Compatibilité avec la nouvelle AI Client API de WordPress

WPMasterToolKit prépare l’avenir de WordPress en ajoutant la prise en charge de la WordPress AI Client API, lorsque celle-ci est disponible sur le site.

Concrètement, le module Pro de génération automatique de textes alternatifs pour les images peut maintenant utiliser l’API IA native de WordPress au lieu du système historique de WPMasterToolKit. Si cette API est détectée, le plugin récupère les modèles compatibles avec l’analyse d’image et la génération de texte, puis les propose directement dans la configuration du module.

L’avantage est double : une meilleure intégration avec l’écosystème WordPress, et une gestion plus centralisée des fournisseurs IA compatibles. Pour les sites qui n’utilisent pas encore cette API, le fonctionnement existant reste disponible grâce au système de fallback.

Meta Debugger : les variations WooCommerce deviennent inspectables

El módulo Meta Depurador gagne une amélioration très pratique pour les boutiques WooCommerce : il prend maintenant en charge les variations de produits.

Jusqu’ici, il était possible d’inspecter les métadonnées de nombreux objets WordPress : posts, utilisateurs, termes, commentaires, commandes WooCommerce ou encore items de commande. Avec cette version, les métadonnées de chaque variation peuvent être affichées directement depuis l’éditeur de variation WooCommerce.

C’est particulièrement utile pour les développeurs, intégrateurs et administrateurs qui doivent diagnostiquer des problèmes liés aux prix, stocks, attributs, imports, synchronisations ERP ou champs personnalisés rattachés à une variation précise.

Le chargement côté JavaScript a aussi été adapté pour fonctionner avec les éléments ajoutés dynamiquement par WooCommerce dans l’interface des variations.

SMTP Mailer : configuration plus claire et sauvegarde plus fiable

El módulo Correo SMTP reçoit l’un des plus gros chantiers de cette version.

La configuration de l’expéditeur, c’est-à-dire le nom d’expéditeur, l’adresse email et l’option permettant de forcer leur utilisation, n’est plus gérée comme un réglage global isolé. Elle est maintenant déplacée dans chaque fournisseur SMTP.

Cela permet d’avoir une configuration plus logique : chaque provider peut avoir son propre expéditeur. Par exemple, un site peut utiliser une adresse différente selon qu’il passe par PHP Mail, SMTP générique, Gmail, Outlook, SendGrid, Mailgun, Brevo, Amazon SES ou un autre fournisseur pris en charge.

Autre amélioration importante : le plugin ne sauvegarde désormais que le fournisseur sélectionné, au lieu de risquer d’écraser ou de modifier inutilement les paramètres des autres providers. La sauvegarde est aussi mieux protégée contre les valeurs invalides ou les anciennes structures de données issues de versions précédentes.

Un bouton “Reset all providers” a également été ajouté pour réinitialiser toutes les données des fournisseurs SMTP. C’est utile lorsqu’un site a testé plusieurs providers, changé de stratégie email, ou souhaite repartir sur une configuration propre.

Enfin, plusieurs petits ajustements améliorent la robustesse : validation avant sauvegarde, meilleure compatibilité avec les anciennes options, et protection contre certains cas où les réglages pouvaient être enregistrés sous une forme incorrecte.

Two-Factor Authentication Pro : une connexion plus sûre et plus fluide

El módulo Pro Autenticación de dos factores bénéficie d’améliorations importantes sur la modale de connexion.

La nouveauté principale est le verrouillage du bouton de connexion tant que le script 2FA n’est pas correctement initialisé. Cela évite qu’un formulaire soit soumis trop tôt, par exemple à cause d’un chargement JavaScript encore incomplet, d’un remplissage automatique du navigateur ou d’un gestionnaire de mots de passe.

Le flux de connexion est désormais plus robuste : le module intercepte mieux les soumissions natives du formulaire, vérifie les méthodes 2FA disponibles pour l’utilisateur, puis affiche la modale uniquement si nécessaire.

La gestion des cas d’autofill et des soumissions déclenchées par des extensions a aussi été améliorée. Résultat : une expérience plus fiable pour les utilisateurs, et moins de risques de contournement accidentel du parcours 2FA côté interface.

Cron Manager Pro : un nouvel état de santé des tâches cron

El módulo Pro Cron Manager affiche maintenant une section de statut en haut de son interface.

Cette section analyse deux points essentiels : la présence de la constante DISABLE_WP_CRON et l’existence éventuelle de tâches cron en retard de plus de 5 minutes.

Selon la situation, WPMasterToolKit affiche un état clair : tout va bien, attention recommandée, ou problème détecté. Par exemple, si DISABLE_WP_CRON n’est pas défini à true, le plugin prévient que l’exécution des tâches dépend encore des visites sur le site, ce qui peut impacter les performances front-end. Si des tâches sont en retard malgré une configuration correcte, le module signale que le système cron externe ne fonctionne probablement pas comme prévu.

Cette nouveauté transforme Cron Manager en outil de diagnostic plus immédiat, pas seulement en tableau de gestion des événements planifiés.

Cron Manager Pro : les filtres sont conservés dans les actions

Autre amélioration appréciable dans Cron Manager : les actions de ligne conservent maintenant les filtres actifs.

Lorsque l’administrateur filtre les hooks, lance une recherche ou modifie le nombre d’éléments par page, puis exécute une action comme “Run now”, “Pause”, “Resume” ou “Delete”, le plugin conserve ce contexte dans les liens et les redirections.

C’est un détail d’interface, mais il rend l’utilisation beaucoup plus agréable sur les sites qui ont beaucoup d’événements cron.

En pocas palabras

WPMasterToolKit 2.22.0 est une mise à jour axée sur la fiabilité et la cohérence. Elle prépare le plugin aux évolutions de WordPress avec l’AI Client API, améliore le quotidien des utilisateurs WooCommerce avec le Meta Debugger, rend SMTP Mailer plus propre à configurer, et renforce plusieurs modules Pro critiques.

Cette version est particulièrement intéressante pour les sites WooCommerce, les sites qui utilisent des fournisseurs SMTP avancés, et les installations où la sécurité de connexion ou la fiabilité des tâches cron sont des points sensibles.

Avec cette mise à jour, WPMasterToolKit devient plus simple à superviser, plus fiable à maintenir et plus robuste pour gérer des sites WordPress au quotidien.

Mode super admin sur la version PRO

Désormais vous pouvez depuis les paramètres de WPMTK restreindre l’accès à ceux-ci en activant l’option « Add Super Admins » et en ajoutant les seuls utilisateurs autorisé à accéder à la page de paramètres globaux de WPMTK.

Le principe étant que si vous gérer le site d’un client vous ne voulez pas forcément que celui-ci vienne activer / désactiver des modules sans savoir ce qu’il fait.

En outre c’est aussi un bon moyen d’éviter à nimporte quel admin de venir activer des options qui peuvent être sensible comme Adminer, le file manager, etc…

Une nouvelle page de logs pour mieux comprendre ce qui se passe sur votre site

La grande nouveauté visible de WPMasterToolKit 2.21.0 est l’arrivée d’une page de logs directement intégrée à l’administration WordPress.

Jusqu’ici, diagnostiquer un comportement inattendu, suivre un problème ou comprendre l’origine d’un incident nécessitait souvent de passer par plusieurs outils, voire d’aller consulter les fichiers côté serveur. Désormais, WPMasterToolKit permet de parcourir, surveiller, télécharger et vider les journaux du plugin depuis une interface dédiée dans WordPress.

C’est une amélioration majeure pour toutes les personnes qui gèrent des sites en production ou en maintenance. Les administrateurs gagnent du temps, le support technique dispose de plus de contexte, et les agences peuvent analyser plus rapidement les situations problématiques sans multiplier les manipulations techniques.

Cette nouvelle page de logs renforce une idée centrale de cette version : mieux voir pour mieux agir.

Meta Debugger devient plus utile pour WooCommerce

Cette logique de visibilité renforcée se retrouve aussi dans les améliorations apportées au module Meta Depurador.

Le module devient plus pratique pour les sites WooCommerce grâce à l’affichage des métadonnées directement au niveau des variations de produit dans l’éditeur. Pour les boutiques qui utilisent des catalogues complexes, des champs personnalisés ou des intégrations tierces, cette amélioration facilite grandement le diagnostic.

Meta Debugger gère également mieux les cas où plusieurs éléments de commande partagent la même clé meta. Résultat : l’inspection des données est plus fiable, les ambiguïtés sont réduites, et le débogage devient plus précis.

Un gros travail de durcissement sécurité sur l’ensemble du plugin

La vraie colonne vertébrale de ce cycle de développement reste le renforcement global de la sécurité.

WPMasterToolKit 2.21.0 améliore de nombreux points sensibles : vérifications de capacités, protection CSRF, validation des entrées, sécurité des opérations AJAX, manipulation des fichiers critiques et fiabilité des traitements en base de données.

Concrètement, cela signifie que de nombreuses actions sensibles exigent désormais des contrôles plus stricts avant d’être exécutées. Ce type d’amélioration n’est pas toujours visible dans l’interface, mais il est essentiel pour un plugin qui intervient sur des aspects importants de WordPress.

L’objectif est clair : réduire la surface d’attaque, fiabiliser les actions d’administration et rendre le plugin plus solide dans des conditions réelles d’utilisation.

Adminer : un module puissant, mieux encadré

El módulo Administrar a lui aussi reçu une attention particulière.

Ce cycle de versions a apporté une refonte de sécurité importante afin d’éviter l’exposition d’informations sensibles dans le HTML ou dans les URLs. L’authentification et la gestion de session ont également été renforcées.

Avec WPMasterToolKit 2.21.0, de nouveaux ajustements améliorent encore sa compatibilité, notamment autour des en-têtes Cache-Control et de la gestion du jeton CSRF.

Adminer illustre parfaitement la philosophie de cette version : proposer des outils puissants aux administrateurs WordPress, sans compromis sur les fondamentaux de sécurité.

Une meilleure expérience d’administration au quotidien

Cette version apporte aussi plusieurs améliorations de confort pour les utilisateurs.

L’édition de snippets et de contenus techniques devient plus agréable grâce à l’ajout d’un bouton permettant de basculer rapidement entre le mode normal et le mode plein écran.

D’autres ajustements plus discrets améliorent l’expérience au quotidien : messages d’erreur plus clairs dans Codificador multimedia, meilleure compatibilité de Diseño de inicio de sesión personalizado avec l’écran de confirmation d’e-mail administrateur de WordPress, ou encore rendu plus fiable dans Avatares locales grâce à l’ajout de classes dynamiques sur la prévisualisation.

Pris séparément, ces changements peuvent sembler modestes. Ensemble, ils rendent l’administration plus fluide et plus agréable.

Licence WPTMK directement dans wp-config.php

Désormais vous pouvez déclarer votre licence WPMasterToolKit directement dans votre fichier wp-config.php :

define( 'WPMASTERTOOLKIT_LICENSE_KEY', 'your_license_here' );

Des modules existants plus matures

Plusieurs modules historiques continuent également de gagner en maturité.

Añadir códigos cortos Essentials devient plus puissant avec la prise en charge de nouveaux paramètres, un meilleur support ACF et une interface plus fluide. La gestion des options WordPress repose désormais sur une liste blanche, afin d’éviter l’exposition involontaire de données sensibles.

Autenticación de dos factores a été renforcé pour mieux encadrer les points d’entrée publics, mieux gérer les connexions par e-mail et proposer des retours utilisateur plus propres dans les situations de limitation.

Enfin, Regeneración automática de llaves de sal adopte une fréquence par défaut plus prudente, afin de limiter les effets de bord avec certaines extensions qui stockent des données chiffrées à partir des clés WordPress.

WPMasterToolKit 2.21.0 : une version plus mature et plus fiable

WPMasterToolKit 2.21.0 n’est pas simplement une mise à jour de plus. C’est une version qui consolide profondément le plugin et confirme sa direction produit.

Le plugin devient plus observable grâce à sa nouvelle gestion des logs, plus pratique grâce à de nouveaux outils d’administration, et surtout plus mature sur les aspects sécurité et fiabilité.

Pour les utilisateurs, cela se traduit par une administration WordPress plus sereine, plus rapide à maintenir et mieux équipée pour les usages avancés.

