کارهای مورد نیاز هنگام خرید سایت دست دوم

چند سال پیش اگه به کسی می‌گفتید دارید یه سایت می‌خرید، احتمالاً منظورتون رو اشتباه می‌فهمید و فکر می‌کرد می‌خواید به یه طراح سفارش بدید. اما امروز خرید و فروش وبسایت تبدیل به یه بازار کاملاً جدی شده؛ چیزی شبیه خرید یه مغازه‌ی سرقفلی‌دار یا یه کسب‌وکار آماده. طرف مقابل یه فایل زیپ و یه دیتابیس بهتون تحویل نمی‌ده، داره چند سال محتوا، چند سال اعتماد گوگل و یه جریان ترافیک آماده رو می‌فروشه.

منطقش هم کاملاً روشنه. ساختن یه سایت از صفر یعنی ماه‌ها نوشتن، منتشر کردن، صبر کردن و نگاه کردن به نموداری که تکون نمی‌خوره. بیشتر سایت‌ها تا یک سال اول عملاً هیچ درآمدی ندارن. حالا تصور کنید به‌جای اون یک سال، سایتی رو بخرید که همین امروز صبح هزار نفر ازش بازدید کردن. شما در واقع دارید زمان می‌خرید، و زمان گرون‌ترین چیزیه که در این کار وجود داره.

اما یه روی دیگه‌ی سکه هم هست که معمولاً کسی توی آگهی‌ها ازش حرف نمی‌زنه. خرید سایت دست دوم دقیقاً مثل خرید خودروی کارکرده‌ست؛ ظاهر ماشین ممکنه برق بزنه، صاحبش هم آدم خوش‌برخوردی باشه، اما تا وقتی کاپوت رو بالا نزدید و زیر ماشین رو نگاه نکردید، هیچی نمی‌دونید. تفاوت اینجاست که سایت حتی کاپوت هم نداره. همه‌چیزش پشت یه صفحه‌ی قشنگ پنهون شده و اگه ندونید کجا رو باید نگاه کنید، ممکنه پول یه سایت سالم رو بدید و یه سایت جریمه‌شده، هک‌شده یا در حال سقوط تحویل بگیرید.

در این مقاله قراره دقیقاً همون «زیر کاپوت» رو با هم نگاه کنیم. اول می‌بینیم قبل از پرداخت پول چه چیزهایی رو باید بررسی کنید، بعد سراغ خود معامله و انتقال امن می‌ریم، و در نهایت به مهم‌ترین بخش می‌رسیم: کارهایی که باید همون روز اول بعد از مالک شدن سایت انجام بدید. اگه این مسیر رو کامل طی کنید، خرید سایت از یه قمار تبدیل می‌شه به یه سرمایه‌گذاری قابل محاسبه.

قبل از هر چیز، یک نکته‌ی ذهنی

یه چیزی هست که خیلی از خریدارهای اولی رعایتش نمی‌کنن و بعداً پشیمون می‌شن؛ فروشنده وظیفه نداره نقاط ضعف سایت رو به شما نشون بده. این یعنی آدم بدیه؟ نه لزوماً. اون داره کارش رو می‌کنه و بهترین تصویر ممکن رو ارائه می‌ده، دقیقاً مثل کسی که قبل از فروش ماشینش می‌بردش کارواش.

پس کشف نقاط ضعف وظیفه‌ی شماست، نه لطف اون. و هر ساعتی که قبل از خرید صرف بررسی می‌کنید، معادل چند روز دردسر بعد از خریده. این جمله رو یادتون باشه، چون در ادامه چند بار به شکل‌های مختلف بهش برمی‌گردیم.

گذشته‌ی دامنه؛ اولین جایی که باید سرک بکشید

دامنه‌ای که دارید می‌خرید ممکنه سابقه‌ای داشته باشه که فروشنده اصلاً ازش خبر نداشته باشه. خیلی از دامنه‌ها چند بار دست به دست شدن و هر بار برای کار متفاوتی استفاده شدن. گاهی اون کار قبلی چیز بی‌ضرری بوده مثل یه وبلاگ شخصی رهاشده، و گاهی یه سایت اسپم بوده که هزار تا لینک بی‌کیفیت پشت سرش جا گذاشته.

بهترین ابزار برای این کار Wayback Machine در سایت archive.org است. آدرس دامنه رو وارد کنید و نسخه‌های آرشیوشده‌ی سال‌های گذشته رو ببینید. اگه دامنه‌ای که به‌عنوان «سایت آموزشی با سه سال سابقه» بهتون معرفی شده، دو سال پیش یه سایت دانلود فیلم یا شرط‌بندی بوده، همین‌جا لو می‌ره. کنارش تاریخچه‌ی WHOIS رو هم نگاه کنید تا بفهمید دامنه چند بار مالکش عوض شده و واقعاً از چه سالی ثبت شده.

یه نکته‌ی ریز اما مهم: دامنه‌هایی که به‌تازگی بین ثبت‌کننده‌ها جابه‌جا شدن معمولاً تا ۶۰ روز قفل انتقال دارن. اگه فروشنده همین چند هفته پیش دامنه رو منتقل کرده، ممکنه انتقال به شما فعلاً ممکن نباشه و باید این موضوع رو از قبل روشن کنید.

آمار را از منبع ببینید، نه از عکس

این مهم‌ترین قانون کل ماجراست و اگه فقط یک چیز از این مقاله یادتون بمونه، همین باشه! هیچ‌وقت روی اسکرین‌شات معامله نکنید.

ساختن یه تصویر جعلی از داشبورد گوگل آنالیتیکس کار ده دقیقه‌ست. حتی لازم نیست کسی فتوشاپ بلد باشه؛ با ابزار Inspect مرورگر می‌شه اعداد داخل صفحه رو مستقیماً عوض کرد و ازش عکس گرفت. پس هر عکسی که برای شما فرستاده می‌شه، دقیقاً به اندازه‌ی یه حرف شفاهی ارزش داره.

در عوض ازش بخواید دسترسی خواندنی به اکانت‌های واقعی بهتون بده. تماشای صفحه‌ی زنده‌ی آنالیتیکس، حتی برای بیست دقیقه در یه تماس تصویری، از هزار تا عکس معتبرتره. سه جا هست که باید ببینید: گوگل آنالیتیکس ۴ برای ترافیک، سرچ کنسول برای وضعیت سئو، و پنل درآمدی سایت (چه تبلیغات باشه چه فروش محصول).

موقع دیدن آنالیتیکس دنبال چی بگردید

عدد کل بازدید ماهانه کم‌اهمیت‌ترین چیزیه که باید نگاه کنید. چیزی که واقعاً ارزش سایت رو مشخص می‌کنه، شکل و کیفیت اون ترافیکه.

