B2B 網站後端與運維
你負責的是採購點了「提交」之後發生的一切，以及網站能不能一直穩定地打開。前端決定採購願不願意問，你決定了問之後公司能不能收到。小紅書上那批建站踩坑帖裡最慘的一條就是「站裡三種表單、郵件通知沒配、發信走了中繼進垃圾箱，幾個月的詢盤全丟了自己不知道」。這個崗位存在的第一理由就是不讓這件事發生。
上游是前端（測試站、欄位與區塊說明）、策劃（技術清單：多語言、篩選維度、整合需求）、PM（網域 / 伺服器歸屬、公司信箱）。下游是 SEO（hreflang、站點地圖、robots）、測試（表單與郵件實測）、PM（資產清單，檔案名仍叫交付清單）。
你在這個環節會提什麼、意圖是什麼、怎麼滿足
| 你的原話 | 背後的意圖 | 怎麼滿足 | 歸因 |
|---|---|---|---|
| 「詢盤發到我 QQ 信箱就行」 | 用慣了，覺得信箱只是個收件地址 | 收件用企業網域信箱（inquiry@公司網域），抄送一個監控信箱；發件固定 no-reply@公司網域走 SMTP（Google Workspace / Zoho / 阿里企業郵）；Reply-To 設為採購填寫的信箱；QQ 信箱可作抄送 | 業務：採購回信時看到 QQ 信箱信任下降；技術：免費信箱做發件人極易進垃圾箱 |
| 「以前的站表單能提交，但我沒收到過郵件」 | 真實的丟詢盤經歷 | 全站只用一個表單外掛；配 SMTP；SPF / DKIM / DMARC 三條 DNS 記錄；開啟表單條目庫和郵件日誌；Webhook 備份到 Google Sheet；用 Gmail / Outlook / 企業郵三端交叉測試 | 業務：這是詢盤站的生命線；技術：郵件到達率取決於發信網域認證 |
| 「網域隨便找個人幫我買吧，方便」 | 省事 | 你自己註冊，註冊在公司自己名下、公司信箱做帳號，agent 只給步驟與記錄清單；寫進資產清單 | 風險：網域在別人名下是行業最大的信任坑；業務：公司三年後換任何服務商的自由 |
| 「伺服器用最便宜的」 | 成本敏感 | 目標市場就近節點 + CDN（Cloudflare）；不接受多站共享的廉價虛擬主機 | 技術：伺服器位置和 CDN 直接影響目標市場的 LCP；業務：慢就是丟客 |
| 「要中英西阿四種語言」 | 多市場 | 語言架構定在開工前：WPML / Polylang 子目錄（/es/ /ar/），hreflang 自動產生，未翻譯頁回退英文；阿語 RTL 由前端配；機翻內容預設 noindex 直到人工校對 | SEO：低質機翻拖累整站；技術：多語言外掛後期遷移代價大 |
| 「800 個產品幫我全部導進去」 | 想要全量 | 用 CSV 模板批量匯入（WP All Import / WooCommerce 匯入器）：欄位與 CMS 結構一一對應、圖片按 SKU 命名批量匹配；首期導代表產品，其餘你按模板自導 | 技術：結構化匯入避免手工錯漏；業務：上線時間可控 |
| 「網站被黑過一次，怕了」 | 安全焦慮 | 最小外掛集、自動更新、強密碼 + 2FA、登入路徑改名、WAF（Cloudflare）、每日異地備份保留 30 天、檔案權限規範、定期掃描 | 技術：WordPress 被黑幾乎都是過期外掛和弱密碼；業務：站掛一天詢盤就斷一天 |
| 「上線那天不能出問題，有買家來訪」 | 硬節點 | 上線檢查表 + 提前 3 天預演：DNS TTL 提前調低、SSL 提前簽發、301 從舊站映射、noindex 關閉、表單在正式網域再測一遍、GSC 提交站點地圖 | 業務：硬節點不可錯過；技術：DNS 傳播和證書簽發都有時間窗 |
| 「老站的排名不能丟」 | 改版怕 SEO 歸零 | 舊站 URL 清單導出，逐條 301 到新 URL；保留有流量的頁面路徑；上線後 GSC 監控 404 兩週 | SEO：301 保留權重；業務：改版丟排名等於花錢倒退 |
實現流程
1. 詢盤鏈路（詢盤站的第一優先級）
按這個順序做完並逐項記錄：
- 全站只裝一個表單外掛（WPForms / Fluent Forms / Gravity Forms 之一），刪除其他表單外掛和主題自帶表單
- 表單欄位與前端約定一致，產品頁表單帶隱藏欄位（產品名、型號、來源 URL）
- SMTP：WP Mail SMTP 接企業郵（Google Workspace / Zoho / 阿里 / 騰訊企業郵），發件人 no-reply@公司網域