Avec cette version, WPMasterToolKit continue d’affirmer son objectif : proposer un plugin WordPress tout-en-un, modulaire, performant et pensé pour remplacer de nombreux petits plugins tout en gardant un contrôle précis sur ce qui est réellement chargé sur votre site.

Et avec le temps, nous avons constaté quelque chose de très simple : sur presque chaque projet WordPress, nous répétions les mêmes actions.

Sécuriser quelques points sensibles.
Nettoyer certaines fonctionnalités inutiles.
Préparer le site pour le client.
Optimiser les médias.
Éviter certains comportements natifs de WordPress.
Installer un thème enfant.
Ajouter des petits outils pratiques pour gagner du temps.

Le problème, c’est qu’avant WPMasterToolKit, chaque petit besoin finissait souvent avec son petit plugin dédié.

Un plugin pour les SVG.
Un plugin pour désactiver XML-RPC.
Un plugin pour limiter les tentatives de connexion.
Un plugin pour gérer les médias.
Un plugin pour dupliquer du contenu.
Un plugin pour sécuriser certains fichiers sensibles.
Et ainsi de suite.

Pris séparément, chacun de ces plugins peut sembler anodin. Mais sur la durée, cela complexifie la maintenance, augmente les dépendances, multiplie les interfaces, et rend chaque site un peu plus difficile à contrôler.

C’est exactement pour cette raison que nous avons créé WPMasterToolKit.

Pas pour ajouter “un plugin de plus”.
Mais pour éviter d’en empiler plusieurs inutilement.

Notre logique chez Webdeclic

Chez Webdeclic, nous n’activons pas tous les modules de WPMasterToolKit par défaut.

C’est un point important.

WPMasterToolKit est une boîte à outils modulaire. L’objectif n’est pas de tout activer partout, mais d’activer uniquement ce qui a du sens selon le site, le client, le contexte technique et les besoins du projet.

Sur nos installations standards, nous utilisons une configuration de base qui nous permet de préparer rapidement un site WordPress propre, plus sécurisé, plus simple à maintenir et mieux adapté à un usage professionnel.

Cette configuration évolue selon les projets, mais elle repose généralement sur plusieurs grandes familles de modules.

1. Garder une trace des actions importantes

Actualizar registros

Sur les sites clients, nous activons généralement le module Actualizar registros.

Pourquoi ?

Parce qu’une mise à jour WordPress peut parfois avoir des conséquences visibles plusieurs heures ou plusieurs jours plus tard : bug d’affichage, conflit entre plugins, problème WooCommerce, formulaire qui ne fonctionne plus, changement dans l’administration…

Avoir un historique des mises à jour permet de comprendre plus rapidement ce qui a pu changer sur le site.

Et plus récemment ce module permet également de logguer qui à enclencher la mise à jour ce qui est très pratique parfois face à des clients qui « nie en bloc » le fait d’avoir mis à jour .

Nous avons aussi inclus dans ce module les logs d’activation / désactivation de plugins.

Ce n’est pas un module spectaculaire, mais en maintenance, c’est typiquement le genre de détail qui peut faire gagner beaucoup de temps.

2. Autoriser certains usages utiles sans ajouter un plugin dédié

Carga de SVG

Nous activons systématiquement le module Carga de SVG.

Sur de nombreux sites professionnels, les logos, pictogrammes ou éléments graphiques sont fournis en SVG. WordPress ne permet pas toujours leur upload nativement selon la configuration, ce qui pousse beaucoup d’utilisateurs à installer un plugin dédié uniquement pour ça.

Avec WPMasterToolKit, nous pouvons gérer ce besoin directement depuis la même boîte à outils.

L’intérêt est simple : répondre à un besoin courant sans alourdir la stack du site avec une extension supplémentaire.

3. Appliquer une base de sécurisation WordPress

Une grande partie de notre configuration par défaut concerne la sécurité.

L’objectif n’est pas de prétendre qu’un plugin remplace une vraie stratégie de sécurité complète. La sécurité WordPress dépend aussi de l’hébergement, des mises à jour, des mots de passe, des sauvegardes, des droits utilisateurs, du code du thème, des plugins installés, etc.

Mais il existe plusieurs réglages simples que nous aimons appliquer rapidement sur un site client.

Ocultar la versión de WordPress

Nous activons le module Ocultar versión de WordPress.

Cela permet d’éviter d’exposer inutilement la version exacte de WordPress dans certaines sorties du site.

Ce n’est pas une protection magique, mais c’est une mesure simple d’hygiène.

Désactiver l’édition de fichiers depuis l’administration

Nous activons No permitir la edición de archivos WP.

Par défaut, WordPress peut permettre l’édition de fichiers de thème ou de plugin depuis l’administration. Sur un site client, nous préférons généralement désactiver cette possibilité.

Cela réduit les risques d’erreur humaine et limite certains dégâts possibles en cas de compte administrateur compromis.

Desactivar XML-RPC

Nous activons Desactivar XML-RPC lorsque le site n’en a pas besoin.

XML-RPC est rarement utile sur les sites modernes que nous livrons, sauf cas particulier. Lorsqu’il n’est pas nécessaire, nous préférons le désactiver afin de réduire une surface d’attaque souvent ciblée.

Verrouiller l’e-mail administrateur

Nous activons Bloquear Email Admin.

L’e-mail administrateur du site est une information sensible. Sur un site client, nous voulons éviter qu’il soit modifié trop facilement ou par erreur.

Désactiver l’inscription utilisateur

Nous activons No permitir el registro de usuarios sur les sites qui n’ont pas besoin d’inscription publique.

Pour un site vitrine classique, un site institutionnel ou beaucoup de sites d’entreprise, l’inscription utilisateur n’a aucune raison d’être ouverte.

Déplacer l’URL de connexion

Nous activons généralement Mover URL de inicio de sesión.

Cela permet de modifier l’URL de connexion par défaut de WordPress. Là encore, ce n’est pas une protection absolue, mais cela réduit une partie des tentatives automatisées les plus basiques.

Une fois activé on se rend sur la page de configuration pour changer l’URL :

Ocultar errores de conexión

Nous activons Ocultar errores de inicio de sesión.

Par défaut, certaines erreurs de connexion peuvent donner des indications inutiles, par exemple si l’identifiant existe ou non. Nous préférons rendre ces messages moins explicites.

Protéger les fichiers sensibles

Nous activons No permitir el acceso a archivos sensibles de WP.

Certains fichiers WordPress ou fichiers liés à des plugins/thèmes ne devraient pas être accessibles publiquement. Ce module permet d’ajouter une couche de protection supplémentaire.

Désactiver le listing des répertoires

Nous activons No permitir el listado de direcciones.

Lorsqu’un serveur est mal configuré, certains répertoires peuvent lister leur contenu publiquement. C’est rarement souhaitable sur un site de production.

Bloquer l’accès à des fichiers malveillants dans uploads

Nous activons Disallow Malicious File Access In Upload.

Le dossier uploads est censé contenir des médias : images, PDF, documents, etc. Il ne devrait pas servir à exécuter des fichiers suspects.

Ce module permet de renforcer ce point.

Régénération automatique des clés de sécurité

Nous activons Regeneración automática de llaves de sal.

Les clés de sécurité WordPress jouent un rôle dans la gestion des cookies et des sessions. Les renouveler périodiquement peut être utile dans une logique de durcissement.

Généralement on règle ça sur mensuel :

Ocultar versiones PHP

Nous activons Ocultar versiones PHP.

Comme pour la version WordPress, l’idée est d’éviter d’exposer inutilement des informations techniques sur l’environnement serveur.

Limitar los intentos de conexión

Nous activons Limitar los intentos de inicio de sesión.

C’est un classique, mais c’est indispensable. Limiter les tentatives de connexion aide à réduire les attaques automatisées par force brute.

Nous recommandons d’augmenter la limite à 10 si vous avez des utilisateurs sur le site pour éviter d’avoir trop de SAV sur cela :

Prévenir l’énumération des utilisateurs

Nous activons Evitar la enumeración de usuarios.

WordPress peut parfois permettre de deviner des identifiants utilisateurs via certaines URL ou requêtes. Sur un site client, nous préférons limiter ce comportement.

Forcer le SSL

Nous activons Fuerza SSL.

Un site professionnel doit fonctionner correctement en HTTPS. Ce module nous aide à forcer l’usage du SSL lorsque la configuration du site le permet.

Mejor hash de contraseñas

Nous activons Mejor hash de contraseñas.

L’objectif est d’améliorer la manière dont les mots de passe sont protégés côté WordPress, dans une logique de sécurité renforcée.

4. Réduire certains éléments inutiles dans le code source

Sur beaucoup de sites clients, nous aimons aussi nettoyer certains éléments natifs de WordPress qui ne sont pas toujours nécessaires.

Disable Shortlink Tag

Nous activons Disable Shortlink Tag.

WordPress ajoute parfois une balise shortlink dans le code source. Dans notre usage, elle est rarement utile.

Desactivar la etiqueta Really Simple Discovery

Nous activons Desactivar la etiqueta Really Simple Discovery.

Cette balise est liée à d’anciens mécanismes de découverte et n’est généralement pas nécessaire sur les sites modernes que nous livrons.

Desactivar la etiqueta de Windows Live Writer

Nous activons Desactivar la etiqueta de Windows Live Writer.

Même logique : c’est un vestige historique rarement utile aujourd’hui.

Clasificador jefe

Nous activons Clasificador jefe.

El módulo Clasificador jefe est utile pour :

1. Booster la vitesse : Il réorganise le code du header (méthode Capo.js) pour que les éléments prioritaires chargent en premier.
2. Améliorer le SEO : Un site plus rapide favorise de meilleurs scores Core Web Vitals et un meilleur classement Google.
3. Tout automatiser : Il range proprement les scripts et styles de vos plugins sans risque de casser le site.

En bref : c’est un rangement intelligent pour un site plus rapide et mieux référencé.

5. Garder le sitemap sous contrôle

Desactivar WP Sitemap

Nous activons parfois Desactivar WP Sitemap, notamment lorsque le site utilise déjà une solution SEO dédiée qui génère son propre sitemap.

Sur les sites clients, il est important d’éviter les doublons, les incohérences ou les sitemaps qui ne correspondent pas à la stratégie SEO retenue.

Ce module n’est donc pas activé “contre le SEO”, au contraire. Il sert à garder une configuration propre lorsque le sitemap natif de WordPress n’est pas celui que nous voulons utiliser.

6. Gérer les révisions pour éviter l’accumulation inutile

Control de revisiones

Nous activons Control de revisiones.

Les révisions WordPress sont utiles, mais elles peuvent vite s’accumuler, surtout sur des sites avec beaucoup de contenus ou plusieurs contributeurs.

Nous préférons conserver un historique raisonnable plutôt que de laisser la base de données se remplir inutilement.

7. Faciliter la gestion du contenu

Duplicación de contenidos

Nous activons Duplicación de contenidos.

Sur un site en construction ou en maintenance, la duplication de pages, d’articles ou de contenus personnalisés est un vrai gain de temps.

C’est typiquement une fonctionnalité pour laquelle beaucoup de sites installent un plugin dédié. Avec WPMasterToolKit, nous pouvons l’avoir dans notre boîte à outils globale.

8. Mieux gérer les images et les médias

Les médias sont un sujet important sur les sites WordPress.

Images trop lourdes, formats mal adaptés, médiathèque désorganisée, fichiers inutilisés… Sur certains sites, la médiathèque devient rapidement un vrai problème.

Chez Webdeclic, nous activons généralement plusieurs modules liés aux médias.

Control de carga de imágenes

Nous activons Control de carga de imágenes.

Cela permet de mettre un garde fou sur la taille maximal autorisé pour une image (en pixel).

Codificador multimedia

Nous activons Codificador multimedia.

L’objectif est d’optimiser les images et de les convertir dans des formats modernes comme WebP ou AVIF selon la configuration.

C’est un module important, car les images sont souvent l’une des premières causes de lenteur sur un site WordPress.

Voici la conf que l’on recommande sur un site tout nouveau :

Pour un site avec déjà beaucoup d’image nous recommandons cette configuration :

Limpiador de medios

Nous activons Limpiador de medios.

