网站能打开，不等于"上线了"
程序装好、域名能访问，只算跑起来了。真正决定这个站以后能不能被搜到、会不会被黑的，是上线那一周做没做完下面这些事。很多新站运营半个月发现收录为零，问题基本都出在这一步。
图片由 AI 生成
1. URL 伪静态，别让链接带一串问号
动态 URL（带 ?id=123 这种）对搜索引擎不友好。在后台开启固定链接，再到服务器配置里加上对应程序的伪静态规则。同时统一域名：不带 www 的和带 www 的二选一，另一个做 301 跳转，避免权重分散。
2. 全站 HTTPS，并做 301 跳转
证书配好后，把 HTTP 请求全部 301 跳到 HTTPS。顺手检查页面里有没有混入 HTTP 的资源（图片、脚本），否则浏览器会弹安全警告。
3. robots.txt 和 sitemap.xml，写完立刻提交
robots.txt 别误屏蔽 CSS、JS、图片目录，否则搜索引擎渲染不了页面——这是"上线一个月零收录"最常见的原因。sitemap 生成后提交到百度搜索资源平台和 Google Search Console，首页和核心页面再手动提交一次。
4. 检查标题、描述和 H1
首页、栏目页、内容页的标题要有区分，别整站一个模板套到底。每个页面只保留一个 H1，标题层级不跳跃。这些是搜索引擎判断页面主题的第一手信息。
5. 图片压缩 + 写 alt
首屏大图压到合理体积，非首屏图片开延迟加载。所有图片补上能准确描述内容的 alt 属性——既能被图片搜索收录，也是无障碍访问的基本要求。
6. 速度：缓存、CDN、合并请求
开启页面缓存和浏览器缓存，有条件接 CDN。目标是把加载控制在 2 秒以内，移动端尤其重要。测速用 PageSpeed Insights，按它给的清单逐项改。
7. 安全加固
后台登录地址改路径或加二次验证；管理员用强密码，别用默认账号；目录权限设 755、文件设 644；数据库不要用默认 root 密码。有条件的再开个 WAF，能挡掉大部分注入和恶意扫描。
8. 备份：自动 + 异地 + 恢复演练
每天自动备份数据库和上传文件，并同步一份到异地（云存储或另一台机器）。关键是做一次恢复演练——"备份成功"的提示不代表备份真的能用。
9. 装上统计，盯住死链
接好访问统计，配好 404 页面。定期扫死链，能 301 的跳转，不能的就删掉。蜘蛛爬到一堆 404，对站点的初始评价会很差。
上线后的复查节奏
| 时间点 | 该看什么 |
|---|---|
| 上线 24 小时 | 错误日志、表单是否能收到、各页面能否正常打开 |
| 上线 7 天 | 搜索引擎是否开始抓取、sitemap 有无报错、访问数据 |
| 上线 30 天 | 收录量、死链扫描、插件/程序更新提醒、备份是否正常执行 |
最后聊两句
这九件事看着琐碎，但大部分一次性做完就不用再管了。真正麻烦的是上线后才补——改 URL 结构会导致已收录页面失效，那才叫伤筋动骨。
