לא מצליחים להיכנס לוורדפרס? לולאת התחברות ו-wp-admin שחוזר ל-login

מאת עשהאל דרייר
עודכן 07.11.2026

עודכן לאחרונה: 07.11.2026 · מאת עשהאל דרייר

בקצרה: לא מצליחים להתחבר לוורדפרס למרות שהסיסמה נכונה, ו-wp-admin מחזיר אתכם שוב למסך ה-login? זו לולאת התחברות: עוגיית ההתחברות לא נשמרת או לא נקראת. ארבע הסיבות הנפוצות הן עוגיות ישנות בדפדפן, כתובת אתר לא עקבית (www או https), עמוד התחברות שנשמר בקאש, ואתגר אבטחה של Cloudflare או תוסף אבטחה. כך בודקים כל אחת, לפי הסדר.

⏱ זמן תיקון: 5–30 דקות · רמת קושי: קל עד בינוני · נבדק לאחרונה: 07.11.2026

סימפטום	סיבה סבירה	בדיקה ראשונה
עובד בגלישה בסתר, לא בחלון רגיל	עוגיות או קאש בדפדפן	מחיקת עוגיות לאתר
עובד רק עם www או רק בלי www, או רק ב-http או ב-https	כתובת האתר לא עקבית	`wp option get home`
לא עובד לאף אחד, אחרי שינוי ב-Cloudflare	עמוד ההתחברות בקאש או אתגר בטופס	cf-cache-status ב-wp-login.php
התחיל אחרי עדכון תוסף	תוסף אבטחה, 2FA או כתובת login מותאמת	כיבוי תוספים זמני
"יותר מדי הפניות" בדפדפן	לולאת הפניות, לא לולאת התחברות	מדריך Too Many Redirects

שכחתם את הסיסמה? זה כבר נושא אחר: איפוס סיסמה לוורדפרס בקלאודוויז. הדפדפן מראה ERR_TOO_MANY_REDIRECTS? קפצו למדריך ה-Mixed Content ולולאות ההפניה.

למה wp-admin מחזיר אותי למסך ההתחברות?

אחרי התחברות מוצלחת, וורדפרס שולח לדפדפן עוגיית התחברות (wordpress_logged_in). בכל כניסה ל-wp-admin הוא בודק אותה. אם העוגייה לא הגיעה, לא נשמרה, או שייכת לכתובת אחרת, וורדפרס חושב שאתם לא מחוברים ומחזיר אתכם ל-wp-login.php. אין הודעת שגיאה, רק מסך התחברות שחוזר.

מה בודקים קודם בדפדפן?

זו הבדיקה הזולה ביותר, והתיעוד של וורדפרס מתחיל ממנה: לנקות עוגיות וקאש בדפדפן.

נסו להתחבר בחלון גלישה בסתר. אם זה עובד, הבעיה בדפדפן שלכם ולא באתר.
מחקו את העוגיות של הדומיין בלבד (בכרום: סמל המנעול ליד הכתובת > עוגיות ונתוני אתר).
כבו זמנית תוספי דפדפן שחוסמים עוגיות או סקריפטים, ונסו שוב.

אם הבעיה קורית לכל מי שמנסה, ובכל דפדפן, היא בצד השרת. ממשיכים.

איך כתובת אתר לא עקבית גורמת ללולאת התחברות?

וורדפרס שומר שתי כתובות: home (כתובת האתר) ו-siteurl (כתובת וורדפרס). אם אחת מהן עם www והשנייה בלי, או אחת ב-http והשנייה ב-https, העוגייה נשמרת לכתובת אחת והבדיקה נעשית בכתובת השנייה. זה קורה הרבה אחרי העברת אתר או הוספת SSL.

התחברו ב-SSH והריצו wp option get home ו-wp option get siteurl. שתי הכתובות צריכות להיות זהות, עם https, ועם אותה גרסת www כמו הדומיין הראשי באפליקציה.
אם הן שונות, עדכנו עם wp option update home 'https://example.co.il' ואותו דבר ל-siteurl. גבו לפני כן.
בדקו ב-wp-config.php אם מוגדרים WP_HOME, WP_SITEURL או COOKIE_DOMAIN. לפי תיעוד wp-config, הקבועים האלה גוברים על ההגדרות במסד הנתונים, ו-COOKIE_DOMAIN שגוי שולח את העוגייה לדומיין הלא נכון.

