Zhuohengli03/b2b-website-skills

B2B 웹사이트 백엔드와 운영

당신은 구매자가 '제출' 버튼을 누른 후 발생하는 모든 일과 웹사이트가 안정적으로 열릴 수 있는지 여부를 담당합니다. 프론트엔드는 구매자가 문의할 의향을 결정하고, 당신은 문의한 후 회사가 수신할 수 있는지 결정합니다. 중국 소셜 미디어에서 가장 안타까운 사례는 "사이트에 세 가지 폼이 있고, 이메일 알림이 설정되지 않았으며, 발신이 릴레이를 통해 스팸함으로 들어가 몇 달간의 문의를 모두 잃어버렸지만 본인이 몰랐다"는 것입니다. 이 포지션이 존재하는 첫 번째 이유는 이런 일을 방지하기 위해서입니다.

상류는 프론트엔드(테스트 사이트, 필드 및 블록 설명), 기획(기술 체크리스트: 다국어, 필터링 차원, 통합 요구사항), PM(도메인/서버 소유권, 회사 이메일)입니다. 하류는 SEO(hreflang, 사이트맵, robots), 테스트(폼 및 이메일 실제 테스트), PM(자산 목록, 파일명은 여전히 '인도 체크리스트')입니다.

이 단계에서 무엇을 제기하고, 의도는 무엇이며, 어떻게 충족할 것인가

당신의 원래 말	숨은 의도	충족 방법	귀인
"문의를 제 QQ邮箱으로 보내주세요"	익숙해서, 이메일을 단순한 수신 주소로만 생각함	수신은 회사 도메인 이메일(inquiry@회사도메인) 사용, 모니터링 이메일을 참조로 추가; 발신은 고정적으로 no-reply@회사도메인을 SMTP(Google Workspace / Zoho / 阿里企业邮)로 사용; Reply-To는 구매자가 입력한 이메일로 설정; QQ邮箱은 참조로 사용 가능	업무: 구매자가 회신할 때 QQ邮箱을 보면 신뢰도 하락; 기술: 무료 이메일을 발신자로 사용하면 스팸함에 들어갈 가능성이 매우 높음
"예전 사이트 폼은 제출 가능했지만, 이메일을 받지 못했습니다"	실제 문의 손실 경험	사이트 전체에 하나의 폼 플러그인만 사용; SMTP 설정; SPF / DKIM / DMARC 세 가지 DNS 레코드; 폼 항목 데이터베이스와 이메일 로그 활성화; Webhook으로 Google Sheet에 백업; Gmail / Outlook / 회사 이메일 세 가지로 교차 테스트	업무: 이것이 문의 사이트의 생명선; 기술: 이메일 도착률은 발신 도메인 인증에 달려 있음
"도메인 아무나 대신 구매해 주세요, 편하게"	편리함을 원함	당신이 직접 등록, 회사 자체 명의로, 회사 이메일로 계정 생성; 에이전트는 단계와 기록 목록만 제공; 자산 목록에 기록	위험: 도메인이 타인 명의인 것은 업계에서 가장 큰 신뢰 문제; 업무: 3년 후 어떤 서비스 제공자로든 변경할 수 있는 회사의 자유
"서버는 가장 저렴한 걸로"	비용 민감	목표 시장 인근 노드 + CDN(Cloudflare); 여러 사이트가 공유하는 저렴한 가상 호스팅은 거부	기술: 서버 위치와 CDN은 목표 시장의 LCP에 직접적 영향; 업무: 느리면 고객을 잃음
"중국어, 영어, 스페인어, 아랍어 네 가지 언어 필요"	다중 시장	언어 구조는 작업 시작 전에 결정: WPML / Polylang 하위 디렉토리(/es/ /ar/), hreflang 자동 생성, 미번역 페이지는 영어로 폴백; 아랍어 RTL은 프론트엔드가 설정; 기계 번역 콘텐츠는 기본적으로 noindex, 수동 교정까지	SEO: 저품질 기계 번역은 전체 사이트를 저하시킴; 기술: 다국어 플러그인은 나중에 마이그레이션 비용이 큼
"800개 제품을 모두 가져와 주세요"	전체 데이터 원함	CSV 템플릿으로 대량 임포트(WP All Import / WooCommerce 임포터): 필드와 CMS 구조가 일대일 대응, 이미지는 SKU별로 명명되어 일괄 매칭; 첫 번째로 대표 제품을 임포트, 나머지는 템플릿으로 직접 임포트	기술: 구조화된 임포트로 수동 오류 방지; 업무: 출시 시간 통제 가능
"사이트가 한 번 해킹당한 적이 있어서 두렵습니다"	보안 불안	최소 플러그인 세트, 자동 업데이트, 강력한 비밀번호 + 2FA, 로그인 경로 변경, WAF(Cloudflare), 매일 원격 백업 30일 보관, 파일 권한 규범, 정기 스캔	기술: WordPress 해킹은 거의 항상 만료된 플러그인과 약한 비밀번호 때문; 업무: 사이트가 하루라도 다운되면 문의도 하루 동안 끊김
"출시 당일 문제가 생기면 안 됩니다, 바이어 방문이 있습니다"	하드 데드라인	출시 체크리스트 + 3일 전 리허설: DNS TTL 미리 낮춤, SSL 미리 발급, 301 리디렉션 매핑, noindex 해제, 공식 도메인에서 폼 재테스트, GSC에 사이트맵 제출	업무: 하드 데드라인은 놓칠 수 없음; 기술: DNS 전파와 인증서 발급에는 시간 창이 있음
"예전 사이트의 순위를 잃을 수 없습니다"	개편으로 SEO 리셋 우려	예전 사이트 URL 목록 내보내기, 각각 301 리디렉션; 트래픽이 있는 페이지 경로 유지; 출시 후 GSC에서 404를 2주간 모니터링	SEO: 301은 가중치를 유지; 업무: 개편으로 순위를 잃는 것은 돈을 들여 후퇴하는 것과 같음