Ce module aide à identifier ou nettoyer certains médias inutiles, selon le contexte. C’est particulièrement utile sur des sites anciens, migrés, ou ayant connu plusieurs refontes.

Pegar imagen en medios

Nous activons Pegar imagen en medios.

C’est un petit module de confort, mais très pratique en production de contenu. Il permet de gagner du temps lorsqu’on travaille régulièrement avec des captures ou des images copiées/collées.

9. Fiabiliser l’envoi des e-mails

Correo SMTP

Nous activons systématiquement Correo SMTP.

Sur un site professionnel, les e-mails WordPress sont importants : formulaires de contact, notifications WooCommerce, création de compte, récupération de mot de passe, alertes administrateur…

L’envoi natif via PHP mail est rarement la meilleure solution.

Configurer un SMTP permet d’améliorer la délivrabilité et de mieux contrôler les envois.

10. Surveiller les vulnérabilités

Exploración de vulnerabilidades

Nous activons Exploración de vulnerabilidades.

Dans une logique de maintenance, il est essentiel d’avoir une visibilité sur les extensions, thèmes ou composants potentiellement vulnérables.

Cela ne remplace pas une veille complète ni une maintenance active, mais c’est un signal utile dans le tableau de bord.

Voici à quoi cela ressemble :

11. Générer un thème enfant, puis désactiver le module

Nous utilisons aussi le module Generador de temas infantiles.

Mais particularité importante : nous désactivons une fois le thème généré.

Dans notre workflow, ce module sert ponctuellement au démarrage d’un projet ou lors d’une reprise de site.

Nous générons le thème enfant, nous vérifions que tout est propre, puis nous pouvons désactiver le module.

C’est exactement l’intérêt d’une boîte à outils modulaire : certains modules sont utiles en permanence, d’autres uniquement à un moment précis du projet.

12. Ce que nous ne activons pas par défaut

Un point essentiel dans notre usage de WPMasterToolKit : beaucoup de modules restent désactivés par défaut.

Non pas parce que ces modules ne sont pas utiles.

Mais parce qu’ils dépendent fortement du contexte.

Par exemple, désactiver Gutenberg peut être pertinent sur certains sites, mais pas sur tous. Désactiver la REST API peut poser problème avec certains plugins ou usages modernes. Un File Manager ou Adminer peut être très pratique en développement ou en dépannage, mais ce n’est pas forcément quelque chose que nous voulons garder actif en permanence sur un site client.

Notre règle est simple :

Activer uniquement ce qui répond à un vrai besoin sur le site concerné.

Pourquoi cette approche nous fait gagner du temps

Cette configuration nous permet de partir d’une base plus propre sur les projets WordPress.

Elle nous aide à :

• réduire le nombre de petits plugins installés ;
• standardiser certains réglages entre nos sites clients ;
• améliorer la sécurité de base ;
• gagner du temps lors des livraisons ;
• garder une meilleure lisibilité sur les fonctionnalités actives ;
• éviter de multiplier les interfaces d’administration ;
• désactiver facilement ce qui n’est plus utile.

Le plus important, ce n’est pas seulement le nombre de modules disponibles dans WPMasterToolKit.

C’est le fait de pouvoir choisir précisément lesquels sont actifs.

Un plugin tout-en-un peut vite devenir lourd s’il charge tout partout.

WPMasterToolKit repose sur une logique différente : chaque module peut être activé ou désactivé selon les besoins.

Version gratuite et version PRO : comment nous les voyons

La version gratuite de WPMasterToolKit permet déjà de répondre à de nombreux besoins courants.

C’est volontaire.

Nous voulons que la version gratuite soit réellement utile, notamment pour les freelances, agences, administrateurs WordPress et propriétaires de sites qui veulent simplifier leur stack.

La version PRO va plus loin pour les utilisateurs qui veulent accéder à des modules avancés, gagner du temps sur des usages plus spécifiques ou professionnaliser davantage leur workflow WordPress.

Chez Webdeclic, WPMasterToolKit est né d’un besoin terrain : gérer plus efficacement nos propres sites clients.

C’est cette logique que nous continuons à suivre dans le développement du plugin.

Conclusión

WPMasterToolKit n’a pas été créé pour remplacer une vraie expertise WordPress.

Il a été créé pour éviter de perdre du temps sur des tâches répétitives, éviter d’empiler inutilement des petits plugins, et centraliser dans une seule interface des fonctionnalités que nous utilisons réellement en agence.

Chez Webdeclic, nous l’utilisons comme une boîte à outils modulaire.

Certains modules sont activés sur presque tous les sites.
D’autres sont utilisés ponctuellement.
D’autres restent désactivés tant qu’ils ne répondent pas à un besoin précis.

C’est cette flexibilité qui fait, selon nous, la vraie force de WPMasterToolKit.

Un seul plugin.
Des modules activables à la carte.
Moins de dépendances.
Plus de contrôle.

Et surtout : une approche pensée pour les usages réels du terrain.

El tema principal de este comunicado está claro: reducir las superficies de ataque, proporcionar un mejor marco para las acciones críticas, proteger los flujos de datos sensibles y mejorar el arsenal de los administradores de WordPress.. El resultado es una versión más coherente, más robusta y mejor adaptada a los sitios que desean mejorar tanto la comodidad de gestión como el nivel de protección.

Principales novedades de WPMasterToolKit 2.20.0

La versión 2.20.0 trae cuatro nuevos módulos que responden a necesidades específicas en materia de seguridad, mantenimiento y gestión SEO.

Bloquear el escaneo de archivos PHP 404

El módulo Bloquear el escaneo de archivos PHP 404 bloquea las peticiones de archivos PHP inexistentes cuando WordPress las resuelve con un error 404. En lugar de dejar pasar este tipo de tráfico, el módulo devuelve un 403 Prohibido y añade una entrada dedicada en los registros con el marcador PHP404.

Se trata de una protección sencilla pero muy eficaz contra los análisis automatizados que buscan scripts vulnerables, archivos olvidados o puntos de entrada explotables en un sitio WordPress. En la práctica, reduce el ruido en las peticiones y facilita la detección de ciertos intentos de reconocimiento malicioso.

COOKIEHASH personalizado

El nuevo módulo COOKIEHASH personalizado añade automáticamente una constante COOKIEHASH aleatoriamente en el wp-config.php cuando se activa. Su propósito es mejorar el aislamiento de las cookies del sitio al basarse en un valor específico generado de forma robusta.

El módulo también elimina esta constante limpiamente cuando se desactiva. Esta nueva función forma parte de una lógica de endurecimiento fácil de activar, pero relevante para reforzar la gestión de cookies de WordPress en determinados contextos.

Administrador de redireccionamiento

El módulo Administrador de redireccionamiento es una de las incorporaciones más visibles de esta versión. Proporciona una interfaz completa para crear, modificar, suprimir, importar y exportar redireccionamientos.

Diseñado pensando en las necesidades reales de los administradores y SEOs, permite gestionar de forma limpia los cambios de URL, las páginas eliminadas, las migraciones, los rediseños y la recuperación de estructuras antiguas. La versión Pro también añade un registro de visitasEsto permite realizar un seguimiento de la actividad en las redirecciones configuradas.

Otro punto importante es que el módulo admite varios modos de ejecución en función del entorno, con redirecciones gestionadas en el módulo WordPress, Apache o Nginx. Esto lo convierte en una verdadera herramienta de SEO y mantenimiento, capaz de adaptarse a diferentes contextos de alojamiento.

Caducidad de la contraseña

El módulo Pro Caducidad de la contraseña introduce una política de caducidad de contraseñas por rol de usuario. Cuando una contraseña supera la duración autorizada, se desconecta al usuario, se invalidan sus sesiones activas y se le redirige al proceso de restablecimiento.

Esta nueva función será de especial interés para sitios multiusuario, back-offices sensibles y todos los entornos en los que sea necesario controlar mejor la higiene de los accesos. Es un complemento muy útil para reforzar las buenas prácticas de seguridad en WordPress sin depender de un plugin independiente.

Una actualización global del endurecimiento

Uno de los puntos más importantes de WPMasterToolKit 2.20.0 es que no se trata de una serie de parches dispersos. Esta versión aplica un endurecimiento transversal en todo el plugin.

Auditorías de capacidad mejoradas

Muchos flujos de trabajo de administración, AJAX y envío de formularios se han reforzado con comprobaciones de capacidad más estrictas. En la práctica, esto significa que ahora las acciones sensibles requieren explícitamente los permisos adecuados en función del contexto.

Esta normalización reduce el riesgo de que una acción crítica sea realizada por una cuenta que no debería tener acceso a ella.

Protección CSRF mejorada

La gestión de Nonces se ha reforzado en varias formas de configuración, puntos de entrada admin_initManejadores AJAX y flujos de respaldo. El objetivo es claro: proteger mejor las acciones de administración frente a las solicitudes falsificadas.

No se trata de una mejora aislada de un solo módulo, sino de una actualización más general del plugin en su conjunto.

Validación más estricta de las entradas

La versión 2.20.0 también refuerza la validación de las entradas manipuladas por varios módulos. Esto se aplica en particular a identificadores dinámicos, nombres de archivos, rutas, tablas SQL, determinadas columnas y ciertos patrones regex.

Este trabajo en profundidad es especialmente visible en las funciones que afectan a áreas sensibles, como la base de datos, los archivos o las exportaciones.

Operaciones de archivos y bases de datos más seguras

Las operaciones que implican rutas, selecciones múltiples, copias, supresiones, archivos o tablas dinámicas se benefician ahora de salvaguardias adicionales. De este modo, se reduce el riesgo de traspasar directorios, de procesos inesperados o de abusos relacionados con entradas manipuladas.

Los módulos más afectados en materia de seguridad

Aunque la filosofía general de esta versión se basa en un refuerzo global, algunos módulos merecen especial atención.

Protección por contraseña

El módulo Protección por contraseña abandona un secreto de cookie codificado en favor de un valor derivado de la contraseña definida por el administrador, en un espíritu cercano al comportamiento nativo de WordPress para ciertos contenidos protegidos.

En la práctica, las cookies quedan vinculadas a la contraseña que usted establece. Si esta contraseña cambia, las cookies antiguas pierden su validez. Esta versión también mejora la gestión de las secure cookies para respetar mejor HTTPS y valida la URL de redirección para evitar redirecciones abiertas.

Inicio de sesión temporal

El módulo Inicio de sesión temporal elimina la contraseña en texto plano de la URL de administración y la sustituye por un mecanismo de sondeo basado en un token de servidor de corta duración, acompañado de una visualización única de la contraseña.

Además, se ha añadido un sistema de limitación de fallos de conexión por usuario y por IP para limitar el abuso de enlaces mágicos. El acelerador se limpia tras una autenticación correcta.

Autenticación de dos factores

El módulo Autenticación de dos factores ha recibido una serie de mejoras importantes. Puntos finales públicos wp_ajax_nopriv están mejor protegidos contra los abusos, las respuestas son más uniformes para limitar la enumeración y el contador de limitaciones se pone a cero tras la validación correcta del código.

También se ha mejorado la interfaz emergente para informar mejor al usuario en caso de límite de tarifa. Por último, se ha corregido un error específico de las conexiones basadas en direcciones de correo electrónico, en las que la recuperación del usuario desde determinados manejadores AJAX podía bloquear la recuperación del método 2FA y la generación del código.

Fuerza SSL

El módulo Fuerza SSL está reforzando su lógica de redirección HTTPS basándose en el host canónico de home_url en lugar de HTTP_HOST potencialmente manipulable. Es un cambio discreto, pero importante para que la construcción de redireccionamientos seguros sea más fiable.

Modo de mantenimiento

El módulo Modo de mantenimiento mejora la entropía de su ficha de derivación sustituyendo una generación demasiado baja por random_bytes. Esto reduce el riesgo de predicción de token para eludir el modo de mantenimiento.

Administrar

El módulo Administrar se beneficia de una importante actualización de seguridad. Los identificadores ya no están expuestos en HTML o URL, la autenticación se basa en un mecanismo de sesión más limpio, el inicio de sesión automático sigue siendo compatible con el uso previsto y el archivo puede autoeliminarse al expirar.

El paquete también se ha reajustado con Adminer v5+Esto mejora tanto la seguridad como la coherencia del módulo.

