什麼是網站維護？上線後到底要維護什麼

很多人以為網站做好、上線，就是結束了。我管理超過 4,000 個網站，大部分是 WordPress，我的經驗剛好相反：上線那天，才是維護的第一天。網站跟車子很像，買來那天最順，之後零件會老化、規格會改、路況會變，你不保養，它不會馬上壞，但會在某個你最需要它的時候壞掉。

網路上講網站維護的文章，多半在講一個月要付多少錢。費用我在架網站要多少錢那篇整理過了，這篇我想講另一件事：網站到底會在哪裡壞、壞掉長什麼樣子、你要多久檢查一次。這些都是我們實際每天在處理的事。

網站上線後，為什麼還需要維護？

因為網站周圍的東西一直在變，就算你一個字都沒改。WordPress 核心會改版、外掛會更新、主機會升級 PHP、瀏覽器和手機系統會更新、金流和寄信服務會改規則、憑證會到期，攻擊者也每天在自動掃描網站。

這些變化大多不會通知你。最麻煩的是很多故障是「安靜的」：網站首頁看起來好好的，但聯絡表單其實已經一個月沒寄出信、結帳頁其實會卡住。你以為是淡季，其實是網站壞了。

網站維護到底要維護什麼？七個最常出事的地方

我把它拆成七塊。每一塊我都會講它壞掉的樣子，你可以對照看看自己的網站有沒有中。

1. 外掛與主題更新：不更新有風險，更新也有風險

更新是維護裡最基本、也最容易出事的一項。不更新，舊版本的漏洞會被利用；更新了，又可能和其他外掛或主題衝突，整站打不開。

我們最常遇到的一種狀況是外掛的免費版和付費版版本對不上。很多外掛分成免費核心和付費擴充兩包，免費版自動更新跑到新版，付費版還停在舊版，兩邊程式對不起來，輕則某個功能失效，重則整站出現錯誤畫面。客人看到的就是一片白，或「網站發生嚴重錯誤」。

正確的做法是：更新前先備份，更新後實際點一遍重要功能，例如首頁、表單、加入購物車、結帳、會員登入。不要只看「更新成功」的訊息就關掉。

2. PHP 與主機環境：主機升級，你的網站買單

PHP 是 WordPress 跑在上面的程式語言，主機商會定期升級版本。新版通常更快、更安全，但舊外掛或舊主題可能不相容，升級完網站就壞了。

這一塊的麻煩在於責任歸屬很模糊：主機商覺得他只是照計畫升級，外掛作者覺得你該更新外掛，你則是莫名其妙網站掛了。所以維護時要知道自己的網站跑在哪個 PHP 版本、主機什麼時候會升級、哪些外掛已經很久沒更新。

還有一種狀況是主機資源不夠，例如同時處理請求的 PHP 程序數太少。網站平常沒事，流量一多就時好時壞，有時打得開、有時轉圈圈，後台存檔失敗。這不是網站程式壞了，是主機容量跟不上。

3. 備份：有在備份，不代表救得回來

備份是維護的保險，但我看過太多「以為有備份」的情況。真正要檢查的是三件事：

• 真的有在跑嗎？排程設好了，但某天開始就沒再產生新檔案，沒人發現。
• 放在哪裡？備份和網站放在同一台主機，主機出事就一起沒了。至少要有一份存在別的地方。
• 還原得回來嗎？備份檔可能不完整，只有檔案沒有資料庫，或者壓縮檔壞掉。沒有實際還原過，就不知道它能不能用。

另外，如果網站曾經被駭，要注意備份的時間點是不是也已經有後門。還原到一份髒的備份，問題會原封不動地回來。

4. SSL 憑證：網址列的鎖頭，到期就是紅色警告

SSL 憑證讓網站可以用 https 開啟。現在多數主機用免費憑證，效期比較短，靠系統自動續約。自動續約大部分時候沒問題，但失敗時，訪客會直接看到瀏覽器跳出「你的連線不是私人連線」，多數人會直接關掉。

我們實際遇過的狀況有：憑證只涵蓋 www 開頭的網址，沒有涵蓋不帶 www 的主網域，所以一半的人打得開、一半的人看到警告；也遇過網站前面有一層防火牆或 CDN，把憑證續約的驗證請求擋掉，憑證就這樣默默過期。換網域、搬主機之後，憑證也是最容易漏掉的一項。

檢查方法很簡單：用手機分別打 你的網域 和 www.你的網域，兩個都要正常、都要有鎖頭。

5. 寄信：最安靜的故障

網站會寄很多信：訂單通知、表單通知、會員註冊、忘記密碼。這些信多半是透過 SMTP 或寄信服務送出，只要帳號密碼或金鑰失效，信就全部寄不出去，而且網站不會告訴你。

我們看過的情況是：寄信服務的憑證過期或被重設，網站照常運作，客人照常下單，但沒有人收到任何通知信，直到客人來抱怨「我付了錢怎麼沒收到確認信」才發現。

另一種是寄太多。網站開放註冊卻沒有防機器人，被灌了大量垃圾帳號，每個帳號都觸發一封歡迎信，寄信量暴增，輕則帳單變高，重則寄信服務把你的帳號停掉，連正常的訂單信也一起停了。

