افزونه افزایش سرعت و امنیت سایت | افزونه بهینه ساز وردپرس | افزونه افزایش سرعت و امنیت در شرایط قطع اینترنت بین‌المللی

معرفی افزونه فایروال ملی

اگر سایت وردپرسی دارید، احتمالاً با این مشکلات آشنا هستید: پیشخوان کُند می‌شود، فونت‌های گوگل لود نمی‌شوند، افزونه‌ها timeout می‌دهند، و در زمان قطعی اینترنت بین‌الملل سایت عملاً از کار می‌افتد. فایروال ملی دقیقاً برای حل همین مشکلات ساخته شده است.

فایروال ملی علاوه برحل مشکلات و افزایش سرعت سایت و پیشخوان وردپرس، امکانات امنیتی بسیار قدرتمندی هم دارد که در دیگر افزونه ها پیدا نخواهید کرد. قابلیت هایی مثل ایمن سازی در برابر حملات مخرب مثل  SQL Injection , XSS , DoS , Brute Force  و… بدون نیاز به تنظیمات سخت و پیکربندی اولیه! فقط نصب کنید و از سرعت و امنیت فایروال ملی لذت ببرید.

جلوگیری از حملات DoS و Brute Force، قطع کامل درخواست‌های HTTP به سرورهای وردپرس، Jetpack و مخزن افزونه‌ها، غیرفعال‌سازی بررسی آپدیت هسته، افزونه‌ها و قالب‌ها، حذف Cron Job های آپدیت خودکار، حذف jQuery Migrate از ادمین برای جلوگیری از خطاهای کنسول و… فقط بخشی از ویژگی و قابلیت‌های افزونه فایروال ملی است، همراه ما باشید تا در ادامه به تمام قابلیت‌های این افزونه بپردازیم.

شما تحت محافظت کامل فایروال ملی در برابر مشکلات سرعت و امنیت اینترنت هستید

ویژگی های افزونه فایروال ملی:

⚡ بهینه‌سازی سرعت — سایت شما همیشه سریع است

سپر منابع خارجی و CDN

وردپرس به صورت پیش‌فرض فونت‌ها، اسکریپت‌ها و استایل‌ها را از سرورهای خارجی مثل fonts.googleapis.com، cdnjs.cloudflare.com، cdn.jsdelivr.net و unpkg.com بارگذاری می‌کند. در شرایط قطعی اینترنت، مرورگر کاربر منتظر پاسخ این سرورها می‌ماند و سایت کُند یا نیمه‌کاره نمایش داده می‌شود. فایروال ملی این درخواست‌ها را در سطح سرور قطع می‌کند — قبل از اینکه حتی به مرورگر کاربر برسند.

jQuery محلی — بدون وابستگی به سرورهای خارجی

اگر jQuery سایت شما از CDN خارجی بارگذاری می‌شود، افزونه به صورت خودکار آن را با نسخه محلی وردپرس جایگزین می‌کند.

غیرفعال‌سازی ایموجی‌های وردپرس

وردپرس برای نمایش ایموجی‌ها یک فایل JavaScript اضافی لود می‌کند که در اکثر سایت‌ها کاملاً غیرضروری است. با غیرفعال‌سازی آن، یک درخواست HTTP اضافی حذف می‌شود.

غیرفعال‌سازی oEmbed و ضد ردیاب

اسکریپت‌های جاسازی لینک (oEmbed) که وردپرس به صورت پیش‌فرض در همه صفحات لود می‌کند، حذف می‌شوند.

بهینه‌سازی Heartbeat وردپرس

فاصله زمانی Heartbeat از ۱۵ ثانیه به ۱۲۰ ثانیه افزایش می‌یابد — کاهش چشمگیر درخواست‌های AJAX به سرور.

مسدودسازی گوگل آنالیتیکس و ردیاب‌ها

اسکریپت‌های google-analytics.com، googletagmanager.com، doubleclick.net و mixpanel.com در هر بارگذاری صفحه اجرا می‌شوند و در شرایط قطعی اینترنت، سرعت سایت را به شدت کاهش می‌دهند. این افزونه در شرایط قطعی آن‌ها را به طور کامل مسدود می‌کند.

🛡️ سپر هسته وردپرس — پیشخوان بدون تأخیر

یکی از بزرگ‌ترین دلایل کندی پیشخوان وردپرس در ایران، تلاش مداوم وردپرس برای اتصال به api.wordpress.org و downloads.wordpress.org برای بررسی آپدیت است. این اتصال‌ها در شرایط قطعی اینترنت timeout می‌دهند و پیشخوان را کُند می‌کنند.