Añadir Essentials Shortcodes Pro

En el lado Pro, el Añadir códigos cortos Essentials asegura el acceso al shortcode de lectura de opciones de WordPress con un lista blanca. Las opciones están bloqueadas por defecto y deben ser autorizadas explícitamente por un administrador. Las salidas también se escapan para reducir los riesgos de XSS.

Administrador de redirecciones: una nueva función con gran impacto en SEO

Entre las novedades de esta versión, Administrador de redireccionamiento es sin duda la que tendrá un impacto más inmediato para muchos usuarios.

Este módulo proporciona una gestión centralizada de los redireccionamientos con :

• una interfaz de administración específica ;
• almacenamiento base ;
• soporte para redirecciones exactas y regexes ;
• gestión de los parámetros de consulta ;
• varios modos de ejecución en función de la infraestructura.

En el modo WordPress, el módulo intercepta la petición a través de template_redirectPrimero busca una coincidencia exacta y luego comprueba las expresiones regulares si es necesario. Puede comparar los parámetros en cualquier orden, ignorarlos o pasarlos al destino, según la configuración elegida.

Esto la convierte en una herramienta muy útil para :

• migraciones de sitios ;
• Rediseño de la estructura de las URL;
• corregir backlinks rotos ;
• la transferencia de contenidos antiguos ;
• gestión de páginas eliminadas ;
• mejorar la experiencia del usuario y el SEO técnico.

En el medio ambiente Apache o NginxEl módulo también abre la puerta a redireccionamientos más cercanos a la capa del servidor, lo que puede resultar interesante en función de las limitaciones de rendimiento o arquitectura.

Módulos sensibles aún más seguros

Gestor de archivos

El módulo Gestor de archivos se ha endurecido en la validación de cargas, nombres de archivos, separadores de Windows, límites de directorios, ciertas operaciones de bajo nivel y copias recursivas que implican enlaces simbólicos.

El objetivo es impedir con más firmeza los accesos fuera de los límites y la manipulación imprevista del sistema de archivos.

Buscar Reemplazar en Base de Datos

El módulo Buscar Reemplazar en Base de Datos añade defensa en profundidad con una lista blanca de tablas en tiempo real, comprobaciones estrictas de coincidencia de tablas, una validación más limpia de los identificadores SQL y salvaguardas en las expresiones regulares utilizadas para las sustituciones.

Correo SMTP

El módulo Correo SMTP ve una serie de puntos de entrada mejor protegidos, incluidas las pruebas de envío, la previsualización del contenido capturado y determinadas devoluciones de llamada OAuth vinculadas a la autenticación de proveedores.

Receptor de correo

El módulo Receptor de correo también refuerza los controles de acceso a la visualización y previsualización de los mensajes capturados, para evitar que el contenido sensible quede expuesto a cuentas no autorizadas.

Otras mejoras notables en WPMasterToolKit 2.20.0

Además del gran bloque de seguridad y los nuevos módulos, esta versión aporta una serie de útiles mejoras.

No permitir el acceso a archivos sensibles de WP

El módulo No permitir el acceso a archivos sensibles de WP amplía su protección a más archivos como readme y changelog en formatos txt, md y html, además de license.txt. También bloquea ciertos accesos directos sensibles en wp-admin y wp-includes.

Rechazar solicitudes erróneas

El módulo Rechazar solicitudes erróneas corrige un falso positivo en las URL de búsqueda que contienen caracteres cirílicos u otros caracteres no latinos, que podían producir URL largas codificadas en UTF.

Nombres de usuario en la lista negra

El módulo Nombres de usuario en la lista negra añade 24 nuevos nombres de usuario prohibidos basados en tendencias e informes de seguridad recientes, lo que mejora la protección contra determinados intentos triviales de inicio de sesión.

Regeneración automática de llaves de sal

El módulo Regeneración automática de llaves de sal cambia su frecuencia por defecto a Nunca. Esta opción está diseñada para evitar ciertos efectos secundarios con plugins que se basan en claves de sal para cifrar o proteger datos sensibles.

Por tanto, la regeneración automática se convierte en una opción explícita, mientras que la regeneración manual sigue estando disponible.

Por qué es importante esta versión

WPMasterToolKit 2.20.0 es una actualización importante porque no se trata sólo de añadir nuevas funciones. Consolida lo que ya existe, estandariza las prácticas de seguridad, añade módulos realmente útiles y mejora el control operativo del complemento en una amplia variedad de contextos.

Para los administradores de WordPress, esto significa :

• más control ;
• menos exposición innecesaria ;
• mejor control del acceso ;
• herramientas más completas para gestionar los redireccionamientos ;
• mayor resistencia a las exploraciones, los abusos y los flujos sensibles.

Para los sitios en producción, esta versión es claramente un paso en la dirección correcta en términos de estabilidadde seguridadde legibilidad de los registros y reducción del riesgo.

Conclusión

Con este lanzamiento, WPMasterToolKit 2.20.0 confirma su filosofía: ofrecer un plugin WordPress "todo en uno" capaz de sustituir a varias extensiones especializadas, conservando una lógica modular y una carga optimizada.

Esta versión presenta un equilibrio muy logrado entre nuevas funciones, Mejoras SEO y endurecimiento de seguridad. Entre Administrador de redireccionamiento, Caducidad de la contraseña, COOKIEHASH personalizado y Bloquear el escaneo de archivos PHP 404Las incorporaciones son tangibles. Y con el refuerzo general de muchos módulos existentes, esta actualización también aporta ganancias inmediatas en robustez.

Para los usuarios de WPMasterToolKit, 2.20.0 no es sólo una versión de mantenimiento. Es una versión estructurante, diseñada para que WordPress sea más seguro, más fácil de administrar y esté mejor equipado para satisfacer las necesidades reales sobre el terreno.

Escritura de archivos: un enfoque más sólido

Modificar el .htaccess o el wp-config.php es una operación delicada. En condiciones normales todo va bien, pero en determinados entornos - servidores compartidos bajo carga, restricciones de memoria, alojamientos compartidos con configuraciones atípicas - una interrupción en el momento inadecuado podría dejar el archivo en un estado incompleto.

Hemos revisado esta lógica de arriba abajo.

A partir de ahora, todas las modificaciones estarán sujetas a un escribir en un archivo temporal antes de ser aplicado. El archivo final sólo se sustituye una vez que se ha confirmado que la escritura ha finalizado: esta conmutación es una operación instantánea e indivisible del lado del servidor. Como resultado, el archivo en producción nunca se encuentra en un estado intermedio, sea cual sea la situación.

También hemos añadido un sistema automático de copia de seguridad Antes de cada modificación, se guarda una copia con fecha y hora (se guardan las 5 últimas). Y si algo va mal, el plugin restaura automáticamente la versión anterior.

Todas estas operaciones son ahora visible en los registros WPMastertoolkit para diagnósticos.

También en esta versión

El módulo Añadir códigos cortos Essentials (PRO) se enriquece con un parámetro id-from-get puede recuperar dinámicamente un ID de la URL (p. ej. ?post_id=42) en sus shortcodes de Usuario, Entrada y Término - útil para páginas de perfil o formularios genéricos.

Actualización disponible desde el panel de control de WordPress.

En el programa de esta actualización: un nuevo módulo, largamente esperado, para realizar búsquedas y sustituciones en la base de datos de WordPress, mejoras en la función Códigos cortos esencialesLa nueva versión incluye cambios prácticos en la ofuscación de direcciones de correo electrónico, mayor seguridad para evitar la enumeración de usuarios y un importante parche en el .htaccess para evitar ciertos problemas con los enlaces permanentes y el acceso a la API REST.

En este artículo, echamos un vistazo a todo lo que ha cambiado en esta versión.

La gran novedad de la versión 2.17.0: Reemplazo de la búsqueda en la base de datos

La principal novedad de esta versión es la llegada del Buscar Reemplazar en la base de datos.

Cuando trabajas en un sitio WordPress, hay muchas situaciones en las que necesitas reemplazar un valor en la base de datos:

• migración a un nuevo nombre de dominio
• Corrección de URL tras un cambio de entorno
• sustitución de una dirección de correo electrónico
• limpieza de contenidos
• actualización de las cadenas de configuración
• modificaciones repetidas de varias tablas

El problema es que un simple "buscar / reemplazar" en SQL no siempre es suficiente, e incluso puede ser arriesgado.

Por qué es difícil en WordPress

En WordPress, muchos datos se almacenan en forma de datos serializados. Esto se aplica en particular a determinadas opciones, metadatos y configuraciones de plugins.

En este contexto, un reemplazo SQL clásico puede romper la estructura de datos. La razón es sencilla: la serialización se basa, en particular, en la longitud exacta de las cadenas. Si modificas un valor sin reconstruir correctamente la estructura, puedes invalidar los datos.

Precisamente para evitar este tipo de problemas, el Buscar Reemplazar en la base de datos se ha diseñado.

Una herramienta diseñada para WordPress

El objetivo no era añadir un simple botón de "buscar y reemplazar" en la administración.

La idea era ofrecer una herramienta adaptado a la realidad de WordPresscon una lógica de procesamiento más segura y clara.

En concreto, el módulo permite :

• definir un valor a buscar
• indicar un valor de sustitución
• seleccionar las tablas que se van a procesar
• ajustar el tamaño de los lotes de tratamiento
• elija si desea o no incluir columnas guid
• realizar una simulación antes de la ejecución real
• ver un resumen de los cambios detectados

Modo de simulación para mayor tranquilidad

Uno de los puntos fuertes de este módulo es la funcionamiento en seco.

En términos prácticos, puede ejecutar una simulación completa para ver qué cambiaría, sin escribir nada en la base de datos.

Esto es especialmente útil para :

• comprobar que la búsqueda se dirige a los resultados correctos
• evitar una sustitución demasiado grande
• estimar el impacto real antes de la aplicación
• asegurar una operación de migración o mantenimiento

Con este tipo de funcionalidad, poder probar antes de escribir cambia realmente la experiencia del usuario.

Resumen visual de los cambios

El módulo no devuelve un simple contador.

También muestra una vista previa de los cambios detectados con :

• la mesa en cuestión
• el identificador de línea
• la columna afectada
• un extracto visual del contenido del antes y el después

Esta elección mejora la legibilidad y permite confirmar mucho más rápidamente que la sustitución actúa exactamente donde debe.

Procesamiento por lotes para bases de datos más grandes

Otro punto importante: el tratamiento se lleva a cabo por etapas.

En lugar de lanzar una operación global potencialmente engorrosa, el módulo divide la ejecución en lotes. Esto reduce el riesgo de timeouts y facilita la adaptación a un alojamiento limitado o a bases de datos más grandes.

El parámetro Tamaño máximo de página le permite ajustar el tamaño del tratamiento si es necesario.

Precauciones útiles sobre GUIDs y siteurl

Algunas columnas u opciones de WordPress son más sensibles que otras.

Esto es especialmente cierto en el caso del guidque no siempre deben sustituirse automáticamente. Por ello, el módulo los ignora por defecto, dejando la opción de incluirlos para los usuarios avanzados.

La misma lógica se aplica a siteurlSe gestionan específicamente para limitar los riesgos de las operaciones de sustitución.

Versiones gratuita y Pro

El módulo está disponible gratuitamente, pero el Versión Pro desbloquea usos más avanzados.

En Pro, puedes aprovechar las ventajas de :

• varios pares de búsqueda/sustitución en la misma operación
• el uso de expresiones regulares
• una visión más completa de los cambios

Evidentemente, la versión gratuita ya cubre un amplio abanico de necesidades, mientras que la versión Pro está más orientada a la migración, el mantenimiento avanzado o el tratamiento masivo.

Essentials Shortcodes: compatibilidad con ACF para facilitar la recuperación de datos

La versión 2.17.0 también mejora el Códigos cortos esenciales A favor.

Hasta ahora, los shortcodes se basaban en funciones clásicas de WordPress como get_post_meta(), get_term_meta(), get_user_meta() o get_option().

Ahora es posible activar el uso de ACF get_field() gracias a un nuevo atributo acf="1".

