這大概是我最常被問到的問題。老闆們打開比價網站，看到一堆規格表——空間多少 GB、頻寬多少、支援幾個網站——然後就卡住了，因為根本不知道這些數字對自己有什麼差別。

說實話，選主機不需要看懂那些規格。真正會影響你的只有四件事：快不快、穩不穩、出事有沒有人管、價錢合不合理。這篇就從這四件事講起。

先講結論

• 伺服器在台灣或日本，速度差很多
• Uptime 沒有 99.9% 的直接跳過
• 客服只有英文 Email 的，網站掛掉時你會很痛苦
• 最便宜的方案通常最貴（因為要花錢請人救）

一、虛擬主機到底是什麼

用租辦公室來比喻最好懂：

虛擬主機就像共享辦公室，你租一個位子，跟很多人共用同一層樓的水電網路。VPS 是租一間獨立辦公室，資源是你自己的。獨立主機則是整棟大樓都你的。

對剛起步或流量不大的公司來說，虛擬主機幾乎都是正確答案。不用管伺服器，費用低，空間夠用。等哪天真的不夠了再升級也來得及。

二、四個真正該看的重點

快不快：伺服器放在哪最關鍵

速度是選主機的第一順位，沒有之一。Google 自己的數據講得很白：網站超過 3 秒才打開，一半以上的手機用戶會直接走人。

而影響速度最大的變數，其實是伺服器的地理位置。台灣連美國機房，延遲大概 150 到 250 毫秒；連台灣或日本機房，只要 5 到 30 毫秒。這個差距在手機上感受特別明顯。

我遇過不少客戶，網站怎麼優化都還是慢，最後查到底是主機放在美國。換到台灣機房之後，什麼都沒動，速度就快了一倍以上。

除了機房位置，伺服器軟體也有差。LiteSpeed 比傳統的 Apache 快上好幾倍，SSD 硬碟比機械硬碟快十倍以上。選方案時看一下有沒有寫這兩個。

穩不穩：99.9% 是及格線

主機商都會標一個 Uptime 數字，意思是「保證正常運作的時間比例」。看起來都差不多，實際差很多：

• 99.0% → 一年可能掛掉 87 小時
• 99.9% → 一年可能掛掉 8.7 小時
• 99.99% → 一年可能掛掉 52 分鐘

差一個小數點，就是十倍的差距。99.9% 是中小企業的最低標準，連這個都不敢寫的主機商，我建議直接跳過。

【📌 這裡可以放你自己遇過的主機當機經驗，例如某次客戶網站在週末掛掉的狀況】

出事有沒有人管：這點台灣人特別要注意

很多人比價的時候只看價格，忽略了客服。國外的便宜主機，客服通常是這樣運作的：你發一封英文 Email，隔天收到罐頭回覆，再來回幾次，三天過去了。

問題是網站掛掉的時候，你等不了三天。

選主機時看這幾點：有沒有中文客服、能不能即時聯絡（電話、LINE、線上客服）、客服時間有沒有涵蓋台灣的上班時間、以及客服有沒有能力真的幫你解決技術問題，而不是只會請你自己看說明文件。

【📌 這裡可以說明威華資訊科技的支援方式，例如 LINE 直接聯絡、回應時間】

價錢：便宜的通常最貴

台灣主機的行情大概是這樣：

• 入門共享主機：每月 100–300 元，適合流量很小的網站
• 中階共享主機：每月 300–800 元，一般中小企業官網夠用
• 商業主機方案：每月 800–2,000 元，有穩定流量或電商功能
• VPS：每月 1,000–5,000 元，需要更高效能

最常見的錯誤，就是為了每月省兩百塊，選了品質很差的方案。結果網站慢、常掛掉、出事找不到人，最後花好幾千請人來救，還賠上這段期間流失的客戶。

三、三個常見的坑

坑一：被知名品牌騙了

Bluehost、HostGator、GoDaddy 這些在國外很有名的主機商，伺服器大多在美國。名氣大不代表適合你——對台灣用戶來說，機房位置比品牌名氣重要太多了。

坑二：相信「無限空間」

「無限儲存空間！無限流量！」這種標語幾乎都有但書，藏在使用條款的第八頁。實際運作是這樣：你用到某個程度，主機商就會來信說你「影響其他用戶」，請你升級方案或者被限速。

看實際規格，不要看廣告標語。

坑三：沒確認備份機制

這個坑最痛。網站被駭、手滑刪錯東西、外掛更新衝突白畫面——這些事都會發生，不是「會不會」而是「什麼時候」。

買主機前一定要問清楚：有沒有每日自動備份？備份保留幾天？還原要不要另外收費？很多便宜方案根本沒有備份，或者要另外加購。

【📌 這裡可以放備份救回客戶網站的實際經驗】

四、不同規模該選什麼

剛起步的小公司：中階共享主機就好，月費 300–600 元。重點是確認有 LiteSpeed、SSD、機房在台灣或日本。

有穩定客流的公司：商業方案或入門 VPS，月費 800–2,000 元。這個階段要注意資源是不是獨立的，不要跟太多人擠。

有電商或大流量：VPS 或代管式主機，月費 2,000 元以上。這時候你需要的不只是主機，還有專人監控和快速應變。

五、下單前先問這五個問題

1. 伺服器機房在哪個國家？
2. 用的是 LiteSpeed 還是 Apache？有沒有 SSD？
3. 有沒有每日自動備份？保留幾天？還原怎麼操作？
4. 客服怎麼聯絡？有中文嗎？多久回覆？
5. Uptime 保證多少？有沒有寫在合約裡？

