你的 WordPress 网站使用了哪些 Cookie？
许多 WordPress 网站使用 Cookie 在用户浏览器中存储临时信息。这些 Cookie 通过记住网站偏好和登录状态，帮助提升用户体验。
了解你网站上的 Cookie 使用情况非常重要，因为许多国家有严格的法律要求披露 Cookie 的使用。这些法律要求网站所有者告知访问者他们使用了哪些 Cookie 以及追踪了哪些信息。
本文将指导你如何找出你的 WordPress 网站是否使用了 Cookie。我们测试了多种方法和工具，并将讨论如何管理这些 Cookie，以确保符合当地法律法规。
读完本指南，你将清楚地了解 Cookie 在你网站上的运作方式，以及你可以采取哪些步骤来负责任地处理它们。
快速解答：如何知道你的 WordPress 网站是否使用了 Cookie？
每个 WordPress 网站默认都会使用 Cookie 用于登录会话和评论。要查看所有 Cookie，请打开 Chrome 开发者工具（F12），进入“Application”选项卡，在“Storage”下打开“Cookies”。你也可以使用 WPConsent 插件自动扫描并检测你网站上的每个 Cookie。
什么是 Cookie？
Cookie 是网站发送到用户浏览器并存储的小型文件，包含数据。Cookie 在网络上扮演着重要角色，被广泛用于改善用户体验。
WordPress 默认使用两种类型的 Cookie：
- 会话 Cookie：用于登录，为 WordPress 网站上的所有登录用户设置。
- 评论 Cookie：当用户在你的 WordPress 博客上留下评论时设置。其目的是存储用户的姓名、电子邮件地址和网址信息，这样他们下次在你网站评论时就不必重新输入了。
除了 WordPress 本身，第三方插件和工具也可能为你的网站设置 Cookie。
什么是 Cookie 法律？
Cookie 是强大的工具，可用于追踪大量用户信息。考虑到隐私风险，许多国家和地区制定了法律，为网站所有者设定了合规指南。
例如，欧盟有 GDPR 和 ePrivacy Directive。同样，加拿大、英国、日本等国家也有法律要求网站所有者获取用户同意，并披露他们收集、存储和追踪的用户信息。
这就是为什么你在许多网站上看到 Cookie 弹窗的原因。这些横幅允许网站所有者遵守 GDPR、Cookie 法律以及其他国家的隐私法律。
为什么要检查你的 WordPress Cookie？
像 GDPR 这样的隐私法律要求你披露网站使用的所有 Cookie，不合规可能导致罚款。
- 法律合规：通过准确了解你网站设置了哪些 Cookie，避免处罚。
- 用户信任：通过透明的 Cookie 披露，向访问者展示你尊重他们的隐私。
如何查看 WordPress 网站存储了哪些 Cookie
所有现代网页浏览器都让你可以轻松查看你访问的任何网站设置的 Cookie。
开始之前，你应该退出你的 WordPress 网站，并删除 Cookie 和浏览数据。这将允许你查看普通用户访问你网站时使用的 Cookie。
如果你允许用户登录你的网站，例如会员网站或在线商店，你可能希望以注册用户身份登录后测试你的网站。
让我们看看如何查看 WordPress 网站存储了哪些 Cookie。
方法 1：使用 Google Chrome 检查 Cookie
首先，在 Google Chrome 中访问你的 WordPress 网站。点击浏览器地址栏中网站地址旁边的网站信息图标（调音图标），然后选择“Cookie 和网站数据”。
接下来，你会看到允许设置 Cookie 的网站数量。点击“管理设备上的网站数据”选项。
然后，Google Chrome 会显示你的网站是否使用了任何 Cookie，以及由你的网站设置的任何第三方 Cookie。
但这不会显示你的网站或第三方域名设置了多少个 Cookie。要查看这些 Cookie，你需要深入挖掘。点击浏览器地址栏右上角的三个点菜单，然后选择“更多工具” » “开发者工具”。
或者，你也可以通过右键点击网站任意位置并选择“检查”来打开开发者工具。打开开发者工具面板后，切换到“Application”选项卡，然后在“Storage”部分找到“Cookies”。