اول از همه بازه‌ی زمانی رو روی دو سال گذشته تنظیم کنید و به شکل نمودار نگاه کنید. یه سایت با ترافیک نزولی، حتی اگه عدد امروزش بزرگ باشه، داره می‌میره و شما دارید تهش رو می‌خرید. برعکس، یه سایت کوچیک اما با شیب صعودی ثابت، خیلی وقت‌ها معامله‌ی بهتریه. اگه در نمودار یه سقوط ناگهانی و شدید در یه تاریخ مشخص دیدید، اون تاریخ رو یادداشت کنید و جستجو کنید ببینید همون موقع آپدیت الگوریتم گوگل داشتیم یا نه. سقوط‌های عمودی معمولاً یعنی جریمه.

بعدش سراغ منبع ترافیک برید. اگه هشتاد نود درصد ورودی از جستجوی گوگل باشه، این خبر خوبیه چون یعنی ترافیک پایدار و رایگانه. اما اگه بخش عمده‌ی ترافیک از یه پیج اینستاگرام یا یه کمپین تبلیغاتی میاد، باید بپرسید بعد از انتقال چه اتفاقی برای اون منبع می‌افته. خیلی وقت‌ها اون پیج مال فروشنده‌ست و قرار نیست به شما منتقل بشه؛ یعنی روز بعد از خرید، ترافیک سایت به یک‌سوم می‌رسه.

در نهایت ببینید ترافیک روی چند تا صفحه پخش شده. سایتی که هفتاد درصد بازدیدش از یک مقاله میاد، شکننده‌ست. کافیه گوگل نظرش درباره‌ی اون یک صفحه عوض بشه تا کل سرمایه‌گذاری شما دود بشه. سایتی که ترافیکش بین صد صفحه پخش شده، خیلی مقاوم‌تره.

سرچ کنسول و آن بخشی که همه فراموشش می‌کنند

وقتی به سرچ کنسول دسترسی پیدا کردید، قبل از هر چیز به بخش Manual Actions برید. اینجا جاییه که گوگل جریمه‌های دستی رو اعلام می‌کنه و اگه سایت جریمه‌ی دستی داشته باشه، همین‌جا با یه پیام قرمز می‌بینیدش. یه سایت با Manual Action فعال عملاً بی‌ارزشه، مگر اینکه دقیقاً بدونید چطور باید از جریمه خارجش کنید و حاضر باشید ماه‌ها براش وقت بذارید.

کنارش بخش Security Issues رو هم چک کنید تا مطمئن بشید گوگل سایت رو به‌عنوان سایت آلوده علامت‌گذاری نکرده باشه.

اگه فروشنده به هر بهونه‌ای حاضر نشد دسترسی سرچ کنسول بده، این خودش جواب سؤال شماست. کسی که سایت سالمی داره، دلیلی نداره این بخش رو مخفی کنه.

پشت‌صحنه‌ی سئو؛ بک‌لینک‌ها حرف می‌زنند

یه سایت می‌تونه ظاهر کاملاً سالمی داشته باشه اما پروفایل بک‌لینکش فاجعه باشه. این حالت خصوصاً وقتی پیش میاد که مالک قبلی برای رشد سریع، بسته‌های لینک ارزون خریده و حالا داره قبل از اینکه ضربه‌اش رو بخوره، سایت رو می‌فروشه.

با ابزارهایی مثل Ahrefs یا Semrush (حتی نسخه‌های آزمایشی و محدودشون) نگاه کنید ببینید لینک‌ها از کجا میان. اگه اسم دامنه‌هایی رو می‌بینید که هیچ ربطی به موضوع سایت ندارن، یا صدها لینک از دایرکتوری‌های بی‌نام‌ونشون داره، خطر جدیه. یه علامت هشدار دیگه، رشد ناگهانیه: اگه در نمودار بک‌لینک ببینید در یک ماه خاص هزاران لینک اضافه شده، تقریباً مطمئن باشید اون لینک‌ها خریداری شدن.

به انکر تکست‌ها هم دقت کنید. در یه پروفایل طبیعی، بیشتر لینک‌ها با اسم سایت، آدرس دامنه یا عبارت‌های عمومی ساخته می‌شن. اگه دیدید دویست تا لینک همگی با یه کلمه‌ی کلیدی تجاری دقیق ساخته شدن، این دست‌ساز بودنش از فرسنگی پیداست.

در کنار لینک‌ها، نگاهی هم به کلمات کلیدی رتبه‌دار بندازید. مهمه بدونید سایت روی چه چیزهایی دیده می‌شه. رتبه‌ی اول روی کلمه‌ای که ماهی صد نفر جستجوش می‌کنن و هیچ ارزش تجاری نداره، برای شما درآمد نمی‌سازه.

محتوا واقعاً مال خودشه؟

سایتی که پونصد تا مقاله داره در نگاه اول خیلی ارزشمند به نظر می‌رسه. اما اگه اون پونصد مقاله ترجمه‌ی ماشینی یا کپی مستقیم از سایت‌های دیگه باشن، شما دارید یه بدهی می‌خرید نه یه دارایی؛ چون دیر یا زود باید تک‌تکشون رو بازنویسی کنید.

تست کردنش هم ساده‌ست. چند تا مقاله رو تصادفی باز کنید، یه جمله‌ی کامل از وسط متن رو کپی کنید و داخل گیومه در گوگل جستجو کنید. اگه همون جمله در چند سایت دیگه پیدا شد، تکلیفتون روشنه. این کار رو حداقل روی پنج شش مقاله از بخش‌های مختلف سایت انجام بدید، نه فقط روی مقاله‌ی اولی که فروشنده نشونتون می‌ده.

یه ریسک کمتر دیده‌شده هم تصاویرن. خیلی از سایت‌های قدیمی تصاویرشون رو از گوگل برداشتن. این موضوع تا وقتی سایت کوچیکه معمولاً مشکلی ایجاد نمی‌کنه، اما بعد از رشد سایت می‌تونه به یه ادعای حقوقی تبدیل بشه؛ ادعایی که حالا دیگه متوجه شماست، نه مالک قبلی.

یک معاینه‌ی فنی سرپایی

قبل از اینکه به هاست دسترسی داشته باشید هم می‌تونید تا حد خوبی وضعیت فنی سایت رو بسنجید. کافیه چند دقیقه وقت بذارید.

آدرس سایت رو در PageSpeed Insights بزنید و ببینید امتیاز موبایلش چنده و وضعیت Core Web Vitals چطوره. سایت‌های قدیمی معمولاً در طول سال‌ها ده‌ها افزونه بهشون اضافه و ازشون حذف شده و نتیجه‌اش یه سایت سنگین و کنده. این لزوماً دلیل نخریدن نیست، اما باید بدونید که یه کار اضافه روی دوشتون میاد و بهتره همین الان توی قیمت لحاظش کنید.