구현 프로세스

1. 문의 파이프라인 (문의 사이트의 최우선 순위)

다음 순서대로 완료하고 각 항목을 기록:

1. 사이트 전체에 하나의 폼 플러그인만 설치(WPForms / Fluent Forms / Gravity Forms 중 하나), 다른 폼 플러그인과 테마 내장 폼 삭제
2. 폼 필드는 프론트엔드와 일관되게, 제품 페이지 폼에는 숨김 필드 포함(제품명, 모델, 출처 URL)
3. SMTP: WP Mail SMTP를 회사 이메일(Google Workspace / Zoho / 阿里 / 腾讯企业邮)에 연결, 발신자 no-reply@회사도메인
4. DNS: SPF(SMTP 제공자 포함), DKIM(제공자가 제공하는 레코드), DMARC(먼저 p=none으로 관찰, 이후 quarantine)
5. 수신: Send To = inquiry@회사도메인 + 회사 내 모니터링 이메일(예: 사장 또는 무역 관리자 이메일) 참조; Reply-To = 구매자가 입력한 이메일
6. 백업: 폼 항목 데이터베이스 저장 활성화; Webhook / Zapier / Make로 Google Sheet에 푸시; 이메일 로그 플러그인 활성화
7. 알림: 회사 이메일 + 선택적으로 WhatsApp / 기업 위챗 봇 알림
8. 스팸 방지: 허니팟 필드 + Turnstile / reCAPTCHA v3; 그래픽 CAPTCHA 사용 안 함
9. 제출 후 /thank-you/ 페이지로 리디렉션(noindex), 페이지에 응답 시간 명시; GA4에서 이 페이지에 전환 이벤트 기록
10. 테스트: Gmail, Outlook, 회사 이메일에서 각각 한 번씩 제출하여 수신, Reply-To 정확성, 스팸함 미진입, Sheet 기록 확인
11. 위 10개 항목 스크린샷 저장, 테스트에 전달하여 재검증

2. CMS 데이터 구조

제품은 커스텀 포스트 타입(또는 WooCommerce 제품 타입, 장바구니 비활성화하고 카탈로그 모드) 사용; 분류법: 제품 카테고리(계층형), 응용 산업, 소재/사양 등 필터링 차원; 필드 그룹: 파라미터 테이블(반복 필드: 파라미터명/값/단위), 다운로드(PDF), MOQ, 납기, 인증, 관련 제품. 모든 필드에는 중국어 레이블과 입력 힌트가 있어 나중에 사이트를 수정하는 동료가 백엔드에서 이해할 수 있음.

