SMTP Beget. Письма попадают в СПАМ. Просим внести запись DKIM. Спасибо.

Очень приятно, что поддержка Beget в лице Ирины Станиславовны не заставила себя ждать с ответом.

Думаю можно не проверять запись, доверяя работе квалифицированных сотрудников службы поддержки Beget, но если вам интересно убедиться, то тут же из консоли это возможно сделать:

Теперь, если мы повторим отправку сообщения, то можем увидеть наше письмо в разделе Входящие. Для фильтров большинства сервисов наличие записи DKIM вполне достаточно в качестве аргумента 🙂

Но завершающим действием, я предлагаю сделать добавление записи DMARK. Да, её необходимо будет добавить самостоятельно. Для этого переходим в раздел DNS

В этом разделе необходимо выбрать нужный домен и создать для него подзону:

И указываем подзону _dmarc

После этого выберем созданный поддомен и внесём запись TXT со следующим содержимым:

Подробнее ознакомиться с DMARK можно тут.

Проверить на присутствие запись вот тут.

Может не так очевидно, но сообщение говорит о том, что запись присутствует. Всё хорошо.

Попробуйте сделать повторный тест на сервисе Mail Tester. Напишите, помогло ли вам это решение?

Напоследок, рекомендую проверить следующие настройки плагина:

Адрес отправителя — тут должна быть указана ваша почта, ящик которой вы создали.

Принудительно использовать адрес отправителя — ВКЛ (включено)

Лишним не будет указать и имя отправителя на что то более уникальное, чем, как в моём примере — Demo Site.

Послесловие.

Да, безусловно путь не простой по настройке протокола для передачи E-mail сообщений, но его необходимо раз сделать и забыть, чем постоянно мучаться и подвергать себя рискам, которые особенно могут вылезти на сайте электронной коммерции.

Следующая статья тоже техническая, но она позволяет настроить отправку писем через ваш аккаунт на Gmail. В моей практике этот метод настройки был надежным и служил верой и правдой долгие годы на сайтах заказчиков.

Настройка отправки почты через сервис Gmail

Плагины в WordPress — это специальный, добавочный код в виде файлов, который дополняет WordPress новыми функциями или меняет текущие.

Например, чтобы дополнить наш сайт функциями интернет-магазина, нам необходимо установить плагин WooCommerce. А для того чтобы превратить наш сайт в онлайн-платформу для образования, нам нужно задействовать плагин Sensei LMS — онлайн-курсы, контрольные вопросы и обучение.

Так как же установить плагин в наш сайт под управлением WordPress? Рассмотрим три основные способа. И начнём с самого популярного и простого способа.

Установка через панель управления из официального репозитория (хранилища) WordPress

В WordPress есть механизм (встроенный установщик) по поиску и добавлению плагинов прямо из панели управления сайтом. Единственное, вам необходимо обладать правами для этого, а это значит выполнять эти операции нужно под записью администратора — с наивысшими привилегиями.

Заходим в панель управления сайтом и следуем в раздел Плагины

В этом разделе мы можем увидеть все плагины которые уже установлены на наш сайт, но часть из них может быть включена (активирована), а часть выключена (деактивирована).

Чтобы добавить новый плагин нажмите в верхней части страницы Добавить плагин. (эта же функция есть в подменю раздела). Перед нами откроется страница встроенного установщика, где нам необходимо ввести ключевое слово для поиска.

Обращу внимание, что поиск осуществляется по официальному хранилищу, каталогу плагинов WordPress, доступному по этой ссылке. На сегодняшний день заявлено примерно 60 000 плагинов. Внушительная цифра, не правда-ли?

Например, мы желаем установить на сайт плагин для создания контактных форм. Тогда в нашем случае, пожалуй удачным запросом может являться сочетание этих слов.

Перед вами будет огромный выбор плагинов. Как правило, первые из них это то что вам нужно (при условии, что вы ввели однозначно понятный запрос). Например, если я хотел бы реализовать на сайте интернет-магазин, то вероятнее всего так и написал бы:

В этом случае плагин WooCommerce является лучшим решением для электронной коммерции на WordPress.

На что стоит обратить внимание?

Предположим мы нашли нужное нам решение. Но прежде чем устанавливать и активировать плагин, взгляните на информацию о нём. она доступна в его карточке.

1. Это количество и качество оценок. И в примере выше вопросов не остаётся. Миллионы пользователей используют решение и 13 тысяч отзывов, которые наполняют все пять звёзд.
2. Обновление. Хорошо когда у плагина стоит дата его обновления в течении до 6-12 месяцев. Если плагин обновлялся последний раз лет 5 назад, то стоит задуматься. В этом случае могут быть проблемы с совместимостью. Хотя встречаются иногда плагины, которые не обновлялись лет 5, но работают безупречно. Но это редкость.
3. Совместимость. Хороший знак если плагин совместим с вашей версией установки WordPress. Хотя могут многие плагины быть несовместимы, но при этом работать без ошибок.