بعد سایت رو با ابزار آنلاین Sucuri SiteCheck اسکن کنید تا بفهمید نشونه‌ی آشکاری از بدافزار یا لیست سیاه شدن وجود داره یا نه. سورس صفحه رو هم باز کنید (با Ctrl+U) و یه نگاه سریع بندازید؛ دنبال اسکریپت‌های ناآشنا و لینک‌های مخفی بگردید. لینک‌های مخفی معمولاً با استایل‌هایی مثل نمایش‌ندادن یا فونت صفر پنهون می‌شن.

در آخر وضعیت گواهینامه SSL رو چک کنید و ببینید مرورگر هشدار امنیتی نشون می‌ده یا نه. اگه قفل امنیتی کامل نیست، احتمالاً با خطای Mixed Content طرفید که خوشبختانه مشکل بزرگی نیست و بعد از خرید قابل رفعه، اما نشون می‌ده سایت مدتیه رسیدگی نشده.

این سایت واقعاً چقدر می‌ارزد؟

قیمت‌گذاری سایت شاید مبهم‌ترین بخش این ماجرا باشه، اما یه منطق ساده پشتشه؛ شما دارید درآمد آینده رو می‌خرید. برای همین در بازار جهانی معمولاً قیمت سایت‌های محتوایی رو بر اساس ضریبی از سود خالص ماهانه حساب می‌کنن، چیزی در حدود بیست‌وچهار تا چهل برابر سود ماهانه. یعنی سرمایه‌گذار انتظار داره ظرف دو تا سه سال پولش برگرده.

این ضریب ثابت نیست و بالا و پایینش به چند چیز بستگی داره. سایتی که درآمدش از چند منبع مختلف میاد، ضریب بالاتری می‌گیره چون ریسکش کمتره. سایتی که ترافیکش رو به رشده هم همین‌طور. در مقابل، سایتی که برای نگهداریش باید روزی چند ساعت وقت گذاشت، یا سایتی که کاملاً به شهرت شخصی مالکش وابسته‌ست، ارزش کمتری داره؛ چون بعد از رفتن اون آدم، بخشی از سایت هم باهاش می‌ره.

در بازار ایران این محاسبات معمولاً دقیق و استاندارد نیستن و قیمت بیشتر مذاکره‌محوره. اما همین منطق کمک می‌کنه سقف منطقی خودتون رو بدونید و وسط چانه‌زنی احساسی تصمیم نگیرید. اگه سایتی هیچ درآمدی نداره، قیمتش باید بر اساس ارزش دارایی‌هاش سنجیده بشه؛ یعنی حجم و کیفیت محتوا، سن دامنه و ترافیکی که می‌شه بعداً درآمدزا کرد، نه رؤیایی که فروشنده براتون تعریف می‌کنه.

وقتی همه‌چیز درست بود؛ حالا نوبت خود معامله است

فرض کنیم بررسی‌ها رو انجام دادید و راضی هستید. حالا وارد حساس‌ترین مرحله می‌شید، چون اینجا جاییه که بیشترین کلاهبرداری‌ها اتفاق می‌افته. دلیلش هم ساده‌ست: یه طرف باید اول اعتماد کنه و اون طرف دقیقاً از همین نقطه سوءاستفاده می‌کنه.

هیچ‌وقت کل پول را از قبل ندید

در معاملات بین‌المللی برای این کار از سرویس‌های امانی یا همون Escrow استفاده می‌شه؛ پول نزد یه شخص ثالث می‌مونه و فقط بعد از تأیید تحویل، به فروشنده منتقل می‌شه. در ایران چنین سرویس رسمی و رایجی برای معاملات وبسایت وجود نداره، پس دو تا راه می‌مونه: استفاده از یه واسط مورد اعتماد طرفین، یا پرداخت مرحله‌ای همراه با قرارداد کتبی. حالت دوم رایج‌تره و کاملاً هم شدنیه.

قرارداد بنویسید، حتی اگر طرف مقابل را می‌شناسید

قرارداد قرار نیست نشونه‌ی بی‌اعتمادی باشه؛ قراره جلوی سوءتفاهم رو بگیره. مهم‌ترین چیزی که باید توش روشن بشه اینه که دقیقاً چه چیزهایی دارن منتقل می‌شن. خیلی از دعواهای بعد از معامله سر همین موضوعه؛ خریدار فکر می‌کرده پیج اینستاگرام و لیست ایمیل هم بخشی از معامله بوده، فروشنده می‌گه فقط سایت رو فروخته.

پس فهرست کاملی از دارایی‌ها بنویسید؛ دامنه، فایل‌ها و دیتابیس، اکانت‌های شبکه‌های اجتماعی، لیست ایمیل، حساب‌های تبلیغاتی و هر چیز دیگه‌ای که روش توافق کردید. کنارش تعهد فروشنده به مالکیت قانونی محتوا، تعهد به راه‌اندازی نکردن سایت مشابه و رقیب، مدت زمان پشتیبانی بعد از انتقال (معمولاً پونزده تا سی روز کافیه) و زمان‌بندی پرداخت رو هم مشخص کنید.

ترتیب انتقال را به‌هم نزنید

یه اشتباه رایج اینه که خریدار از سر هیجان اول دامنه رو منتقل می‌کنه و بعد سراغ فایل‌ها می‌ره. نتیجه‌اش می‌شه چند روز سایت خاموش، که هم برای سئو بده و هم اگه وسطش مشکلی پیش بیاد، شما موندید با یه دامنه و بدون سایت. ترتیب درست اینه:

1. اول بک‌آپ کامل از فایل‌ها و دیتابیس بگیرید و یه نسخه‌اش رو جایی خارج از هاست فروشنده نگه دارید
2. سایت رو روی هاست خودتون بالا بیارید و با یه دامنه‌ی موقت یا تغییر فایل hosts کامل تستش کنید
3. وقتی مطمئن شدید همه‌چیز درست کار می‌کنه، DNS دامنه رو به هاست خودتون تغییر بدید
4. بعد از پایدار شدن سایت، انتقال مالکیت خود دامنه رو انجام بدید
5. و در نهایت پرداخت رو تکمیل کنید

با این ترتیب، سایت حتی یک لحظه هم از دسترس خارج نمی‌شه و در هیچ مرحله‌ای پول شما بدون پشتوانه نمی‌مونه.

چه زمانی باید بی‌خیال معامله شد؟

گاهی بهترین تصمیم اینه که اصلاً معامله نکنید، و تشخیصش سخت نیست اگه به نشونه‌ها توجه کنید. عجله‌ی غیرعادی برای بستن معامله تقریباً همیشه معنی داره؛ کسی که سایت سالمی داره از یه هفته بررسی بیشتر نمی‌ترسه. مقاومت در برابر دادن دسترسی سرچ کنسول یا آنالیتیکس هم همین‌طور.