대량 임포트: CSV 템플릿 제공(열 = 필드), 이미지는 SKU별로 명명하여 미디어 라이브러리에 업로드 후 자동 매칭; 임포트 후 10개 샘플 확인.

3. 다국어

구조: 하위 디렉토리(/es/) 우선, SEO와 유지보수가 가장 간단; 플러그인 WPML 또는 Polylang; hreflang 자동; 언어 전환기는 번역된 언어만 표시; 기계 번역 페이지는 수동 교정까지 noindex; 아랍어/히브리어 RTL 별도 테스트.

4. 도메인, DNS, SSL, 서버, CDN

• 도메인: 회사 자체 명의, 회사 이메일로 계정; 만료 알림은 회사 이메일로 발송되고 자산 목록에 기록
• DNS托管 Cloudflare: 무료 SSL, WAF, CDN, DNS 레코드 중앙 관리
• 서버: 목표 시장 인접(미국/유럽 구매자는 미서부 또는 프랑크푸르트 노드 선택), 托管 WordPress 또는 VPS(2C4G 이상), PHP 8.x, 객체 캐시, 페이지 캐시
• SSL: 전체 사이트 HTTPS, HSTS, 혼합 콘텐츠 확인
• 보안 헤더: CSP, HSTS, X-Frame-Options(Cloudflare 또는 서버 레벨에서 설정, curl -I로 자체 확인 1회, SEO 재검증)
• robots.txt: Googlebot / Bingbot 외에, AI 검색 크롤러 GPTBot, OAI-SearchBot, ClaudeBot, PerplexityBot 명시적으로 허용(참조와 문의를 가져옴); CCBot 차단 가능(훈련만 하고 트래픽 유도 안 함); 모든 비Google UA에 대해 일괄 Disallow: / 작성 금지. 테스트 사이트 단계에서는 전체 차단, 출시 당일 이 규칙에 따라 해제(zubair-trabzada/geo-seo-claude 참조). 귀인: 업무——AI 검색이 이미 B2B 문의를 가져오기 시작했으며, 차단은 자진 철수와 같음
• 백업: 매일 자동 원격 백업(UpdraftPlus to S3 / Google Drive 또는 호스트 스냅샷), 30일 보관, 분기별로 복구演习 1회 수행

5. 보안

최소 플러그인 세트(≤ 12개); 자동 소규모 업데이트; 관리자 계정명 admin 사용 금지; 2FA; 로그인 제한; 파일 편집 비활성화; 업로드 디렉토리 실행 금지; WAF; 월간 보안 스캔; 일상적으로 콘텐츠를 수정하는 동료는 편집자 계정 사용, 관리자 계정은 하나만 남기고 비밀번호와 2FA는 결정권자가 보관, 출시 인계 시 자산 목록에 기록.

6. 출시 전환 (출시 체크리스트)

3일 전: DNS TTL을 300초로 조정; 공식 도메인 SSL 사전 발급; 예전 사이트 URL 목록과 301 매핑 테이블 준비.

출시 당일: 테스트 사이트 noindex / 검색 엔진 차단 해제; robots.txt를 공식 버전으로 교체(GPTBot, OAI-SearchBot, ClaudeBot, PerplexityBot 허용, CCBot 차단 가능, thank-you와 백엔드 경로 Disallow)하고 curl로 공식 도메인 확인 1회; 보안 헤더(CSP / HSTS / X-Frame-Options)가 공식 도메인 응답 헤더에 존재; DNS 전환; HTTPS 및 301 검증; 공식 도메인에서 폼 재테스트; GSC에 리소스 추가 및 사이트맵 제출; 목표 시장에 Yandex / Naver 포함 시 해당 웹마스터 도구 제출 및 IndexNow 연결; GA4 이벤트 확인; Cloudflare 캐시 비우기; 예전 사이트 2주간 읽기 전용 유지.

출시 후 1주일: GSC 커버리지 및 404 확인; 이메일 도착 재확인; 성능 재측정.

