Disable Emails：測試 WordPress 網站時，避免誤寄通知給真實使用者
把正式 WordPress 網站複製到測試環境，通常是為了檢查佈景主題、表單或外掛功能；但資料庫裡往往仍保留客戶的電子郵件地址。若測試人員提交聯絡表單、觸發重設密碼，或啟用會寄通知的外掛，就可能把測試訊息誤寄給真實使用者。
Disable Emails 是一個簡單的安全閥。啟用後，它會攔截 WordPress 透過標準郵件功能送出的信件，適合在測試站暫時關閉寄信。它不是郵件測試平台，也不會替你建立郵件記錄或模擬收件匣。
一、什麼時候應該啟用
- 正式站複製完成後，尚未開始測試前。
- 測試資料仍包含真實客戶、會員或訂閱者地址時。
- 需要測試表單、會員登入、重設密碼或外掛通知流程時。
建議把「啟用 Disable Emails」列入測試站建立後的第一批工作，而且不要等到開始填寫表單後才處理。若測試站可被外部搜尋或一般訪客開啟，也應另外限制登入權限，避免他人觸發大量表單請求。
二、安裝與啟用步驟
- 登入測試站 WordPress 後台，進入「外掛」→「安裝外掛」。
- 搜尋 Disable Emails，確認作者與外掛頁面後按「立即安裝」。
- 安裝完成後按「啟用」。這個外掛通常不需要另外輸入 SMTP 或收件者設定，啟用本身就是主要控制動作。
- 回到「已安裝的外掛」，確認狀態顯示為啟用。
官方外掛頁面可參考：Disable Emails – WordPress 外掛目錄。安裝前仍應確認外掛名稱與來源，避免誤裝相似名稱的第三方外掛。
三、用測試帳號確認郵件確實被攔截
不要直接拿客戶帳號測試。先建立一個測試帳號，例如 wp-test@example.com，並使用公司可控的信箱。接著依序進行下列測試：
- 以測試帳號提交聯絡表單或報名表單。
- 在登入頁使用「忘記密碼」，輸入測試帳號。
- 執行會產生管理員、會員或訂單通知的測試功能。
- 檢查測試信箱、垃圾郵件匣，以及其他同仁的收件匣。
預期結果是：網頁上的表單成功訊息可能仍會出現，因為前端流程不一定知道郵件已被攔截；但收件匣不應收到信件。這表示表單資料處理可能完成，寄信動作則被 Disable Emails 阻止。若外掛本身提供成功或失敗提示，應以實際畫面為準，不要只靠「沒有收到信」判定所有功能正常。
四、測試完成後恢復寄信
- 先停止所有會自動提交表單或產生通知的測試工作。
- 到「外掛」→「已安裝的外掛」，找到 Disable Emails。
- 按「停用」，確認狀態不再顯示為啟用。
- 用測試帳號送出一封低風險測試信，確認測試站的既有寄信設定能正常運作。
停用後，WordPress 的標準寄信流程會恢復；但實際能否送達，仍取決於網站主機、郵件服務商、網域驗證與收件端政策。測試站若不應寄信，完成驗證後也可以再次啟用，而不是讓它長期保持可寄信狀態。
五、常見誤判與安全限制
- 看到表單成功，不代表信件已送出：攔截郵件後，表單仍可能寫入資料庫或顯示成功畫面。
- 沒有收到信，不代表一定是 Disable Emails：可能是收件地址錯誤、郵件進入垃圾匣，或原本寄信設定就失敗。
- 不是所有通知都能攔截：Disable Emails 主要處理 WordPress 標準郵件流程。某些外掛或服務若直接呼叫外部 API、使用獨立寄信程式，可能繞過它。
- 它不等於完整郵件測試工具：不能驗證 HTML 版型、寄件人標頭、SPF/DKIM/DMARC、退信、排程佇列、郵件服務商限制或真正的收件率。
- 不要把測試站當成正式站：即使已攔截郵件，測試人員仍可能修改會員資料、觸發簡訊、付款或第三方服務通知；這些功能要另外停用或使用沙盒帳號。
六、回復方式與檢查清單
若安裝後造成測試流程看似失敗，先檢查外掛是否真的啟用，以及該功能是否使用 WordPress 標準寄信。若要恢復原狀，只需停用 Disable Emails；若測試站不再使用，也可在確認沒有相依需求後刪除外掛。刪除前記錄目前啟用狀態，並在之後重新測試表單與通知。
正式站的安全做法是：測試前啟用、測試期間使用專用測試帳號、測試完成後依需求停用，最後只寄一封給公司可控信箱確認恢復。這樣可以降低誤寄風險，同時保留對網站功能的基本驗證能力。
參考來源
- WordPress.org：Disable Emails 外掛頁面
- WordPress Developer Resources：wp_mail()
- WordPress Developer Resources：外掛目錄與外掛規範
臉書留言
一般留言