網站維護方案包含哪些內容
我們會依據實際需求量身規劃合作內容。提案中會說明包含哪些交付項目、由誰提供所需資料,以及每項成果如何驗收。
- 網站運作時間、SSL 憑證、網域到期與表單送達監控,並提供警示通知
- 套件、CMS 與外掛更新,先在測試環境複本驗證後再上線
- 異地備份,並定期進行還原測試
- 安全標頭、漏洞掃描與存取權限檢視
- 在方案時數內進行小幅內容與設計調整
- 每月報告:Core Web Vitals、搜尋表現、詢問數量與完成的工作
什麼時候適合選擇維護方案
當網站目前運作良好,但風險在於可能在無人察覺時停擺,例如憑證過期、表單無法送出,或外掛更新導致結帳功能故障,就適合選擇維護方案。如果問題出在網站架構、內容或平台,建議先從網站改版或網站遷移開始,完成後再進行維護。如果網站運作穩定但詢問量太少,把預算用在轉換率優化會更有成效。
方案如何開始:審查、建立基準,再進入每月例行運作
每個方案都從初步審查開始,即使是由其他團隊建置的網站也一樣。我們會列出主機、DNS、網域註冊商、憑證、CMS、外掛或程式碼套件、整合服務與表單,以及各項帳號由誰持有。我們會進行完整備份,並在獨立環境中還原以證明備份可用,同時記錄 Core Web Vitals、搜尋表現與詢問數量的基準值。審查最後會提出需緊急處理的修正、方案範圍與報價。
之後每個月都依相同節奏進行。監控全天候運作,警示會通知雙方各一位指定窗口。更新會集中處理、先在測試環境複本驗證,並設置還原點後再發布。修改需求透過單一管道提出,開工前先估算,並記入方案時數。月底您會收到報告,說明有哪些變更、我們發現了什麼,以及接下來的建議。事件與需求的回應時間,皆會寫入您簽署的方案中。
維護方案會檢查並修復哪些項目?
方案會留意網站中可能毫無預警出問題的部分,並在訪客或搜尋引擎發現之前修復。以下檢查每月進行,並依平台調整:
每月報告會把數據與實際工作並列呈現。Google 搜尋中心的文件將良好的 Core Web Vitals 定義為:Largest Contentful Paint 在 2.5 秒內、Interaction to Next Paint 低於 200 毫秒、Cumulative Layout Shift 低於 0.1;web.dev 則建議以頁面載入的第 75 百分位數來判讀,並區分行動裝置與桌面裝置。報告會呈現來自真實訪客的這些數值、搜尋點擊與曝光、收到的詢問,以及當月所有更新、事件與變更。
- 從主機以外的位置檢查首頁與帶來詢問的頁面是否正常運作
- 網站使用的每個網域與子網域,其 SSL 憑證到期與自動續約
- 網域註冊到期與 DNS 記錄,包括電子郵件寄送所依賴的記錄
- 表單送達:定期送出測試表單,確認詢問仍能送達信箱或 CRM
- 每次發布後檢查效能,過大的圖片或腳本能在當週發現
- 更新程式碼套件、CMS 核心、外掛與佈景主題,並在上線前測試
- 備份存放於伺服器之外,並定期測試還原
- 安全標頭、漏洞掃描,以及管理員權限檢視
- 小幅內容與設計調整:文字、圖片、依現有範本新增頁面、連結與轉址
依範圍分級的方案:Monitor、Maintain、Evolve
各方案的差異在於涵蓋範圍、包含的修改時數,以及我們的回應速度。以下名稱僅用於說明範圍。Monitor 方案每月 USD 79 起。各級方案的價格會在初步審查後確認,因為同一級方案用在靜態的 Astro 網站,與用在安裝了數十個外掛的 WordPress 商店,費用並不相同。
回應時間、支援時段、包含的修改時數,以及未用完的時數是否可累計,都會寫入各方案中。超出方案的工作,例如新增區塊或整合服務,會先估算並經您核准後才開始。
| 方案 | 涵蓋內容 | 適合對象 |
|---|---|---|
| Monitor | 運作時間、SSL、網域與表單監控並提供警示;備份並定期進行還原測試;緊急安全更新;簡短的每月報告 | 很少變動的穩定網站,且內部有人負責編輯內容 |
| Maintain | 包含 Monitor 的全部內容,另加在測試環境驗證的定期更新、安全掃描、固定的修改時數,以及含 Core Web Vitals、搜尋與詢問趨勢的完整每月報告 | 詢問或預約仰賴表單的企業網站,以及安裝許多外掛的 WordPress 網站 |
| Evolve | 包含 Maintain 的全部內容,另加較大量的設計與開發時數,用於新增區塊、登陸頁與測試,並每季檢討優先事項 | 持續優化網站,並希望由同一個工作室負責設計、建置與維護的團隊 |
為什麼憑證與外掛現在更需要密切留意
憑證的有效期限正依公開時程逐步縮短。根據 CA/Browser Forum 基準要求(Baseline Requirements),公開 TLS 憑證的最長有效期限自 2026 年 3 月 15 日起為 200 天,2027 年 3 月 15 日起為 100 天,2029 年 3 月 15 日起則縮短為 47 天。到了 47 天,手動續期已不切實際,而自動續期若悄悄失敗,訪客看到的就會是瀏覽器的安全警告,而不是您的網站。我們會監控每一個主機名稱的到期狀況,而不只是主網域。
WordPress 最需要密切關注。根據 Patchstack 統計,2025 年 WordPress 生態系共新增 11,334 個漏洞,比 2024 年多出 42%,其中 91% 出現在外掛,9% 出現在佈景主題。因此,WordPress 方案會先移除網站用不到的外掛,再持續追蹤其餘外掛的安全公告,並在更新上線前先於複本環境中測試。
可以接手其他團隊建置的網站嗎?