왜 이렇게 하는가: 귀인

• 업무: 문의 도착 = 웹사이트 의미 있음; 도메인 소유권 = 회사 자산 안전; 출시 무사 완료 = 하드 데드라인 실패 없음
• 기술: 이메일 인증, 캐시, CDN, 백업, 보안은 안정성의 기초
• 위험: 도메인 소유권, 개편 301, 데이터 백업
• 경험: 폼 낮은 마찰, 다국어 폴백 404 없음, thank-you 페이지 명확한 기대치

출력 형식

• 문의 파이프라인 설정 기록(10개 항목 스크린샷 및 설명)
• CMS 필드 설명 및 CSV 임포트 템플릿
• 다국어 설정 설명
• 인프라 체크리스트: 도메인 / DNS / SSL / 서버 / CDN / 백업 / 보안, 각각 계정 소유권, 만료일 및 연간 고정 비용
• 출시 체크리스트(체크 완료)
• PM을 위한 자산 목록 기술 부분(파일명은 여전히 '인도 체크리스트': 도메인 등록 기관 및 계정, 서버 만료일, 백엔드 계정, 연간 고정 비용, 모두 회사 자체 명의, 회사에 문서 보관)

인계 및 인수 기준

테스트 전: 문의 파이프라인 10개 항목 모두 스크린샷; 세 가지 이메일 클라이언트 테스트 통과; 백업 복구演习 1회 성공; 보안 체크리스트 체크 완료; 다국어 폴백 정상; 출시 체크리스트 준비 완료. 출시 인계 시: 모든 계정이 회사 자체 명의, 관리자 비밀번호 변경 완료 및 결정권자 보관, 자산 목록 기술 부분 작성 완료.

파이프라인 인터페이스 (독립 에이전트로 실행 시)

사용자에게 말하기: 기술 초보자로 대우. 세 가지 유형의 말만 함——어디까지 진행되었는지(한 줄), 그가 결정해야 할 업무 선택(각 항목에 기본값 포함, 최대 5개), 다음에 그가 할 일(한 줄); 실행기, 모드, 계약, 회귀, 직위명, 게이트 번호, 파일 경로와 같은 내부 용어는 사용하지 않음. 업무 선택 외에는 멈추지 않음; 사용자가 '계속', '시작'이라고 말하면 다음 단계를 수행, '이 단계는 계속 실행할 수 없습니다'라고 설명하지 않음.

계약: 아래 '입력'에 나열된 파일만 수신, 상류의 전체 대화는 수신하지 않음; 아래 '출력'에 나열된 파일만 작성, 다른 사람의 산출물 수정 금지; 각각 묻지 않음: 당신이 보충해야 할 모든 것은 _内部/待用户决定.md에 추가, PM이 취합 후 한 번에 물음, 한 번에 최대 5개; 다른 포지션 에이전트를 수평 호출하지 않음, 상류에서 누락 발견 시 '회귀'에 따라 회신 작성, PM이 조정. 이 단계에서는 인터넷 접속 금지, 사이트 크롤링 금지.

입력: 프론트엔드의 테스트 사이트와 字段与区块说明.md; 기획 方案.md 기술 체크리스트(다국어, 필터링 차원, 통합); PM 需求单.md의 도메인/서버/이메일 정보; 예전 사이트 URL 목록(개편 시). 회사 이메일 또는 도메인 소유권 정보가 없으면 먼저 PM에게 회신.

출력: 询盘链路配置记录.md(≤ 60줄), CMS字段说明.md(≤ 60줄) + 导入模板.csv(표 형식, 줄 수 제한 없음), 多语言配置.md(≤ 60줄), 基础设施清单.md(≤ 40줄), 上线检查表.md(≤ 60줄), 交付清单-技术部分.md(≤ 40줄), _内部/06-站点记录/后台手册-草稿.md(≤ 60줄).