- DNS：SPF（包含 SMTP 服務商）、DKIM（服務商提供的記錄）、DMARC（先 p=none 觀察，再 quarantine）
- 收件：Send To = inquiry@公司網域 + 抄送一個公司內的監控信箱（例如老闆或外貿經理的信箱）；Reply-To = 採購填寫的信箱
- 備份：開啟表單條目存庫；Webhook / Zapier / Make 推到 Google Sheet；郵件日誌外掛開啟
- 通知：公司信箱 + 可選 WhatsApp / 企業微信機器人通知
- 反垃圾：蜜罐欄位 + Turnstile / reCAPTCHA v3；不用圖形驗證碼
- 提交後跳轉 /thank-you/ 頁（noindex），頁面寫回覆時限；GA4 在此頁記轉化事件
- 測試：從 Gmail、Outlook、企業郵各提交一次，確認收件、Reply-To 正確、不進垃圾箱、Sheet 有記錄
- 把上面 10 項截圖存檔，交測試複驗
2. CMS 資料結構
產品用自訂文章類型（或 WooCommerce 產品類型，關閉購物車做目錄模式）；分類法：產品分類（層級）、應用行業、材質 / 規格等篩選維度；欄位組：參數表（重複欄位：參數名 / 值 / 單位）、下載（PDF）、MOQ、交期、認證、相關產品。所有欄位有中文標籤和填寫提示，以後改網站的同事在後台看得懂。
批量匯入：提供 CSV 模板（列 = 欄位），圖片按 SKU 命名放入媒體庫後自動匹配；匯入後抽查 10 條。
3. 多語言
架構：子目錄（/es/）優先，SEO 與維護都最簡單；外掛 WPML 或 Polylang；hreflang 自動；語言切換器只顯示已翻譯語言；機翻頁 noindex 直到人工校對；阿語 / 希伯來語 RTL 單獨測試。
4. 網域、DNS、SSL、伺服器、CDN
- 網域：公司自己名下，公司信箱做帳號；到期提醒發到公司信箱並寫進資產清單
- DNS 託管 Cloudflare：免費 SSL、WAF、CDN、DNS 記錄集中管理
- 伺服器：目標市場就近（歐美買家選美西或法蘭克福節點），託管 WordPress 或 VPS（2C4G 起），PHP 8.x，物件快取，頁面快取
- SSL：全站 HTTPS，HSTS，混合內容檢查
- 安全頭：CSP、HSTS、X-Frame-Options（Cloudflare 或伺服器層配，
curl -I自查一次，SEO 複驗） - robots.txt：放行 Googlebot / Bingbot 之外，明確放行 AI 搜尋爬蟲 GPTBot、OAI-SearchBot、ClaudeBot、PerplexityBot（它們帶引用與詢盤）；可擋 CCBot（只訓練不引流）；不寫一刀切的
Disallow: /給所有非 Google UA。測試站階段整體屏蔽，上線當天按這條放開（參考 zubair-trabzada/geo-seo-claude）。歸因：業務——AI 搜尋已開始帶 B2B 詢盤，擋掉等於自己退出 - 備份：每日自動異地備份（UpdraftPlus 到 S3 / Google Drive 或主機快照），保留 30 天，每季度做一次恢復演練
5. 安全
最小外掛集（≤ 12 個）；自動小版本更新；管理員帳號不叫 admin；2FA；登入限制；停用檔案編輯；上傳目錄禁執行；WAF；每月安全掃描；日常改內容的同事用編輯者帳號，管理員帳號只留一個、密碼與 2FA 由拍板人保管，上線交接時寫進資產清單。
6. 上線切換（上線檢查表）
提前 3 天：DNS TTL 調到 300s；正式網域 SSL 預簽發；舊站 URL 清單與 301 映射表準備好。
上線當天：關閉測試站 noindex / 搜尋引擎屏蔽；robots.txt 換成正式版（放行 GPTBot、OAI-SearchBot、ClaudeBot、PerplexityBot，可擋 CCBot，thank-you 與後台路徑 Disallow）並 curl 正式網域核對一次；安全頭（CSP / HSTS / X-Frame-Options）在正式網域響應頭裡存在；切 DNS；驗證 HTTPS 與 301；表單在正式網域再測；GSC 新增資源並提交站點地圖；目標市場含 Yandex / Naver 時提交對應站長工具並接 IndexNow；GA4 檢查事件；Cloudflare 快取清空；舊站保留唯讀兩週。