افت شدید ترافیک در ماه‌های اخیر، پروفایل بک‌لینک پر از لینک اسپم، محتوای کپی، و درآمدی که کاملاً به یک منبع وابسته‌ست، همگی دلایل خوبی برای عقب کشیدن هستن. و در نهایت، قیمتی که به‌طرز عجیبی پایین‌تر از انتظارتونه؛ چون در این بازار هم مثل هر بازار دیگه‌ای، معامله‌ی خیلی خوب معمولاً یه دلیل پنهون داره.

تا اینجا سایت رو بررسی کردید، معامله رو بستید و حالا رسماً مالکش هستید. اما کار تازه شروع شده. در بخش بعدی سراغ مهم‌ترین قسمت ماجرا می‌ریم. کارهایی که باید همون روز اول انجام بدید تا سایتی که خریدید واقعاً مال خودتون بشه، و مطمئن بشید هیچ در پشتی بازی برای مالک قبلی باقی نمونده.

سایت مال شماست، اما هنوز کاملاً مال شما نیست

یه حس عجیبی وجود داره وقتی برای اولین بار با اکانت خودتون وارد پیشخوان سایتی می‌شید که تازه خریدید. همه‌چیز آشناست چون قبلاً دیدیدش، اما هیچی هنوز واقعاً مال شما نیست. مالک قبلی احتمالاً هنوز روی سیستمش لاگینه، ایمیل بازیابی رمز هنوز به اون می‌رسه، و کد آنالیتیکس اون هنوز داره آمار بازدیدکننده‌های شما رو ثبت می‌کنه.

بخش زیادی از کارهای این مرحله در واقع یه چیزه: بستن تمام درهایی که به بیرون باز می‌شن. بقیه‌اش هم مرتب کردن خونه‌ایه که تازه بهش اسباب‌کشی کردید. ترتیبی که در ادامه میاد تصادفی نیست؛ هر مرحله به مرحله‌ی قبلی وابسته‌ست، پس سعی کنید همین ترتیب رو رعایت کنید.

قبل از اینکه به چیزی دست بزنید، بک‌آپ بگیرید

وسوسه‌ی اول اینه که بلافاصله شروع کنید به عوض کردن تنظیمات. مقاومت کنید. اولین کاری که باید بکنید گرفتن یه نسخه‌ی پشتیبان کامله، چون از این لحظه به بعد هر تغییری که می‌دید ممکنه چیزی رو خراب کنه و شما هنوز اونقدر با سایت آشنا نیستید که بفهمید چی خراب شده.

افزونه‌هایی مثل UpdraftPlus، All-in-One WP Migration یا Duplicator کار رو ساده می‌کنن. فقط یه نکته: نسخه‌ی پشتیبان رو حتماً روی فضای ابری یا کامپیوتر خودتون دانلود کنید، نه فقط روی همون هاست. بک‌آپی که کنار سایت روی همون سرور نگهداری می‌شه، دقیقاً در همون لحظه‌ای که بهش نیاز دارید در دسترس نیست.

حالا نوبت کلیدهاست

خیلی‌ها فکر می‌کنن تغییر رمز عبور یعنی عوض کردن رمز پیشخوان وردپرس. در حالی که پیشخوان فقط یکی از چندین دری‌ هست که به سایت شما باز می‌شه، و راستش امن‌ترینشون هم نیست. کسی که به هاست یا دیتابیس دسترسی داره، اصلاً نیازی به رمز وردپرس نداره.

پس یه لیست کامل درست کنید و همه‌شون رو عوض کنید. رمز تمام کاربران مدیر وردپرس، رمز پنل هاست، رمز FTP و SFTP، رمز دیتابیس (که بعدش باید در فایل wp-config.php هم به‌روزش کنید وگرنه سایت بالا نمیاد)، رمز پنل مدیریت دامنه، رمز ایمیل‌های مرتبط با دامنه، و کلیدهای API هر سرویس جانبی که سایت ازش استفاده می‌کنه.

برای مدیریت این حجم رمز، از یه ابزار مدیریت رمز عبور استفاده کنید. Bitwarden رایگان و متن‌بازه و برای بیشتر آدم‌ها کافیه؛ 1Password و KeePassXC هم گزینه‌های خوبی‌ان. چیزی که قطعاً نباید انجام بدید، ذخیره‌ی رمزها در یه فایل اکسل یا یادداشت گوشی‌ه.

کلیدهای امنیتی وردپرس؛ نکته‌ای که کمتر کسی می‌داند

اینجا یه جزئیات مهم هست که خیلی‌ها ازش بی‌خبرن. عوض کردن رمز عبور، کسی رو که همین الان لاگین کرده بیرون نمی‌ندازه. اگه مالک قبلی روی مرورگر خودش لاگین مونده باشه، نشستش همچنان معتبره و می‌تونه وارد سایت بشه، حتی بعد از اینکه شما رمز رو عوض کردید.

راه‌حلش تغییر کلیدهای امنیتی وردپرس یا همون Salt Keys است. کافیه به آدرس api.wordpress.org/secret-key/1.1/salt/ برید، مقادیر جدیدی که تولید می‌شه رو کپی کنید و در فایل wp-config.php جایگزین بلوک قبلی کنید. به محض ذخیره‌ی فایل، تمام نشست‌های فعال باطل می‌شن و همه، از جمله خود شما، باید دوباره وارد بشن. این ساده‌ترین و مؤثرترین کاریه که در پنج دقیقه می‌تونید انجام بدید.

کاربران را بررسی کنید، اما نه فقط از پیشخوان

وارد بخش کاربران بشید و لیست رو نگاه کنید. هر حساب مدیری که نمی‌شناسید باید حذف بشه، دسترسی مالک قبلی و توسعه‌دهنده‌های سابق بسته بشه، و سطح دسترسی بقیه به حداقل چیزی که واقعاً بهش نیاز دارن کاهش پیدا کنه. نویسنده‌ای که فقط مقاله می‌نویسه، لازم نیست نقش مدیر داشته باشه.

به لیست پیشخوان اکتفا نکنید. بعضی بدافزارها کاربر مدیری می‌سازن که عمداً از لیست کاربران پنهون شده. برای اینکه خیالتون راحت بشه، وارد phpMyAdmin بشید و جدول wp_users رو مستقیماً باز کنید. اگه تعداد ردیف‌های این جدول با تعداد کاربرانی که در پیشخوان می‌بینید فرق داشت، یه کاربر مخفی دارید و باید جدی بگیریدش.