在“Cookies”部分，你会看到你的网站 URL。点击它，将显示你网站使用的 Cookie。如果你的网站使用了第三方 Cookie，你会看到另一个域名列在那里。点击它将显示该域名由你的网站存储了哪些第三方 Cookie。你还可以点击任何 Cookie，查看它存储在你浏览器中的“Cookie 值”。
方法 2：使用 Mozilla Firefox 检查 Cookie
在 Firefox 中，你需要访问要检查的网站，然后右键点击任意位置，使用“检查元素”工具。这将分割浏览器窗口，你会看到开发者控制台面板。从这里，切换到“Storage”选项卡，然后点击“Cookies”查看所有 Cookie。
方法 3：使用 WPConsent 插件扫描 Cookie
检查哪些服务在你的 WordPress 网站上使用 Cookie 的另一种简单方法是使用 WPConsent 插件的扫描功能。这种方法对于想要更自动化地检测 Cookie 的网站所有者非常有用。
首先，你需要安装并激活 WPConsent 插件。如果你需要帮助，请参阅我们关于如何安装 WordPress 插件的分步教程。
注意： WPConsent 有免费版本。但免费扫描器仅能检测常见的第三方脚本和核心功能。要扫描 WooCommerce、WPForms 等流行插件，你需要升级到 WPConsent Pro。
激活插件后，进入 WordPress 后台的“WPConsent” » “Scanner”。然后，点击“扫描你的网站”按钮。
WPConsent 将扫描你的整个网站，查找已知的第三方脚本、核心功能和可能使用 Cookie 的 WordPress 插件。扫描完成后，你会看到一条消息，通知你网站上有多少服务设置了 Cookie。点击“确定”按钮继续。
现在，你可以查看所有在你网站上设置 Cookie 的服务的详细报告。这使得追踪和管理你的 Cookie 使用变得更加容易。
扫描还会根据这些结果建议自动配置。你可以点击“自动配置 Cookie”按钮，自动设置一个 Cookie 同意横幅和 Cookie 政策，其中包含所有检测到的服务的准确信息。
Cookie 检测方法比较
| 方法 | 最佳用途 | 优点 | 缺点 |
|---|---|---|---|
| Chrome 开发者工具 | 快速手动检查 | 免费，无需插件 | 手动，无持续监控 |
| Firefox 开发者工具 | 快速手动检查 | 免费，无需插件 | 手动，无持续监控 |
| WPConsent 插件 | 自动化 Cookie 审计 | 自动检测所有 Cookie，生成报告 | 完整扫描需要专业版 |
允许你关闭 Cookie 的插件
在审查你的 WordPress 网站设置的 Cookie 时，你可能会注意到你正在使用的不同 WordPress 插件设置了一些 Cookie。作为网站所有者，你可能不希望使用这些 Cookie，以便遵守不同国家的 Cookie 法律并限制你的责任。
然而，并非所有 WordPress 插件都提供了简单的方法来关闭 Cookie 并使你的网站合规。以下是一些插件，它们允许你轻松关闭 Cookie 而不会破坏插件功能。
1. MonsterInsights
MonsterInsights 是市场上最好的 Google Analytics 插件。它允许你正确安装 Google Analytics 并设置一个欧盟合规插件。
首先，安装并激活 MonsterInsights 插件。设置好插件后，进入“Insights” » “Addons”页面，安装“EU Compliance”插件。
该插件开箱即用，无需配置任何设置。你可以通过进入“Insights” » “Settings”页面并切换到“Engagement”选项卡来查看插件是否已启用。
该插件将自动匿名化 IP 地址，禁用人口统计和兴趣报告，关闭用户和作者追踪等。它还能自动与 WPConsent、Cookie Notice 和 CookieBot 插件集成。
2. WPForms
WPForms 是市场上最好的 WordPress 联系表单插件。它允许你为你的 WordPress 网站轻松创建符合 GDPR 的表单。
安装并激活 WPForms 插件后，进入“WPForms” » “Settings”页面，切换到“General”选项卡。向下滚动到“GDPR”部分，然后勾选“GDPR Enhancements”选项。
