WordPress无特定AJAX调用时URL自动添加/0的原因排查

可能的触发原因 #

• WordPress路径解析与404 fallback漏洞
  WordPress的固定链接重写规则会尝试把路径中的数字识别为文章ID，当URL末尾的/0对应无效ID时，若主题或插件的404处理逻辑未正确返回404状态码，反而返回200，就会被GA4记录为有效落地页。部分主题在404页面加载时会自动发起AJAX请求（比如加载推荐内容），如果这些请求的处理函数漏加wp_die()，也可能生成这类异常URL。

• 爬虫/扫描器的试探请求
  大量恶意爬虫或自动化扫描工具会批量测试网站路径变体，比如在正常URL后拼接/0、/0/0等后缀。若服务器未正确配置404返回逻辑，将这类无效请求解析为200状态的页面，GA4就会捕获到这些短时长访问记录（符合爬虫快速扫描的特征）。

• 第三方插件/主题的隐性AJAX调用
  缓存、统计、社交分享类插件或自定义主题可能在页面加载时自动发起AJAX请求，若存在URL拼接逻辑漏洞，可能生成带/0的异常路径。可以通过浏览器开发者工具的Network面板监控AJAX请求，或查看服务器日志的IP、User-Agent信息定位来源。

• REST API误触发
  若网站开启了WordPress REST API，部分爬虫或错误请求会尝试访问/wp-json/wp/v2/posts/0这类无效ID路径，若REST API未正确返回404状态码，反而返回200，也会被GA4记录为落地页。

排查与解决步骤 #

• 查看服务器访问日志，通过User-Agent和IP地址判断请求是否来自爬虫；
• 直接访问带/0的URL，用浏览器Network面板或curl -I https://你的域名/页面路径/0命令检查返回状态码；
• 禁用所有插件并切换到默认主题（如Twenty Twenty-Four），观察GA4中是否还出现这类记录，逐步排查触发源；
• 检查主题的404.php模板，确保添加status_header(404);以正确返回404状态码；
• 排查所有AJAX处理函数（包括第三方插件的），确保末尾都调用了wp_die()或die()终止输出。

内容的提问来源于stack exchange，提问作者Chris Pink