ایمیل مدیریت را عوض کنید

این کار سی ثانیه طول می‌کشه و بی‌توجهی بهش می‌تونه همه‌ی زحمت‌های قبلی رو بی‌اثر کنه. از مسیر «تنظیمات ← همگانی» ایمیل مدیر سایت رو به ایمیل خودتون تغییر بدید. تا وقتی این ایمیل به نام مالک قبلیه، اون می‌تونه با یه درخواست ساده‌ی بازیابی رمز، کنترل سایت رو پس بگیره.

یادتون نره ایمیل‌های تعریف‌شده داخل افزونه‌ها (فرم تماس، خبرنامه، اعلان‌های ووکامرس) و همین‌طور ایمیل ثبت‌شده در پنل هاست و پنل دامنه رو هم به‌روز کنید.

ورود دو مرحله‌ای را فعال کنید

حالا که همه‌ی رمزها عوض شدن، یه لایه‌ی دوم اضافه کنید. احراز هویت دو مرحله‌ای شاید کمی حوصله‌سربر باشه، اما مؤثرترین کاریه که می‌تونید برای امنیت حساب‌های مدیریتی انجام بدید. افزونه‌هایی مثل Wordfence، WP 2FA یا Two-Factor این قابلیت رو بهتون می‌دن.

و یه توصیه: 2FA رو روی پنل هاست و پنل دامنه هم فعال کنید. این دوتا از خود وردپرس مهم‌ترن، چون کسی که به اونها دسترسی داشته باشه، عملاً همه‌چیز رو در اختیار داره.

حالا ببینیم چه چیزی زیر فرش پنهان شده

تا اینجا درها رو بستید. مرحله‌ی بعدی اینه که مطمئن بشید کسی از قبل داخل خونه نمونده باشه.

هیچ‌وقت فرض نکنید سایتی که خریدید تمیزه، حتی اگه فروشنده آدم قابل‌اعتمادی به نظر می‌رسید. خیلی وقت‌ها خود مالک قبلی هم نمی‌دونه سایتش آلوده‌ست؛ بدافزارهای مدرن طوری طراحی شدن که سر و صدا نکنن و ماه‌ها بی‌سر و صدا کار کنن.

با Wordfence یا MalCare یه اسکن کامل بگیرید. اگه شک جدی دارید، Sucuri گزینه‌ی حرفه‌ای‌تریه. کنارش از پشتیبانی هاستتون هم بخواید یه اسکن سمت سرور اجرا کنه، چون بعضی فایل‌های آلوده اصلاً داخل مسیرهای وردپرس نیستن.

اسکن خودکار خوبه اما کافی نیست. چند جا هست که ارزش داره دستی نگاهشون کنید. اولی پوشه‌ی mu-plugins است؛ افزونه‌هایی که اینجا قرار می‌گیرن به‌صورت خودکار فعالن و در لیست افزونه‌ها هم قابل غیرفعال کردن نیستن، و دقیقاً به همین دلیل جای محبوبی برای پنهون کردن کد مخربن. بعدش فایل .htaccess رو باز کنید و دنبال ریدایرکت‌های عجیب بگردید، و فایل wp-config.php رو هم از بالا تا پایین نگاه کنید. فایل functions.php قالب هم مهمه، مخصوصاً چند خط آخرش که معمولاً کد اضافه اونجا تزریق می‌شه.

در نهایت یه نگاه به کرون‌جاب‌های تعریف‌شده در پنل هاست بندازید. گاهی مالک قبلی یا یه مهاجم، کرونی تعریف کرده که هر چند وقت یه بار فایل مخرب رو دوباره می‌سازه. اگه بدافزاری رو حذف کردید و بعد از چند روز برگشت، تقریباً مطمئن باشید ریشه‌اش همینجاست.

قالب و افزونه‌ها؛ جایی که معمولاً غافلگیر می‌شوید

یه لیست از تمام افزونه‌های نصب‌شده تهیه کنید و برای هرکدوم از خودتون بپرسید این دقیقاً چه کاری می‌کنه و آیا واقعاً لازمه. سایت‌های قدیمی معمولاً پر از افزونه‌هایی هستن که یه روزی برای یه کار خاص نصب شدن و بعد کسی حوصله‌ی حذفشون رو نداشته. هر افزونه‌ی اضافه یعنی هم کندی بیشتر، هم یه سطح حمله‌ی بیشتر.

مهم‌تر از تعداد، وضعیت به‌روزرسانی‌شونه. افزونه‌ای که دو سال آپدیت نشده، احتمالاً توسعه‌دهنده‌اش رهاش کرده و اگه حفره‌ی امنیتی داشته باشه هیچ‌وقت وصله نمی‌شه.

و اما مهم‌ترین نکته‌ی این بخش: بررسی کنید قالب و افزونه‌ها نال‌شده (Nulled) نباشن. نسخه‌های نال‌شده یکی از رایج‌ترین راه‌های نفوذ به سایت‌های وردپرسی هستن و در بسیاری از موارد، کد مخرب از قبل داخلشون تعبیه شده. اگه به چیزی شک کردید، بحث کردن باهاش فایده‌ای نداره؛ حذفش کنید و نسخه‌ی اصلی رو تهیه کنید. هزینه‌ی یه لایسنس همیشه کمتر از هزینه‌ی یه سایت هک‌شده‌ست.

بعد از این پاکسازی، نوبت به‌روزرسانی می‌رسه. هسته‌ی وردپرس، قالب و تمام افزونه‌ها رو به آخرین نسخه برسونید و از پنل هاست، نسخه‌ی PHP رو هم به یه نسخه‌ی پشتیبانی‌شده ارتقا بدید. این آخری رو دست‌کم نگیرید؛ اختلاف سرعت بین نسخه‌های قدیمی و جدید PHP به‌قدری محسوسه که گاهی به‌تنهایی زمان پاسخ سرور رو نصف می‌کنه. فقط قبل از آپدیت مطمئن بشید بک‌آپ دارید و اگه سایت فروشگاهیه، اول روی نسخه‌ی آزمایشی امتحان کنید.

سئو را به نام خودتان کنید

این مرحله ظرافت داره، چون اگه اشتباه انجام بشه می‌تونه به ترافیک سایت آسیب بزنه.

اول سایت رو در Google Search Console با اکانت خودتون تأیید مالکیت کنید. مالکیت قبلی رو هم می‌تونید حذف کنید، اما بهتره تا چند هفته نگهش دارید تا دیتای تاریخی رو از دست ندید. همون‌جا یه بار دیگه بخش Manual Actions و Security Issues رو چک کنید؛ حالا که مالک شدید ممکنه چیزی ببینید که قبلاً بهتون نشون داده نشده بود.

