サイト設定

管理画面 → サイト設定。いくつかのタブに分かれています。ここでは説明が要る項目だけ扱います。

基本設定

項目	内容
ストア名／タイトル／キーワード／説明	ストアフロント表示と SEO
ロゴ、背景画像	PC 版とモバイル版を個別に設定できます
ストアフロントのテーマ／会員センターのテーマ	PC とモバイルで個別に選択。テーマはアプリストアから導入します
サイトを閉じる	ストアフロントにメンテナンス表示を出します。管理画面は使えます
登録の可否／登録方法	無効にすると新規登録を止められます
登録／ログイン／注文時の認証	CAPTCHA のスイッチ。ボット対策です
メール認証／電話認証	登録時にメールや電話番号の確認を求めるか
パスワード再設定の方法	メールか SMS か
ユーザー名の長さ	新規登録時の制限
セッション有効期間	無操作でログアウトするまでの時間
管理画面ログインの認証	管理画面の CAPTCHA

その他

カスタム決済コールバックドメイン

必要になる場面： サイトが CDN 経由になっていて、コールバックが遅い、あるいは失敗する場合です。

解決方法： サーバーに直接届く別のアドレス（例：http://123.123.123.123:41823）を用意してここに入力します。コールバックが CDN を迂回してサーバーに直行するため、速く確実になります。

サーバー IP が漏れませんか： フォーム送信で遷移するタイプの事業者では、通信を解析されればこのアドレスが分かり、結果としてサーバー IP や CDN 未経由のドメインが知られます。露出はそこまでで、それ以上のリスクはありません。公式の Alipay／WeChat 連携や、内部リクエストで QR コードや決済 URL を取得する事業者では、そもそも露出しません。

いずれにせよコールバックの安定性は上がるので、設定を推奨します。

サブストア関連

本店ドメイン、DNS-CNAME、どの仕入先の商品を表示するか。詳細はサブストアと仕入れシステムへ。

出金

出金方法（Alipay／WeChat／USDT／残高）、最低出金額、手数料。

チャージ

最低・最高チャージ額、ボーナス設定。

通貨

通貨コード、記号、小数桁数、為替レート。**レートの意味は「サイト通貨 1 単位が人民元でいくらか」**で、決済ゲートウェイへ送るときだけ使われます。

ログイン必須

有効にすると、サイトの閲覧自体にアカウントが必要になります。

メール設定

SMTP の設定です。必ずテスト送信を行い、届くことを確認してから商品側のメール通知を有効にしてください。そうしないと購入者に何も届かないまま気付けません。

SMS 設定

SMS 事業者の設定です。登録認証とパスワード再設定に使われます。

セキュリティ設定

項目	内容
管理画面の入口キー	/admin の手前に隠し扉を設けます。キーを知らない人は管理画面を開けません
IP 取得方式	CDN やリバースプロキシの背後では、正しく設定しないと訪問者の実 IP が取れません
信頼するプロキシ IP	上の設定と併用します。ここに挙げた IP からの転送ヘッダーだけを信頼します
CSP モード	コンテンツセキュリティポリシー。強制モードは多くの注入攻撃を防ぎますが、自分で追加した外部スクリプトも遮断することがあります。遮断されたものは記録され、違反ログから許可できます
外部リンクのフィルタ／許可リスト	サイト内に出現できる外部ドメインを制限します
リクエストログ	調査用にリクエストの詳細を記録します。ログは暗号化され、鍵はデータベースにあります

CSP を強制モードにしたら、まず自分でストアフロントと管理画面を一通り操作してください。 許可の追加は違反ログからしか行えず、自由入力欄はありません。

言語翻訳

多言語の文言を管理します。システムは多言語に対応しており、言語パックの取り込みと編集がここで行えます。

ファイル管理

サイトのファイルを閲覧・編集できる内蔵のファイルマネージャです。取り扱いには注意してください。 誤った編集はサイトを停止させます。

操作ログ

管理者が管理画面で行った操作の記録です。複数人で運用するときに役立ちます。