網站上線前檢查清單：5 個必查重點，別讓網站輸在第一天

超過 90% 的網頁拿不到 Google 自然流量，多數問題上線前就能避免。功能測試、SEO 設定、速度、資安、法規信任——5 個重點附免費工具與步驟，照著勾就能安心上線。

·閱讀約 5 分鐘·網站設計
為什麼是現在？根據 SE Ranking 的 2026 年統計，超過 90% 的網頁拿不到任何 Google 自然流量；另一份技術 SEO 統計指出，近 6 成網站的 Core Web Vitals（網站體驗指標）不合格。這些問題大多不是內容不好，而是上線前沒做基本檢查。這份清單把 5 個必查重點整理成照著勾就能做完的流程，全部用免費工具就能完成。
上線前測試
01

功能與手機版測試：每個流程自己走一遍

解決：避免客人點了沒反應、填了表單卻石沉大海，上線第一天就流失詢問。

網站最常見的上線災難不是設計醜，而是「壞掉的細節」：404 連結、送不出去的表單、手機上跑版的按鈕。Google 從 2023 年起全面採用行動版優先索引（Mobile-First Indexing），Google 看到的是你的手機版網站——所以手機版測試比電腦版更重要。

使用步驟
  1. 把全站每一頁打開一次，確認沒有 404、圖片都正常顯示。
  2. 點擊導覽列與內文的每個連結，確認導向正確頁面。
  3. 實際送出一次聯絡表單（或走完一次下單流程），確認你真的收到通知信、信件沒進垃圾郵件夾。
  4. 用手機實際操作一遍：文字不用放大就能讀（至少 16px）、按鈕好按（觸控目標約 48×48 像素）。
  5. 換瀏覽器再看一輪：Chrome、Safari、Edge 至少各開一次。
表單測試是最常被跳過、卻最傷的一項——很多網站上線幾個月後才發現 SMTP 沒設好，詢問信全部消失。
被找到的基礎
02

SEO 基本設定：讓 Google 找得到你

解決：網站做得再好，搜尋不到等於不存在。

上線前的 SEO 不用高深技巧，把基本盤做齊就贏過一半的網站：每一頁有獨立的標題（Title）與描述（Meta Description）、一頁只有一個 H1、圖片有 alt 文字。再來是讓 Google 順利收錄的三件事：XML Sitemap、robots.txt、Search Console。

使用步驟
  1. 檢查每頁 Title（60 字元內、含主要關鍵字）與 Meta Description（150 字元內），不要全站共用同一組。
  2. 到 Google Search Console 驗證網站所有權，上線當天就提交 XML Sitemap。
  3. 確認 robots.txt 沒有擋掉重要目錄（改版遺留的 Disallow 是常見地雷）。
  4. 安裝 GA4，確認事件有正常回傳。
  5. 設定好 404 頁面與 www／非 www、HTTP→HTTPS 的 301 轉址，避免重複內容。
用 site:你的網域 在 Google 搜尋，可以快速比對收錄頁數與實際頁數的落差。剛上線收錄需要時間，屬正常現象。
03

速度與 Core Web Vitals：手機 3 秒內看到內容

解決：網站太慢，客人在看到內容前就關掉了。

Core Web Vitals 是 Google 的核心排名因素之一，三個指標：LCP（最大內容繪製）要在 2.5 秒內、INP（互動延遲）低於 200ms、CLS（版面位移）小於 0.1。2026 年的統計顯示只有約 54.6% 的網站整體達標——換句話說，光是速度合格，你就贏過快一半的對手。拖慢速度的頭號兇手幾乎都是沒壓縮的圖片。

使用步驟
  1. 用 PageSpeed Insights（免費）測首頁與主要服務頁，記下三項指標。
  2. 圖片轉 WebP 格式、單張壓到 200KB 以下，首屏以外的圖開啟 lazy loading。
  3. 啟用瀏覽器快取；流量分散各地的話再加 CDN。
  4. 照報告的「建議」區逐項修，修完重測一次。
指標看行動裝置分數為主，不要只看電腦版——多數台灣中小企業的客人超過七成用手機瀏覽。
安全與信任
04

資安三件事：SSL、備份、更新

解決：避免瀏覽器對客人顯示「不安全」警告，以及出事時網站救不回來。

資安聽起來很工程，但上線前必查的其實就三件事。第一是 SSL 憑證（HTTPS）：沒有它，瀏覽器直接在網址列標示「不安全」，客人看到就走，Google 也把 HTTPS 列為排名信號。第二是備份：主機被駭、外掛衝突、誤刪頁面，有自動備份才救得回來。第三是更新與密碼：過舊的 CMS 與外掛是最常見的入侵破口。

使用步驟
  1. 確認全站都是 https:// 開頭，可用 SSL Labs 免費檢測憑證設定。
  2. 設定每日或每週自動備份（主機商多半內建，確認有開），並實際測試過一次還原。
  3. 把 CMS（如 WordPress）、外掛、佈景主題全部更新到最新版。
  4. 後台管理員帳號改用高強度密碼，能開兩步驟驗證就開。
  5. 移除測試頁面與不該公開的目錄。
備份「有設定」不等於「能還原」——上線前實際還原一次，才算真的有備份。
05

法規與信任：隱私權政策與看得見的你

解決：法規風險，以及「這間公司到底是誰」的信任問題。

台灣個資法與國際法規（如 GDPR）都要求網站說明如何蒐集與使用個人資料。只要你的網站有表單、會員或任何追蹤工具，就需要隱私權政策；有用 Cookie 追蹤就要有 Cookie 通知。這不只是合規——清楚的公司資訊、聯絡方式、關於我們頁面，也是客人（和 AI 搜尋）判斷你可不可信的依據，是 E-E-A-T（經驗、專業、權威、可信度）評估的一部分。

上線前檢查
  • 隱私權政策與使用條款頁面已建立，並在頁尾放連結。
  • 有使用 Cookie 追蹤（GA4、像素）就加上 Cookie 通知。
  • 電商網站補上退換貨、付款與安全性聲明。
  • 「關於我們」寫清楚公司背景、實績與負責人，附上可驗證的聯絡方式（地址、電話、Email）。
上線不是終點：之後固定用 GA4 看流量、用 Search Console 看錯誤頁面，每季做一次快速健檢，網站才會越養越好。

參考來源

＊本文整理於 2026 年 7 月。

#網站上線#檢查清單#SEO#Core Web Vitals#網站資安#網站設計