بعد سراغ گوگل آنالیتیکس برید. یا مالکیت پراپرتی فعلی رو به خودتون منتقل کنید (که بهتره، چون تاریخچه حفظ می‌شه) یا یه پراپرتی جدید بسازید. در هر دو حالت، حتماً کد ردیابی قبلی مالک رو از سایت حذف کنید. باورتون نمی‌شه چند تا سایت هست که ماه‌ها بعد از فروش، هنوز آمارشون داره به داشبورد مالک قبلی گزارش می‌شه.

تنظیمات افزونه‌ی سئو (Rank Math یا Yoast) رو مرور کنید، مطمئن بشید نقشه‌ی سایت درست تولید می‌شه و در سرچ کنسول ثبت شده، و فایل robots.txt رو باز کنید تا ببینید تصادفاً بخشی از سایت بلاک نشده باشه. یه مورد کوچیک اما مرگبار هم هست که ارزش داره چک کنید: در «تنظیمات ← خواندن»، گزینه‌ی جلوگیری از نمایه‌سازی توسط موتورهای جستجو نباید تیک خورده باشه. گاهی این تیک موقع انتقال سایت به هاست جدید فعال می‌شه و کسی متوجهش نمی‌شه تا وقتی که ترافیک سقوط کنه.

اگه قصد دارید ساختار پیوندهای یکتا رو تغییر بدید یا دسته‌بندی‌ها رو به‌هم بریزید، این کار رو بدون ریدایرکت ۳۰۱ انجام ندید. تغییر ساختار لینک‌ها بدون ریدایرکت، سریع‌ترین راهیه که می‌شناسم برای اینکه یه سایت رتبه‌دار رو ظرف چند هفته از نتایج گوگل حذف کنید. اگه لازم نیست، اصلاً دست بهش نزنید.

اهمیت سرعت

سایت‌های دست دوم تقریباً همیشه یه ویژگی مشترک دارن، کندن! و این معمولاً تقصیر یه چیز خاص نیست، بلکه نتیجه‌ی تجمع چند سال تصمیم‌های کوچیکه. یه افزونه‌ی کش نصب شده، بعد یکی دیگه امتحان شده اما قبلی درست حذف نشده، تصاویر با ابعاد اصلی آپلود شدن، ده تا اسکریپت خارجی به سایت اضافه شده و هیچ‌کدوم هیچ‌وقت پاک نشدن.

سرعت هم روی تجربه‌ی کاربر اثر مستقیم داره، هم روی نرخ تبدیل، و هم به‌عنوان بخشی از Core Web Vitals روی سئو. برای همین بعد از اینکه خیالتون از بابت امنیت راحت شد، این دومین چیزیه که باید بهش برسید.

رخش؛ همان افزونه‌ای که خودمان در میهن وردپرس استفاده می‌کنیم

ما سال‌ها با افزونه‌های مختلف کش و بهینه‌سازی کار کردیم و هر بار به یه محدودیت مشابه رسیدیم. یا افزونه برای زیرساخت ایران بهینه نبود، یا نصف قابلیت‌های لازم رو نداشت و مجبور بودیم سه چهار افزونه‌ی دیگه کنارش نصب کنیم، یا آنقدر تنظیمات مبهم داشت که فعال کردن یه گزینه‌ی اشتباه، سایت رو به‌هم می‌ریخت. برای همین تصمیم گرفتیم خودمون چیزی بسازیم که واقعاً بهش نیاز داشتیم و اسمش رو گذاشتیم رخش.

و صادقانه بگم، رخش همون افزونه‌ایه که روی سایت‌های خودمون در میهن وردپرس فعاله. یعنی چیزی نیست که فقط برای فروش ساخته باشیم؛ روی همین سایتی که الان دارید این مقاله رو توش می‌خونید داره کار می‌کنه و اگه جایی ایراد داشته باشه، اولین کسی که اذیت می‌شه خودمونیم. همین باعث شده خیلی از قابلیت‌هاش از دل مشکلات واقعی بیرون اومده باشن، نه از یه لیست ویژگی.

چرا این افزونه مخصوصاً برای سایتی که تازه خریدید مفیده؟

اول، کش صفحه. رخش کل صفحه رو به‌صورت HTML استاتیک کش می‌کنه و علاوه بر کش دیسک، از کش PHP هم پشتیبانی می‌کنه که به‌شکل محسوسی سریع‌تره. عمر کش قابل تنظیمه، برای موبایل کش جداگانه نگه می‌داره، خروجی رو با gzip فشرده می‌کنه و کش مرورگر رو هم با تنظیم max-age مدیریت می‌کنه. مهم‌تر از همه، سبد خرید، صفحه‌ی تسویه حساب، صفحه‌ی ورود و کاربران واردشده به‌صورت خودکار از کش عبور داده می‌شن؛ یعنی همون چیزی که در افزونه‌های دیگه باید دستی تنظیمش کنید و اگه یادتون بره، کاربر سبد خرید یه نفر دیگه رو می‌بینه. اگه هم آدرس یا کوکی خاصی دارید که نباید کش بشه، می‌تونید مستثنی‌اش کنید.

یه قابلیت دیگه که برای سایت‌های پرمحتوا واقعاً به کار میاد، گرم‌سازی خودکار کشه. بعد از هر پاکسازی، رخش با استفاده از نقشه‌ی سایت صفحات رو دوباره می‌سازه، پس اولین بازدیدکننده بعد از پاک شدن کش با صفحه‌ی کند مواجه نمی‌شه.

دوم، تصاویر. در سایت‌های قدیمی، تصاویر معمولاً بزرگ‌ترین بخش حجم صفحه‌ن. رخش تصاویر رو به‌صورت خودکار به WebP و AVIF تبدیل می‌کنه (با کنترل کیفیت خروجی)، از JPG و PNG و GIF و BMP پشتیبانی می‌کنه، اطلاعات اضافی EXIF و IPTC رو حذف می‌کنه و به‌صورت خودکار ابعاد تصاویر رو اضافه می‌کنه که مستقیماً به کاهش CLS کمک می‌کنه. بارگذاری تنبل هم برای تصاویر، آی‌فریم‌ها و ویدیو (با پیش‌نمایش) در دسترسه.

سوم، فایل‌های CSS و JS. اینجا جاییه که معمولاً بیشترین امتیاز PageSpeed از دست می‌ره. رخش CSS و JS و HTML رو فشرده می‌کنه، CSS بلااستفاده رو حذف می‌کنه، امکان بارگذاری تأخیری CSS و JS و jQuery رو می‌ده و می‌تونه اجرای جاوااسکریپت رو تا لحظه‌ی تعامل کاربر به تعویق بندازه. اعمال اجباری font-display: swap هم برای سایت‌هایی که فونت فارسی سنگین دارن تفاوت محسوسی ایجاد می‌کنه.