En la práctica, esto significa

Esta nueva función facilita la recuperación de campos ACF en shortcodes para :

• publicaciones
• los términos
• los usuarios
• opciones

Por ejemplo, ahora podemos utilizar este tipo de llamada más fácilmente:

[wpmtk_aes_post key="my_acf_field" acf="1"]

o para una opción ACF :

[wpmtk_aes_option name="my_acf_option" acf="1"]

Se trata de una mejora muy práctica para los sitios que dependen en gran medida de los campos personalizados avanzados.

Una interfaz más clara en el generador

La interfaz del módulo también se ha adaptado para reflejar esta nueva función:

• se han añadido casillas de verificación para utilizar get_field()
• ejemplos actualizados en la documentación integrada
• marcadores de posición simplificados en determinados campos del generador

Resultado: el módulo es más flexible y coherente para los usuarios que manipulan tanto los campos meta nativos de WordPress como los campos ACF.

Ofuscar direcciones de correo electrónico: más control sobre la visualización y los enlaces

El módulo Ofuscar direcciones de correo electrónico también evoluciona en esta versión.

El objetivo de este módulo sigue siendo el mismo: proteger las direcciones de correo electrónico de los robots y mantenerlas legibles para los visitantes humanos.

Con 2.17.0, se han añadido dos nuevas opciones al shortcode.

Nueva opción rtl="no"

El módulo utilizaba un renderizado basado en la lógica de inversión visual para complicar la lectura automatizada por robots.

En determinados contextos, sin embargo, este comportamiento podría ser perjudicial para la experiencia del usuario. Para responder a esta necesidad, una nueva opción rtl="no" puede utilizarse para desactivar el renderizado de derecha a izquierda cuando no sea necesario.

Esto es útil cuando la representación visual debe ser más natural o más legible, según el diseño del sitio.

Nueva opción mailto="yes"

Otra novedad es la posibilidad de generar un enlace protegido en el que se pueda hacer clic con mailto="yes".

Funciona aplazando la descodificación mediante un data-email y un script ejecutado al hacer clic. La idea es evitar exponer directamente la dirección de correo electrónico en un enlace. mailto: inmediatamente legibles por robots.

Así que sigue siendo práctico para los visitantes, al tiempo que añade una capa de protección.

Ejemplo de shortcode

También se ha actualizado la descripción del módulo con un ejemplo mejorado:

[wpm_obfuscate email="example@email.com" display="newline" rtl="no" mailto="yes"]

Seguridad: refuerzo del módulo "Impedir la enumeración de usuarios

La seguridad también se ha mejorado en esta versión.

El módulo Evitar la enumeración de usuarios se ha reforzado para bloquear mejor ciertos intentos de evasión en la API REST.

El problema corregido

El control sobre la URL REST podría eludirse utilizando letras mayúsculas en la URI.

La corrección aplicada ahora normaliza la URL a minúsculas antes de la comprobación, lo que impide que este tipo de variación eluda la protección.

Es una mejora discreta pero importante. A menudo son este tipo de detalles los que marcan la diferencia entre una protección teórica y una protección realmente sólida.

Corrección crítica del .htaccess fin del 404 en /wp-json/ y permalinks rotos

Entre las correcciones más importantes de esta versión, también hay una mejora en la gestión del .htaccess.

Lo que podría haber pasado antes

Durante determinadas actualizaciones o modificaciones, el .htaccess podría plantear un problema:

• las reglas no gestionadas por el plugin podrían sobrescribirse
• el bloque de reescritura de WordPress no siempre se resincronizaba correctamente
• esto podría dar lugar a errores 404 el /wp-json/
• algunos enlaces permanentes podrían dejar de funcionar correctamente

Novedades de la versión 2.17.0

El parche aporta dos mejoras importantes:

• las normas .htaccess no vinculadas al plugin se conservan ahora
• Las reglas de reescritura de WordPress se resincronizan tras las modificaciones cuando es necesario

En términos prácticos, esto reduce el riesgo de romper el acceso a la API REST o al sistema permalink en entornos Apache.

Este es el tipo de corrección que no aparece necesariamente en la interfaz, pero que tiene un impacto real en la producción.

Una versión adaptada a la vida real

Esta v2.17.0 ilustra la lógica detrás de WPMasterToolKit.

La idea no es amontonar opciones, sino añadir módulos que sean realmente útiles en el día a día de WordPress:

• herramientas de mantenimiento integradas
• mejoras orientadas al campo
• salvaguardias técnicas cuando una función puede ser arriesgada
• soluciones concretas a problemas que afectan a lugares reales

El nuevo módulo Buscar Reemplazar en la base de datos es probablemente el mejor ejemplo. Es el tipo de herramienta que a menudo se acaba instalando a través de una extensión dedicada. Integrarla directamente en WPMasterToolKit permite centralizar más acciones útiles en un único plugin.

Cambios en la versión 2.17.0

Actualización

• Módulo Pro: Essentials Shortcodes
  • añadido soporte para permalinks en shortcodes [wpmtk_post_meta] y [wpmtk_term_meta]
  • Soporte ACF añadido mediante get_field() en [wpmtk_post_meta] y [wpmtk_term_meta]
• Módulo: Ofuscar direcciones de correo electrónico
  • opción añadida rtl para desactivar el renderizado de derecha a izquierda cuando sea necesario
  • añadir una opción mailto protegido con descodificación retardada al hacer clic

Añadir

• Módulo: Buscar Reemplazar en base de datos

Seguridad

• Módulo: Impedir la enumeración de usuarios
  • bloqueo de las variantes de URI que utilizan mayúsculas

Fijar

• preservar las normas .htaccess no vinculado al plugin
• resincronización del bloque de reescritura de WordPress tras una actualización
• prevención de errores Apache 404 en /wp-json/
• solucionado el problema de los enlaces permanentes rotos

Conclusión

Con WPMasterToolKit 2.17.0Se trata de una actualización útil, técnica y muy práctica.

El nuevo módulo Buscar Reemplazar en la base de datos aporta verdadera comodidad a las operaciones de mantenimiento y migración de WordPress. Las mejoras de Códigos cortos esenciales hacer el módulo más atractivo para los usuarios del ACF. Los avances en la ofuscación del correo electrónico ofrecen una mayor flexibilidad. Y la seguridad y .htaccess reforzar la fiabilidad general del plugin.

En resumen, una versión que no trata de hacer un escándalo por nada, sino que añade herramientas reales y soluciona problemas reales.

En un sitio WordPress, el envío de correos electrónicos fiables es una parte clave de la experiencia del usuario. Ya se trate de confirmaciones de formularios, notificaciones de pedidos, restablecimiento de contraseñas o mensajes transaccionales, todos los correos electrónicos deben llegar rápidamente... y a la bandeja de entrada, no a la de spam.

Por desgracia, el envío de correos electrónicos a través de la función nativa de WordPress (PHP mail) suele ser inestable y poco fiable, sobre todo en alojamientos compartidos. El resultado: mensajes que no llegan, usuarios frustrados y una pérdida de credibilidad para tu sitio.

Aquí es donde MandrilEl servicio SMTP transaccional de Mailchimp, famoso por su potencia, capacidad de entrega y capacidad para gestionar grandes volúmenes de correo electrónico. Combinándolo con WPMasterToolKitAhora puede enviar todos sus correos electrónicos de forma profesional con una solución sencilla, de alto rendimiento y perfectamente integrada con WordPress.

En este tutorial, le mostraremos cómo configurar Mandrill como servidor SMTP en WordPress con WPMasterToolKitEsta guía paso a paso garantizará que todos los mensajes de correo electrónico de su sitio se envíen de forma fiable, segura y rastreable.

¿Qué es Mandrill?

Mandril es un servicio API de correo electrónico transaccional ofrecido por Mailchimp. Está especialmente diseñado para enviar mensajes de correo electrónico automatizados y personalizados, como restablecimiento de contraseñas, confirmación de pedidos o cualquier otra notificación transaccional, con una excelente tasa de entrega.

• Coste : Mandrill ofrece una prueba gratuita que permite enviar hasta 500 correos electrónicos. Sin embargo, este plan gratuito limita la entrega a las direcciones pertenecientes a su dominio verificado. Los precios varían en función del volumen de envíos, en forma de paquetes mensuales de correo electrónico.
• Dirección de entrega (Del correo electrónico) : Para utilizar Mandrill, debe utilizar una dirección de correo electrónico vinculada a su dominio verificado (por ejemplo, : contact@votredomaine.com).
• En pocas palabras: Mandrill es una solución excelente para las empresas que necesitan un sistema de envío de correo electrónico transaccional fiable, con estadísticas detalladas y alta capacidad de entrega.

Nota: Para conocer todos nuestros servicios SMTP compatibles, consulte la guía completa de mailers compatibles con WPMasterToolKit.

Configurar su cuenta Mandrill

Para empezar a utilizar Mandrilprimero debe tener una cuenta MailchimpMandrill forma parte del Mailchimp. Ir a la Correo electrónico transaccional de Mailchimp para crear su cuenta.

Si ya tienes una cuenta de Mailchimp, sólo tienes que acceder a tu panel de control. Mandril se propone como módulo adicional para usuarios de Mailchimp.

Una vez que haya iniciado sesión en su cuenta de Mailchimp, vaya a Automatizaciones " Correo electrónico transaccionala continuación, haga clic en el botón Iniciar aplicación para abrir la interfaz de Mandrill.

A continuación, se le redirigirá a la interfaz de su cuenta Mandril.

Si aún no lo ha hecho, tendrá que contratar un Oferta de pago Mandrill para poder enviar correos electrónicos más allá de los límites del modo de demostración.

Autorizar su dominio

Antes de poder enviar correos electrónicos con Mandrildebe comprobar que es usted el propietario del zona de entrega. Este paso consiste en añadir registros DNS a su dominio y mejorar la entregabilidad de sus correos electrónicos.

Añada su dominio de envío

En el panel de Mandrill, una notificación le indicará que debe configurar su dominio de envío.

Haga clic en el botón Configure su dominio de envío para iniciar el procedimiento.

A continuación, introduzca su nombre de dominio en el campo correspondiente y, a continuación, haga clic en el botón + Añadir para continuar.

También puede acceder a esta configuración accediendo a Ajustes ➀a continuación, haga clic en el botón Dominios ➁ para gestionar sus dominios de envío.

En el Envío de dominiosintroduzca su nombre de dominio en el campo correspondiente y, a continuación, haga clic en el botón + Añadir.

Compruebe su dominio

Una vez que haya añadido su dominio, deberá confirmar que es el propietario.

Para ello, pulse Ver detalles bajo la columna Dominio verificado.

En la ventana que aparece, Mandril propondrá dos métodos de verificación:

añadir registros DNS en la configuración de su dominio o validación por correo electrónico.

Si elige la opción Grabación TXTMandrill le proporcionará un código de verificación único que deberá añadir a la configuración DNS de su dominio.

También puede introducir un dirección de correo electrónico asociada a su dominioy Mandrill le enviará un enlace de verificación en esta dirección.

Configuración de registros DNS

Además del registro de verificación del dominio, también es necesario configurar el DKIM y DMARC para garantizar la correcta autenticación de sus correos electrónicos.

Para añadir grabaciones DKIMhaga clic en Ver detalles junto al Configuración DKIM de su dominio.

Mandrill le proporcionará dos registros CNAME para la DKIM (por ejemplo mte1._domainkey y mte2._domainkey) que deberá añadir a la configuración DNS de su dominio.

A continuación, haga clic en Ver detalles bajo la columna Estado DMARC para acceder a la grabación DMARC.

En la ventana que aparece, encontrará los botones Política DMARC necesarios para autenticar su dominio. Tendrá que añadir estos Registros DNS en la configuración DNS de su dominio.

Nota: Ofrecemos una guía detallada que explica cómo añadir grabaciones DNS de los principales registradores. Consulte el tutorial WPMasterToolKit dedicado a añadir grabaciones DNS para la configuración del mailer SMTP.

Una vez que haya añadido los registros, haga clic en el botón Configuración DNS de prueba para comprobar que todo está configurado correctamente.

Si su configuración DNS se ha propagado correctamente, debería ver el estado Autentificado en la columna Estado de autenticación.

No obstante, puede continuar con la configuración aunque aún no se muestre este estado, ya que la propagación de DNS puede tardar algún tiempo.

Nota: La propagación de DNS puede tardar hasta 48 horas.

Cree su clave API

Para conectar Mandrill a WPMasterToolKitnecesita generar un Clave API.