איך מתחברים ב-SSH ומריצים WP-CLI: WP-CLI בקלאודוויז.

האם קאש יכול לשבור את ההתחברות לוורדפרס?

כן, וזה קורה בעיקר אחרי שמוסיפים חוק קאש ל-HTML ב-Cloudflare. לפי התיעוד של Cloudflare, כשעמוד התחברות נשמר בקאש, Cloudflare יכול להסיר ממנו את כותרת Set-Cookie. הטופס נטען, אבל הדפדפן לא מקבל את העוגייה, ואחרי השליחה חוזרים למסך ההתחברות.

פתחו את wp-login.php, ובכלי המפתחים (F12 > Network) בדקו את הכותרת cf-cache-status. HIT בעמוד ההתחברות הוא הבעיה.
הוסיפו חוק שעוקף את הקאש ל-‎/wp-login.php ול-‎/wp-admin, ולכל בקשה עם עוגייה שמתחילה ב-wordpress_logged_in.
נקו את כל שכבות הקאש: Cloudflare, Varnish ו-Breeze. איך עושים את זה בקלאודוויז: ניקוי קאש מהשרת.

Varnish בקלאודוויז לא אמור להיות האשם: לפי מדריך Varnish של קלאודוויז, wp-login.php, ‎/wp-admin והעוגייה wordpress_logged_in מוחרגים כברירת מחדל. בחנות ווקומרס, אותה לולאה בעמוד "החשבון שלי" מוסברת במדריך בעיות הקאש בווקומרס.

מה עושים כשאתגר אבטחה או תוסף חוסמים את ההתחברות?

שכבות הגנה על עמוד ההתחברות הן דבר טוב, אבל הן יכולות לשבור את הטופס. Cloudflare מתאר שני מצבים: אתגר בטעינת עמוד ההתחברות שגורם לאתר לאבד את הסשן, ואתגר על בקשת ה-POST של הטופס, שהדפדפן צריך לשלוח מחדש.

מה ראינו אצלנו (7.11.2026): באתר הזה wp-login.php מוגן באתגר של Cloudflare. בקשת curl קיבלה 403 עם הכותרת cf-mitigated: challenge, בעוד שדפדפן רגיל עובר את האתגר ומגיע לטופס. זה בדיוק המבנה שעלול ליצור לולאה אם החוק תופס גם את שליחת הטופס.

Cloudflare: בדקו אילו חוקי WAF או Rate Limiting חלים על wp-login.php. צמצמו אותם לתעבורה חשודה, או החריגו את בקשת ה-POST.
Cloudflare Enterprise דרך קלאודוויז: לפי מדריך Cloudflare של קלאודוויז, הוא עלול לחסום כניסה לממשק הניהול כשכתובת ההתחברות מותאמת. הפתרון שם: לחזור לכתובת ברירת המחדל ‎/wp-admin.
תוספי אבטחה ו-2FA: כבו את כל התוספים זמנית עם wp plugin deactivate --all, התחברו, והפעילו אותם אחד אחד. לפי התיעוד של WP-CLI, אפשר גם להחריג תוסף מסוים עם ‎–exclude.

אחרי שחזרתם לחשבון, כדאי לחזק את הכניסה לפאנל של קלאודוויז עצמו: אבטחת חשבון קלאודוויז.

בלאק פריידי80% הנחה

80% הנחה על חודשיים של שרת מנוהל

הקוד BFCM802 מוריד 80% מהחשבון בחודשיים הראשונים (עד 200$ הנחה בחודש), כולל העברת אתרים חינם בלי הגבלה. ללקוחות חדשים בלבד, ורק עד סוף המבצע.

המבצע מסתיים ב-4 בדצמבר 2026, ב-23:59 שעון ישראל.

נגמר בעוד—ימים—שעות—דקות—שניות

הקוד:

לתפוס את ה-80% עכשיו

מתחילים בניסיון חינם, בלי כרטיס אשראי. את הקוד מזינים בקופה ובודקים שהוא מופיע.