這五個問題問完，大概就能篩掉八成不適合的方案。

常見問題

虛擬主機和網域是同一件事嗎？

不是。網域是你的網址（像 7-buy.com/），主機是放網站檔案的空間。兩個要分開申請，然後把網域指向主機。很多人會搞混，以為買了網域就有網站了。

可以先買便宜的，之後再升級嗎？

可以，大部分主機商都支援升級。但要先問清楚兩件事：升級要不要收搬移費、升級過程網站會不會停機。有些主機商升級等於重新搬家，過程可能停機好幾小時。

國外主機真的比較差嗎？

不是差，是不適合。國外主機對當地用戶很好用，但你的客戶在台灣。速度、客服語言、時差，這三點加起來就是實際的使用差異。

可以先試用嗎？

有些主機商提供 7 到 30 天退款保證，等於可以先試。建議試用期間實際測速、故意發個工單看客服反應速度，這兩件事最能看出主機商的真實水準。

虛擬主機要自己管伺服器嗎？

不用。硬體和伺服器維護是主機商的事，你只要管自己的網站內容。不過 WordPress 本身的更新、備份、資安還是要有人顧，如果連這些也不想處理，可以找網站代管服務。

最後

選主機真的不用糾結規格表。把「速度、穩定、客服、價錢」這四件事想清楚，再對照上面那五個問題問一輪，大概就不會選錯。

如果還是不確定自己適合哪種方案，也歡迎直接聯絡威華資訊科技，我們可以幫你評估看看。

💬 不確定要選哪種主機？
LINE 直接聯絡，免費幫你評估需求，通常一小時內回覆。

然後老闆去 Google 一查，看到的報價從一個月兩百塊到八千塊都有，差了四十倍，整個更困惑。

會差這麼多，是因為「網站代管」這四個字，每家公司定義的範圍完全不一樣。有些人講的是純主機空間，有些人講的是包含人工維護的完整服務。搞清楚這件事，你才知道自己在比什麼。

先把兩件事分開

這是最多人搞混的地方：

• 主機費用：買的是空間和頻寬，一個月一兩百塊起跳。硬體壞掉主機商會修，但你的網站出問題，跟他們沒關係。
• 代管費用：買的是人的時間。有人幫你更新、備份、監控、出事處理。

看到「代管一個月 200 元」的方案，那大概就是純主機。真正含人工服務的代管，不可能這個價格。

台灣的實際行情

市場上大致分三個級距：

• 基礎方案，月費 500–1,500 元：適合流量小的官網。通常包含主機、SSL、基本更新和備份。
• 標準方案，月費 1,500–3,500 元：一般中小企業官網和部落格。加上資安監控、技術問題處理、比較快的回應。
• 商業方案，月費 3,500–8,000 元：電商、高流量網站。有效能監控、快速應變、可能包含內容更新服務。

合理的代管方案應該包含什麼

基本盤（這幾項沒有的話就不算代管）：

• 主機空間
• SSL 憑證（現在沒有 HTTPS 的網站會被瀏覽器標示不安全）
• 每日或每週自動備份，至少保留 7 天
• WordPress 核心更新
• 外掛更新（而且要確認更新後網站沒壞）
• 基本資安監控

進階的（看方案等級）：

• 速度優化：快取設定、圖片壓縮、CDN
• SEO 基礎設定：Sitemap、robots.txt、SEO 外掛設定
• 技術問題排除：網站出錯有人處理
• 內容更新：幫你改文字、換圖片、更新產品資訊
• 每月報告：流量、排名、網站狀態

【📌 這裡可以列出威華資訊科技各方案實際包含的項目】

為什麼有些代管便宜到不合理

看到一個月兩三百的「代管」方案，通常是這三種狀況：

第一種：只有主機，沒有人。你付的是空間費。網站被駭、外掛衝突、白畫面，全部自己想辦法。

第二種：伺服器超賣。一台機器塞幾百個網站，大家搶資源。平常還好，一旦有人流量爆掉，整台機器上的網站一起變慢。

第三種：沒有真正的備份。號稱有備份，但可能是一個月一次，或者只備份資料庫不備份檔案，出事的時候才發現救不回來。

我接手過一些從低價方案轉過來的網站，狀況常常是：WordPress 版本落後好幾個大版本、外掛有已知漏洞沒更新、備份紀錄停在半年前。這種狀態下網站還沒出事，只能說運氣好。

【📌 這裡可以放你實際接手客戶網站時看到的狀況】

自己維護 vs 委外，算一下就知道

很多老闆覺得「自己弄就好，何必花這個錢」。那我們實際算一下時間：

• WordPress 和外掛更新，每月大約 1–2 小時（還要確認更新後沒壞）
• 檢查備份有沒有正常執行，每週幾分鐘
• 資安監控，需要先花時間學怎麼看
• 出問題的時候，從查資料到解決，可能幾小時到幾天