勾选后，选项会展开，你会看到为所有表单禁用用户 Cookie 和用户详细信息的选项。WPForms 还允许你使单个表单符合 GDPR。
3. OptinMonster
OptinMonster 是市场上最好的潜在客户生成软件。它可以帮助你为你的网站创建符合 GDPR 的订阅表单和营销活动。
它允许你轻松添加一个带有可自定义复选框的隐私政策。用户只有在勾选复选框后才能提交表单。它还允许你为表单启用双重订阅。
此外，OptinMonster 允许你根据访问者的位置进行定位。这样，你可以确保向欧盟国家的客户展示符合 GDPR 的订阅选项。OptinMonster 仅创建 Cookie 以改善你网站上的用户体验，这些 Cookie 只能用于网站内追踪。
4. Smash Balloon
Smash Balloon 是 WordPress 网站最好的社交媒体插件。它允许你创建符合 Cookie 和 GDPR 法律的社交媒体信息流。
该插件会检测你是否启用了 Cookie 通知插件，然后在用户同意 Cookie 之前暂停任何 Cookie。
更多让 WordPress 网站符合 Cookie 法律的方法
网站所有者有责任遵守不同地区的 Cookie 法律。以下是一些让你的网站更合规的基本步骤。
1. 添加隐私政策页面
隐私政策页面是法律要求的，以遵守不同地区的隐私和 Cookie 法律。如果你使用 WPConsent，它可以自动生成一份详细的 Cookie 政策，记录每个 Cookie 的目的、持续时间和类型，你可以使用简单的短代码轻松将其添加到你的隐私页面。
2. 安装 Cookie 通知插件
Cookie 通知插件会在你的网站上显示一条通知，告知它使用了 Cookie 并征求用户的同意。WPConsent 是市场上最好的 Cookie 通知插件之一，我们在猫哥网站上使用它轻松显示自定义的 Cookie 同意弹窗。
与大多数只显示警告的 Cookie 通知插件不同，WPConsent 实际上通过自动阻止所有追踪脚本和 Cookie（直到访问者同意）来保护用户隐私。
3. 密切关注使用 Cookie 的插件和工具
定期检查你网站的 Cookie，确保你可以将每个 Cookie 与你网站上安装的插件和工具关联起来。在安装新的 WordPress 插件或第三方工具时，请检查它们是否有选项使其符合 GDPR 和 Cookie 法律。
如前所述，你也可以使用 WPConsent Pro 定期扫描你的网站，以查找插件和工具可能添加的任何新 Cookie 或追踪脚本。此自动扫描功能可帮助你维护网站上使用的所有 Cookie 的最新清单，并确保持续符合隐私法律。
常见问题解答
WordPress 默认使用 Cookie 吗？
是的。WordPress 为登录用户设置会话 Cookie，并为留下评论的访问者设置评论 Cookie。这些是第一方 Cookie，用于基本的网站功能。
我需要在 WordPress 网站上添加 Cookie 同意横幅吗？
如果你的网站有来自欧盟、英国、加拿大或其他有隐私法律地区的访问者，那么是的。像 WPConsent 这样的 Cookie 同意插件可以轻松添加一个。
WordPress 插件可以在我不知道的情况下添加 Cookie 吗？
可以。许多插件会为分析、表单、社交媒体等设置它们自己的 Cookie。这就是为什么定期使用浏览器开发者工具或像 WPConsent 这样的扫描插件来审计你的网站很重要。
第一方 Cookie 和第三方 Cookie 有什么区别？
第一方 Cookie 由你自己的域名设置（如 WordPress 会话 Cookie）。第三方 Cookie 来自外部服务，如 Google Analytics 或社交媒体嵌入，可以跨不同网站追踪用户。
我应该多久检查一次我的 WordPress 网站的 Cookie？
你应该在安装新插件或添加第三方脚本时进行检查。使用 WPConsent Pro 进行自动扫描可以确保你立即发现新的 Cookie。
我们希望这篇文章帮助你了解了如何检查你的 WordPress 网站是否使用了 Cookie，以及让你的网站符合 Cookie 法律的方法。你可能还想查看我们的 WordPress 安全指南以及我们精选的最佳 WordPress 安全插件，以保护你的网站和用户数据。