WordPress 站长注意！沃之涛科技今日巡检发现官方 Feed 关联域名异常劫持，建议立即自查

今天，我们在为客户开展 WordPress 网站巡检时，检查了网站的/feed/内容输出接口，发现 RSS/XML 内容中包含以下外部命名空间地址：

本次检查中，我们注意到 Feed XML 内包含（以下是被发现的WordPress官方存在污染的地址）：

http://wellformedweb.org/CommentAPI/

经实测访问该地址，域名已被劫持，打开后会跳转至不良网站，存在明显风险，需要立即处理。

只要您是WordPress 网站都会有这个目录地址，你可以动动小手去在你域名后面加上/feed/请求一下尝试。

https://你的域名/feed/

如图所示橙色区域的地址，是WordPress的官方接口，但是这个接口已经遭到了污染，你可以访问下这个接口地址，发现已经变成了灰色网站。

这个影响不算太大但是也不小，官方的接口污染，影响范围肯定很广泛，当然他们肯定也会及时修复，但是我们不能等官方，只能提前修复优化。

以上是我们公司技术小组代龙涛优先发现，估计他们WordPress的官方还未意识到这个问题，在我们发布该文章的时候我们已经邮件通知他们WordPress官网，但是我们网站如果做SEO/GEO的情况下可以尽快关闭这个接口等待官方修复。

一、什么是 WordPress Feed？

Feed 是 WordPress 提供的网站内容订阅输出机制，常见访问地址为：

https://你的域名/feed/

访问后，通常会返回 RSS/XML 格式的内容，包括文章标题、链接、发布时间以及根据设置输出的摘要或正文等。

Feed 本身并不是漏洞。它的主要价值包括：

• 内容订阅：方便读者通过 RSS 阅读器获取网站更新。
• 内容聚合：便于内容平台和第三方系统读取公开文章。
• 自动化集成：可用于文章同步、内容监测及其他自动化工作流。

但从网站运维角度看，公开的内容接口也需要合理管理。

如果网站不依赖 RSS 订阅或自动化内容同步，开放 Feed 就可能成为自动化采集程序获取文章内容的入口。高频访问还可能增加服务器请求量；具体影响取决于网站流量、缓存配置和访问控制。

因此，是否保留 Feed，应根据实际业务需求决定，而不是所有网站都必须开放。

二、如何修复？推荐通过 WordPressSEO合集插件关闭不需要的 Feed

WordPress后台插件商店搜“沃之涛”，即可找到我们的插件信息安装后就可以，这个功能是免费开启修复的。

对于不依赖 RSS 订阅的企业官网、外贸网站及展示型网站，我们建议优先评估关闭 Feed 接口。

在本次巡检对应的处理方案中，可以使用WordPressSEO合集插件提供的 Feed 优化功能，操作步骤如下。

第一步：进入插件的 WP 优化页面

登录 WordPress 网站后台，进入已安装的 WordPressSEO合集插件，打开顶部导航中的「WP优化」板块。

第二步：开启 Feed 优化设置

找到以下配置项：

「优化设置——feed（推荐开启）」

开启该选项后，插件会按照其功能设计关闭 Feed 输出，减少不必要的公开内容接口。

第三步：保存设置并验证结果

点击页面底部的「保存设置」，然后重新访问：

https://你的域名/feed/

确认接口是否已按照预期关闭，并检查网站首页、文章页面等功能是否正常。

为什么建议使用插件处理？

相较于直接修改主题文件或手动添加代码，通过插件设置可以更方便地管理相关功能，后续维护也更直观。

WordPressSEO合集插件已提供专门的 Feed 优化选项。对于不需要 RSS 功能的网站，可以通过后台配置完成接口管理，无须为了这一项设置直接修改 WordPress 核心文件。

三、总结

今天的巡检再次提醒我们：网站安全不仅是发现明显故障，也包括检查那些长期存在、却未必被站长关注的公开接口。

如果你正在维护 WordPress 网站，可以使用WordPressSEO合集插件中的「WP优化—feed」功能，便捷地管理 Feed 输出。对于企业官网、外贸站等不依赖 RSS 的站点，建议结合实际业务评估是否启用。

网站安全巡检的关键，不只是关闭一个接口，而是找到问题来源，并验证处理结果。

有需要WordPress 网站技术维护服务的小伙伴可以联系我们！