网站维护方案包含哪些内容
我们会根据实际需求来设计合作内容。方案书中会注明包含其中哪些交付项、由谁提供所需资料,以及每一项如何验收。
- 监控网站可用性、SSL 证书、域名到期和表单送达,并发送告警
- 更新依赖库、CMS 和插件,先在预发布环境的副本上测试,再上线到正式环境
- 异地备份,并定期进行恢复测试
- 安全标头、漏洞扫描和访问权限检查
- 在方案工时范围内进行小幅内容和设计修改
- 月度报告:Core Web Vitals、搜索表现、咨询情况和已完成的工作
什么情况下适合选择维护方案
如果网站本身运转良好,风险在于它可能在无人察觉时出问题,比如证书过期、表单不再发送、插件更新导致结账出错,就适合选择维护方案。如果问题出在结构、内容或平台上,请先从网站改版或网站迁移入手,再对成果进行维护。如果网站运行稳定但咨询量太少,把预算用在转化率优化上会更有效。
方案如何启动:审计、基线,然后按月循环
每个方案都从初始审计开始,其他团队搭建的网站也不例外。我们会列出主机、DNS、域名注册商、证书、CMS、插件或代码依赖、集成和表单,以及各账户由谁持有。我们会做一次完整备份,并在独立环境中恢复,以证明备份可用,同时记录 Core Web Vitals、搜索表现和咨询量的基线数据。审计的最后会给出需紧急修复的问题、方案范围和报价。
此后每个月都遵循同样的节奏。监控全天候运行,告警会发送给双方各自指定的负责人。更新会集中安排,先在预发布环境测试,并设置回滚点后再发布。修改需求通过统一渠道提交,开始前先估算工时,并计入方案工时。月底您会收到一份报告,说明有哪些变更、我们发现了什么,以及下一步的建议。事件和需求的响应时间都会写入您签署的方案中。
维护方案会检查和修复什么?
方案会关注网站上那些会毫无征兆出故障的部分,并在访客或搜索引擎察觉之前修复。以下检查每月进行,并根据平台调整:
月度报告把数据和工作内容放在一起呈现。Google Search Central 文档将良好的 Core Web Vitals 定义为:Largest Contentful Paint 在 2.5 秒以内,Interaction to Next Paint 低于 200 毫秒,Cumulative Layout Shift 低于 0.1;web.dev 则建议按页面加载的第 75 百分位来查看,并区分移动端和桌面端。报告会展示来自真实访问的这些数值、搜索点击量和展示量、收到的咨询,以及当月的每一次更新、事件和修改。
- 从您的主机之外检查首页和带来咨询的页面是否在线
- 监控网站使用的每个域名和子域名的 SSL 证书到期时间与自动续期
- 监控域名注册到期时间和 DNS 记录,包括邮件投递所依赖的记录
- 表单送达:定期提交测试表单,确认咨询仍能送达邮箱或 CRM
- 每次发布后检查性能,确保过大的图片或脚本在当周就能被发现
- 更新代码依赖、CMS 核心、插件和主题,并在上线前测试
- 备份存放在服务器之外,并定期测试恢复
- 安全标头、漏洞扫描,以及管理员权限审查
- 小幅内容和设计修改:文字、图片、基于现有模板的新页面、链接和重定向
按范围划分的方案等级:Monitor、Maintain、Evolve
各方案的差别在于覆盖范围、包含的修改工时以及我们的响应速度。下方的名称仅用于说明范围。Monitor 方案起价为每月 79 美元。每个等级的价格在初始审计后确认,因为同一等级用于静态 Astro 网站和装有几十个插件的 WordPress 商店,费用是不同的。
响应时间、支持时段、包含的修改工时,以及未用完的工时是否可以结转,都会写入每个方案。超出方案的工作,例如新增板块或集成,会在开始前先估算并经您批准。
| 方案 | 涵盖内容 | 适合对象 |
|---|---|---|
| Monitor | 监控网站可用性、SSL、域名和表单并发送告警;备份并定期进行恢复测试;紧急安全更新;简短的月度报告 | 很少变动、内部有人负责编辑内容的稳定网站 |
| Maintain | 包含 Monitor 的全部内容,另加在预发布环境测试的定期更新、安全扫描、固定数量的修改工时,以及包含 Core Web Vitals、搜索和咨询趋势的完整月度报告 | 咨询或预约依赖表单的企业网站,以及插件众多的 WordPress 网站 |
| Evolve | 包含 Maintain 的全部内容,另加更多的设计与开发工时,用于新增板块、落地页和测试,并每季度回顾一次优先事项 | 持续优化网站、希望由一家工作室负责设计、搭建和维护的团队 |
为什么现在更需要密切关注证书和插件
证书有效期正按已公布的时间表逐步缩短。根据 CA/Browser Forum 的《基线要求》(Baseline Requirements),公共 TLS 证书的最长有效期自 2026 年 3 月 15 日起为 200 天,自 2027 年 3 月 15 日起为 100 天,自 2029 年 3 月 15 日起为 47 天。有效期缩短到 47 天后,手动续期已不现实;而自动续期一旦悄无声息地失败,访客看到的将是浏览器的安全警告,而不是您的网站。我们会监控每一个主机名的到期情况,而不仅仅是主域名。
WordPress 最需要密切关注。Patchstack 统计,2025 年 WordPress 生态系统新增 11,334 个漏洞,比 2024 年多 42%,其中 91% 出现在插件中,9% 出现在主题中。因此,WordPress 维护方案首先会移除网站用不到的插件,然后持续跟踪保留插件的安全公告,并在更新上线前先在副本上进行测试。
你们能接手其他团队搭建的网站吗?
