كيف تعرف إذا كان الموقع يعمل بووردبريس؟ 6 طرق مؤكدة
أسرع طريقة لمعرفة إن كان الموقع يعمل بووردبريس هي فتح كود المصدر والبحث عن كلمة wp-content؛ فإذا ظهرت في مسارات ملفات الصور أو التنسيقات أو السكربتات، فالموقع مبني على ووردبريس بنسبة تقارب اليقين. لكن هذه ليست العلامة الوحيدة، وبعض المواقع الحديثة تخفي آثارها. في هذا الدليل أشرح ست طرق عملية جربتها بنفسي على عشرات المواقع، ومتى تنجح كل واحدة ومتى تخدعك.
1. افحص كود مصدر الصفحة (الطريقة الأدق)
من المتصفح على الحاسوب، اضغط Ctrl + U (أو انقر بالزر الأيمن ثم «عرض مصدر الصفحة»). ثم ابحث داخل الصفحة بـ Ctrl + F عن هذه الكلمات:
wp-content— مجلد القوالب والإضافات والوسائط، وهو أقوى دليل.wp-includes— ملفات نواة ووردبريس الأساسية.<meta name="generator" content="WordPress ...— يذكر أحيانًا رقم الإصدار صراحةً.- أسماء قوالب شهيرة في المسارات مثل
themes/astraأوthemes/generatepress.
وجود أيٍّ من أول علامتين يكفي عمليًا للجزم. غياب وسم generator وحده لا يعني شيئًا، لأن كثيرًا من المواقع تحذفه لأسباب أمنية.
2. جرّب مسارات ووردبريس المعروفة
لووردبريس مسارات ثابتة يمكنك تجربتها بإضافتها إلى نهاية عنوان الموقع:
/wp-adminأو/wp-login.php— إذا نُقلت إلى صفحة تسجيل دخول ووردبريس المميزة (شعار W وحقلا اسم المستخدم وكلمة المرور)، فالأمر محسوم./wp-json— واجهة REST API؛ إذا ظهرت لك بيانات بصيغة JSON فهذه بصمة ووردبريس واضحة.
نصيحة عملية: بعض المدراء ينقلون صفحة الدخول إلى رابط مخصص أو يحمونها بجدار حماية، فلا تعتبر عدم ظهور /wp-admin دليلًا على أن الموقع ليس ووردبريس. اجمع بين أكثر من طريقة قبل أن تحكم.
3. استخدم أدوات الفحص عبر الإنترنت
إن لم ترغب في قراءة الكود، أدخِل رابط الموقع في إحدى هذه الأدوات وستعطيك تقريرًا بالتقنيات المستخدمة:
- IsItWP — متخصصة في ووردبريس وتعطي إجابة مباشرة بنعم أو لا.
- BuiltWith — تفصيلية جدًّا وتكشف الاستضافة والقالب والإضافات أحيانًا.
- Wappalyzer — دقيقة وتكشف نظام إدارة المحتوى ولغة البرمجة وأدوات التحليلات.
هذه الأدوات تريحك من العمل اليدوي، لكن تذكّر أنها تعتمد على البصمات نفسها التي تبحث عنها يدويًا، فإذا كان الموقع يخفيها فقد تعطي نتيجة «غير معروف».
4. ثبّت إضافة كاشفة في المتصفح
إضافة Wappalyzer (متوفرة لكروم وفايرفوكس وإيدج) هي الأسرع للاستخدام اليومي: ثبّتها مرة واحدة، ثم افتح أي موقع وانقر على أيقونتها لترى قائمة بالتقنيات فورًا، وضمنها ووردبريس إن وُجد. بديلتها WhatRuns تؤدي المهمة نفسها. هذه الطريقة مثالية لمن يتصفح مواقع كثيرة يوميًّا.
5. تفحّص القالب والإضافات
مسارات مثل wp-content/themes/اسم-القالب وwp-content/plugins/اسم-الإضافة تظهر عادةً في كود المصدر. ظهور إضافات معروفة مثل woocommerce أو elementor أو yoast يؤكد أن الموقع ووردبريس، بل ويكشف طبيعته (متجر، صفحات مبنية بالسحب والإفلات... إلخ).
6. انتبه للحالات التي تخدعك
هنا تكمن مهارة التمييز التي تغفلها الشروح السطحية:
- ووردبريس بلا رأس (Headless): بعض المواقع تستخدم ووردبريس في الخلفية فقط وتعرض الواجهة بتقنيات مثل React أو Next.js، فتختفي بصمة
wp-contentمن الواجهة. عندها جرّب/wp-jsonفقد يظل مكشوفًا. - بنية الروابط
/?p=123: كانت دليلًا قديمًا، لكنها اليوم ضعيفة لأن أغلب المواقع تستخدم روابط ودّية، وأنظمة أخرى قد تنتج روابط مشابهة. لا تعتمد عليها وحدها. - أنظمة تشبه ووردبريس: منصات مثل Wix أو Squarespace أو Ghost لها بصماتها الخاصة، فلا تخلط بينها وبين ووردبريس لمجرد أنها مدونات.
ووردبريس.أورج أم ووردبريس.كوم؟
كثيرون يخلطون بين نسختين مختلفتين تمامًا. الجدول يوضح الفرق وكيف تميّزهما أثناء الفحص:
| العنصر | WordPress.org (المستضاف ذاتيًّا) | WordPress.com (الخدمة الجاهزة) |
|---|---|---|
| الاستضافة | على خادم يختاره صاحب الموقع | على خوادم WordPress.com |
| رفع إضافات وقوالب مخصصة | متاح بالكامل | محدود حسب الباقة |
| علامة مميزة في الفحص | مسارات wp-content عادية | يظهر أحيانًا نطاق wp.com أو s0.wp.com في مسارات الصور |
| الأنسب لـ | المتاجر والمواقع الاحترافية | المدونات والمواقع البسيطة |
كلاهما «ووردبريس»، لكن معرفة النسخة يفيدك إذا كنت تحلّل منافسًا أو تخطط لبناء موقع مشابه.
الأسئلة الشائعة
هل يمكنني معرفة القالب والإضافات المستخدمة أيضًا؟
نعم، عبر أدوات مثل BuiltWith أو بقراءة مسارات themes وplugins في كود المصدر، لكن بعض المواقع تخفي هذه التفاصيل عمدًا.
الموقع لا يظهر فيه /wp-admin، فهل يعني أنه ليس ووردبريس؟
ليس بالضرورة؛ فكثير من المدراء يغيّرون رابط الدخول أو يحمونه. اعتمد على wp-content و/wp-json قبل أن تجزم.
هل تنجح هذه الطرق من الهاتف؟
نعم. على أندرويد وآيفون يمكنك تجربة مسار /wp-admin أو استخدام أداة IsItWP من المتصفح مباشرة. أما قراءة كود المصدر فهي أسهل بكثير على الحاسوب.
لماذا تعطي الأدوات نتيجة «غير معروف» أحيانًا؟ لأن الموقع قد يخفي بصماته، أو يستخدم شبكة توصيل محتوى (CDN)، أو يعمل بنمط Headless يفصل الواجهة عن ووردبريس. جرّب أكثر من طريقة عندها.
الخلاصة العملية: ابدأ بأداة متصفح مثل Wappalyzer للسرعة، وإن أردت التأكد اليدوي فابحث عن wp-content في كود المصدر وجرّب /wp-json. اجمع بين إشارتين على الأقل قبل أن تحكم، فالطريقة الواحدة قد تخدعك.