چهارم، تمیزکاری و تنظیمات پیشرفته. بخش زیادی از کندی وردپرس از چیزهاییه که اکثر سایت‌ها اصلاً ازشون استفاده نمی‌کنن. رخش این‌ها رو در اختیارتون می‌ذاره: غیرفعال‌سازی گراواتار، فونت‌های گوگل، ایموجی وردپرس، oEmbed، CSS بلاک‌های گوتنبرگ و فایل comment-reply.js. کنارش dns-prefetch و preconnect، پیش‌بارگذاری فونت‌ها، پیش‌واکشی صفحات با هاور موس، تنظیم ضربان قلب برای کاهش فشار روی سرور، یکپارچگی با Cloudflare و بازنویسی آدرس CDN هم هست.

پنجم، ووکامرس و کش پیشرفته. اگه سایتی که خریدید فروشگاهیه، این بخش براتون مهم‌تره: بهینه‌سازی فایل‌های ووکامرس، غیرفعال‌سازی ردیابی ووکامرس و فایل‌های بلاک، کش آبجکت با Redis، گرم کردن OPcache هنگام فعال‌سازی و بهینه‌سازی زمان‌بندی‌شده‌ی دیتابیس.

و ششم، که به نظر من برای شما مهم‌ترینه: پایش و عیب‌یابی. وقتی سایتی رو می‌خرید که خودتون نساختیدش، بزرگ‌ترین مشکل اینه که نمی‌دونید کندی از کجاست. رخش کوئری‌های کند دیتابیس رو پایش می‌کنه و دقیقاً بهتون نشون می‌ده کدوم بخش داره سایت رو زمین می‌زنه. قابلیت کنترل ارتباطات خروجی هم مشخص می‌کنه کدوم افزونه پشت صحنه داره به یه سرور خارجی درخواست می‌فرسته؛ و باور کنید در سایت‌های قدیمی، این یکی از رایج‌ترین دلایل کندی مرموزه که هیچ ابزار دیگه‌ای نشونتون نمی‌ده. اگه هاستی کند بود یا جواب نداد، می‌تونید مسدودش کنید یا براش تایم‌اوت بذارید.

کنار این‌ها، داشبورد آمار و گزارش PageSpeed و Core Web Vitals، تحلیل ساختاری سایت، پنل عیب‌یابی کش، تشخیص خودکار وب‌سرور و تولید خودکار قوانین nginx و ‎.htaccess رو هم دارید. و نکته‌ای که برای کاربران ایرانی اهمیت داره: پنل مدیریت رخش بومیه و برای کار کردن به هیچ CDN خارجی وابسته نیست.

پیشنهاد میهن وردپرس اینه که قبل از اینکه به فکر تعویض قالب یا تغییرات بزرگ بیفتید، یه بار رخش رو نصب کنید و نتیجه رو ببینید. در بیشتر سایت‌های دست دومی که ما بررسی کردیم، بخش عمده‌ی مشکل با همون تنظیمات اولیه حل شده و بعدش تازه معلوم می‌شه چقدر از کندی واقعاً مربوط به قالب بوده.

خانه‌تکانی دیتابیس

سایت‌های قدیمی دیتابیس شلوغی دارن. هر مقاله ممکنه ده‌ها نسخه‌ی بازنگری داشته باشه، سطل زباله پر از نوشته‌های حذف‌شده باشه، هزاران دیدگاه اسپم در انتظار بررسی مونده باشن و ده‌ها جدول از افزونه‌هایی که سال‌ها پیش حذف شدن هنوز سر جاشون باشن.

پاکسازی بازنگری‌ها، سطل زباله، دیدگاه‌های اسپم و transient های منقضی‌شده کار کم‌ریسکیه و قابلیت بهینه‌سازی زمان‌بندی‌شده‌ی دیتابیس در رخش می‌تونه به‌صورت خودکار انجامش بده. اما برای جداول یتیم‌مونده حتماً دستی و با احتیاط عمل کنید؛ اول بک‌آپ بگیرید و مطمئن بشید جدولی که دارید حذف می‌کنید واقعاً به افزونه‌ای که دیگه نصب نیست تعلق داره.

یه چیز دیگه هم هست که کمتر بهش توجه می‌شه: گزینه‌های autoload در جدول options. بعضی افزونه‌ها حجم زیادی داده رو با فلگ autoload ذخیره می‌کنن که یعنی در هر بار لود شدن هر صفحه از سایت، همه‌شون از دیتابیس خونده می‌شن. اگه سایتتون بدون دلیل مشخصی کنده، ارزش داره این بخش رو بررسی کنید.

چند مورد آخر که راحت فراموش می‌شوند

یکی از قدیمی‌ترین ترفندها در فروش سایت اینه که مالک قبلی چند تا لینک خروجی مخفی داخل قالب یا فوتر گذاشته باشه؛ لینک‌هایی که به سایت‌های دیگه‌ی خودش یا به مشتری‌هاش می‌رن و حالا شما دارید بهشون اعتبار می‌دید. با ابزارهایی مثل Screaming Frog تمام لینک‌های خروجی سایت رو استخراج کنید و هر چیزی رو که بی‌ربط یا مشکوکه حذف کنید. همین‌طور کدهای تبلیغاتی و پیکسل‌های ردیابی مالک قبلی رو پیدا و پاک کنید.

اگه قراره روی سایت تغییرات جدی بدید، یه نسخه‌ی آزمایشی بسازید و مستقیم روی سایت اصلی کار نکنید. بیشتر هاست‌های خوب امروز قابلیت Staging رو به‌صورت داخلی دارن. و اگه توسعه‌دهنده‌اید، استفاده از Git برای قالب و افزونه‌های سفارشی کمکتون می‌کنه همیشه بتونید تغییرات رو رهگیری کنید و در صورت نیاز برگردید عقب.

در نهایت، برای اینکه دیگه غافلگیر نشید، بک‌آپ‌گیری خودکار رو فعال کنید، یه سرویس مانیتورینگ آپ‌تایم مثل UptimeRobot راه بندازید تا اگه سایت پایین اومد بلافاصله خبردار بشید، و هشدارهای امنیتی افزونه‌ی فایروال رو روی ایمیل خودتون تنظیم کنید. یه بررسی هفتگی ده‌دقیقه‌ای در سرچ کنسول و داشبورد رخش هم عادت خوبیه که جلوی مشکلات بزرگ رو می‌گیره.

سه ماه اول را چطور بگذرانیم؟

یه اشتباه رایج بین خریدارهای تازه‌کار اینه که بلافاصله بعد از خرید، همه‌چیز رو عوض می‌کنن. قالب رو تغییر می‌دن، دسته‌بندی‌ها رو به‌هم می‌ریزن، ده‌ها مقاله رو حذف می‌کنن و ساختار لینک‌ها رو عوض می‌کنن. نتیجه‌اش معمولاً یه سقوط ترافیکیه که هیچ‌وقت نمی‌فهمن دقیقاً کدوم تغییر باعثش شده.