Desde su panel de Mandrill, vaya a Ajustes ➀a continuación, haga clic en el botón Información sobre SMTP y API ➁.

Si aún no existe ninguna clave API, aparecerá el mensaje No tiene claves API.
A continuación, haga clic en el botón + Añadir clave API para crear uno.

Tras la creación de Clave APIAparecerá una ventana con información importante sobre su nueva llave. Continúe con el procedimiento.

Nota: Una vez cerrada esta ventana, ya no podrá visualizar el Clave API. Así que acuérdate de guardarlo en un lugar seguro para poder volver a utilizarlo en caso necesario.

Configuración de WPMasterToolKit

Ahora que su cuenta Mandrill está configurada y tiene su Clave APIpuede conectar Mandrill a WPMasterToolKit para enviar correos electrónicos desde WordPress.

Antes de empezar, asegúrese de que el WPMasterToolKit está instalado y activado.

Una vez activado el plugin, vaya a WPMasterToolKit " Configuracióny, a continuación, abra la pestaña Correo electrónico para acceder a la configuración del correo electrónico.

De correo electrónico (dirección de entrega)

Le Del correo electrónico es la dirección desde la que se enviarán los correos electrónicos de su sitio.
Debe pertenecer al dominio que ha comprobado en Mandrill.

Por ejemplo, si ha validado el example.comsu dirección de entrega debe ser del tipo siguiente contact@example.com o noreply@example.com.

Si desea utilizar la misma dirección para todo el sitio, active la opción Forzar desde el correo electrónico.
Esto sustituirá a la configuración definida en otro lugar de WordPress y garantizará la coherencia de todos los mensajes de correo electrónico salientes.

Nota: para saber más, consulte la guía WPMasterToolKit explicación del funcionamiento de la opción Forzar desde el correo electrónico.

Por defecto, el De Nombre corresponde al nombre de su sitio, pero puede cambiarlo para que aparezca el texto que desee como nombre del remitente en la bandeja de entrada de los destinatarios.

También puede activar el Fuerza a partir del nombre para aplicar este nombre a todos los correos electrónicos enviados desde su sitio.

Mailer

En el Mailerseleccione Mandril como servicio de reparto.

Una vez seleccionado Mandrill, aparecerán nuevas opciones de configuración, entre las que se incluyen las siguientes Clave API.

Clave API

Basta con pegar el Clave API que ha copiado de su cuenta Mandrill en el archivo Clave API.

Enviar un correo electrónico de prueba

Nota: La verificación de su dominio Mandrill y la configuración de sus registros DNS deben completarse correctamente antes de poder enviar correos electrónicos.

Una vez guardada la configuración, le recomendamos encarecidamente que envíe un correo electrónico de prueba para comprobar que todo funciona correctamente.

Para ello, vaya a WPMasterToolKit " Herramientasy, a continuación, abra la pestaña Prueba de correo electrónico.

Ficha Prueba de correo electrónico

En el Enviar aIntroduzca una dirección de correo electrónico a la que tenga acceso.
Le recomendamos que deje el HTML activada, a menos que sólo desee enviar correos electrónicos de texto sin formato.

Nota: si ha configurado varias conexiones SMTP, puede elegir entre sus conexión principal y otras conexiones cuando se envía el correo electrónico de prueba.

A continuación, haga clic en el botón Enviar correo electrónico para enviar su mensaje de prueba.

Conclusión

Ya ha configurado Mandril como servidor SMTP en WPMasterToolKit y envío seguro de correos electrónicos desde su sitio WordPress gracias a la autenticación completa (dominio, DKIM, DMARC y clave API).

Esta configuración le permite beneficiarse de una alta entregabilidad, una entrega fiable y un seguimiento preciso de sus correos electrónicos transaccionales.

Ya sea para formularios, confirmaciones de pedidos, notificaciones o restablecimiento de contraseñas, sus mensajes se envían ahora a través de una infraestructura profesional, mucho más potente que la función de correo electrónico nativa de WordPress.

No dude en utilizar el Prueba de correo electrónico de WPMasterToolKit comprobar regularmente que todo funciona correctamente y consultar los registros de envío para diagnosticar rápidamente cualquier problema.

Con Mandrill y WPMasterToolKitAhora dispone de una solución sólida y escalable para garantizar que todos los mensajes de correo electrónico de su sitio lleguen a su destino.

El envío de correos electrónicos es un elemento clave para el buen funcionamiento de un sitio WordPress. Ya se trate de confirmaciones de pedidos, mensajes de formularios, notificaciones de registro o recuperación de contraseñas, todos los mensajes deben llegar de forma rápida, fiable y, sobre todo, a la bandeja de entrada, no a la de spam.

Sin embargo, el sistema de correo electrónico nativo de WordPress (basado en el mail() de PHP) es a menudo una fuente de problemas: correos electrónicos no recibidos, mala reputación del remitente, bloqueo por los servidores de correo o ausencia total de trazabilidad. El resultado: se pierden clientes potenciales, clientes y, a veces, incluso la confianza de los usuarios.

Para solucionar estos problemas, utilice un servicio SMTP profesional como SMTP.com es esencial. Conocido por su alta entregabilidad, seguridad y estabilidad, SMTP.com permite a su sitio WordPress enviar correos electrónicos como una verdadera plataforma profesional.

En este tutorial, te llevaremos paso a paso a través del proceso de configurar SMTP.com como servidor de correo electrónico en WordPress utilizando WPMasterToolKitpara garantizar que todos sus mensajes lleguen a su destino de forma fiable, segura y mensurable.

Nota: WPMasterToolKit y SMTP.com son dos productos distintos ofrecidos por empresas diferentes. SMTP.com es un servicio de correo electrónico (mailer) que puede conectar a WPMasterToolKit.
Si dispone de una licencia de WPMasterToolKit y desea utilizar el mailer SMTP.comdeberá suscribirse SMTP.com por separado.

¿Qué es SMTP.com?

SMTP.com es uno de los principales actores en la entrega de correo electrónico y ha sido la opción preferida de más de 100.000 empresas durante más de 22 años. Es reconocida por su facilidad de integración, la calidad de su soporte y la potencia de su API.

• Coste : Gratis hasta 50.000 correos electrónicos durante 30 días. A partir de entonces, es necesaria una suscripción de pago. Consulte el SMTP.com para conocer todos los paquetes disponibles. Los paquetes superiores incluyen volúmenes de envío mucho mayores.
• Requisitos para el correo electrónico From : Debe utilizar una dirección de correo electrónico vinculada a su dominio para garantizar una capacidad de entrega óptima.
• En pocas palabras: SMTP.com es un servicio de correo recomendado, porque es un líder reconocido y fiable en el campo del envío de correo electrónico. A diferencia de muchas soluciones similares que requieren complejas configuraciones, SMTP.com es rápido y fácil de configurar.

Nota: Para saber más sobre los mailers compatibles, consulte nuestra guía completa de WPMasterToolKit Mailers.

Una vez que tenga todos estos elementos, puede pasar a la configuración detallada que figura a continuación.

Configuración de su cuenta SMTP.com

Para empezar, necesita SMTP.com. Esta cuenta estará vinculada a su sitio WordPress para garantizar que sus correos electrónicos se envíen de forma fiable.

Si ya tiene una cuenta SMTP.comSólo tienes que iniciar sesión. O crea una nueva ahora.

Al crear una nueva cuenta SMTP.comTras el registro, se requieren algunos pasos adicionales. Estos pasos evitan que los spammers se registren en el servicio, lo que ayuda a mantener la calidad y fiabilidad de la plataforma. SMTP.com.

Para empezar, compruebe su bandeja de entrada y haga clic en el enlace de activación que se le ha enviado. También tendrá que aceptar el SMTP.com.

A continuación, el equipo SMTP.com revisará y validará su cuenta. Esto puede tardar hasta 24 horas. Es posible que se le pida información adicional, así que esté atento a su buzón de correo electrónico por si hay novedades.

Una vez que su cuenta SMTP.com Una vez que su cuenta esté activa, podrá empezar a configurar el servicio de entrega. Mantenga abierta la pestaña o ventana de su cuenta, ya que la necesitará en el siguiente paso.

Configuración de los parámetros DNS de su sitio

La autenticación es un paso esencial para garantizar una buena entregabilidad del correo electrónico. Permite a los proveedores de correo electrónico comprobar que sus mensajes proceden de una fuente legítima.

SMTP.com utiliza una grabación FPS para autenticar sus correos electrónicos. Por lo tanto, tendrá que añadir este registro al directorio DNS de su dominio. También debe configurar un DKIM antes de poder enviar correos electrónicos con SMTP.com.

Nota: Para más detalles sobre cómo cambiar la configuración DNS de su sitio, consulte nuestro tutorial sobre cómo añadir registros DNS para configurar WPMasterToolKit.

También puede consultar el SMTP.com para obtener información detallada sobre las grabaciones DNS usar.

SMTP.com ofrece un sencillo proceso de integración para acceder fácilmente a las grabaciones DNS para autenticar tu dominio. Para empezar, vaya a su portal de incorporación e inicie sesión con sus datos de acceso SMTP.com.

Dominio de envío

El primer paso es definir su dominio de envío. Debe corresponder al dominio de su sitio.
Para iniciar el proceso de verificación, introduzca el dominio de su sitio en el campo ¿Cuál es su dominio de envío?a continuación, haga clic en Siguiente para continuar.

Añadir registro SPF

Después de añadir el dominio de envíoinscripción FPS para configurar.

Haz clic en el icono de copia para copiar esta grabación FPSentonces puedes añadirlo en los ajustes DNS de su dominio.

También puede escuchar la grabación FPS desde el panel de control de su cuenta SMTP.com.

En el menú superior, haga clic en Cuenta " Mi configuración.

En el GENERALdebería ver la grabación FPS siguiente :

v=spf1 include:_spf.smtp.com ~all

Debe añadir este registro a los parámetros DNS de su dominio.

En la zona de configuración DNS, puede ver un campo llamado TTL (Tiempo de vida) para esta grabación. Si tiene la opción de modificarlo, le recomendamos que establezca un valor de 1 día (o 86400 segundosdependiendo de la unidad utilizada por su proveedor de DNS).

Una vez que el registro SPF se haya añadido correctamente, vuelva al portal de incorporación y haga clic en Verificar SPF.

Una vez que se hayan propagado los cambios de DNS, puede continuar y añadir el archivo DKIM para su dominio.

En algunos casos, los cambios de DNS pueden tardar hasta 48 horas antes de ser tenidos en cuenta. Por lo tanto, es posible que tenga que volver más tarde para finalizar esta etapa.

Configuración del registro DKIM para su dominio

Antes de poder enviar mensajes de correo electrónico desde su dominio, debe añadir un campo DKIM en la configuración DNS de ello.

Para SMTP.comEsta grabación adopta la forma de Registro TXT con la siguiente configuración :

Nombre ➀ smtpcomcustomers._domainkey

Valor TXT ➁ que debe copiarse del portal de incorporación

TTL ➂ 3600 segundos o 1 horaen función de la unidad utilizada por su gestor DNS

Encontrará esta información en Verificación DKIM portal de incorporación.

SMTP.com recomienda una TTL durante 3600 segundos. Dependiendo de su proveedor DNSEs posible que este valor no esté disponible. En este caso, utilice simplemente el valor por defecto propuesto por su proveedor de servicios.

Una vez registrado DKIM configurado, vuelva al portal de incorporación y haga clic en Verificar DKIM para validar su estado.

Tenga en cuenta que los cambios en los parámetros DNS de su dominio puede tardar hasta 48 horas antes de que se tengan plenamente en cuenta.

Una vez propagados los registros, debería ver el estado Verificado aparecen debajo de cada una de ellas.

Nota: Para más información sobre grabaciones DKIM en SMTP.comConsulte su documentación DKIM.

Configuración de WPMasterToolKit

Ahora que su SMTP.com está listo, puede pasar a configurar WPMasterToolKit. Cuando esté listo, conéctese a la interfaz de administración de su sitio WordPress.

Si aún no lo has hecho, asegúrate de instalar y activar el plugin WPMasterToolKit.

Una vez instalado el plugin, vaya a WPMasterToolKit " Correo SMTP.