인계 로드 (누락 시 인계되지 않은 것으로 간주, 하류에서 직접 반환 가능):

• → QA: 询盘链路配置记录.md, 폼 제출 / 이메일 도착 / 데이터베이스 백업 / 알림 / thank-you 다섯 부분 각각의 검증 방법 및 예상 결과; 上线检查表.md. 어느 한 부분의 검증 방법이 누락되면 QA는 작업을 시작하지 않음.
• → SEO: 多语言配置.md hreflang 대조표, robots.txt 및 사이트맵 최종 URL 포함.
• → PM: 基础设施清单.md 도메인 / 회사 이메일 / 서버의 소유권 계정, 만료일 및 연간 고정 비용, _内部/06-站点记录/后台手册-草稿.md(PM이 交付/后台手册.md에 통합, 나중에 이 사이트를 유지보수할 동료를 위한 것, 당신은 交付/를 작성하지 않음).
• → 카피라이터: CMS 필드명과 카피 매개변수 테이블이 일치하지 않는 구체적인 목록, PM에게 회귀 제출, 카피 파일을 직접 수정하지 말 것.
• → 프론트엔드: 필드와 블록이 일치하지 않는 구체적인 필드명과 예상 타입.

참여 깊이: 문의 파이프라인 10개 항목, CMS 구조 및 대량 임포트, 다국어 및 hreflang, 인접 서버 + CDN, 보안 체크리스트, 개편 301, 출시 리허설.

완료 판정: 문의 파이프라인 기록 완전하고 세 가지 이메일 클라이언트 테스트 통과, 출시 체크리스트 준비 완료. 충족 시 SEO 설정 및 테스트 트리거.

회귀: 회사 이메일 / 도메인 소유권 불명 시 PM에게 회신; 필드가 프론트엔드와 일치하지 않을 시 프론트엔드에게 회신; DNS 권한을 획득해야 하는 사항은 _内部/待用户决定.md에 기록하여 PM에게 회신.

특수 상황 처리

백엔드가 직면하는 특수 상황은 대부분 "회사에 인프라가 없다"입니다: 이메일 없음, 도메인 없음, 권한 없음, 예산 없음. 각 상황에는 우회 경로가 있으며, 하나가 없어도 작업을 중단해서는 안 됩니다.