رویکرد بهتر اینه که ماه اول رو صرف تثبیت و پاکسازی کنید، نه تغییر. همه‌ی کارهای امنیتی و فنی این مقاله در همین ماه انجام بشه، اما ظاهر و ساختار سایت دست‌نخورده بمونه. ماه دوم شروع کنید به به‌روزرسانی محتوای قدیمی و بازنویسی مقاله‌های ضعیف. و از ماه سوم به بعد، وقتی رفتار سایت رو شناختید و می‌دونید هر تغییر چه اثری داره، سراغ تغییرات بزرگ‌تر برید.

و مهم‌تر از همه، تغییرات رو یکی‌یکی اعمال کنید. اگه ده تا کار رو در یک روز انجام بدید و هفته‌ی بعد ترافیک افت کنه، هیچ راهی برای فهمیدن علت نخواهید داشت.

چک‌لیست سریع بعد از خرید

اگه می‌خواید مطمئن بشید چیزی از قلم نیفتاده، این فهرست رو یه بار مرور کنید:

• بک‌آپ کامل قبل از هر تغییری گرفته و خارج از هاست ذخیره شده
• رمز وردپرس، هاست، FTP، دیتابیس، دامنه و ایمیل‌ها تغییر کرده
• کلیدهای امنیتی (Salt Keys) در wp-config.php عوض شده
• لیست کاربران هم در پیشخوان و هم در جدول wp_users بررسی شده
• ایمیل مدیریت سایت، هاست و دامنه به‌روز شده
• ورود دو مرحله‌ای روی وردپرس، هاست و دامنه فعال شده
• اسکن کامل بدافزار انجام شده
• فایل‌های حساس و کرون‌جاب‌ها دستی بررسی شدن
• قالب و افزونه‌های نال‌شده حذف و جایگزین شدن
• هسته، افزونه‌ها، قالب و نسخه PHP به‌روز شدن
• سرچ کنسول و آنالیتیکس به نام خودتان راه‌اندازی شده
• کدهای ردیابی و تبلیغاتی مالک قبلی حذف شده
• گزینه جلوگیری از نمایه‌سازی غیرفعاله و robots.txt سالمه
• افزونه کش و بهینه‌سازی نصب و تنظیم شده
• دیتابیس تمیز و بهینه شده
• لینک‌های خروجی مخفی پیدا و حذف شدن
• بک‌آپ خودکار و مانیتورینگ آپ‌تایم فعال شده

پیشنهاد میهن وردپرس

حالا که تا اینجای مقاله اومدید و دیدید خرید یه سایت دست دوم چقدر بررسی و ریسک و دردسر داره، بذارید صادقانه‌ترین حرفمون رو بزنیم، پیشنهاد ما اینه که تا جایی که راه داره سایت دست دوم نخرید و به‌جاش سایت خودتون رو از صفر بسازید. نه به این خاطر که خرید سایت همیشه اشتباهه، بلکه به این خاطر که در بیشتر موارد، چیزی که واقعاً بهش نیاز دارید با هزینه و ریسک خیلی کمتری قابل ساختنه.

وقتی سایت رو خودتون راه می‌ندازید، دقیقاً می‌دونید هر افزونه چرا نصب شده، هر خط کد از کجا اومده و هیچ گذشته‌ی نامعلومی پشت دامنه‌تون نیست. نه نگران جریمه‌ی پنهون گوگل هستید، نه نگران بک‌لینک‌های اسپمی که یه نفر دیگه ساخته، نه نگران کاربر مخفی و بدافزاری که ماه‌ها بی‌سر و صدا توی سایت بوده. مهم‌تر از همه، در همون مسیر ساختن، یاد می‌گیرید سایت چطور کار می‌کنه؛ و این دانش دقیقاً همون چیزیه که کسی که سایت آماده می‌خره از دست می‌ده و بعداً مجبور می‌شه برای هر مشکل کوچیکی به یه نفر دیگه پول بده.

خبر خوب اینه که برای شروع لازم نیست هزینه‌ای بکنید. ما در میهن وردپرس یه دوره‌ی رایگان آموزش طراحی سایت با وردپرس داریم که از صفر تا راه‌اندازی کامل سایت رو قدم‌به‌قدم و به زبان ساده توضیح می‌ده؛ از انتخاب دامنه و هاست گرفته تا نصب وردپرس، کار با قالب، افزونه‌های ضروری و آماده کردن سایت برای انتشار. اگه تجربه‌ی فنی هم ندارید نگران نباشید، این دوره دقیقاً برای همین ساخته شده. تجربه‌ی ما می‌گه بیشتر کسانی که به فکر خرید سایت آماده می‌افتن، بعد از دیدن این مسیر متوجه می‌شن ساختن سایت خودشون هم سریع‌تره و هم خیلی کم‌ریسک‌تر.

سوالات متداول

جمع‌بندی

خرید سایت دست دوم می‌تونه یکی از هوشمندانه‌ترین تصمیم‌های کاری‌تون باشه یا یکی از پرهزینه‌ترین اشتباه‌هاتون، و تفاوت این دو تقریباً همیشه به یک چیز برمی‌گرده: چقدر حاضر بودید قبل و بعد از خرید وقت بذارید.

قبل از خرید، به هیچ ادعایی بدون مدرک اعتماد نکنید. آمار رو از منبع ببینید، گذشته‌ی دامنه رو چک کنید، بک‌لینک‌ها رو بررسی کنید و پول رو مرحله‌ای بدید. بعد از خرید هم اولویت‌بندی‌تون باید همین باشه که در این مقاله دیدید: اول بک‌آپ، بعد امنیت، بعد سئو، و در نهایت سرعت و بهینه‌سازی.

و آخرین نکته که شاید مهم‌ترین باشه: سایتی که خریدید یه دارایی زنده‌ست، نه یه فایل. نگهداریش با یه بار پاکسازی تموم نمی‌شه. اگه بک‌آپ خودکار، به‌روزرسانی منظم، مانیتورینگ و پایش سرعت رو تبدیل به یه روتین ساده کنید، این دارایی به‌جای اینکه سال به سال فرسوده بشه، هر ماه از قبل ارزشمندتر می‌شه. موفق و پیروز باشید. 🙂

تیم تولید محتوا

ما در تیم تولید محتوای میهن وردپرس در تلاش هستیم تا بهترین مقالات آموزشی در زمینه وردپرس و کسب‌و‌کارهای اینترنتی را تهیه کنیم. صحت محتوای این صفحه توسط رضا راد بررسی خواهد شد.