WordPress 主機完整指南
選主機、PHP 版本、網站變慢、搬家與被駭，5 個關卡一次看懂

挑 WordPress 主機真正要看的只有三項：PHP 版本能不能自己切、有沒有伺服器端的頁面快取、同機別的網站爆量時你會不會被拖慢。主機選對之後，網站還會依序遇到四個關卡：該用哪個 PHP 版本、變慢時從哪裡查、要搬家時怎麼不掉排名、被駭時怎麼救。這一頁是瑪尼國際「WordPress 系列」的總覽，五個關卡各給一段結論與我們在自家主機上量到的數字，再指向已經寫完的深入文章。只想看方案與價格，直接到Linux 虛擬主機方案。

1. WordPress 主機要看哪三項規格？和一般虛擬主機差在哪

WordPress 是 PHP 加 MySQL 的組合，任何 Linux 虛擬主機都跑得動，所謂「WordPress 主機」底層跟一般虛擬主機是同一種環境（原理見虛擬主機是什麼）。會拉開差距的是 WordPress 的三個特性：外掛與佈景對 PHP 版本敏感，所以能不能退回舊版比支不支援最新版更常用到；每次瀏覽都要執行 PHP 與查資料庫，所以伺服器端有沒有頁面快取直接決定流量一高撐不撐得住；外掛數量會放大資源用量，所以「同機別的帳號爆量會不會拖累我」是實際問題，要問的是資源隔離用什麼技術、額度多少、超過時是排隊還是回錯誤。

拿我們自己的環境當對照基準：主機以 LiteSpeed 為網頁伺服器，標準配備 LiteSpeed Cache 與 AccelerateWP；用 CloudLinux 把每個帳號的 CPU、記憶體與行程數隔離在各自額度內；主機上實際並存 15 個 PHP 版本（5.3～8.5），在 cPanel 的 MultiPHP Manager 以網域或子目錄為單位切換；資料庫是 MySQL 8.4。「WordPress 專用優化」「一鍵安裝」這類說法每一家都寫得出來，卻沒辦法拿去比較，比價時請把上面三項問到有具體答案為止。

三個方案功能相同、只差流量，都含 cPanel、SSH、WAF 網站防禦，硬碟空間不設配額上限，SSL 憑證終生免費，機器放在中華電信光纖機房、不鎖頻寬。訪客主要在台灣時，台灣機房的好處在網路往返時間：主機處理只佔數十毫秒，跨海的往返常常大上一個量級。

深入閱讀：WordPress 主機怎麼選？台灣機房、年繳 3,500 元起（含簽約前該問主機商的六個問題）・虛擬主機能做到什麼・主機租用費用一年多少？四種行情一張表看懂

2. WordPress 該用哪個 PHP 版本？看 Fatal error，不看 Deprecated

WordPress 官方建議 PHP 8.3 以上，並列出 MariaDB 10.11 以上或 MySQL 8.0 以上。新站直接開在 8.3 以上；既有網站先升到仍有安全性更新的版本，再往上試。升級最常見的誤判，是看到滿頁黃色 Deprecated 警告就退回舊版——Deprecated 代表程式照常執行，只是預告未來會移除；真正要退版本的訊號只有兩個：頁面中斷，或後台進不去。

我們把九段常見於舊佈景與舊外掛的寫法，丟給同一台主機上的七個 PHP 版本（5.6.40 到 8.5.10）執行，分界很清楚：7.x 之內多半只是警告，跨到 8.0 才出現第一批真正的中斷，例如 each() 與 create_function() 在 7.2 起是 Deprecated、8.0 變成 Fatal error；舊的 mysql_connect() 則是 7.0 起就移除。另一個常被忽略的是擴充套件：它是逐版本各自安裝的，同一台機器上 8.1 沒有 imagick，7.4 與 8.5 反而都有——版本號比較新，模組不一定比較齊。

切換前的順序是：先看目標版本有沒有你用得到的擴充套件、再核對佈景與外掛標示的相容範圍、最後備份並在測試網址上試。cPanel 的 MultiPHP Manager 切換即時生效，切壞了選回原版本套用，網站幾秒內就回到切換前的行為。

深入閱讀：WordPress 該用哪個 PHP 版本？相容性測試與切換步驟（含七個版本的完整實測對照表）

3. WordPress 網站很慢，照什麼順序查？換方案是最後一步

網站變慢時最常見的反應是直接加錢換大方案，而這通常是八個檢查裡最後才該做的。先量兩個數字把「慢」切成兩半：TTFB 在 0.1～0.3 秒、整頁卻要 4 秒以上，問題在瀏覽器端（圖片、第三方腳本）；TTFB 在 0.8 秒以上，才往主機端查；時快時慢、同一頁差好幾倍，先看頁面快取有沒有命中。

