网站上线前检查清单：上线日自查 12 项

为什么上线日需要清单

上线前的兴奋会让手比脑子快：证书配好了忘了跳转，页面能开但手机上按钮点不动，统计代码以为装了其实没生效。清单的作用不是增加工作量，而是把"想起来才查"变成"逐项打勾"，十二个项目，二十分钟过完。

安全组：先保证不出事

1. HTTPS 全站生效，访问 http 地址会自动跳转到 https。
2. 页面无混合内容：地址栏锁标志正常，没有因 http 资源被浏览器降级提示。
3. 敏感入口未暴露：.git 目录、备份压缩包、数据库管理页这类路径从公网访问不到。

可达组：让各种入口都通

1. www 和裸域都能访问，并统一跳转到你选定的主域名。
2. 访问不存在的页面返回友好的 404 页，而不是空白或报错。
3. robots.txt 与 sitemap 已就位，sitemap 里的地址都能打开。

体验组：替真实访客过一遍

1. 用手机真实设备（不是浏览器缩放）过一遍关键页面。
2. 表单、评论、搜索等交互真的提交一次，确认数据到位。
3. 每个页面的标题与描述独立、不重复，favicon 显示正常。

兜底组：出事时能回来

1. 统计代码已安装，并且后台真的看到第一条访问数据。
2. 备份已配置，并且做过至少一次恢复演练（能恢复的备份才是备份）。
3. DNS 的 TTL 已从切换用的短值调回常规值，别让全网一直高频刷新你的解析。

最大的坑：只在自己电脑上测

本机测试会被浏览器缓存、登录状态和 hosts 残留骗过。最后一遍检查请换设备：用手机蜂窝网络（不连家里 Wi-Fi）访问，再让一个外地朋友打开看看。两个网络都正常，才算真的上线了。

打勾之后：头两天盯三样

清单打完勾不等于可以撒手：上线后的 48 小时里盯住三样东西——统计后台是否持续收到新访问（隔天看一次即可）、服务器错误日志有没有新增异常、搜索引擎抓取是否正常。发现问题趁影响面小的时候处理，这是清单之外的"第四组"：上线观察。

一句话总结与下一步

上线不是"页面能打开"，而是四个组全部打勾：安全、可达、体验、兜底。清单跑完，才轮到庆祝。

下一步该读什么

• 如何为网站配置 HTTPS 证书：安全组第 1、2 项的完整做法
• 如何定期备份网站文件与数据库：兜底组的核心：备份与恢复演练
• 域名解析 DNS 是什么？如何正确配置：TTL 与主域名跳转都在解析层完成