可以,但需先完成初步稽核。對於由他人建置的網站,稽核會釐清現況:網站上有什麼、由誰掌控、哪些地方脆弱,例如無人更新的外掛、被直接修改而無法再更新的佈景主題、只有前任接案者才有的登入帳號、從未實際還原過的備份,以及寄到無人查看信箱的表單。部分發現需要先一次性修復,才適合開始每月維護,這部分我們會另外報價。
所有權始終屬於您。主機代管、網域、DNS、CMS、分析工具與寄信服務的帳號,都應登記在貴公司名下,再邀請 Dardo 成為使用者。若並非如此,第一項工作就是把它們轉移過來,這樣即使終止方案,也不會失去對自家網站的控制權。
選擇前的常見疑問
網站維護方案的費用是多少?
方案每月 USD 79 起,包含監控、經過測試的更新、備份與每月報告。最終價格取決於平台、外掛與整合的數量、包含的調整時數,以及您需要的回應時間:只有一個表單的靜態 Astro 網站,維護成本會低於外掛眾多、又串接金流的 WordPress 商店。Dardo 會在初步稽核後確認各方案的價格。
你們會維護 WordPress、Shopify 或 Webflow 網站嗎?
會。WordPress 方案涵蓋核心、佈景主題與外掛更新、備份、安全、監控與內容調整。至於 Shopify、Webflow 這類代管平台,伺服器與核心軟體由平台供應商負責,因此方案會著重在應用程式與整合、表單、內容調整、效能、搜尋與每月報告。
如果網站當機了會怎麼辦?
監控系統會通知我們以及您指定的聯絡人。我們會找出原因,不論是主機代管、DNS、憑證過期、更新失敗或外部服務,並透過修復或回復版本讓網站恢復運作,再提供一份簡短的事件說明,載明原因與變更內容。回應速度與服務時段,則依您的方案而定。
主機代管、網域與帳號的所有權屬於誰?
屬於您。主機代管、網域、DNS、CMS 與分析工具的帳號應登記在貴公司名下,並將 Dardo 加為使用者,授予工作所需的權限。若這些帳號目前由先前的服務商持有,將它們轉移給您是初步稽核的一部分。
可以取消維護方案嗎?
可以。預告期間載明於合約中。方案結束時,我們會交付最新備份、更新與事件紀錄、文件,以及我們建立的所有登入憑證;若您提出要求,我們也會移除我們的使用者帳號。
什麼算是小幅調整?
凡是使用現有範本與元件即可完成的調整,例如編輯文字、替換圖片、在團隊頁面新增成員、以現有版型發布頁面、修正連結或轉址。新的頁面類型、新的整合與改版都不屬於小幅調整,會另外報價,或從 Evolve 方案較多的時數中扣除。每項需求我們都會先評估再開始。
開始前需要我們提供什麼?
需要主機代管、網域註冊商、DNS、CMS 或程式碼儲存庫與分析工具的存取權限,一份最重要的表單與頁面清單,以及一位負責接收警示並核可變更的聯絡人。如果存取權限分散在舊的服務商手上,初步稽核會花上較長時間,因此先把登入資料整理齊全,是最快的起步方式。
資料來源與延伸閱讀
本頁內容的資料來源，並附上原始發布者提供的更多詳情。
- CA/Browser Forum:TLS 基準要求(相關日期)cabforum.org
- CA/Browser Forum:Ballot SC-081v3,有效期限縮短時程cabforum.org
- Patchstack:2026 年 WordPress 安全現況patchstack.com
- Google Search Central:Core Web Vitalsdevelopers.google.com
- web.dev:Web Vitals 門檻值web.dev