怎么判断一个 PHP CMS 能不能免费商用

2021 年 9 月，织梦发了一份商业授权通告：商用站要按 5800 元一个域名交授权费，没买的站被点名追缴。很多小公司这才发现：用了多年的"免费 CMS"其实一直有商用门槛，"开源免费"这四个字，每个字都得打个问号。

这篇先讲怎么判断一个系统能不能放心商用，然后把全球通用型的十个主流系统逐个说完：协议是什么、最近一次正式版是什么时候、适合什么场景。

先学会判断"能不能免费商用"

选 CMS 之前，先回答三个问题。

一、它是什么协议？ MIT、Apache-2.0、BSD 这类宽松协议，改了拿去卖都行；GPL 系列的规矩是：你改过的版本一旦交到别人手上，这部分代码也得按同样的协议公开——做内部系统没影响，做外包交付要掂量；还有些系统代码开放但协议是自己定的（比如 Statamic），条款必须读原文。协议别看宣传页上写的，去它的代码仓库根目录找 LICENSE 文件——宣传页说"开源"、仓库里却没有协议文件，或者协议对不上，就得留心。

二、它还活着吗？ 看最近一次正式版是什么时候。一年以上没出正式版的，功能再香也别碰。查的时候还要认准正源：有的项目在 GitHub 上挂着好几个同名仓库，其中一个可能是多年前就没人管的旧版或镜像（PbootCMS 就有这么个 2018 年后没动过的旧仓库，不少老教程还指着它），以官网"源码托管"栏给出的地址为准。

三、"免费"是哪一种免费？ 别只看"开源免费"四个字，它至少分三种：

• 全代码开源（MIT/Apache-2.0/GPL）——最省心，改了拿去卖都行；
• 主体开源、但有一段授权文件不开源，去版权要到官网领授权码——比如国产的 PbootCMS，商用同样免费，代价是"去版权"这类动作要进它的体系，而且有段代码不透明，介意审计和深度二开的要想清楚；
• 源码可得、但商用必须买授权——织梦 5800 元一个域名、帝国 4200 元一个站就是典型，这类是要算钱的，不能只看"免费"两个字。

后面的清单里，每个系统都标了它最近一次正式版是什么时候。稳定下来的项目发版本来就少，看到某个版本停在一年前，先别急着下结论。真正该警惕的是官方自己宣布进入维护期：那等于准归档，不再加新功能，只修必要问题，用的人要么自己 fork，要么换。

还有一个新变量值得说：AI 生成内容。这两年不少 CMS 都在往里面加 AI 写作、AI 配图：emlog 的插件市场里就有现成的智能写作插件，接的是 DeepSeek、OpenAI 这类大模型。别把它当核心选型依据，但一个还在往里加 AI 功能的系统，至少说明它还在动。

国际主流通用型

全球用得最多、生态最成熟的一批。常规建站从这里面挑基本不会错，差别主要在学习成本：想快用 WordPress，要深度定制看 Drupal。

1. WordPress（GPL v2+，最新正式版 7.1.2／2026-09）

全世界份额最高的 CMS。按 W3Techs 统计，所有用 CMS 的网站里它占 58.7%，相当于全网四成网站由它驱动。插件主题多到你能想到的功能都有现成的，新手友好，官方有专职安全团队，漏洞修复随维护版本推送（2026 年 9 月 22 日的 7.1.2 就是一次维护与安全版）。缺点：插件装多了容易成攻击目标，得自己留意。

2. Drupal（GPL v2+，最新正式版 11.4.7）

企业级重型 CMS，安全性和细粒度权限做得扎实，政府、高校、大型媒体用得多。最新版 11.4.7 是一次安全更新（同批还给 10.6、11.3 两条老线发了 10.6.17 和 11.3.17）。功能强但学习曲线陡，适合有开发资源、对权限安全要求高的场景。

3. Joomla!（GPL v2+，最新正式版 6.1.3／2026-08）

定位在 WordPress 和 Drupal 之间，比前者规整、比后者轻便。插件丰富，内置多语言和权限管理，企业官网、社区门户、电商这类中等复杂度站点都合适。最新版 6.1.3 是 2026 年 8 月发的安全与缺陷修复版。

4. Concrete CMS（MIT，最新正式版 9.5.4／2026-09）

原 concrete5。所见即所得的前端编辑，编辑直接在页面上改内容，适合内容交给非技术同事维护的团队。同时具备多站点、权限管理等企业级能力。

5. MODX（GPL v2+，最新正式版 3.2.4-pl）

内容和前端表现完全解耦，定制自由、SEO 原生好，但学习成本不低。3.x 这条线的最新正式版是 3.2.4-pl，发版节奏不快、以稳定性修复为主，生态热度不如巅峰期。

6. Backdrop CMS（GPL v2+，最新正式版 1.35.0／2026-09）

从 Drupal 7 分叉出来，保留核心能力、砍掉复杂度，更轻量易用，适合中小企业常规建站。最新正式版 1.35.0 是 2026 年 9 月的，改动以稳定维护为主。

7. SilverStripe（BSD，最新正式版 6.2.5／2026-09）

新西兰团队的企业级 CMS，自带完整 ORM 和模板引擎，支持内容版本控制和工作流，适合中大型定制化站点。当前稳定线是 6.x，最新 6.2.5 是 2026 年 9 月的，新西兰政府部门用得多。

8. CMS Made Simple（GPL v2，最新正式版 2.2.22／2025-11）

名字就是定位：简单的 CMS。安装容易、资源占用低，适合中小型官网和展示站。一直停在 2.2 这条线上，仓库里最新一次发版是 2025 年 11 月的 2.2.22，发的多是修复和兼容性更新，别指望新功能。

9. ExpressionEngine（Apache-2.0，最新正式版 7.5.27／2026-09）

老牌企业级平台，支持多站点、多频道，媒体和品牌官网用得多。核心代码 Apache-2.0 开放，但商业支持收费。最新正式版 7.5.27 是 2026 年 9 月的，胜在核心稳定。

10. Textpattern（GPL v2，最新正式版 4.9.1／2026-02）

极简系，专注内容创作，默认 Textile 语法（可扩展 Markdown），界面干净，适合个人博客、小型资讯站。版本节奏慢（4.8 到 4.9 隔了近三年），4.9 这条线目前最新是 4.9.1（2026 年 2 月，维护与安全修复），用户基数小、生态有限。

一句话：国际主流这十个，多数是"拿来就能用"，选的时候重点看你是想要生态（WordPress）还是想要架构（Drupal）。