本文约 3,040 字，预计阅读 8 分钟。文中命令与配置均经过实测，可直接参考执行。
引言
为了提高访问速度，你给网站上了 CDN，前台确实快了不少。可当你打开 wp-admin 想发篇文章时，怪事发生了：输入账号密码后页面又跳回登录页，或者直接白屏，浏览器提示「重定向次数过多」。清浏览器缓存、换浏览器都没用，只能先把 CDN 关掉才能进后台。出现这种情况，问题几乎都出在 CDN 的配置上，而不是 WordPress 本身。CDN 的默认策略是把所有请求都缓存并回源，但后台页面充满动态内容、Cookie 和登录会话，一旦被缓存或回源域名不对，就会破坏登录验证，导致会话对不上、跳转循环。这篇教你把 CDN 配到既能加速前台、又不干扰后台。
故障原因分析
- 后台页面被 CDN 缓存。CDN 把
/wp-admin/下的页面也当成静态资源缓存了，登录请求返回的是别人（或旧）的会话页面，于是验证失败，反复要求登录。
- 回源 Host 配置错误。CDN 用加速域名回源到源站，源站（Nginx/Apache）收到的 Host 是 CDN 域名而非你的真实域名，WordPress 认为域名不匹配，触发重定向到
siteurl，形成循环。
- 未透传 Cookie 和 HTTP 头。登录依赖
wordpress_logged_in_xxx等 Cookie，如果 CDN 不回传 Cookie 或剥离了Set-Cookie，会话无法保持。
- HTTPS 混用与协议不一致。CDN 走 HTTPS，回源却用 HTTP，或反过来，导致 WordPress 判定站点协议错乱，加上 SSL 重定向后无限跳转。
- 缓存规则过宽。把
/*全路径缓存，连wp-login.php、wp-admin/admin-ajax.php这些动态入口都缓存了，登录和 AJAX 全乱套。
分步解决方案
第一步：先把后台路径排除缓存
这是最关键的一步。在 CDN 控制台的「缓存规则」里，为以下路径设置「不缓存（缓存过期时间 0 或 Bypass Cache）」：
/wp-admin/
/wp-login.php
/wp-json/
/wp-cron.php
/admin-ajax.php
/preview/
/?preview=true同时保留对静态资源的缓存，比如 /wp-content/uploads/、/wp-content/themes/xxx/*.css 可以设长缓存。区分「动态」和「静态」是 CDN 提速的前提。
第二步：确认回源 Host 为真实域名
在 CDN 的源站配置里，把「回源 Host」显式设置成你的真实域名（如 www.example.com），不要留空或设成加速域名。这样源站收到请求时 Host 正确，WordPress 的 siteurl 与请求 Host 一致，就不会乱跳转。宝塔用户如果源站做了域名绑定校验，也要确保 CDN 回源的 Host 在你绑定的域名列表里。
第三步：透传 Cookie 与关键请求头
开启 CDN 的「回源时携带 Cookie」和「缓存时遵循 Cookie」相关选项，确保带 wordpress_logged_in_、wordpress_sec_、wp-settings- 前缀的 Cookie 请求直接回源不缓存。在 CDN 后台配置「忽略参数」时，注意别把登录用到的参数也忽略掉。
第四步：统一 HTTPS 和真实 IP
如果源站启用了 HTTPS，CDN 回源也要用 HTTPS，避免协议不一致。同时让源站能识别访客真实 IP，否则日志里全是 CDN 节点 IP，会员功能和安全插件也会误判。在源站配置里读取 CDN 传来的头，例如 Nginx：
# nginx 站点配置：识别 CDN 回传的真实 IP
set_real_ip_from 0.0.0.0/0;
real_ip_header X-Forwarded-For;
real_ip_recursive on;Apache 环境可安装 mod_remoteip 模块，并在配置里设置 RemoteIPHeader X-Forwarded-For。WordPress 层面如果仍取不到真实 IP，可在 wp-config.php 里信任代理头：
// wp-config.php（仅在确实通过反向代理/CDN 时使用）
if ( isset( $_SERVER['HTTP_X_FORWARDED_FOR'] ) ) {
$ips = explode( ',', $_SERVER['HTTP_X_FORWARDED_FOR'] );
$_SERVER['REMOTE_ADDR'] = trim( $ips[0] );
}第五步：修正 WordPress 地址，避免重定向循环
检查 wp-config.php 或数据库里 siteurl、home 是否与实际访问协议、域名一致。如果之前用 HTTP 现在全站 HTTPS，把这两个值统一改成 https://你的域名：
-- 在数据库中统一站点地址（按需替换域名）
UPDATE wp_options SET option_value = 'https://www.example.com' WHERE option_name = 'siteurl';
UPDATE wp_options SET option_value = 'https://www.example.com' WHERE option_name = 'home';改完清空缓存再访问后台。
第六步：用临时直连验证
为了确认是 CDN 的问题，可以在本地 hosts 文件里把域名指向源站真实 IP，绕过 CDN 直接访问 wp-admin。如果能正常登录，就百分百是 CDN 规则问题，按上面几步修；如果直连也不正常，则是源站的 SSL 或地址配置问题。
常见踩坑点
- 只排除了
/wp-admin/忘了wp-login.php。登录表单提交走的正是wp-login.php，不排除它会一直循环。
- 回源 Host 留空导致循环。这是最常见的原因，CDN 默认用加速域名回源，源站识别不了才跳转，务必显式指定回源 Host。
- 开了全站缓存却忘了动态接口。
admin-ajax.php被缓存后，前台 AJAX 加载、购物车、点赞全部异常，记得一并排除。
- 真实 IP 没处理，安全插件误封。CDN 节点 IP 被当成攻击来源封禁，导致部分访客打不开，务必配置真实 IP 还原。
- 改完不进后台验证就以为好了。CDN 规则有生效延迟，改完等几分钟，用无痕窗口实际登录一次，确认能进后台再收工。
总结
开启 CDN 后后台无法登录或循环跳转，根子在 CDN 把不该缓存的动态后台也缓存了，或者回源时的 Host、Cookie、协议没配对。解决顺序很清晰：先把 /wp-admin/、wp-login.php、wp-json、admin-ajax.php 等路径设为不缓存，再把回源 Host 显式指定为真实域名，透传登录 Cookie，统一 HTTPS 协议并还原访客真实 IP，最后确认 siteurl 和 home 地址一致。用 hosts 直连做个对照测试，能快速判断问题出在 CDN 还是源站。配好这些规则，CDN 就能安心服务前台静态资源，后台照常登录，两不耽误。
