网站上线前检查清单：功能、SEO、安全、备案与统计

网站开发完成、客户验收通过，并不意味着可以直接切换域名。很多上线事故其实与开发质量无关，而是遗漏了某个配置：表单通知邮件没配、测试环境的「禁止搜索引擎收录」没关、备案号忘记放到页脚。下面这份清单按类别整理，建议上线前由项目经理和客户对接人一起逐项确认。

一、功能与兼容性

• 所有表单都实际提交测试一次，确认后台能收到、通知邮件或企业微信消息能送达，且不进垃圾箱；
• 表单有防刷措施，例如验证码、频率限制或隐藏字段；
• 站内搜索、筛选、分页在有数据和无数据时都表现正常；
• 所有外链和内链可以打开，没有指向测试域名的链接；
• 在主流浏览器（Chrome、Edge、Safari、微信内置浏览器）上各检查一遍关键页面；
• 在手机、平板和桌面三种尺寸下检查布局，特别是导航菜单、表格和长图；
• 404 页面、500 错误页面已设计，且 404 页面返回正确的状态码；
• 如果有登录、支付、会员功能，用真实账号走一遍完整流程。

二、内容与素材

上线前的内容检查容易被忽略，因为大家默认内容已经在验收时看过了。实际上，测试期间录入的临时内容常常会残留下来：

• 搜索全站是否残留「测试」「示例文字」「Lorem ipsum」等占位内容；
• 联系电话、地址、邮箱、营业执照信息是否与实际一致；
• 图片是否有版权，素材网站下载的图片是否在授权范围内；
• 字体是否获得商用授权，这一点常被忽视；
• 版权年份、公司名称全称是否正确；
• 隐私政策、用户协议等法律页面是否已由相关负责人确认。

三、SEO 基础

• 关闭测试环境使用的 noindex 标记和 robots.txt 中的全站禁止规则；
• 每个页面有独立的标题和描述，不是全站同一个；
• 每个页面只有一个 h1，标题层级合理；
• 生成 XML 站点地图，并在 robots.txt 中声明位置；
• 设置规范链接（canonical），处理带参数 URL 与 www/非 www 的重复问题；
• 如果是改版，旧 URL 到新 URL 的 301 重定向表已配置并抽样验证；
• 图片有描述性的 alt 文本；
• 根据页面类型添加结构化数据，如组织信息、面包屑、文章；
• 确认 robots.txt 对搜索引擎和主流 AI 爬虫的放行策略符合预期。

四、安全

• 全站启用 HTTPS，HTTP 自动跳转到 HTTPS，证书设置自动续期；
• 后台登录地址不使用默认路径，管理员密码强度达标，有条件时开启二次验证；
• 删除测试账号、默认账号和开发阶段的调试接口；
• 关闭错误详情输出，避免报错时暴露代码路径和数据库信息；
• 上传功能限制文件类型和大小，上传目录不可执行脚本；
• 使用的框架、插件和依赖是当前维护中的版本，没有已知高危漏洞；
• 设置基础安全响应头，如 X-Content-Type-Options、Content-Security-Policy（可先从宽松策略开始）；
• 服务器只开放必要端口，数据库不直接暴露在公网。

五、备案与合规

面向国内访客、服务器在中国大陆的网站，上线前必须完成 ICP 备案，这是接入服务器和 CDN 的前提。与备案相关的检查项包括：

• ICP 备案已通过，备案的域名与上线域名一致；
• 页脚展示 ICP 备案号，并链接到工业和信息化部政务服务平台（beian.miit.gov.cn）；
• 网站开通后按要求在公安联网备案平台办理公安备案，取得后在页脚展示公安备案号和图标；
• 网站内容与备案时填写的网站类型、服务内容一致；
• 如果收集个人信息（如表单留资），隐私政策中说明收集目的、范围和保存方式；
• 使用 Cookie 或第三方统计时，在隐私政策中说明。

备案流程的具体要求会随云厂商和省份略有不同，时间也不完全可控，建议在开发阶段就同步启动，不要等到上线前一周。

六、统计与运维

• 统计代码（如百度统计或其他分析工具）已安装在所有页面，并验证数据能正常上报；
• 关键转化事件已配置，例如表单提交、电话点击、资料下载；
• 在百度搜索资源平台等站长工具中验证网站所有权并提交站点地图；
• 数据库和上传文件有定期自动备份，并实际恢复测试过一次；
• 配置可用性监控，网站无法访问时能及时通知到人；
• 服务器、域名、证书、CDN 的账号归属和到期时间有记录，并交接给客户；
• 上线当天避开周五下午和节假日前夕，留出处理问题的时间。

七、上线当天的顺序

1. 冻结内容修改，做一次完整备份；
2. 切换 DNS 解析，注意提前降低 TTL，缩短生效时间；
3. 生效后逐页抽查首页、主要栏目页、表单；
4. 确认 HTTPS 证书、跳转规则、统计代码在正式域名下正常；
5. 提交站点地图，观察接下来几天的错误日志和收录情况。

上线清单的价值不在于项目多，而在于每一项都有人签字确认。遗漏往往出在「我以为对方检查过了」。

大乐网络的网站项目在交付前会按类似清单逐项核对，并把账号与到期信息整理成交接文档。你可以把这份清单保存下来，在任何网站上线前对照使用。