上周末一篇技术复盘在圈子里传得挺广：一家企业的 WordPress 官网莫名其妙宕机，排查下来不是被黑，是 AI 爬虫高频抓取几个慢页面，把服务器内存活活耗干了。日志里躺着 1.8G 没轮转的记录，没人看过一眼。这事给所有企业提了个醒——网站出问题的时候，往往不是攻击来了，而是根本没人盯着它。在南京网站设计这个行业里，维护费是最常被砍掉的一项，也是出事后最让人后悔的一项。今天就把这笔账摊开算一算。

维护费差二十倍，差在哪

市面上网站维护的价格从一千到两万一年的都有，很多老板觉得是玄学。其实拆开看，差价就三样东西：工时、判断、产能。最便宜的一档，买的是"有人盯着"——每天自动巡检、每周备份、证书到期自动续，出了事有人接电话，但不会替你做任何决策。中间档开始有"判断"：插件该不该更新、为什么变慢了、哪里该调，有个人先评估再动手，而不是出了问题重启了事。最贵的档位本质是买产能，内容生产、页面调整都打包进去。同样是叫"维护"，买到的根本不是同一个东西。所以别只比价格，先问清楚：具体包含什么？故障响应多久？每月几个工单？这些问题答不上来的，报价再低也别签。

真正值钱的不是修，是发现

好的维护和差的维护，区别往往在故障发生之前。去年开始 SSL 证书有效期缩短到 200 天左右，证书过期频率比往年高了三倍，靠人拿小本本记着已经跟不上，必须有自动监测。再比如备份——很多公司号称天天备份，但备份文件损坏了没人校验，真出事时恢复不出来，等于没备。还有上面说的那种"网站开着但内容不对"的情况：状态码返回 200，页面里全是乱码或者报错，靠通不通的监控根本发现不了。华科互动给客户做年度维护时，巡检清单里专门有一项叫"内容级检查"：页面里要有品牌词、要有备案号、体积正常、没有乱码字符，逐项过一遍才知道站是不是真的活着。200 不等于正常，这句话值得每个管网站的人记住。

外包还是自己养，看一件事

常有人问：能不能不外包，自己招个人管？可以算笔账。中小企业的商业站点，基础运维成本折下来每月一两百元——补丁、备份、监控这些。但一旦要常态更新内容、跟进浏览器兼容、配合活动调版面，人力投入就不止这个数了。除非你本来就养着技术团队，否则为了一个官网专门设岗并不划算。行业里有个数据值得注意：超过八成企业建站时根本没约定后期运维权责，交付后系统迭代不了、出了问题扯皮，是最高发的纠纷。华科互动的做法是把响应时效写进合同——重大故障半小时内响应、一般问题当天处理，源码和数据归属企业自己，不搞绑定。签之前把这些白纸黑字落下来，比什么售后承诺都实在。

网站是全年无休的对外门面，门面没人管，坏了的成本永远比维护费高。