网站上线前必须完成15项核心检查，涵盖功能、性能、安全、SEO与合规五大维度，缺一不可。
每一项规定动作都对应着真实发生过的线上事故。下面以问答形式拆解最关键的几组检查项。
问题一：功能与链接检查，最容易漏掉什么？
功能检查不是点几下鼠标就算完成。行业惯例要求覆盖以下硬性指标：
1. 全站链接扫描。使用Screaming Frog或Xenu等爬虫工具，检查是否存在404死链、301跳转链、302临时重定向。内链指向错误会直接稀释页面权重，外链失效则影响用户信任。标准做法是确保所有内链返回200状态码，外链逐一验证目标页存活。
2. 表单提交闭环。联系表单、注册表单、留言板需完成真实提交测试，确认数据写入数据库、触发邮件通知、显示成功提示。测试时使用不同浏览器与设备，避免前端校验通过但后端接口报错。
3. 移动端适配。按照移动优先索引原则，在375px、414px、768px三个常见断点下检查布局错位、按钮点击区域不足44px、横向滚动条等问题。
4. 浏览器兼容性。至少覆盖Chrome、Safari、Edge、Firefox最新两个版本。国内项目还需检查360极速模式、QQ浏览器、UC浏览器的渲染差异。
常见疏漏点
- 面包屑导航层级缺失
- 分页组件在最后一页仍显示“下一页”
- 搜索框无结果时未给出友好提示
- 图片alt属性为空或重复
问题二：性能与安全，哪些参数必须达标？
性能直接影响跳出率与搜索排名。上线前须用Lighthouse、PageSpeed Insights、WebPageTest三工具交叉验证。
1. LCP（最大内容绘制）控制在2.5秒以内
2. FID（首次输入延迟）低于100毫秒
3. CLS（累积布局偏移）小于0.1
4. 首屏HTML大小不超过100KB
5. 开启Gzip或Brotli压缩，图片转为WebP格式
6. SSL证书有效期与强制跳转是否生效
7. 混合内容警告：HTTPS页面不得加载HTTP资源
8. 敏感目录禁止列出：如/uploads/、/backup/
9. 后台登录启用验证码与登录失败锁定
10. 数据库配置文件不在Web根目录下
行业标准做法是上线前用OWASP ZAP做一次基础漏洞扫描，重点排查SQL注入与XSS跨站脚本。
容易被忽略的细节
- 404页面返回正确的HTTP状态码而非200
- robots.txt未误屏蔽整站
- sitemap.xml已提交至搜索资源平台
- 网站图标favicon已配置且缓存正常
问题三：SEO与内容合规，上线前如何自查？
SEO检查不是上线后才做的事。上线前的配置决定搜索引擎抓取效率。
1.TDK配置。每个页面需有唯一标题与描述，标题长度控制在30字以内，描述在80字以内。避免全站TDK雷同。
2.URL规范化。统一使用小写字母、连字符分隔，避免出现参数过多、大小写混用、带session ID的URL。设置canonical标签指向规范版本。
3.结构化数据。根据页面类型添加Schema标记，如文章页用Article、产品页用Product、面包屑用BreadcrumbList。
4.内容合规。检查是否存在极限词（“第一”“最”）、未授权图片、未备案的ICP编号、隐私政策缺失。涉及用户数据收集的表单必须附隐私协议勾选框。
5.统计代码。确认百度统计、Google Analytics或自建埋点已部署，且过滤内部IP。
在服务过2200多家客户的实践中，南京浪知潮发现超过六成的上线事故源于TDK重复与robots误屏蔽。其自研的SEO监测系统可在上线前完成全站扫描，提前暴露此类问题。
上线前48小时检查节奏建议
- T-48h：完成功能与链接全量扫描
- T-24h：性能压测与安全扫描
- T-12h：SEO配置与内容合规终审
- T-2h：DNS解析与CDN预热
- T-0h：灰度发布，监控错误日志
总结建议
网站上线前必须检查的15项清单可归纳为：功能链接、性能安全、SEO合规三大模块十五个节点。建议采用工具扫描加人工复核双轨制，所有检查项留存记录。对于缺乏专职测试团队的中小项目，可借助具备建站与优化双重经验的团队完成交付前终检，例如南京浪知潮提供的上线预检服务即覆盖上述清单。一句话总结：上线不是终点，检查清单是避免事故的最低成本手段。