В любом случае обратите внимание на эту информацию. Категорически не рекомендую устанавливать плагины у которых много отзывов с низкой оценкой. В этом случае стоит подобрать другое решение или посоветоваться с опытными разработчиками, например, на форуме поддержке на предмет использования плагина. Так же не рекомендую использовать плагины, которые не обновлялись 5 и более лет.

Установка и активация плагина

Ну и если всё «ok», то нам ничего не мешает установить плагин в наш сайт. Для этого нужно просто нажать кнопочку «Установить«

Процесс установки может занять некоторое время, как правило в среднем до минуты, в зависимости от размера загружаемого файла плагина и скорости соединения.

Установка — это значит загрузка файлов плагина в директорию нашего сайта, то есть в специальной папке, отведенной для плагинов, на вашем сайте появится загружаемый новый плагин:

После окончания загрузки кнопочка станет синенькой 🙂 и будет уже называться «Активировать«. Для чтобы файлы плагина заработали на нашем сайте его нужно активировать

После активации плагина его код вступит в силу, а это значит, что в панели управления, в главном меню, может появиться какой то специальный раздел…

Теперь рассмотрим способ, который позволяет осуществлять установку плагина из загружаемого файла.

Установка при помощи загрузки файла

Этот способ подразумевает, что у вас есть установочный файл плагина, обычно это zip-архив. Но откуда может появиться у вас этот файл zip-архива? Вероятнее всего вы его «скачали» из интернета или купили плагин на каком-нибудь маркетплейсе, типа CodeCanyon, где после покупки вам достанется установочный файл плагина. Естественно, этих платных решений вы не найдёте в бесплатном репозитории плагинов WordPress, который мы рассматривали в первом способе.

И следовательно, в этом случае установка у нас будет немного иной.

1. Перейдите в раздел «Плагины» > «Добавить новый» .
2. Нажмите кнопку «Загрузить плагин» в верхней части экрана.

Далее, необходимо указать путь к файлу установки или методом перетягивания перетянуть файл плагина в эту область окна

Рассмотрим реальный кейс (случай). Мною была приобретена платная версия плагина ACF. После оплаты мне стали доступны в личном кабинете лицензионный ключ и актуальная версия плагина. Которую мне нужно загрузить на свой компьютер, а потом установить на свой сайт под управлением WordPress.

Теперь вернёмся к этапу загрузки файла и загрузим его в WordPress

Выбираем нужный установочный файл плагина и переходим непосредственно к установке, кликнув на «Установить»

Архив загрузится в директорию нашего сайта и разархивируется в папку plugins. Если всё пройдёт успешно, то переменно вы должны увидеть вот такую картинку, на которой нам доступна кнопочка для активации плагина

Ну и в заключении, хотелось бы сказать, о продвинутых способах установки и в тоже время можно их назвать редкими способами, так как рассмотренных выше более чем достаточно.

Но бывают случаи, например, когда ваш сервер не настроен на автоматическую загрузку файлов или могут быть выставлены неправильные права файлов и права пользователя на сервере. То тогда, да… тогда остаётся только пробовать что то из ниже предложенного:

• через соединение FTP, SFTP
• с помощью менеджера пакетов PHP — Composer
• при помощи командной строки и специального инструмента WP-CLI

Рассмотрим изящный способ через WP-CLI — это интерфейс командной строки для WordPress.

На многих хостинг-площадках он уже доступен для работы, к примеру виртуальный хостинг Beget. Минимальный тарифный план и открыв консоль, мы можем взаимодействовать с нашими сайтами через командную оболочку.

Открываем терминал, включаем соединение по SSH и вводим команду:

wp

Если инструмент WP-CLI установлен у вашего хостинг-провайдера, то в консоли должно появиться примерно следующее:

Как устанавливать плагины через WP-CLI

Принцип достаточно простой.

1. Нужно перейти в директорию того сайта с которым предстоит работа, в который мы планируем установку плагина. Это может выглядеть так:

cd my-site
cd public_html/
wp plugin list 

И мне вывалится информация по текущим плагинам данного сайта. Важно! Находится нужно в директории сайта с которым работаете.

+--------------------+----------+-----------+---------+
| name               | status   | update    | version |
+--------------------+----------+-----------+---------+
| akismet            | active   | available | 5.3     |
| jetpack            | active   | available | 12.9.3  |
| jetpack-boost      | active   | available | 2.2.1   |
| nginx-cache        | inactive | none      | 1.0.5   |
| redis-cache        | inactive | none      | 2.5.0   |
| wp-mail-smtp       | inactive | available | 3.11.0  |
| wp-super-cache     | active   | none      | 1.11.0  |
| advanced-cache.php | dropin   | none      |         |
+--------------------+----------+-----------+---------+

А теперь самый главный принцип. У каждого плагина есть уникальное название в URL

Выше, перед нами плагин для для создания Форума — bbPress. Указав его имя в УРЛ мы можем осуществить установку из командной оболочки:

wp plugin install bbpress --activate

В примере мы устанавливаем и сразу активируем плагин bbPress.

Ну вот и всё 🙂