加起來每月大概 4–8 小時。如果把老闆的時間算成錢，這個數字通常比代管費還高。更麻煩的是，出問題往往不挑時間——半夜、週末、你在跟客戶開會的時候。

選代管商，先問這四件事

出事怎麼聯絡，多久回？能 LINE 或電話即時聯絡最好。只有 Email 而且隔天才回的，網站掛掉時你會很痛苦。

備份多久一次，保留幾天，怎麼還原？理想是每日備份、保留 14 天、可以快速還原。只說「有備份」但講不出細節的，要小心。

主機在哪裡，什麼規格？台灣或日本機房、LiteSpeed、SSD。這三個講不清楚的，可能自己也不知道。

有沒有綁約？建議選月繳、不綁約的。服務好自然會續，需要綁約留客戶的，通常有原因。

常見問題

代管費有含網域嗎？

通常沒有。網域是另外算的，.com 一年大約 400–600 元，.com.tw 一年大約 800–1,000 元。簽約前確認清楚。

代管費有含網站設計嗎？

沒有。設計是一次性的建置費用，代管是之後每個月的維護費用，兩件事。

想換代管商，網站帶得走嗎？

正常的代管商都應該讓你完整帶走網站檔案和資料庫。簽約前先問這件事，回答閃爍其詞的要注意。

流量變多，費用會變嗎？

看方案。有些方案有流量上限，超過要升級或加購。事先問清楚上限在哪，免得之後被迫升級。

代管可以包含 SEO 嗎？

有些代管商有提供 SEO 加購。如果你的網站需要做 SEO，選有提供基礎 SEO 設定的方案會省事一點，不用再另外找一家。

最後

代管費用的差異，反映的是服務範圍和品質。不要只比價格，要比「這個價格買到什麼」。

對大部分台灣中小企業來說，一個月一千五到三千五，換來技術有人顧、網站穩定、自己可以專心做本業，這筆帳通常划算。

💬 想知道你的網站適合哪種方案？
LINE 聯絡，免費幫你評估，不推銷用不到的東西。

這個警告的意思是：你的網站沒有安裝 SSL 憑證。而這件事的影響，比大部分人想的嚴重。

SSL 到底在做什麼

SSL 憑證的功能是加密——把訪客的瀏覽器和你的網站之間傳輸的資料鎖起來，讓中途的人看不到內容。

沒有 SSL 的網站，資料傳輸就像寄明信片，路上任何人都能看到寫了什麼。裝了 SSL，等於把信裝進密封信封。

裝好之後，你的網址會從 http:// 變成 https://，網址列會出現一個鎖頭圖示，「不安全」的警告就會消失。

沒裝 SSL 會發生什麼事

瀏覽器直接標示「不安全」

Chrome、Firefox、Safari 全部都會在 http 網站顯示警告。訪客還沒看到你的內容，先看到「不安全」三個字，這對信任度的傷害很直接。特別是有聯絡表單或購物功能的頁面，警告會更明顯。

Google 排名會吃虧

Google 從 2014 年就把 HTTPS 列為排名因素。條件相同的兩個網站，有 SSL 的會排在前面。你辛苦做 SEO，結果因為沒裝一個免費的憑證輸掉，很不划算。

客戶會直接離開

現在的人對網路安全比以前敏感很多。看到「不安全」的警告，多數人會直接關掉視窗。你永遠不會知道有多少潛在客戶就這樣走了。

【📌 這裡可以放你遇過因為沒裝 SSL 而流失詢問的客戶案例】

SSL 要花多少錢

免費的：Let’s Encrypt

由非營利組織提供，功能上跟付費憑證沒有實質差異。加密強度一樣、瀏覽器一樣顯示鎖頭、Google 一樣認可。每 90 天自動更新，大部分主機商都支援一鍵安裝。

對一般企業官網、部落格、甚至小型電商來說，Let’s Encrypt 完全夠用。

付費的：商業憑證

一年 1,500 到 15,000 元不等。差別在憑證等級（有些會驗證公司身分）和保障金額（出事時的賠償額度）。

老實說，除非你是金融、醫療或大型電商，需要 EV 憑證顯示公司名稱來提升信任感，否則免費的就好。我不太建議中小企業花錢買 SSL——這筆錢拿去優化主機速度效益還比較高。

怎麼安裝

如果你有代管服務：直接跟代管商說一聲，通常幾分鐘就裝好了。

如果用 cPanel：登入 cPanel → 找「SSL/TLS」或「Let’s Encrypt」→ 選網域 → 點安裝。大概五分鐘。

如果用 Plesk：進入網域管理 → SSL/TLS 憑證 → 選 Let’s Encrypt → 申請。流程差不多。

裝完還有一件事沒做完

很多人裝完 SSL 就以為結束了，但其實還有一步：把所有 http 連結強制導向 https。

沒做這一步的話，訪客還是可能連到 http 版本，一樣看到不安全警告。而且 Google 會把 http 和 https 當成兩個不同的網站，SEO 權重被拆成兩半。

WordPress 可以裝 Really Simple SSL 外掛一鍵解決，或者在主機設定裡加重新導向規則。

裝好後檢查這幾項

• 網址列有鎖頭圖示
• 輸入 http 網址會自動跳到 https
• WordPress 後台的網站位址已經改成 https
• Google Search Console 有加入 https 版本
• Sitemap 裡的網址都是 https

常見問題

SSL 要每年更新嗎？

付費憑證通常一年一次。Let’s Encrypt 是 90 天一次，但主機商大多會設定自動更新，你不用管。如果不放心，可以每三個月確認一次網址列的鎖頭還在不在。

裝了 SSL 網站會變慢嗎？

幾乎感覺不出來，大約 1–2 毫秒的差異。而且 HTTPS 才能用 HTTP/2 協定，整體反而可能更快。這個顧慮可以直接排除。

我的網站不賣東西，也要裝嗎？

要。就算只是純資訊網站，沒 SSL 一樣顯示「不安全」，一樣影響 Google 排名。SSL 現在是基本配備，不是選配。

SSL 要跟主機同一家買嗎？

不一定，但同一家最方便。多數主機商提供免費 Let’s Encrypt，直接在後台裝最省事。要買商業憑證的話，可以另外向憑證機構購買再安裝。

從 http 換成 https，SEO 會受影響嗎？

短期可能有小波動，長期一定是正面的。關鍵是把 301 轉址設定好，讓 Google 知道新舊網址的對應關係。通常幾週內就會恢復並且開始受益。

最後

SSL 是免費的，安裝只要五分鐘，沒有任何理由不裝。如果你的網站還在顯示「不安全」，今天就把它處理掉。

💬 需要協助安裝 SSL？
LINE 聯絡，通常當天可以處理完。

如果超過三秒，Google 的數據說，一半以上的手機用戶已經走了。而且他們通常不會再回來。

網站慢這件事的麻煩在於——你自己感覺不到。你的瀏覽器有快取，每次打開都很快，所以你不會發現問題。但第一次來的訪客不是這樣。

這篇整理五個實際有效的方法，從最容易做的開始。

先測速，才知道要改什麼

優化之前先量一下現況，不然改完也不知道有沒有效。兩個免費工具：

• PageSpeed Insights（pagespeed.web.dev）：Google 官方的，直接給你分數和改善建議
• GTmetrix（gtmetrix.com）：可以看到每個元素的載入時間，找出是哪個東西拖慢速度