فایروال ملی این مشکل را از چند جهت حل می‌کند:

• قطع کامل درخواست‌های HTTP به سرورهای وردپرس، Jetpack و مخزن افزونه‌ها
• غیرفعال‌سازی بررسی آپدیت هسته، افزونه‌ها و قالب‌ها
• حذف Cron Job های آپدیت خودکار
• بهینه سازی هشدارهای آپدیت ناموفق در پیشخوان
• حذف jQuery Migrate از ادمین برای جلوگیری از خطاهای کنسول

🔒 فایروال WAF — محافظت در برابر حملات

محافظت در برابر SQL Injection

موتور WAF داخلی افزونه، تمام پارامترهای GET، QUERY_STRING، هدرهای HTTP و REQUEST_URI را با  الگوهای پیشرفته بررسی می‌کند. حملاتی مثل UNION SELECT، DROP TABLE، xp_cmdshell و information_schema شناسایی و مسدود می‌شوند. URL decode چندلایه برای جلوگیری از bypass انجام می‌شود.

محافظت در برابر XSS

تمام ورودی‌های POST، GET و هدرهای مرتبط با الگوهای XSS بررسی می‌شوند. چهار لایه decode (raw، URL decode، double decode، HTML entity decode) برای شناسایی تلاش‌های bypass اعمال می‌شود.

شناسایی و مسدودسازی Bot های مخرب

User-Agent های ابزارهای هک شناخته‌شده مثل sqlmap، nikto، nmap، acunetix، havij، w3af و بیش از 50 ابزار دیگر شناسایی و مسدود می‌شوند.

Rate Limiting — جلوگیری از حملات DoS و Brute Force

هر IP در بازه ۶۰ ثانیه حداکثر ۳۰۰ درخواست می‌تواند ارسال کند. در صورت تجاوز، پاسخ HTTP 429 با هدر Retry-After ارسال می‌شود. از APCu برای عملکرد بهتر استفاده می‌کند و در صورت عدم وجود، به WordPress Transient fallback می‌کند.

مسدودسازی درخواست‌های خارجی افزونه‌ها

افزونه‌هایی مثل Elementor، WooCommerce، WPMU Dev و Yoast به صورت مداوم به سرورهای خود متصل می‌شوند. فایروال ملی این اتصال‌ها را قطع می‌کند و از کندی پیشخوان جلوگیری می‌کند.

📊 داشبورد مانیتورینگ و پنل کاربری

پیشخوان لحظه‌ای

نمودار دایره‌ای امتیاز امنیتی سایت (۰ تا ۱۰۰ امتیاز) بر اساس تنظیمات فعال محاسبه می‌شود. وضعیت لحظه‌ای تمام ۸ ماژول اصلی (روشن/خاموش) در یک نگاه قابل مشاهده است. آخرین رویدادها و آخرین تهدیدات امنیتی به صورت جداگانه نمایش داده می‌شوند.

سیستم لاگ‌گیری حرفه‌ای

تمام رویدادها با نوع (BLOCK، SQLI، XSS، BOT، FLOOD، SYS)، زمان دقیق و جزئیات ثبت می‌شوند. فیلتر لاگ بر اساس نوع رویداد، جستجو در لاگ‌ها، پاک‌سازی لاگ‌ها و روشن/خاموش کردن لاگ‌گیری از امکانات این بخش است.

تنظیمات پیشرفته

تمام ماژول‌ها با کلیدهای toggle به صورت مستقل قابل فعال/غیرفعال هستند. پیش‌نمایش امتیاز امنیتی قبل از ذخیره تنظیمات نمایش داده می‌شود. هشدار تغییرات ذخیره‌نشده برای جلوگیری از از دست رفتن تنظیمات وجود دارد.

لیست سفید و سیاه

دامنه‌های مورد اعتماد را به لیست سفید اضافه کنید تا از مسدودساز مستثنی شوند. دامنه‌های دلخواه را به لیست سیاه اضافه کنید تا همیشه مسدود بمانند.

🌐 سازگاری کامل فایروال ملی

• سازگار با تمام قالب‌ها و افزونه‌های وردپرس
• کارکرد کامل در هر دو حالت: اتصال بین‌الملل و قطعی اینترنت
• با تأثیر مثبت بر SEO سایت
• رابط کاربریحرفه ای
• پشتیبانی از PHP 7.4 به بالا

با فایروال ملی وب سایت خود را در برابر مشکلات، تا دندان مسلح کنید!