如何判断一个网站是否为wordpress制作的多种方法
想知道一个网站是不是用WordPress搭的，其实不用问站长，自己动手查几下就能看出八九不离十。WordPress在全球网站里占比很高，据W3Techs的统计，到2024年，全球有超过四成的网站跑在WordPress上，内容管理系统里更是占了六成多。这么高的普及率，意味着你随便打开一个网站，它大概率就是WordPress。但具体怎么确认？下面这些方法，从简单到稍微需要点技术，你挑顺手的用就行。
最直接的一招：打开网站，右键点“查看网页源代码”，然后按Ctrl+F搜索几个关键词。搜“wp-content”，这是WordPress存放主题、插件、上传文件的地方，几乎每个WordPress网站都会有。再搜“wp-includes”，这是核心文件目录。如果这两个都出现了，那基本没跑。另外可以搜“wp-json”，这是WordPress的REST API接口，很多现代WordPress站点都会暴露。还有“/wp-admin/”或“wp-login.php”，这是后台登录地址。不过有些网站会做安全隐藏，把默认路径改掉，但wp-content和wp-includes通常很难完全藏住，因为主题和插件都依赖这些路径。
再看网页头部的meta标签。很多WordPress网站会在
里放一行：。这直接告诉你版本号。但不少站长为了安全，会把这个标签删掉。所以有它就能确定，没有它也不能排除。类似地，RSS订阅源里也常带generator信息。你可以在网站地址后面加“/feed/”或者“?feed=rss2”，打开后查看源代码，搜“generator”，如果写着WordPress，那就对了。另一个很准的办法：访问几个特定路径。比如在域名后面加“/wp-json/”，如果返回一串JSON数据，开头有“name”、“description”、“url”等，那肯定是WordPress。再比如“/wp-login.php”，会跳转到登录页面，标题通常是“WordPress › 登录”。还有“/wp-admin/”，如果没登录，会重定向到wp-login.php。注意有些网站用了插件修改登录地址，但wp-json通常还在。
看看robots.txt。在域名后面加“/robots.txt”，很多WordPress网站会默认禁止抓取wp-admin和wp-content目录，你会看到类似“Disallow: /wp-admin/”和“Disallow: /wp-content/”的规则。虽然不是所有WordPress都这样，但出现这些路径，嫌疑就很大。
图片和静态资源的路径也能露馅。WordPress默认把上传的图片放在“/wp-content/uploads/”下面，按年月分文件夹。你随便点开一张文章里的图片，看它的URL，如果包含“wp-content/uploads”，那基本就是WordPress。同样，主题文件在“/wp-content/themes/主题名/”，插件在“/wp-content/plugins/插件名/”。这些路径在源代码里随处可见。
Cookie也是个线索。访问网站后，打开浏览器开发者工具，看Application或Storage里的Cookies。WordPress会设置“wordpress_test_cookie”、“wordpress_logged_in_”之类的cookie。不过这个只有在你登录或者网站启用了相关功能时才明显。普通访客可能只看到“wordpress_test_cookie”，它用来测试浏览器是否支持cookie。
页面源代码里的class名也很有特点。比如“wp-block-”开头的类名，这是古腾堡编辑器的区块标记。还有“wp-image-”后面跟数字，表示图片附件ID。评论区表单的action通常是“/wp-comments-post.php”。搜索功能会用到“?s=关键词”。这些细节都指向WordPress。
如果不想手动查，可以用在线工具。Wappalyzer、BuiltWith、WhatCMS这些浏览器扩展或网站，输入网址就能分析技术栈。它们识别WordPress的准确率很高，因为会综合检查HTML、脚本、cookie、响应头等。比如Wappalyzer会直接显示“WordPress”以及版本、主题、插件。不过工具也不是万能的，有些网站做了深度定制或缓存，可能识别不出来。这时候手动查源代码更靠谱。
还可以看HTTP响应头。有些服务器会在响应头里加“Link:
最后，如果网站用了WooCommerce、Yoast SEO、Contact Form 7这些插件，它们的痕迹更明显。比如WooCommerce会加载“woocommerce.css”和“woocommerce.js”，路径在“/wp-content/plugins/woocommerce/”。Yoast SEO会在源代码里加注释“This site is optimized with the Yoast SEO plugin”。这些插件只跑在WordPress上，看到它们就等于确认了。
总之，判断一个网站是不是WordPress，不用太复杂。搜一下wp-content，看一眼wp-json，查查robots.txt，或者直接上Wappalyzer，几分钟就能有答案。当然，有些网站会做安全加固，隐藏部分特征，但WordPress的痕迹太多，想完全抹掉并不容易。多试几个方法，交叉验证，基本不会看走眼。