备份、安全与上线检查

一、备份兜底

上线意味着站点开始有「不能丢」的东西了。先确认备份机制不是摆设：

• ✅ 自动备份在跑：宝塔「计划任务」里「备份网站」和「备份数据库」两个任务都在，执行周期和内容更新频率匹配（日更的站每天备，选凌晨低峰）

• ✅ 异地有副本：备份至少有一份在站点服务器之外——对象存储（OSS/COS）或网盘，同机房的备份防不住服务器故障

• ✅ 恢复验证过：挑最近一次备份，在测试环境里真恢复一遍。没恢复过的备份只是心理安慰

• ✅ 失败有通知：管理邮箱真实可用，备份失败能收到信

• ✅ 四项全齐，这一项打勾。

二、安全收口

上线等于把站点挂上公网，暴力破解和扫描脚本当天就会找上门。收口动作：

• ✅ Wordfence 装好并激活：免费授权码领了，全盘扫描跑过且处理完，防火墙向导走完
• ✅ 登录三层加固：失败次数限制开着（默认值大致是 4 小时内失败 20 次锁定，以实际界面为准），管理员和编辑账号绑了双因素认证，登录地址从默认的 wp-login.php 改成了自定义路径
• ✅ 账号卫生：没有叫 admin 的管理员，测试账号删干净了，每个账号的角色都是最小够用
• ✅ 更新没有欠账：「仪表盘 → 更新」里核心、主题、插件全部是最新

三、功能与内容检查

这是清单的主体，用真实访客视角过——退出管理员登录，开无痕窗口，逐项来：

🔗 3.1 链接与导航

• 顶部和底部菜单每一项都点一遍，没有 404、没有指向测试地址
• 正文里的内部链接抽查一批，外链确认打开的是对的网站
• 📌 全站 URL 都是 https://，浏览器地址栏没有「不安全」警告
• 站点图标（favicon）显示正常，浏览器标签页上不是默认图标

💳 3.2 表单与支付

• 联系表单真的提交一遍，确认邮件能收到——收不到多半是服务器没配 SMTP，装 WP Mail SMTP 之类插件接第三方发信服务
• 注册、找回密码流程走一遍，邮件同样要收得到
• 电商站点：用测试模式（或小额真实单）走完下单全流程——加购、结算、支付、订单邮件、后台订单状态，一步都别跳

📱 3.3 移动端

• 手机真机打开站点（别只用浏览器模拟器），首屏加载、菜单展开、按钮点按全部试一遍
• 重点看：文字不用缩放就能读、按钮间距不会误触、没有横向滚动条

🚀 3.4 速度

• PageSpeed Insights 跑首页和一个内容页，移动端分数心里要有数
• 图片都压缩过、转了 WebP，没有 2MB 以上的原图直接插在页面里
• 缓存插件确认在命中：无痕窗口看响应头里的缓存标记

🔍 3.5 SEO 底子

• 每篇文章和页面有独立的标题和描述（Rank Math 或 Yoast 里逐页检查）
• 站点地图能打开，并且已经提交到 Google、必应、百度（按目标市场选）
• 演示内容和示例页删干净了：示例文章、「Hello world」、主题演示残留页面，一个不留

⚠️ 「设置 → 阅读」里「建议搜索引擎不索引本站点」没有勾选——建站时开了防抓，上线忘了关，是收录为零的经典原因。

四、出错时的排查

上线头几天出问题别慌，绝大多数故障看日志就能定位：

• PHP/站点错误日志：宝塔站点「设置 → 日志」里直接看；或在 wp-config.php 里开启调试日志（WP_DEBUG_LOG），错误会写到 wp-content/debug.log。排完障记得关掉，别长期开着暴露路径信息
• 白屏：九成是插件或主题的致命错误。FTP 重命名 plugins 里嫌疑插件的文件夹（或整个 plugins 目录改名一刀切）确认元凶，逐个恢复
• 看门狗：用 UptimeRobot 之类免费监控盯站点，宕机第一时间收到通知，别等用户告诉你

---

五、常见问题

⁉️自动备份显示失败，或备份文件明显偏小？
先看磁盘剩余空间——空间不足是备份失败的头号原因，旧的备份包定期清理。再看计划任务的执行日志，宝塔会写明失败原因（超时、权限、远程存储授权过期）。远程存储失败但本地成功的，重新授权一遍对象存储或网盘。

⁉️安全插件把正常访客或第三方服务拦了？
到 Wordfence 的实时流量里找被拦的请求记录，确认误拦后按 URL 或 IP 加白名单。支付回调、搜索引擎蜘蛛、监控服务这几类是误拦高发户，上线前可以主动把它们的来源加白。

⁉️上线后发现某页面手机端错位？
多半是用了固定宽度的布局或元素。回编辑器把固定宽度改成百分比或自适应，组区块的间距检查一遍；改完清缓存，手机开无痕复查。

⁉️检查清单全过了，还需要做什么？
把清单里的配置值（备份周期、自定义登录地址、白名单）记到自己的运维文档里。以后每次大更新、换主题、加插件后，把第三节的功能检查再过一遍——上线检查不是一次性动作，是每次大改之后的标准流程。