建議每個月至少自己填一次表單、下一張測試訂單，確認信真的收得到。

6. 資安：最大的洞常常不是程式，而是密碼

講到資安，大家想到的是漏洞。但我們處理過的反覆被駭案例，多數是管理員帳號密碼外洩：撞庫、好幾個網站共用同一組密碼、沒有開兩步驟驗證。攻擊者拿正確帳密從正門登入，一分鐘內上傳一個看起來很正常的假外掛，名稱可能是一串亂碼，也可能假裝成快取或分析工具。

所以資安維護的重點是：

• 所有管理員開啟兩步驟驗證
• 每個網站用不同密碼，離職或不再合作的人帳號立刻移除
• 定期看管理員名單和外掛列表，有沒有你不認識的東西
• 移除不再使用的外掛和主題

要注意的是，有些後門會把自己從外掛列表和使用者列表藏起來，也有些惡意內容藏在資料庫裡，檔案掃描完全看不到。真的中了，可以參考網站被駭怎麼辦那篇的處理流程。

7. 快取與效能：越想加速，越可能出怪問題

快取外掛可以讓網站變快，但設定不好，會把不該快取的頁面也快取起來。我們遇過登入頁被快取導致一片空白、結帳頁被快取導致客人送出的是過期的驗證資料，結果下單失敗。這類問題很難查，因為你自己登入時看起來都正常。

搬家或換網址之後也要特別注意：有些外掛會把舊網址寫進快取檔案，例如頁面編輯器產生的樣式檔還指向舊網域，背景圖就這樣消失了。搬完一定要清快取、重新產生這些檔案。

多久要檢查一次？一張表整理維護週期

不用每天盯，但要固定。我建議的節奏如下：

這張表看起來不多，但每一項背後都要有人知道怎麼做、出事時知道怎麼救。WordPress 本身也有內建「網站狀態」（Site Health）頁面，可以當作每月的快速健檢起點。

網站維護是誰的責任？主機商、維護商、你自己

這是最多人搞混的地方。主機商通常只負責伺服器能開機、網路通，不負責你的外掛、你的內容、你的寄信設定。所以很多人付了主機費，以為有人在顧，其實網站本身沒有人在顧。

如果你請了維護商，記得問清楚：上面哪幾層有包含、多久回應、有沒有每月報告、網站壞掉時誰先處理。最怕的就是出事時主機商說是外掛的問題、做網站的說是主機的問題，兩邊互推，網站就一直壞著。

自己維護、請人維護，還是用不用維護的平台？

三種都可以，差別在你願意把時間和風險放在哪裡：

• 自己維護：省錢，適合懂一點技術、網站只是名片的人。但遇到版本衝突、被駭這種狀況，通常要花很多時間摸索。
• 請人維護：適合網站是主要生意來源、自己沒時間或沒技術的人。重點是確認維護範圍，不是只看月費。
• 用 SaaS 平台：主機、程式、外掛相容、資安更新交給平台處理，你只顧內容和經營。

WordPress 的彈性很大，代價就是這些維護都要有人做。如果你想更完整地評估要不要繼續用 WordPress，我在WordPress 還值得用嗎那篇寫了管理 4,000 個網站後的真心話。

不想自己維護？我們開發 zenbu AI 網站系統的原因

我們自己開發 zenbu AI 網站系統，很大一部分原因就是上面那七項。每天處理外掛衝突、PHP 升級、版本錯位，我很清楚這些時間對小老闆來說有多不值得。

zenbu 網站建在我們維護的平台上，不用自己管主機和外掛，機房在台灣、速度快。你把網站接上 AI，用講的就能建頁面、上架商品、寫文章；一頁式、形象網站、購物車、線上課程都能做。原本在 WordPress 或其他平台的網站，我們也可以免費協助匯入，包含訂單和會員資料。

要誠實說的是，用平台不代表什麼都不用管。帳號密碼還是你自己要顧好，內容也還是你要更新，金流和寄信的帳號設定也要正確。平台拿走的是技術層的維護，經營層的事還是你的。

常見問題

網站不維護會怎樣？

不會馬上壞，但風險會一直累積：外掛漏洞沒補、憑證過期跳警告、寄信默默失效、某次主機升級後網站打不開。最麻煩的是很多故障你不會第一時間發現，等發現時已經損失了訂單或客人。

網站維護和網站改版有什麼不同？

維護是讓現有網站正常運作，例如更新、備份、修錯誤；改版是改變設計或增加新功能。兩者的預算最好分開編，不要期待維護費包含改版。

WordPress 外掛可以開自動更新嗎？

可以，但要有人在更新後確認網站正常。特別是有免費版和付費版兩包的外掛，最好一起更新，避免版本對不上。電商網站建議先在測試環境更新，確認沒問題再上正式站。

主機商有幫我備份，還需要自己備份嗎？

建議要。主機商的備份通常和網站在同一個地方，保留天數也有限。自己再留一份放在別處，並且定期實際還原一次，確認備份真的能用。

小網站流量很少，也需要維護嗎？

需要。攻擊者是用程式自動掃描所有網站，不會因為你流量少就跳過；憑證到期、寄信失效也跟流量無關。小網站的維護可以簡單一點，但不能沒有。

結語：維護的目的，是讓你不用想到網站

網站維護做得好，你根本不會感覺到它的存在：表單收得到、訂單結得了帳、網址列一直有鎖頭。做得不好，你會在最忙的時候發現網站壞了。記住七個重點：更新、主機環境、備份、憑證、寄信、資安、快取，照週期表固定檢查。如果你不想把時間花在這些事上，就選一個幫你把技術層維護拿走的平台，把力氣留給經營。