目標：桌機 90 分以上，手機 75 分以上。手機分數通常比桌機低，這是正常的，因為測試標準比較嚴格。

方法一：裝快取外掛（投報率最高）

如果只能做一件事，那就是這個。

快取的原理是把網頁「先做好放著」，訪客來的時候直接給他，不用每次重新運算。效果通常是速度提升兩到五倍，而且設定只要幾分鐘。

WordPress 的選擇：

• LiteSpeed Cache：免費，如果你的主機是 LiteSpeed 伺服器，這個效果最好
• WP Super Cache：免費，一般主機環境適用
• WP Rocket：付費，功能最完整，設定也最簡單

【📌 這裡可以說明你通常建議客戶用哪個，以及為什麼】

方法二：處理圖片

圖片通常佔網頁總大小的六到八成，是最大的速度殺手。

最常見的狀況是：有人直接把手機或相機拍的照片上傳，一張三到十 MB。一個頁面放五張，光圖片就要載三十 MB，手機用戶等到天荒地老。

解法是裝 ShortPixel 或 Imagify，設定成上傳時自動壓縮並轉成 WebP 格式。檔案大小通常可以砍掉六到八成，畫質肉眼看不出差別。

這個設定一次就永久生效，之後上傳的圖片都自動處理，是我覺得最值得先做的一件事。

方法三：清理外掛

每個外掛都會增加載入時間。很多網站裝了三四十個外掛，其中一半是「裝了之後就沒再用過」。

去後台的外掛列表看一下，把用不到的停用並刪除（停用還是會佔空間，也可能有安全漏洞）。

一般網站十到十五個外掛就夠了。超過二十個，值得認真檢視每一個是不是真的需要。

方法四：用 CDN

CDN 會把你的網站複製到全球各地的伺服器，訪客連到最近的那一台。對有海外訪客、或者圖片很多的網站特別有效。

Cloudflare 有免費方案，設定大概半小時，之後全自動運作。如果你的主機在台灣、訪客也都在台灣，效果沒那麼明顯，但還是能減輕主機負擔。

方法五：換主機

前面四個都做了還是慢，那問題可能出在主機本身。

便宜的共享主機常常超賣，一台機器塞幾百個網站，資源嚴重不足。這種情況下再怎麼優化都有限，因為瓶頸在硬體。

換到 LiteSpeed + SSD + 台灣或日本機房的主機，速度通常可以提升好幾倍。這是最根本的解法，也是花費最高的。

【📌 這裡可以放幫客戶換主機後的實際速度數據】

做完之後檢查

• PageSpeed 手機版 75 分以上
• 3G 網路下三秒內載入
• 圖片都壓縮過，格式是 WebP
• 用不到的外掛已刪除
• 快取外掛正常運作（可以用無痕視窗確認）

常見問題

速度真的影響 Google 排名嗎？

影響。Google 從 2021 年把 Core Web Vitals 列入排名因素，包含載入速度、互動性、視覺穩定性三個指標。慢的網站確實會吃虧。

手機分數比桌機低很多，正常嗎？

正常。手機測試模擬的是較差的處理器和網路，標準比較嚴格。低個 15 到 25 分是常見範圍。

圖片壓縮會不會變醜？

壓縮率設在 80–85% 的話，肉眼幾乎分辨不出來。除非是攝影作品集這種對畫質要求極高的網站，否則不用擔心。

怎麼知道是哪個外掛拖慢速度？

裝 Query Monitor 可以看到每個外掛的執行時間。或者用土法煉鋼——逐一停用再測速，找出影響最大的那幾個。

嵌入 YouTube 影片會影響速度嗎？

會，而且影響不小。直接嵌入會載入 YouTube 的整套播放器程式。建議用延遲載入的方式，只在訪客點擊播放時才載入，首頁速度可以改善很多。

最後

不用一次全做完。先裝快取外掛、再處理圖片，這兩步通常就能看到明顯改善。之後有空再逐步處理其他項目。

每次改完記得重新測速，確認方向是對的。

💬 網站速度需要專業處理？
LINE 聯絡，免費幫你診斷問題出在哪。

其實它們的差別沒那麼複雜，用租辦公室來比喻就清楚了。

三種主機的差別

共享主機就像共享辦公室。你租一個位子，跟很多人共用同一層樓的水電網路。便宜，但隔壁那家公司如果突然來了五十個客戶，你的網路也會變慢。

VPS 是同一棟樓裡的獨立辦公室。有自己的門、自己的電表，隔壁再吵也不影響你。價格中等。

獨立主機是整棟樓都是你的。想怎麼用就怎麼用，但當然也最貴。

各自的適用情境

共享主機（月費 100–800 元）

好處：便宜、不用懂技術、主機商全包維護。

缺點：資源共享所以速度不穩定、鄰居出事可能連累你、資源有上限。

適合：剛起步的網站、個人部落格、流量不大的企業官網。

VPS（月費 500–3,000 元）

好處：資源獨立、可以自己設定伺服器環境、要擴充比較彈性。

缺點：需要基本的伺服器知識（除非買託管型的）、費用較高。

適合：流量穩定的中型網站、電商、有特殊環境需求的網站。

獨立主機（月費 3,000–20,000 元以上）

好處：效能最好、安全性最高、完全自主。

缺點：貴，而且需要有人會管伺服器。

適合：大型電商、高流量網站、有嚴格資安要求的產業。

【📌 這裡可以放你幫客戶從共享主機升級到 VPS 的實際案例】

台灣中小企業實際上該怎麼選

老實說，大部分台灣中小企業從共享主機開始就對了。

我看過不少狀況是這樣：老闆聽人說 VPS 比較好，一開始就買了 VPS，結果不會管理，環境設定弄不好，效能反而比品質好的共享主機還差，錢也多花了。

先用共享主機的情況：網站剛上線、月流量一萬次以下、預算希望控制在每月五百元內、不想碰伺服器設定、網站以資訊展示為主。

該考慮 VPS 的情況：月流量超過三萬次而且網站開始變慢、有電商功能需要更穩的效能、共享主機資源已經吃緊、需要裝特殊軟體或改伺服器設定。

獨立主機對中小企業通常不划算。除非月流量破百萬，或者有特殊的資安合規要求，否則好一點的 VPS 就足夠了。

什麼時候該升級

出現這些徵兆，代表主機該換了：

• 網站明顯變慢，優化外掛都裝了也沒用
• 流量一多就當機或打不開
• PageSpeed 分數長期低於 50
• 主機商來信說你資源使用超標
• 電商訂單量開始穩定成長