1. PHP 版本：同機微基準 5.6 是 0.422 秒、7.0 是 0.189 秒（少 55%）、7.4 是 0.148 秒、8.5 是 0.147 秒。還停在 5.x 的網站升版投報率很高；已在 7.4 以上，速度幾乎持平，升級的理由改成安全更新與外掛相容性。
2. 頁面快取有沒有真的命中：看回應標頭，不看外掛後台的綠燈；用無痕視窗連續請求兩次，第二次要看到命中標記。
3. 壓縮：自家文章頁 HTML 58,782 bytes，brotli 壓縮後 19,726 bytes，少 66%，只需要伺服器設定。
4. 外掛：用二分法停用一半、量 TTFB，四到五輪就能定位到單一外掛。
5. 資料庫：wp_options 的自動載入資料實務上控制在 1 MB 以內，動手清理前先匯出整份資料庫。
6. 圖片：原尺寸上傳是最常見的單一肇因，長邊縮到顯示尺寸兩倍以內、輸出 WebP、首屏外延遲載入。
7. wp-cron 與心跳：改由主機排程固定觸發，不要讓排程工作掛在訪客請求上。
8. 第三方腳本與外部字型：移除歷任廠商留下的追蹤碼，字型改放在自己主機上。

頁面快取確認命中後 TTFB 仍然偏高、網站性質讓快取命中率拉不上來、或需要 root 權限與常駐行程，這三種情況才輪到換規格。

深入閱讀：WordPress 網站很慢怎麼辦？主機層到外掛層 8 個檢查（含每一項的檢查指令與判讀方式）

4. 搬家與被駭：WordPress 最容易出事的兩個時刻

搬家：掉排名多半是資料庫網址被改壞，不是檔案沒傳完

WordPress 搬家比一般網站多出三件事：資料庫裡到處是絕對網址、wp-config.php 集中了連線帳密與資料表前綴、永久連結靠 .htaccess 的重寫規則撐著。這三件也是驗收時的分診表：首頁正常但內頁全 404 是重寫規則；後台一直被導回舊網址是網址沒改到；整站要求重新安裝多半是資料表前綴抄錯。

只換主機、不換網域時，根本不需要做網址取代。真的換網域，也不能用 SQL 的 REPLACE() 直接改——外掛設定以序列化格式存放，每個字串前面記著長度。我們在主機上以 PHP 8.5.10 實測，把 22 個字元的舊網址換成 18 個字元的新網址，長度前綴還停在 s:22，整筆設定還原結果是 false。要用 WP-CLI 的 search-replace 或支援序列化的取代工具，先跑預覽看筆數。另一個實測：同一個 4,616 檔的網站目錄，tar 不壓縮 1 秒、加 gzip 要 6 秒卻只省 17%，打包的價值在把幾千次逐檔往返變成一次傳輸。搬家當下 PHP 版本先對齊舊站，站起來之後再升版，不要把兩個變數綁在一起。

深入閱讀：WordPress 搬家怎麼搬不掉排名？七個步驟與序列化陷阱・網站搬家怎麼搬才不出包（信箱、DNS、SSL 等通用順序）

被駭：先保存現場，再還原到入侵之前

發現被塞黑頁或暗連結時，正確順序是四步：保存現場 → 還原到入侵發生之前的還原點 → 換掉所有憑證 → 補上原本的入口。只刪檔不還原，後門很少只有一個，幾天後又變回去；只還原不換密碼，對方拿著正確密碼就能再進來。備份則要「還原得回來」才算數：往回追得夠不夠遠（暗連結常幾週後才被發現）、檔案與資料庫是不是都有、備份是不是放在網站目錄以外。給一個量級參考，我們這台主機帳號層級的還原點有 22 個、涵蓋約九個月；以自家官網目錄（226 MB，手寫 PHP，不是 WordPress）實測，解壓還原 27.6 秒——還原本身很快，慢的是找出該回到哪個時間點。

主機端的 WAF、帳號隔離、還原點、可切換的 PHP 版本、SSL、存取紀錄六道防線各擋不同的東西，但擋不掉密碼太弱、密碼在別處外洩、以及沒人負責按更新這三件事；那三件在流程端，不在主機端。

深入閱讀：WordPress 被駭怎麼救？還原 4 步驟與 6 道防線（含被入侵與單純故障的六個徵兆對照表）

5. 名詞表與簽約前的八個問題

簽約前把這八題問完：可用的 PHP 版本請逐一列出、切換要不要開工單？資源隔離用什麼技術、額度多少、超過會怎樣？每月資料流量的具體數字與超量處理方式？伺服器端有沒有頁面快取、要不要另外付費？備份保留多久、自己能不能還原、最近一次還原演練是什麼時候？SSL 怎麼收費、續期要不要人工處理？WAF 與弱點掃描有沒有含在方案裡？合約終止時資料庫與檔案怎麼交付、網域登記在誰名下？有兩題以上只拿到形容詞的，建議再多問一家。

公司沒有專職 MIS 的話，PHP 版本檢查、核心與外掛更新、備份監看可以整包交給網站代管；連網站本身都要重做，網頁設計與主機在同一個技術體系裡，會少掉很多「搬過去才發現不相容」的來回。設計、主機、代管要不要找同一家，可以參考我們的一條龍服務說明。

常見問題