WordPress.org强烈敦促主题作者改用本地托管的网络字体

鉴于最近德国法院对一个网站所有者因使用谷歌托管的网络字体而违反GDPR进行了罚款，WordPress.org的主题团队正在更新其关于托管网络字体的建议。大多数主题作者一直在从谷歌CDN使用谷歌字体以获得更好的性能，但这种方法会暴露访问者的IP地址。

“主题团队强烈鼓励主题作者更新他们的主题，”主题团队代表@benachi在最近的一份公告中说。”我们建议通过切换到本地托管的网络字体进行更新。幸运的是谷歌字体可以被下载并捆绑在主题中。捆绑的字体文件允许用户在本地托管网络字体并遵守GDPR”。

主题团队也在考虑禁止远程托管的字体向前发展，并将在下次会议上讨论。

核心贡献者现在正在努力更新从Twenty Twelve到Twenty Seventeen的所有默认主题，以使用本地托管的网络字体。这项任务之前已经讨论过了，但最近在德国支持论坛上的一个话题使之重新开始。一位用户使用Twenty Seventeen主题创建了一个小型网站，他说他已经被一个网站访问者引用德国法院的裁决进行威胁。该裁决威胁说，如果网站所有者不遵守规定，继续通过使用谷歌字体向谷歌提供IP地址，将对每起侵权案件处以250,000.00欧元的罚款，或者是六个月的监禁。

“虽然在较新的默认主题中，字体被添加为一种资产，但旧的默认主题仍然没有被触动，”WordPress贡献者Jessica Lyschik说。”这可能会导致用户不知道法律上的东西和谷歌字体直接用于默认主题的事实的问题。

“我们认为，虽然在插件和其他主题中直接使用谷歌字体仍然很广泛，但WordPress的默认主题应该能够无风险地使用，并符合GDPR的要求。”

主题团队建议作者参考Twenty Twenty-Two主题，学习如何使用theme.json捆绑本地托管的网络字体文件。另一个选择，对于那些使用function.php的人来说，是遵循在WordPress核心中实施Webfonts API的教程。

许多主题作者可能不会更新他们的主题，直到被WordPress.org的禁令所迫使。在此期间，用户可以考虑添加一个插件，在本地托管网络字体。WordPress开发者Xaver Birsak创建了一个小型的单用途插件，名为Local Google Fonts，它可以自动检测Google字体来源，并让用户选择下载它们并在本地使用。

这个插件检查通过wp_enqueue_style嵌入的字体。通过@import嵌入谷歌字体的用户，需要在使用该插件前进行修改。目前，如果有新的字体版本，它会自动下载。Birsak把它创建为一个设置后就可以忘记的插件。对于那些拥有一个尚未被作者更新的主题的非技术性用户来说，这可能是一个不错的选择。本地谷歌字体可以在WordPress.org上免费使用。