常見問題

共享主機和虛擬主機是同一件事嗎？

在台灣，講「虛擬主機」通常就是指共享主機。但嚴格說 VPS 也算虛擬主機的一種。買的時候直接問「資源是共享還是獨立配額」比較不會搞錯。

VPS 一定要自己管伺服器嗎？

看你買哪種。非託管型的要自己管，適合有技術背景的人。託管型的由主機商負責伺服器維護，你只要管網站，價格會高一些但省事很多。

「無限空間」是真的無限嗎？

不是。使用條款裡都有但書，用到某個程度會被要求升級或限速。買主機看實際規格數字，不要看廣告詞。

從共享主機升級到 VPS，網站會停機嗎？

處理得好可以接近零停機。做法是先在新主機把網站建好、測試沒問題，再切換 DNS。切換過程通常幾分鐘內完成。找有經驗的人處理，這個流程不會有問題。

雲端主機和 VPS 差在哪？

雲端主機的資源可以動態擴充，流量爆量時自動加資源，按用量計費。VPS 是固定配額。流量波動很大的網站用雲端比較適合，流量穩定的用 VPS 通常更划算。

最後

選主機不用想著一步到位。從品質好的共享主機或入門 VPS 開始，等流量真的成長了再升級，這是最務實的做法。

過早買超規格的主機，錢花了效果也不見得比較好。

💬 不確定現在適合哪種主機？
LINE 聯絡，免費幫你評估流量和需求。

但慌沒有用，而且慌著亂改東西，常常會把事情弄得更糟。我看過有人急著把可疑檔案全刪掉，結果連 WordPress 核心檔案一起刪了，網站直接掛掉，反而更難救。

被駭這件事，處理順序很重要。這篇就按照實際該做的順序走一遍。

先確認是不是真的被駭

這幾個徵兆出現，八成是中了：

• 網站跳出不明廣告，或者自動跳轉到別的網站
• Google 搜尋結果顯示「此網站可能已遭入侵」
• 瀏覽器擋下你的網站，顯示包含惡意程式
• 後台使用者列表出現你不認識的管理員帳號
• 網站突然變超慢，或者根本打不開
• 主機商發信通知帳號有異常活動

其中「出現不認識的管理員帳號」是最明確的訊號。正常情況下不可能自己長出新帳號。

【📌 這裡可以放你處理過的實際案例，例如客戶怎麼發現的、當時是什麼狀況】

第一步：先備份現在的狀態

聽起來很反直覺——都被駭了還備份它幹嘛？

但這一步很重要。清除過程中如果出錯，你至少還有東西可以退回來。而且如果之後要追查是怎麼被入侵的，這份「案發現場」是唯一的線索。

用主機後台的備份功能，或者 UpdraftPlus，先存一份再說。

第二步：把網站關起來

被駭的網站繼續開著，可能會繼續散播惡意程式給訪客，Google 的懲罰也會更重。

裝個 WP Maintenance Mode，切成維護模式，先止血。

第三步：改掉所有密碼

不是只改 WordPress 密碼，是全部：

• WordPress 所有管理員帳號
• 主機 FTP / SFTP
• 資料庫
• 主機控制台（cPanel / Plesk）
• 相關的 Email 帳號

因為你不知道對方是從哪個入口進來的。只改一個，可能明天又被進來。

第四步：刪掉可疑帳號

後台 → 使用者，把所有不認識的帳號刪掉。有些惡意帳號會偽裝成看起來很正常的名字，逐一確認每個管理員權限的帳號是不是你認識的人。

清除惡意程式的三種做法

用 Wordfence 掃描（最常用）

裝 Wordfence Security，執行完整掃描。它會列出所有被修改過的檔案、可疑的程式碼，並提供修復選項。免費版就夠應付大部分狀況。

掃描可能要跑一段時間，跑完後逐項確認。Wordfence 標示為「已修改」的核心檔案，通常可以直接還原成官方版本。

從乾淨備份還原（最快）

如果你有被駭之前的備份，這是最省事的做法。還原之後記得馬上更新所有東西、改密碼，否則同樣的漏洞可能又被利用。

這也是為什麼備份要保留至少 14 天——有些入侵是幾天後才被發現的，備份保留太短就沒得救。

重裝 WordPress 核心

後台 → 更新 → 重新安裝目前版本。這會用官方乾淨的檔案覆蓋掉所有核心檔案，藏在裡面的惡意程式會被清掉，你的內容和設定不受影響。

這招對付「核心檔案被植入後門」的狀況特別有效。

清乾淨之後，把洞補起來

清除只是止血，防止再次被駭才是重點：

• 全部更新：WordPress 核心、外掛、主題，一個都不要漏
• 刪掉不用的外掛和主題：停用的一樣有漏洞風險，直接刪除
• 裝資安外掛：Wordfence 或 iThemes Security，長期監控
• 開雙重驗證：管理員登入加上 2FA
• 限制登入次數：擋掉暴力破解
• 設定每日備份：保留至少 14 天
• 關掉 XML-RPC：這是很常見的攻擊入口，大部分網站根本用不到

老舊、沒在維護的外掛是最常見的入侵管道。如果某個外掛已經兩年沒更新，趕快找替代品換掉。

別忘了跟 Google 打招呼

如果 Google 已經標示你的網站有問題，清乾淨之後要主動申請審查：

Google Search Console → 安全性與人工處理 → 安全性問題 → 申請審查。

沒做這步的話，就算網站已經乾淨了，搜尋結果的警告還是會掛在那裡。

常見問題

一定要找專業的人處理嗎？

看嚴重程度。如果只是多了一個可疑外掛，自己清掉就好。但如果是資料庫被竄改、大量檔案被感染，或者你清完又被駭，建議找人處理。清不乾淨的話，對方留的後門還在，過幾天又會回來。

