网站检查项目这东西，照着一份体检报告逐条做，几十项红黄绿排一屏，看完反而不知道该先动哪个。我自己的清单砍到只剩5项，其他先放着——不是不做，是排在后面。理由挺简单：检查网站是为了别出事故，不是为了给谁交一份漂亮的分数表。分数再高，站打不开照样没用。
网站检查项目为什么砍到5项
一份清单如果有八十项，执行的人第三周基本就不看了，跟办了健身卡头两周天天去、第三周开始找借口是一个道理。网站真正会突然死掉的原因其实就那么几类：访问不到、域名或证书过期、数据丢了、有人从后台进去、磁盘塞满。剩下那些页面速度评分、外链健康度、结构化数据覆盖率，属于慢性毛病，今天不做明天也不会关门。先把会要命的处理掉，剩下的按季度排。
第一项：首页在三个地方能不能打开
最尴尬的场景是自己电脑上刷得好好的，客户电话来说打不开。这时候别急着改服务器。先换个地方测：手机上关掉WiFi用流量开一次，再找个不同城市的朋友或者在线工具开一次。三个地方都通，那多半是他那边的DNS缓存或运营商节点问题；只有你自己能开，反而要怀疑本机hosts或者代理。命令行敲一句 curl -I 加上你的域名，看返回的第一行，200是正常，502、504基本是后端或者数据库的事，301、302要看跳到哪儿去了。顺手点两下内页，别只看首页。
第二项：域名和证书的到期日
域名忘了续费的人，往往不是头一回建站的新手，而是站跑了三四年、平时根本想不起来还有这回事的老站。进了赎回期，那笔钱比正常续费贵好几倍，还未必救得回来。把到期日记在自己天天会看的地方，别只指望注册商发的邮件——那个邮箱可能早就换了。证书同理，现在免费证书大多三个月一签，自动续期哪次悄悄失败了没人体告诉你，等浏览器弹红警告已经过去好几天。查起来不麻烦：点地址栏那把锁看有效期，或者用 openssl s_client 那一套看；域名到期日用 whois 查，注意认准注册商那边的注册到期时间，别把DNS记录的时间当成期限。
第三项：备份，没恢复过的都等于没有
这一项最费时间，也最容易被跳过。备份任务天天跑，日志一片成功，真出事那天打开备份目录，压缩包是个空壳，或者数据库导到一半断了，谁也不知道。检查办法很土：挑最近的一份备份拉到临时目录，解压，数数文件在不在，再随便挑张表导进去看看能不能读。整个过程半小时到一小时，半年做一次也够。面板带一键恢复的更省事，但一定要在测试站上按，别在正式站上练手。备份这种东西，没恢复过就不算有。
第四项：后台入口和账号
默认的 /admin、/wp-login.php 这类路径，扫描器一天到晚在撞，改成个自己记得住又猜不到的名字，成本几乎为零。然后坐下来把账号列表翻一遍：离职的人、外包临时给的号、自己注册完就忘了的测试账号，一个一个过。登录日志里留意有没有同一个IP在那儿一天试上几百次。这一步不需要任何工具，纯人眼扫，麻烦但有效。顺手把密码管理器里存的那些旧密码换掉，别一条密码走遍所有后台。
第五项：磁盘和日志
网站突然打不开，磁盘写满占了相当大的比例，而日志文件通常就是罪魁。访问日志、错误日志、爬虫留下的一堆垃圾，日积月累。面板上一般有占用条，命令行 df -h 一行就出来了。看的时候别只盯着总占用率，看增长——一周涨了多少，按这个速度还能撑多久，心里有个数。日志该切就切，该清就清，数据库的慢查询日志和binlog也瞄一眼。这一项不用天天做，一个月想起来看一次就行。
网站检查项目里那些评分，先放着
性能打分、SEO打分、合规打分，工具跑一遍能给你列出几十条建议，每条都标着重要程度。分数从60提到90，花点功夫还行；从90提到95，投入的精力可能是前面那段的十倍，用户还感觉不出来。而且很多评分工具的标准是按大站来的，你一个十几页的小站，一堆建议根本对不上号。等5项跑顺了、有时间有闲心，再回头研究分数也不迟。
我现在就是把这5项写在一张表里，每行后面留个日期格，每个月挑一天跑一遍，出故障的时候也照这张表从头走一遍。跑顺了以后排查会快很多，因为不用再在一堆指标里挑哪个要紧。清单短才执行得下去，执行了才算检查过。
【版权声明】：本站内容若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