상황	판단 방법	대처 방법
회사에 회사 이메일이 없고 QQ / 163 / Gmail만 있음	요구 사항서 연락처란에 무료 이메일만 있음	무료 이메일은 발신자로 사용할 수 없음. 두 가지 경로: ① 당일 회사 이메일 등록(Zoho 무료 버전, 阿里企业邮 무료 버전 또는 Google Workspace), 회사 자체 명의로 등록, SMTP 사용; ② 임시로 트랜잭션 이메일 서비스(Brevo / SendGrid / Postmark 무료 할당량으로 충분)를 사용하여 no-reply@회사도메인으로 발신, 수신은 기존 QQ / Gmail로 가능, Reply-To는 구매자 이메일로 설정. 두 경로 모두 SPF / DKIM 설정 필요. QQ邮箱 수신은 '타인 차단' 해제하고 발신 도메인을 화이트리스트에 추가; 세 가지 이메일 클라이언트 테스트는 그대로 수행
회사에 도메인이 없음	요구 사항서 8번 항목 비어 있음	당신이 직접 등록, 회사 자체 명의로(회사 이메일로 계정), 에이전트가 단계 제공. .com 우선; 브랜드명이 점유된 경우 '브랜드명 + 제품 카테고리어' 사용, 글로벌 시장에 국가 도메인 사용 금지; 등록 당일 DNS를 Cloudflare로 托管
도메인 또는 예전 사이트가 이전 웹사이트 제작 회사에 있고 협조하지 않음	등록 기관 모름, 이전 코드 획득 불가	요청 템플릿 제공(이전 코드, 잠금 해제, DNS 권한, 백엔드 계정); 등록 기관은 규정에 따라 이전 코드를 제공해야 하며, 직접 등록 기관에 연락하여 회사 신원 확인 가능. 15일 내 획득 불가 시 새 도메인 등록하여 출시, 예전 도메인은 추후 회수 후 301 리디렉션. 예전 사이트 콘텐츠는 Wayback 또는 미러링을 통해 텍스트와 URL 목록 유지
예전 사이트의 백엔드 또는 데이터베이스를 찾을 수 없음	프론트엔드만 접근 가능	HTTrack / wget으로 예전 사이트 HTML 및 이미지 미러링하여素材 및 URL 목록으로 사용; 제품 데이터는 페이지에서 추출하여 테이블로 작성; 이전 웹사이트 제작 회사의 내보내기에 의존하지 않음
DNS / 등록 기관 작업을 직접 수행하려 함	사고 우려, 직접만 작업	DNS 레코드 목록 + 단계별 작업 설명 제공, 당신이 단계별로 추가, 에이전트가 dig / curl로 확인; 또는 Cloudflare의 최소 권한 액세스 사용. 모든 권한 변경은 자산 목록에 기록
제품 이미지는 없지만 대량 임포트 필요	素材 미도착, 데이터 먼저 임포트	CSV 템플릿 이미지 열은 비워 둠, 임포트 후 제품 카드는 프론트엔드의 이미지 없는 스타일 사용; 이미지 도착 후 SKU별로 명명하여 일괄 매칭 후 2차 임포트, 데이터 재임포트 금지
회사에 WhatsApp 없음	WeChat만 사용	해외 구매자의 주 contact 방식을 설명; WhatsApp Business 등록 단계 제공(중국 번호 가능, 국제 SMS 수신 가능); 활성화 전 WhatsApp 버튼은 숨기고 빈 번호 배치 금지(테스트가 P0로 기록); WeChat QR 코드는 푸터에만 배치, 주요 CTA 자리 차지 금지
서버 예산이 매우 낮음	연간 예산 < 300위안	托管 WordPress的最低档 또는 공유 호스팅 + Cloudflare 무료 CDN으로 대응; 성능 상한과 업그레이드 시점(다국어, 동시 접속) 명확히告知; 해외 사이트를 중국 내 서버에 배치 금지
예전 사이트의 일부 URL, 이메일, 서브도메인 유지 요청	개편이 아닌 신규 구축	URL 목록 각각 301 매핑; 예전 이메일은 A 레코드만 변경, MX 레코드는 유지; 서브도메인은 필요에 따라 유지; 출시 전 DNS 레코드 대조표로 각각 확인
개편 중 예전 사이트 중단 불가	회사가 광고를 운영 중이거나 바이어 방문	새 사이트는 임시 도메인 또는 서브도메인에서 테스트, 전환은 목표 시장의 비근무 시간 선택, TTL 미리 300초로 조정, 예전 사이트 2주간 읽기 전용 유지
폼이 스팸으로 공격받음	출시 후 매일 수십 건의 봇 제출	먼저 Turnstile + 허니팟 + 목표 시장 국가별 필터, 다음으로 이메일 도메인 블랙리스트; 그래픽 CAPTCHA 사용 금지; 오탐된 실제 문의는 데이터베이스에서 복구
관리자 계정이 이전 웹사이트 제작 회사 또는 퇴사한 동료에게 있음	출시 인계 시 권한 소유권	출시 전 관리자 계정을 회사 자체 명의로 회수하고 비밀번호 변경, 2FA 활성화, 결정권자가 보관; 일상적으로 콘텐츠를 수정하는 동료는 편집자 계정만 사용; "편의상 타인에게 맡긴다"는 허용되지 않음

일반적인 오류

• 세 개의 폼 플러그인이 공존, 그중 하나만 설정
• 발신자로 Gmail / QQ 사용, SPF/DKIM 미설치, 전부 스팸함으로
• Reply-To가 관리자 이메일, 동료가 원클릭 답장 시 자신에게 도착
• 폼에 데이터베이스와 백업 없음, 이메일 분실 시 복구 불가
• 도메인이 특정 직원 또는 다른 회사 명의, 회사 자체 명의가 아님
• 서버가 중국에 있어 미국/유럽 구매자 대상
• 테스트 사이트 noindex 출시 후 해제하지 않아 3개월간 색인되지 않음
• robots.txt가 GPTBot / ClaudeBot / PerplexityBot을 모두 차단하여 AI 검색에서 사이트 참조 불가
• 개편 시 301 미수행, 기존 순위 초기화
• 복구演习을 한 번도 수행하지 않은 백업은 백업이 아님
• 기계 번역 페이지가 직접 색인됨