被駭會影響 Google 排名嗎？

會，而且影響很大。Google 偵測到惡意程式會在搜尋結果掛警告，嚴重的直接從索引移除。清乾淨並通過審查後才會恢復，這個過程可能要幾天到幾週。

怎麼確認有沒有被 Google 列黑名單？

到 transparencyreport.google.com/safe-browsing/search 輸入你的網址，馬上就知道。

免費的資安外掛夠用嗎？

對一般企業官網來說夠用。Wordfence 免費版有掃描、防火牆、登入保護，該有的都有。付費版主要是即時更新防火牆規則，對高風險網站才比較有必要。

多久備份一次才安全？

每天一次，保留 14 天。如果網站每天有大量內容更新（電商訂單之類），可以一天兩次。備份一定要存在主機以外的地方，主機掛掉的時候備份才不會一起消失。

最後

被駭很不愉快，但按步驟處理大多能救回來。真正該做的是事前預防——定期更新、確實備份、裝好資安外掛。這三件事做到，被駭的機率會低很多。

💬 網站被駭需要緊急處理？
LINE 聯絡，通常當天可以開始處理。

因為它平常完全沒有存在感。設定好之後每天默默執行，你不會注意到它。直到某一天網站出事，你才會突然發現它有多重要——或者發現它根本沒設定。

我遇過最可惜的狀況，是客戶網站出問題，問他有沒有備份，他說主機商應該有吧。結果一查，主機商的備份只保留三天，而問題是一週前開始的。

什麼時候會用到備份

這些狀況都不算罕見：

• 外掛更新爆掉：更新後跟其他外掛衝突，整站白畫面
• 手滑：刪錯文章、改壞設定、誤刪媒體檔案
• 被駭：檔案被植入惡意程式
• 主機故障：硬碟壞了，資料沒了
• 主題更新後版面全跑掉

其中「外掛更新爆掉」是最常見的。WordPress 生態有幾萬個外掛，彼此的相容性沒人能保證，更新後出事是家常便飯。有備份的話，五分鐘還原就好；沒備份的話，可能要花一整天除錯。

【📌 這裡可以放實際遇過的備份救命案例，或者沒備份造成損失的狀況】

備份要備哪些東西

完整的 WordPress 備份有兩個部分，缺一不可：

資料庫：所有文章、頁面、留言、設定、使用者資料都在這裡。文字內容全部存在資料庫，這是最核心的部分。

網站檔案：WordPress 程式本身、主題、外掛、你上傳的所有圖片和媒體檔案。

只備份資料庫的話，還原後文章都在，但圖片全部破圖。只備份檔案的話，圖片都在，但沒有任何文章。兩個都要。

用 UpdraftPlus，十分鐘設定好

WordPress 備份外掛裡最多人用的是 UpdraftPlus，免費版功能就很完整。

設定流程：

1. 後台 → 外掛 → 安裝 → 搜尋 UpdraftPlus → 安裝啟用
2. 設定 → UpdraftPlus Backups → 設定分頁
3. 檔案備份頻率設「每日」，資料庫也設「每日」
4. 保留數量設 14（也就是保留最近 14 天）
5. 遠端儲存選 Google Drive 或 Dropbox，照指示授權
6. 回到主畫面按「立即備份」，確認流程跑得通

最後那步很重要。很多人設定完就走了，結果排程根本沒執行，出事才發現。先手動跑一次，確認會產生備份檔、也確實傳到雲端。

備份不要只存在主機上

這是最常見的錯誤：備份存在同一台主機。

主機硬碟壞掉的時候，網站和備份會一起消失。備份的意義就是「當 A 出事時還有 B」，兩個放在同一個籃子就失去意義了。

建議的存放位置：

• Google Drive：免費 15GB，設定最簡單，多數人的首選
• Dropbox：免費 2GB，小網站夠用
• Amazon S3：便宜，適合備份檔很大的網站
• 本機電腦：每個月手動下載一份存著，多一層保險