可以,但要先完成初步审计。对于他人搭建的网站,审计要弄清楚:现有内容有哪些、由谁掌控、哪些地方存在隐患,例如无人更新的插件、被直接修改而再也无法更新的主题、只有前任自由职业者才有的登录权限、从未做过恢复测试的备份,以及发送到无人查看的邮箱的表单。有些问题需要先一次性修复,之后按月维护才有意义,这部分我们会单独报价。
所有权始终属于您。托管、域名、DNS、CMS、分析工具和邮件发送账户都应以贵公司的名义注册,再邀请 Dardo 作为用户加入。如果不是这样,第一项任务就是把它们迁移过来,这样即使终止方案,也不会失去对自己网站的访问权。
选择之前的常见疑问
网站维护方案的费用是多少?
方案起价为每月 79 美元,包含监控、经过测试的更新、备份和月度报告。最终价格取决于平台、插件和集成的数量、包含的修改工时以及您需要的响应时间:只有一个表单的 Astro 静态网站,维护成本低于带有大量插件和支付网关的 WordPress 商店。Dardo 会在初步审计后确认每个方案的价格。
你们维护 WordPress、Shopify 或 Webflow 网站吗?
维护。对于 WordPress,方案涵盖核心程序、主题和插件更新、备份、安全、监控以及修改。对于 Shopify 和 Webflow 这类托管平台,服务器和核心软件由平台方运维,因此方案侧重于应用和集成、表单、内容修改、性能、搜索以及月度报告。
网站宕机了怎么办?
监控系统会向我们和您指定的联系人发出告警。我们会查明原因,无论是托管、DNS、证书过期、更新失败还是外部服务问题,并通过修复或回滚来恢复网站,随后发送一份简短的事件说明,写明原因和所做的更改。响应速度和响应时段在您的方案中约定。
托管、域名和账户归谁所有?
归您所有。托管、域名、DNS、CMS 和分析工具账户应注册在贵公司名下,并将 Dardo 添加为用户,授予工作所需的权限。如果这些账户在之前的服务商手中,将它们转移给您是初步审计的一部分。
可以取消维护方案吗?
可以。通知期限在协议中约定。方案结束时,我们会交付最新备份、更新和事件日志、文档以及我们创建的所有凭据,如果您要求,我们也会移除我们的用户。
什么算小幅修改?
小幅修改是指使用现有模板和组件即可完成的改动:编辑文字、替换图片、在团队页面添加成员、用现有版式发布页面、修复链接或重定向。新的页面类型、新的集成和改版不属于小幅修改,需要单独报价,或从 Evolve 方案中更多的工时里扣除。我们会在开始前评估每项需求。
开始前需要我们提供什么?
需要提供托管、域名注册商、DNS、CMS 或代码仓库以及分析工具的访问权限,最重要的表单和页面清单,以及一位接收告警并审批修改的负责人。如果访问权限分散在多个旧服务商那里,初步审计会更耗时,所以先把登录信息收集齐是最快的开始方式。
资料来源与延伸阅读
本页内容的资料来源,并附有原出版方提供的更多详情。
- CA/Browser Forum:TLS 基线要求(相关日期)cabforum.org
- CA/Browser Forum:投票提案 SC-081v3,缩短有效期时间表cabforum.org
- Patchstack:2026 年 WordPress 安全现状patchstack.com
- Google Search Central:Core Web Vitalsdevelopers.google.com
- web.dev:Web Vitals 阈值web.dev