XML-RPC là một cách cũ để các ứng dụng giao tiếp với WordPress. Tệp xmlrpc.php cũng là mục tiêu ưa thích của các cuộc tấn công dò mật khẩu và tấn công từ chối dịch vụ (DoS), vì vậy tường lửa của chúng tôi lọc lưu lượng truy cập đến tệp này.
Các ứng dụng và mạng đáng tin cậy vẫn có thể dùng tệp này, bao gồm:
- Jetpack và các dịch vụ WordPress.com (Automattic) khác
- Ứng dụng WordPress chính thức cho Android và iPhone
- Zapier và IFTTT
- Open Live Writer, Ulysses, Blogo và BlogStomp
Các yêu cầu từ trình duyệt web và từ nguồn không xác định sẽ bị chặn, nên nếu bạn mở yourdomain.com/xmlrpc.php trong trình duyệt, bạn sẽ thấy lỗi. Đây là điều bình thường, bạn không cần lo lắng.
Phần lớn công cụ hiện đại kết nối qua WordPress REST API thay vì XML-RPC. Nếu một ứng dụng bạn dùng cần XML-RPC và không có trong danh sách trên, hãy liên hệ hỗ trợ kèm tên ứng dụng, chúng tôi sẽ xem xét liệu có thể cho phép ứng dụng đó hay không.