還原怎麼操作

UpdraftPlus 的還原很簡單：後台 → UpdraftPlus → 找到要還原的備份 → 點「還原」→ 勾選要還原的項目（通常全選）→ 確認。

整個過程五到十五分鐘，不需要技術知識。

建議每隔幾個月做一次還原測試——找個測試環境還原看看，確認備份真的可以用。沒測試過的備份，只能算是「希望可以用的備份」。

常見問題

多久備份一次？

一般企業官網每天一次就夠。如果是電商、或者每天發很多文章的網站，可以設六到十二小時一次。頻率的判斷標準是：你能接受損失多少小時的資料。

備份保留多久？

至少 14 天。有些問題（特別是惡意程式感染）要好幾天後才會被發現，保留太短的話，能還原的版本可能已經是被感染的了。

主機商有備份，還要自己備嗎？

要。主機商的備份是附加服務，保留時間通常很短，還原有時要另外收費，而且主機商如果出大狀況，你完全被動。自己有一份，主導權才在自己手上。

備份檔太大，雲端空間不夠怎麼辦？

可以拆開處理：資料庫每天備份（檔案小），媒體檔案改成每週備份或手動定期下載。或者升級雲端空間，Google One 100GB 一個月大概六十幾塊，其實不貴。

UpdraftPlus 要買付費版嗎？

免費版對大部分網站已經夠用。付費版主要是增量備份（只備份變動部分，省空間和時間）、多個遠端儲存、網站搬家功能。網站很大或有特殊需求再考慮。

最後

設定備份大概十分鐘，一次設定長期有效。這大概是 CP 值最高的網站維護動作了。

如果你的網站現在沒有自動備份，別看完這篇就關掉，現在就去設定吧。

💬 需要協助設定備份？
威華資訊科技的代管方案都包含每日自動備份，LINE 聯絡了解。

網站可以改版、主機可以搬家、設計可以重來，但域名一旦用了幾年、累積了 SEO 和知名度，要換就是傷筋動骨。所以值得在一開始多花點時間想清楚。

五個基本原則

越短越好

短域名好記、不容易打錯、印在名片上也好看。建議控制在 15 個字元以內，6 到 12 個最理想。

要唸得出來

一個好域名應該滿足這個測試：你在電話裡唸給對方聽，對方可以正確打出來。如果需要一直解釋「是 f 不是 ph」，那就不是好選擇。

不要用連字號

像 wei-hua.com 這種帶連字號的，看起來比較不專業，口頭說明時也麻煩（「中間有個橫線」）。能避免就避免。

跟品牌名一致

域名最好等於公司名或品牌名。這樣客戶想找你的時候，直覺輸入就對了，不用去記另一組完全不相干的字。

不要碰別人的商標

域名裡放知名品牌的名字，可能吃上官司。就算沒被告，之後也可能被強制移轉。這不是聰明的做法。

.com、.com.tw、.tw 怎麼選

.com（第一順位）

全世界最通用、最被信任的後綴。重點是：大多數人的直覺就是在名字後面加 .com。如果你的 .com 被別人拿走，訪客可能就這樣跑到別人家去了。

一年大約 400–600 元。

.com.tw（台灣本地首選）

一看就知道是台灣公司，對本地客戶有信任加分。Google 在台灣的搜尋結果也會給本地後綴一點地區性加權。

一年大約 800–1,000 元，需要公司統一編號才能申請。

.tw

比 .com.tw 短，個人也能申請。但一般人比較少看到，辨識度不如 .com.tw。

其他後綴

.net、.org、.io 這些，除非有特殊理由，一般中小企業不建議用。客戶記不住，也容易輸入錯誤跑到別人的 .com 去。

我的建議：兩個都買

.com 和 .com.tw 同時申請，都指向同一個網站。一年合計大概一千四到一千六，換來的是：不管客戶輸入哪個都找得到你，而且競爭對手不能拿你的名字去註冊另一個後綴。

這筆錢我覺得很值得。我看過有公司只註冊 .com.tw，幾年後 .com 被別人買走做競品網站，處理起來很麻煩。

【📌 這裡可以放你幫客戶選域名的實際經驗或建議】

常見的後悔點

• 選了太長或難拼的名字：客戶記不住，或者打錯字跑到別的地方
• 只註冊一個後綴：之後別人買走其他後綴，造成混淆
• 用個人名義註冊公司域名：之後轉讓或員工離職會有麻煩，一定要登記在公司名下
• 域名散在不同服務商：續約日期記不住，容易漏掉
• 忘記設定自動續約：這個最慘，後面說

常見問題

想要的域名被人註冊了怎麼辦？

可以試著聯絡持有人談收購，有些是投資客會開價。或者調整一下名稱，加個地區或行業詞。如果對方註冊的域名侵犯你的商標，可以走法律途徑申訴。

申請域名要什麼資料？

.com 只要基本聯絡資訊。.com.tw 需要公司統編，個人不能申請。

域名可以搬到別家嗎？

可以。註冊後滿 60 天就能轉移。跟原註冊商要 EPP / Auth Code，在新註冊商那邊填入就完成。過程中網站不會中斷。

忘記續約會怎樣？

到期後通常有 30 到 90 天的贖回期，補繳（可能加罰金）還能救回來。超過贖回期，域名就會被釋出，任何人都能註冊——包括你的競爭對手。

所以務必設定自動續約，而且確認信用卡沒過期。這是最容易犯、後果又最嚴重的錯誤。

域名和主機要在同一家買嗎？

不一定要，但同一家管理比較省事，不用記兩組帳密、續約也集中。分開買的話，記得把域名的 DNS 指向主機就好。

最後

選域名不用急，多想幾天沒關係。一個好域名可以用二十年，選錯了之後要換的代價很高。

把握「短、好唸、跟品牌一致」這三點，大概就不會出錯。

💬 需要協助申請或管理域名？
LINE 聯絡，可以幫你查詢和註冊。

原因很簡單：它是唯一能直接告訴你「Google 怎麼看你的網站」的工具。哪些頁面被收錄了、哪些沒有、什麼關鍵字讓人找到你、網站有什麼技術問題——這些資料只有 Google 自己知道，而 GSC 就是它願意告訴你的部分。

而且免費。

GSC 能給你什麼

• 你的網站在 Google 搜尋的實際表現（曝光、點擊、排名）
• 哪些關鍵字讓人找到你（這個資料超有用，後面會講）
• 哪些頁面有技術問題，為什麼沒被收錄
• 提交 Sitemap，讓 Google 更快找到你的頁面
• 發新文章時，主動請 Google 來爬

設定流程

一、新增資源

到 search.google.com/search-console，用 Google 帳號登入，點「新增資源」。

會有兩個選項：「網域」和「網址前置字元」。建議選網域，因為它會涵蓋所有變化（有沒有 www、http 還是 https），資料比較完整，不用建好幾個資源。

二、驗證擁有權

選「網域」的話，要用 DNS 驗證：GSC 會給你一段 TXT 記錄，到你的域名商後台的 DNS 設定加進去，然後回來按驗證。

DNS 生效需要時間，有時候幾分鐘，有時候要等幾小時。第一次驗證失敗很正常，等一下再試。

如果 DNS 設定對你來說太麻煩，可以改選「網址前置字元」，然後用 Yoast SEO 或 Rank Math 的驗證欄位貼上 HTML 標記，這個方式比較簡單。

三、提交 Sitemap

驗證成功後，到左邊選單的「Sitemap」，輸入你的 Sitemap 網址。

用 Yoast SEO 的話是 sitemap_index.xml，用 Rank Math 的話是 sitemap_index.xml（兩者網址相同）。輸入後按提交。