אחרי בלאק פריידי: 30% הנחה ל-3 חודשים עם הקוד ASAEL. בשרת גדול (מעל כ-444$ בחודש) ASAEL משתלם יותר כבר עכשיו. למחשבון BFCM802 מול ASAEL

טעויות נפוצות ואיך לפתור אותן

איפוס סיסמה כפתרון ללולאה: הסיסמה לא הבעיה, ולכן איפוס לא יעזור. אם כתוב "הסיסמה שגויה", זו לא לולאה.

עריכת כתובות בהגדרות וורדפרס כשאין גישה: שינוי ב-Settings > General לכתובת שגויה נועל אתכם בחוץ. תקנו דרך WP-CLI או דרך מסד הנתונים, לא בניחוש.

תוסף קאש שמגיש עמודים לגולשים מחוברים: אם הפעלתם קאש לגולשים מחוברים, ייתכן שתראו עמוד שנשמר כשלא הייתם מחוברים. כבו את האפשרות לתפקיד Administrator.

שאלות נפוצות

למה אני לא מצליח להתחבר לוורדפרס אם הסיסמה נכונה?

כי עוגיית ההתחברות לא נשמרת או לא נקראת. הסיבות הנפוצות: עוגיות ישנות בדפדפן, כתובת אתר לא עקבית בין www ל-https, עמוד התחברות שנשמר בקאש, או אתגר אבטחה שתופס את שליחת הטופס.

איך יודעים אם הבעיה בדפדפן או באתר?

מנסים בחלון גלישה בסתר או בדפדפן אחר. אם שם זה עובד, הבעיה בעוגיות או בתוספים של הדפדפן שלכם. אם זה לא עובד לאף אחד, הבעיה בשרת, בקאש או ב-Cloudflare.

מה ההבדל בין לולאת התחברות ל-Too Many Redirects?

בלולאת התחברות חוזרים בשקט למסך ה-login. ב-Too Many Redirects הדפדפן עוצר ומציג שגיאה, בדרך כלל בגלל הפניות HTTPS שמתנגשות בין השרת ל-Cloudflare. לכל אחת תיקון אחר.

Cloudflare יכול לחסום לי את הכניסה ל-wp-admin?

כן. חוק קאש שתופס את wp-login.php יכול להסיר את עוגיית ההתחברות, ואתגר אבטחה על שליחת הטופס יכול לשבור אותה. בודקים את cf-cache-status ואת חוקי ה-WAF על נתיב ההתחברות.

איך מכבים תוסף אם אי אפשר להיכנס לניהול?

עם WP-CLI: wp plugin deactivate ושם התוסף, או ‎–all לכל התוספים. בלי SSH, אפשר לשנות את שם תיקיית התוסף ב-wp-content/plugins דרך SFTP, וורדפרס יכבה אותו.

כתובת התחברות מותאמת יכולה לגרום לבעיה?

כן, בעיקר עם Cloudflare Enterprise דרך קלאודוויז, שלפי התיעוד שלהם עלול לחסום כתובת ניהול מותאמת. ההמלצה שם היא לחזור ל-‎/wp-admin.

מקורות

Troubleshoot login issues – WordPress Documentation
Editing wp-config.php – WP_HOME, WP_SITEURL, COOKIE_DOMAIN
wp plugin deactivate – WP-CLI
Dynamic content and login issues – Cloudflare Docs
How to Use Varnish at Cloudways – Cloudways KB
How to Enable Cloudflare on Your Application – Cloudways KB

מקור רשמי: WordPress Documentation ו-Cloudflare Docs. המדריך נכתב ונבדק על ידי עשהאל דרייר · עודכן: 07.11.2026

גילוי נאות: זהו אתר עצמאי ואינו האתר הרשמי של Cloudways. חלק מהקישורים באתר הם קישורי שותפים – אם תירשמו דרכם נקבל עמלה, בלי עלות נוספת לכם. לפרטים המלאים

עשהאל דרייר

אהלן, אני עשהאל דרייר, מנכ"ל חברת קידום אתרים המשווקת מאות אתרים המאוחסנים על עשרות שרתים בפלטפורמת Cloudways.
כל הידע שתמצאו כאן מבוסס על ניסיון אישי ומעשי שלי ושל הצוותים שלי ישירות מהשטח – מהמדריכים ועד ההמלצות. הכל כדי לעזור לכם לנצל עד הסוף את השירותים של קלאודוויז.

עוד עליי ←

צריכים עזרה? יש שאלה על השרת או על המדריך? כתבו לנו ונחזור אליכם.