Clave API

A continuación, debe rellenar los camposClave API ➀ así como el Nombre del remitente ➁ desde su cuenta SMTP.com.

Para encontrar rápidamente la clave API de su cuenta SMTP.comhaga clic en el enlace Obtener clave API en el SMTP.com ajustes.

Nombre del remitente

Una vez que su Clave API ➀ añadido, bajar al campo Nombre del remitente ➁.

Para encontrar rápidamente el valor que debe introducirse en este campo, haga clic en el enlace Obtener nombre del remitente.

Este enlace abre la página Remitentes su cuenta SMTP.com.

Deberá copiar el valor que aparece en la pantalla Nombre.

Conclusión

La configuración de SMTP.com como servicio de envío de correo electrónico en WordPress le permite mejorar considerablemente la fiabilidad y la capacidad de entrega de sus mensajes. Configurando correctamente los registros DNS (SPF y DKIM) y vinculando su cuenta SMTP.com a su sitio a través de WPMasterToolKitCon este servicio, puede asegurarse de que los correos electrónicos esenciales de su sitio lleguen a sus destinatarios.

Una vez finalizada la configuración, no olvides enviar un correo electrónico de prueba para comprobar que todo funciona correctamente. Si es necesario, compruebe los registros o las herramientas de diagnóstico proporcionadas por WPMasterToolKit para controlar el envío de sus mensajes.

Gracias a SMTP.comSe beneficiará de una solución profesional, estable y reconocida, ideal para sitios de WordPress que deseen que sus comunicaciones diarias por correo electrónico sean seguras y fiables.

En un sitio WordPress, el envío de correos electrónicos es una parte clave de la experiencia del usuario. Ya se trate de confirmaciones de registro, notificaciones de formularios, pedidos, etc., todo forma parte de la experiencia del usuario. WooCommerce o restablecimiento de contraseñas, cada mensaje debe llegar rápidamente... y sobre todo a la bandeja de entrada.

Lamentablemente, la función nativa de carga de WordPress (wp_mail) no está diseñado para garantizar una capacidad de entrega óptima. Sin configuración SMTP Si su dirección de correo electrónico está adaptada, sus mensajes pueden bloquearse, retrasarse o clasificarse como spam, lo que puede dañar la credibilidad de su sitio web y de su empresa.

El matasellos es un servicio SMTP un servicio de correo electrónico profesional conocido por su fiabilidad, rapidez y excelente reputación entre los proveedores de servicios de correo electrónico. Es especialmente adecuado para los correos electrónicos transaccionales, en los que la precisión y la capacidad de entrega son fundamentales.

En este tutorial, veremos cómo conectar Postmark a WordPress mediante WPMasterToolKitpara garantizar que todos los mensajes de correo electrónico de su sitio se envían de forma segura y fiable, sin ninguna configuración compleja ni plugins adicionales.

En sólo unos minutos, dispondrá de un sistema de correo profesional perfectamente integrado con su sitio WordPress.

¿Qué es el matasellos?

Matasellos es un servicio de correo electrónico rápido y fiable. Gracias a su APIPuede conectarlo a su sitio WordPress para que los correos electrónicos enviados desde su sitio lleguen correctamente a las bandejas de entrada de sus destinatarios.

• Tarifas Puede empezar con el plan de desarrollo gratuito de Postmark. Este paquete le permite enviar hasta 100 correos electrónicos de prueba al mesNi siquiera necesita introducir una tarjeta bancaria. Cuando estés convencido de que Postmark satisface tus necesidades, puedes pasar a una oferta de pago para aumentar tu volumen mensual de envíos.
• Requisitos para From Email El matasellos funciona con cualquier dirección Del correo electrónicopero se recomienda encarecidamente que utilice una dirección vinculada al dominio de su sitio (por ejemplo : contact@votresite.com). Esto le permitirá comprobar su dominio (como se explica más adelante en este tutorial) y obtener una entregabilidad óptima.
• En pocas palabras Postmark es una solución asequible -gracias a su oferta gratuita- y famosa por su fiabilidad de entrega. Su configuración es un poco más técnica que la de otras alternativas, pero sus funciones avanzadas compensan con creces este paso adicional.
• Nota Para conocer el resto de servicios de mailing disponibles, puede consultar la guía completa de mailers compatibles con WPMasterToolKit.

Si tiene alguna pregunta sobre Matasellos o si necesita ayuda para configurar su cuenta, el equipo de asistencia de Postmark está siempre a su disposición para ayudarle.

Configuración de su cuenta Postmark

Antes de conectar Postmark a WordPress, debe configurar su cuenta de Postmark. Esto implica elegir un paquete que se adapte a sus necesidades y crear un Firma del remitente (el nombre dado por Postmark a una dirección de correo electrónico verificada que puede utilizar como Del correo electrónico en WPMasterToolKit).

Elija una oferta del matasellos y cree una cuenta

Ir a la Precios de Matasellos para consultar las distintas fórmulas disponibles. Puede utilizar el calculadora de costes para calcular el coste mensual si estás pensando en suscribirte a un paquete de pago por uso.

Si quieres empezar gratis, haz clic en el botón Iniciar prueba gratuita en la parte inferior de la página para crear una cuenta con el plan de desarrollo.

Matasellos le pide que cree sus datos de conexión, rellene los siguientes campos:

Nombre y apellidos ➀ introduzca su nombre completo.

Correo electrónico del trabajo ➁ introduzca la dirección de correo electrónico de su empresa.

Nombre de usuario ➂ elija un nombre de usuario.

Contraseña ➃ establecer una contraseña segura.

A continuación, marque la casilla Acepto las Condiciones del servicio y la Política de privacidad ➄ para aceptar las condiciones de uso.

A continuación, haga clic en el botón Comencemos ➅ para finalizar la creación de su cuenta.

En esta fase, Postmark enviará un correo electrónico de verificación a la dirección que haya indicado. Al mismo tiempo, se enviará un Firma del remitente se crea automáticamente a partir de esta dirección.

Abra el correo electrónico que ha recibido y haga clic en el botón Confirmar firma del remitente para confirmar su dirección de entrega.

Solicitar la aprobación de la cuenta

Por último, inicie sesión en el panel de control de Postmark y localice el archivo Solicitar aprobación en la barra de herramientas.

Matasellos examina manualmente cada nueva cuenta para asegurarse de que su plataforma no se está utilizando para enviar correos electrónicos que podría dañar su reputación.

Tendrá que rellenar algunos datos, como el número de correos electrónicos que piensa enviar cada mes y el uso que piensa hacer de Matasellos. Una vez completados estos elementos, sólo tiene que enviar su solicitud para iniciar el proceso de validación de la cuenta.

Puede continuar con los pasos de configuración que se indican a continuación mientras se valida su solicitud (esto suele tardar hasta dos semanas). un día laborable). Sin embargo, hasta que se apruebe su cuenta, sólo podrá enviar correos electrónicos a direcciones que pertenezcan a su dominio verificado.

Nota Para saber más sobre el proceso de aprobación de MatasellosPuede consultar su documentación oficial al respecto.

Crear una firma de remitente

A Firma del remitente corresponde a una dirección de correo electrónico o a un dominio autorizado en Matasellos para enviar correos electrónicos desde su sitio.

Para crear una nueva, conéctese a su cuenta Matasellosa continuación, haga clic en Firmas del remitente ➀ en la parte superior de su salpicadero.

A continuación, haga clic en el botón Añadir dominio o firma ➁ para añadir una nueva dirección o dominio de envío.

Añadir una nueva firma de remitente

Nota : Aunque es posible utilizar Postmark con un Firma del remitente basado en una simple dirección de correo electrónico, se recomienda encarecidamente añadir un dominio para optimizar la capacidad de entrega de sus mensajes.

Si desea enviar mensajes de correo electrónico desde una única dirección, puede marcar un Firma del remitente individual. La dirección de correo electrónico utilizada para crear su cuenta ya ha sido verificada, pero puede añadir tantas como necesite.

Para empezar, haga clic en el botón Añadir firma del remitente.

A continuación, se le redirigirá a una página que contiene un breve formulario.

Sólo tiene que rellenar los campos nombre del remitente y su dirección de correo electrónico.

Una vez que haya completado la información, haga clic en Crear firma.

Matasellos enviará un correo electrónico de verificación a la dirección indicada. Abra este mensaje y haga clic en el botón Confirmar esta firma del remitente para finalizar la validación de su dirección de entrega.

Añadir un dominio

Nota : Es posible comprobar un subdominio en Postmark y utilizar una dirección de correo electrónico asociada a este subdominio como Del correo electrónico en tu configuración SMTP. Esta suele ser la configuración ideal para garantizar una excelente capacidad de entrega, ya que la reputación de envío del subdominio es distinta de la de su dominio principal.

Para empezar a comprobar su dominio de envío, haga clic en el botón Añadir dominio.

Se abrirá una ventana emergente: todo lo que tiene que hacer es introducir el dominio que quieras comprobar.

Nota Para comprobar su dominio en Matasellostendrá que añadir Registros DNS a su dominio. Para ayudarle con este paso, puede consultar nuestro tutorial en el que se explica cómo añadir registros DNS para configurar su servicio de entrega.

A continuación, haga clic en el botón Verificar dominio para continuar. A continuación, se le redirigirá a una pantalla en la que se mostrarán los distintos Registros DNS en la configuración de su dominio.

Deja esta página abierta mientras añades grabaciones DKIM y Ruta de retorno en la configuración DNS de su dominio.

Nota Aunque el matasellos no obliga a añadir el Ruta de retorno para validar su dominio, le recomendamos encarecidamente que lo añada para mejorar la entregabilidad del correo electrónico.

Una vez que haya añadido los registros, vuelva a esta pantalla y haga clic en el botón Verifique por cada entrada para completar la comprobación.

Nota Los cambios de DNS pueden tardar hasta 48 horas a tener en cuenta. Si la verificación de su dominio falla en Postmark, espere un momento y vuelva a intentarlo. Mientras tanto, puede seguir configurando su servicio SMTP en WordPress.

Una vez que el dominio se ha validado correctamente, aparecen unas marcas verdes y las palabras Verificado aparecerá junto a cada registro, así como para su dominio.

Encuentre su Token API de matasellos

Para conectar su cuenta Matasellos a WPMasterToolKit, necesitará un Token API.

Para recuperarla, pulse Servidores ➀ en la barra de navegación del panel de control de Postmark.

A continuación, haga clic en el nombre del servidor que va a utilizar para enviar los correos electrónicos.

En este tutorial, utilizaremos el servidor por defecto Mi primer servidor ➁pero puede elegir cualquier servidor que haya creado en Postmark.

Nota En Matasellosel servidores se utilizan para organizar los correos electrónicos que envías. Por ejemplo, puede crear un servidor independiente para cada sitio de WordPress. Para más detalles sobre la gestión de servidores, puede consultar la documentación oficial de Matasellos.

En el panel de control de su servidor, haga clic en Tokens API.

Se abrirá una pantalla en la que se mostrará Token API del servidor de su servidor.

Deje esta página abierta en otra pestaña o ventana del navegador, ya que la necesitará más adelante para configurar los ajustes. SMTP en WPMasterToolKit.

Del correo electrónico

El campo Del correo electrónico es la dirección de correo electrónico desde la que se enviarán sus mensajes.
Si ha configurado un Firma del remitente basada en una única dirección en MatasellosEsta dirección debe ser idéntica a la introducida aquí.

Si ha marcado un dominiopuede utilizar cualquier dirección perteneciente a este dominio en Matasellos.

También puede marcar la casilla Forzar desde el correo electrónico. Esto permite imponer la misma dirección de remitente en todos los correos electrónicos enviados desde su sitio.

Le De Nombre es el nombre que aparecerá como remitente en los correos electrónicos enviados desde su sitio. Por defecto, es el nombre de su sitio, pero puede cambiarlo y añadir el texto que desee.

Clave API Matasellos

A continuación, introduce la siguiente información:

Token API del servidor ➀ Pegue su Token API del servidor recuperado de Postmark.

ID del flujo de mensajes ➁ indican el Corriente ID correspondiente.

Esta configuración garantiza que todos sus mensajes se envíen con una identidad de remitente coherente que sea reconocida por Matasellos.