提交完不會馬上有反應，Google 通常幾天內會來爬。之後發新文章，Sitemap 會自動更新，不用每次重新提交。

四個最該常看的功能

成效報告（最有價值）

這裡顯示曝光次數、點擊次數、點擊率、平均排名。

但真正有價值的是「查詢」分頁——它會列出實際有人搜尋、而且看到你網站的關鍵字。這些是真實資料，不是猜測。

常見的用法是：找出「曝光很多但點擊很少」的關鍵字，代表你有排名但標題不夠吸引人，改寫標題和描述就可能拉高流量。或者找出「排名在第 8 到 15 名」的關鍵字，這些只要再優化一下就有機會進第一頁。

網址審查

貼上任何一個網址，可以查它的收錄狀態。發新文章後用這個功能請求索引，可以加快被收錄的速度。

每天有請求次數上限（大約十幾個），所以只對重要頁面用就好。

網頁（索引狀態）

顯示有多少頁面被收錄、多少沒有、以及沒被收錄的原因。如果你發現重要頁面一直沒被收錄，這裡會告訴你為什麼。

網站使用體驗核心指標

顯示你的網站速度和使用體驗是否達標。這個直接影響排名，紅色的項目要優先處理。

常見問題

GSC 和 Google Analytics 差在哪？

GSC 看的是「人怎麼從 Google 找到你」，GA4 看的是「人進來之後做了什麼」。一個管門外，一個管門內，兩個都要裝。

資料多久更新？

GSC 的資料有兩到三天延遲，不是即時的。所以今天發的文章，不要今天就跑去看有沒有數據。

驗證完多久會有資料？

新網站可能要幾週才會累積到足夠的資料。如果完全沒有搜尋流量，成效報告就會是空的，這不代表設定有問題。

一個帳號可以管幾個網站？

沒有限制。左上角可以切換不同資源。也可以把某個網站的存取權限分享給別人（例如你的 SEO 顧問），不用給對方 Google 帳號密碼。

顯示「已檢索，目前尚未建立索引」是什麼意思？

意思是 Google 來看過了，但決定先不收錄。常見原因是內容太少、跟其他頁面太像、或者 Google 覺得優先度不高。通常補充內容、增加內部連結會有幫助。

最後

GSC 設定一次，之後就是持續提供資料給你。建議養成每週看一次的習慣，十分鐘就好，可以及早發現問題，也能找到優化的機會。

💬 需要協助設定 GSC？
LINE 聯絡，可以幫你完成設定和基礎 SEO 配置。

先講結論：如果你的主機和客戶都在台灣，CDN 對速度的幫助沒有想像中大。但它還有其他好處，值得裝。

CDN 在做什麼

CDN 是分散在全球各地的伺服器網路。訪客來看你的網站時，CDN 會從離他最近的那台伺服器把內容送出去，而不是每次都跑到你的原始主機拿。

舉例：你的主機在台灣，有個東京的客戶要看你的網站。沒有 CDN 的話，資料要從台灣傳到日本；有 CDN 的話，日本的節點就有一份，直接給他，快很多。

裝了有什麼好處

速度（看情況）

對海外訪客效果很明顯。對台灣訪客、主機也在台灣的狀況，改善幅度有限——因為本來距離就近。

不過 CDN 的快取功能還是有用：圖片、CSS、JavaScript 這些靜態檔案會被快取在節點上，不用每次都從主機撈，多少還是有幫助。

減輕主機負擔（這個實用）

CDN 幫你擋掉大部分靜態資源的請求，主機只要處理動態內容。對資源有限的共享主機來說，這個差別滿明顯的，網站在流量高峰時比較不會卡。

擋攻擊（這個更實用）

CDN 可以吸收惡意流量，提供基本的 DDoS 防護。對小網站來說，這算是免費送的保險。

免費 SSL

Cloudflare 提供免費 SSL，如果你的主機安裝憑證有困難，這是個替代方案。

台灣網站到底要不要用

我的判斷標準是這樣：

建議裝的情況：網站圖片或媒體檔案很多、有海外訪客（日本、東南亞、華僑市場）、主機資源比較吃緊、想要多一層資安防護。

效果有限的情況：純文字為主的小網站、主機在台灣而客戶也全在台灣、主機本身效能已經很好。

不過因為 Cloudflare 免費、設定也不難，就算效果有限，裝了也不虧。當作防護和保險就好。

Cloudflare 怎麼設定

流程大概是：到 cloudflare.com 註冊 → 新增你的網站 → Cloudflare 會掃描你現有的 DNS 記錄 → 到你的域名商把 Nameserver 改成 Cloudflare 給的兩組 → 等生效（幾分鐘到幾小時）。

設定完成後，Cloudflare 就會接手你的流量。基本的快取和防護是自動的，不用另外調。

要注意的是：Nameserver 改到 Cloudflare 之後，你的 DNS 就改在 Cloudflare 管理了。之後要改 DNS 記錄（例如設定 Email），要到 Cloudflare 而不是原本的域名商。

常見問題

用 CDN 對 SEO 有影響嗎？

正面影響。CDN 提升速度，速度是 Google 的排名因素。不會有負面效果。

CDN 會取代主機嗎？

不會。CDN 是架在主機前面的一層，你的網站檔案還是存在主機上。CDN 只是負責快取和分發。

Cloudflare 免費版有什麼限制？

流量沒有限制，CDN、基本 DDoS 防護、SSL 都有。限制主要在進階的效能優化功能和技術支援優先度。中小企業官網用免費版完全沒問題。

裝了 CDN 網站會不會出問題？

最常見的狀況是快取造成的：你更新了網站內容，但訪客看到的還是舊版。解法是到 Cloudflare 後台清除快取，或者在開發時開啟「Development Mode」暫時關閉快取。

CDN 和主機速度哪個影響比較大？

主機影響更大。如果主機本身很慢（動態頁面生成要三秒），CDN 只能加速靜態資源，動態內容還是慢。先確保主機品質，再考慮加 CDN。

最後

CDN 不是萬靈丹，但 Cloudflare 免費、設定半小時、有防護價值，這個投報率還是不錯的。

如果你的網站有海外訪客或者圖片很多，那更值得裝。

💬 需要協助設定 Cloudflare？
LINE 聯絡，可以幫你處理設定和後續調整。