Enviar un correo electrónico de prueba

Nota : Comprobación de su dominio Matasellos antes de poder enviar un correo electrónico de prueba.

Una vez configurados todos los parámetros, le recomendamos encarecidamente que envíe un correo electrónico para comprobar que todo funciona correctamente.

Para ello, vaya a WPMasterToolKit " Herramientasy, a continuación, abra la pestaña Prueba de correo electrónico.

Conclusión

Ya ha configurado Matasellos como servicio SMTP para su sitio WordPress con WPMasterToolKit. Gracias a esta integración, sus correos electrónicos transaccionales se benefician de una infraestructura fiable y rápida, famosa por su excelente capacidad de entrega.

Ya se trate de confirmaciones de formularios, notificaciones de WooCommerce o restablecimiento de contraseñas, sus mensajes se envían ahora desde una dirección verificada y a través de un servidor profesional, lo que reduce considerablemente el riesgo de que sean bloqueados o clasificados como spam.

Todo lo que queda por hacer es supervisar sus envíos desde el panel de control Matasellos y benefíciese de un sistema de correo electrónico sólido y seguro para su sitio WordPress.

Si es necesario, puede, por supuesto, ajustar la configuración o añadir otros dominios y servidores a medida que su sitio evolucione.

El envío de correos electrónicos es fundamental para el buen funcionamiento de su sitio WordPress. Ya sean confirmaciones de pedidos, notificaciones de formularios, registros o restablecimiento de contraseñas, todos los mensajes deben llegar rápidamente y, sobre todo, a la bandeja de entrada, no a la de spam.

Sin embargo, la función de correo electrónico nativa de WordPress se basa en Correo PHPSe trata de un método poco fiable que a menudo es bloqueado o mal reconocido por los servidores de correo electrónico. El resultado: correos perdidos, problemas de entrega y usuarios frustrados.

Aquí es donde EnviarPulsouna solución profesional de envío de correo electrónico que combina rendimiento, seguridad y una excelente reputación como remitente. Combinado con el WPMasterToolKitCon SendPulse, puede conectar su sitio de WordPress a una infraestructura de entrega sólida, fiable y optimizada para el spam.

En este tutorial, le llevaremos paso a paso a través del proceso de configuración de SendPulse como servidor SMTP en WordPress con WPMasterToolKitpara garantizar que todos los mensajes de correo electrónico de su sitio se envíen correctamente, con rapidez y seguridad.

Crear una cuenta SendPulse

En esta página, EnviarPulso le invita a crear su cuenta gratuita para acceder a sus servicios de correo electrónico.

Hay dos maneras de empezar:

➀ Haga clic en Registrarse en GoogleO haga clic en Regístrate con Facebook

Estas opciones le permiten crear una cuenta rápidamente utilizando una cuenta existente.

También puede rellenar el formulario manualmente:

Nombre ➁ Introduzca su nombre o el nombre de su empresa.

Dirección de correo electrónico ➂ Introduzca la dirección de correo electrónico que se asociará a su cuenta EnviarPulso.

Número de teléfono ➃ Seleccione su país e introduzca su número de teléfono. Este campo se utiliza para verificar la cuenta.

Contraseña ➄ Crea una contraseña de al menos 8 caracteres para asegurar tu acceso.

Una vez rellenados todos los campos, pulse el botón Inscribirse para crear su cuenta.

Una vez registrado, se le redirigirá automáticamente al panel de control. EnviarPulso para seguir configurando su servicio SMTP.

Comprobación de la dirección de correo electrónico de SendPulse

Después de crear tu cuenta, EnviarPulso le pide que confirme su dirección de correo electrónico para poder acceder a su espacio.

Un mensaje que contenga un código de confirmación se envía automáticamente a la dirección que utilizó al registrarse. Abra este correo electrónico y copie el código proporcionado.

En EnviarPulsopegue este código en el campo Confirmación de códigoa continuación, haga clic en el botón Confirme para confirmar su dirección.

Si no recibe el código en 5 minutos, haga clic en solicitar un nuevo código para solicitar uno nuevo.

Una vez confirmado el correo electrónico, su EnviarPulso se activará y podrá seguir configurando su servicio SMTP.

Cómo elegir SendPulse

Cuando te conectas por primera vez, EnviarPulso le pregunta qué herramientas desea utilizar para adaptar su espacio y sus funciones a sus necesidades.

En esta pantalla hay varias opciones disponibles (Email marketing, Chatbots, SMS, CRM, etc.).
Para enviar correos electrónicos desde WordPress a través de SMTPdebe seleccionar el Correos electrónicos transaccionales.

Esta opción permite enviar mensajes automáticos desde un servidor SMTP o un APIque corresponde exactamente a los correos electrónicos enviados por WordPress (formularios, restablecimiento de contraseñas, notificaciones, pedidos, etc.).

Consulte Correos electrónicos transaccionalesluego continuar con la configuración para acceder a los parámetros SMTP de EnviarPulso.

Volumen estimado de correos electrónicos transaccionales

EnviarPulso ahora le pide que indique cuántos correos electrónicos transaccionales tiene previsto enviar cada mes. Esta información nos permite adaptar tu plan y límites de envío.

Hay tres opciones disponibles:

• 0 - 12 000
• 12 000 - 100 000
• Más de 100.000

Para la mayoría de los sitios de WordPress (formularios de contacto, correos electrónicos de notificación, confirmaciones de pedidos, restablecimiento de contraseñas, etc.), la opción " 0 - 12 000 " suele ser suficiente, sobre todo para los principiantes.

Seleccione la opción que mejor se adapte a sus necesidades y continúe con la configuración para acceder a los ajustes. SMTP.

Indicar el uso de SendPulse

EnviarPulso ahora le pregunta para qué pretende utilizar la plataforma, de modo que pueda adaptar ciertas opciones en su cuenta.

En el ¿Para qué piensa utilizar SendPulse? ➀Elija la opción que mejor se adapte a su situación:

• Fines comerciales - para utilizarlo en su propio sitio o en el de su empresa
• Fines comerciales - gestionar uno o varios proyectos de clientes
• Fines educativos - con fines de formación o aprendizaje

Para un sitio clásico de WordPress (sitio de escaparate, comercio electrónico, formularios, etc.), la opción Fines comerciales suele ser el más adecuado.

Entonces, en ¿Cuál es su especialidad? ➁seleccione su área de negocio en la lista desplegable Seleccionar área... (por ejemplo, marketing, TI, comercio electrónico, servicios, etc.).

Una vez rellenada esta información, puede continuar para finalizar la creación de su entorno. EnviarPulso y acceder a la configuración SMTP.

Añadir un dominio de envío

Para mejorar la entregabilidad de sus correos electrónicos, debe configurar un dominio de envío en EnviarPulso.

Desde su panel de control EnviarPulso :

Haga clic en Correo electrónico ➀ en el menú principal de la parte superior de la página.

En el menú lateral, abra Ajustes del servicio ➁a continuación, haga clic en Configuración del dominio ➂.

En el ENVÍO DE DOMINIOShaga clic en el botón Activar ➃.

Este paso le permite añadir su propio dominio de envío y activar la configuración de registro FPS y DKIMSon esenciales para garantizar una buena reputación de remitente y evitar que sus correos electrónicos se clasifiquen como spam.

Añada su dominio de envío

Se abrirá una ventana que le permitirá conectar su dominio a EnviarPulso.

En el Escriba aquí el dominiointroduzca el nombre de dominio desde el que se enviarán sus correos electrónicos (por ejemplo : votresite.com).

Una vez introducido el nombre de dominio, haga clic en el botón Generar registros SPF y DKIM.

EnviarPulso generará automáticamente el DNS necesario (FPS y DKIM) para autenticar su dominio y mejorar la entregabilidad de sus correos electrónicos.

Añadir registros DNS (SPF y DKIM)

EnviarPulso le mostrará ahora los registros DNS que debe añadir a su dominio para autenticarlo.

Se ofrecen dos tipos de grabaciones:

• Una grabación DKIM (clave de firma)
• Una grabación FPS (autorización de envío)

Es necesario copiar estos valores y añadirlos al archivo Zona DNS de su alojamiento web o gestor de dominios, en forma de registros del tipo TXT.

Los cambios de DNS pueden tardar hasta 24 horas en propagarse.

Una vez añadidas y guardadas las grabaciones en su panel de alojamiento, vuelva a EnviarPulso y haga clic en Comprobar registros DNS para comprobar que todo está configurado correctamente.

Una vez validada la verificación, su dominio estará autorizado a enviar correos electrónicos a través de EnviarPulso.

Acceso a las claves API de SendPulse

Para conectar EnviarPulso a WordPress, necesitará su Claves API.

En su cuadro de mandos EnviarPulsohaga clic en su avatar en la parte superior derecha de la pantalla y, a continuación, seleccione Configuración de la cuenta en el menú.

Se le redirigirá a la página de configuración de su cuenta, donde podrá recuperar sus datos de autenticación (Clave API y Clave secreta) necesarios para la configuración SMTP en WPMasterToolKit.

Recuperar la clave API y la clave secreta

En el Configuración de la cuentahaga clic en el botón API en la parte superior de la pantalla.

A continuación, verá dos datos importantes: ID, Secreto

Haz clic en el icono de copia situado junto a cada valor para copiarlos y guardarlos.
Estas dos claves se utilizarán en WPMasterToolKit para conectar su sitio WordPress a EnviarPulso y permitir el envío de correos electrónicos a través de SMTP.

Si es necesario, también puede hacer clic en Generar nuevas claves API para generar nuevas claves.

Del correo electrónico

Le Del correo electrónico es la dirección de entrega utilizada para todos los correos electrónicos enviados por su sitio. Debe pertenecer al dominio que ha validado en EnviarPulso.

Por ejemplo, si ha autorizado el example.comla dirección utilizada debe contener este dominio (por ejemplo contact@example.com).

Por defecto, el De Nombre utiliza el nombre de su sitio WordPress, pero puede personalizarlo libremente para que muestre el nombre de su empresa o cualquier otro que desee.

Configuración de SendPulse en WPMasterToolKit

En el panel de control de WordPress, abra el módulo SMTP de WPMasterToolKitseleccione EnviarPulso en la lista de proveedores disponibles.

Una vez EnviarPulso seleccionado, aparece el formulario de configuración.

Rellene los campos como se indica a continuación:

• Clave API ➀ → pegar el valor ID recuperado de EnviarPulso
• Clave secreta ➁ → pegar el valor Secreto recuperado de EnviarPulso

En el Configuración del remitentedefinir :

• Correo electrónico del remitente → introduzca una dirección de correo electrónico que utilice el mismo dominio que el validado en EnviarPulso (por ejemplo : contact@votresite.com)

A continuación, active el Forzar el uso del remitente... pasándolo por encima de Activo para imponer esta dirección como remitente de todos los correos electrónicos enviados desde WordPress.

Una vez registrada esta información, su sitio WordPress se conecta a EnviarPulso y listo para enviar correos electrónicos a través de SMTP.

Enviar un correo electrónico de prueba

Nota MailerSend: su dominio MailerSend debe estar validado antes de poder realizar un envío de prueba.

Una vez finalizada la configuración, te recomendamos que realices una transmisión de prueba para asegurarte de que todo funciona correctamente.

Para ello, abra WPMasterToolKit → Herramientasa continuación, haga clic en el botón Prueba de correo electrónico.

Conclusión

Ahora ha configurado SendPulse como servidor SMTP para su sitio WordPress con WPMasterToolKit. Utilizando una infraestructura de entrega profesional, puede mejorar considerablemente la fiabilidad, velocidad y capacidad de entrega de sus mensajes de correo electrónico, ya sean notificaciones, formularios, pedidos o restablecimiento de contraseñas.

Gracias a la autenticación de su dominio (FPS y DKIM) y la conexión a través de APIEsto significa que sus mensajes son reconocidos como legítimos por los servidores de correo, lo que reduce enormemente el riesgo de que sean clasificados como spam.

No olvide realizar un enviar prueba para comprobar que su configuración funciona correctamente. Una vez confirmado, su sitio estará listo para comunicarse de forma eficaz y fiable con sus usuarios.

Con WPMasterToolKit y EnviarPulsoya tiene una solución SMTP robusto, fácil de gestionar y perfectamente adaptado a los requisitos modernos de WordPress.