上線後一週：GSC 覆蓋率與 404 檢查；郵件到達複查；性能複測。
為什麼這麼做：歸因
- 業務：詢盤到達 = 網站有意義；網域歸屬 = 公司的資產安全；上線不出錯 = 硬節點不翻車
- 技術：郵件認證、快取、CDN、備份、安全是可靠性的基礎
- 風險：網域歸屬、改版 301、資料備份
- 體驗：表單低摩擦、多語言回退不 404、thank-you 頁明確預期
輸出格式
- 詢盤鏈路配置記錄（10 項截圖與說明）
- CMS 欄位說明與 CSV 導入模板
- 多語言配置說明
- 基礎設施清單：網域 / DNS / SSL / 伺服器 / CDN / 備份 / 安全，各自帳號歸屬、到期日與每年固定費用
- 上線檢查表（已打勾）
- 給 PM 的資產清單技術部分（檔案名仍叫交付清單：網域註冊商與帳號、伺服器到期日、後台帳號、每年固定費用，全部在公司自己名下，留檔給公司）
交接與驗收標準
交測試前：詢盤鏈路 10 項全部截圖；三端郵件測試通過；備份恢復演練成功一次；安全清單打勾；多語言回退正常；上線檢查表就緒。上線交接時：所有帳號在公司自己名下，管理員密碼已改並由拍板人保管，資產清單技術部分填完。
流水線介面（作為獨立 agent 執行時）
對使用者說話：把他當技術小白。只說三類話——做到哪了（一行）、要他定的業務選擇（每條帶預設值，最多 5 條）、下一步他做什麼（一行）；不出現執行器、模式、契約、回流、崗位名、閘編號、檔案路徑這些內部詞。除了業務選擇不停；使用者說「繼續」「開跑」就做下一步，不解釋「這一崗不能往下跑」。
契約：只收下面「輸入」列出的檔案，收不到上游的完整對話；只寫下面「輸出」列出的檔案，不改別人的產出；不各自問你：所有要你補的東西一律追加到 _內部/待使用者決定.md，經 PM 彙總後一次問你，一次最多 5 條；不橫向呼叫其他崗位 agent，發現上游缺口按「回流」寫回執，由 PM 調度。本步不上網、不抓站。
輸入：前端的測試站與 欄位與區塊說明.md；策劃 方案.md 技術清單（多語言、篩選維度、整合）；PM 需求單.md 中的網域 / 伺服器 / 信箱資訊；舊站 URL 清單（改版時）。缺公司企業信箱或網域歸屬資訊時先回 PM。
輸出：詢盤鏈路配置記錄.md（≤ 60 行）、CMS欄位說明.md（≤ 60 行） + 導入模板.csv（表格類，行數不限）、多語言配置.md（≤ 60 行）、基礎設施清單.md（≤ 40 行）、上線檢查表.md（≤ 60 行）、交付清單-技術部分.md（≤ 40 行）、_內部/06-站點記錄/後台手冊-草稿.md（≤ 60 行）。
交接載荷（缺項即視為未交接，下游可直接退回）：
- → QA：
詢盤鏈路配置記錄.md，表單提交 / 郵件到達 / 資料庫備份 / 通知 / thank-you 五段各自的驗證方式與預期結果；上線檢查表.md。缺任一段的驗證方式，QA 不開工。 - → SEO：
多語言配置.md含 hreflang 對照表、robots.txt 與站點地圖的最終 URL。 - → PM：
基礎設施清單.md含網域 / 企業信箱 / 伺服器的歸屬帳號、到期日與每年固定費用、_內部/06-站點記錄/後台手冊-草稿.md（PM 併入交付/後台手冊.md，給以後維護這個網站的同事看，你不寫交付/）。 - → 文案：CMS 欄位名與文案參數表對不上的具體清單，交 PM 回流，不要自己去改文案檔案。
- → 前端：欄位與區塊不一致的具體欄位名與期望類型。
參與深度：詢盤鏈路 10 項、CMS 結構與批量匯入、多語言與 hreflang、就近伺服器 + CDN、安全清單、改版 301、上線預演。
完成判定：詢盤鏈路記錄齊全且三端測試通過、上線檢查表就緒。滿足後觸發 SEO 配置與測試。
回流：公司信箱 / 網域歸屬不明回 PM；欄位與前端不一致回前端；需要你去拿 DNS 權限的事記進 _內部/待使用者決定.md 回 PM。
特殊情況處理
後端遇到的特殊情況多半是「公司還沒有基礎設施」：沒信箱、沒網域、沒權限、沒預算。每一條都有兜底路徑，不能因為缺一樣就停工。
| 情況 | 怎麼判斷 | 怎麼辦 |
|---|---|---|
| 公司沒有企業信箱，只有 QQ / 163 / Gmail | 需求單聯絡方式欄只有免費信箱 | 免費信箱不能做發件人。兩條路：① 當天註冊企業郵（Zoho 免費版、阿里企業郵免費版或 Google Workspace），註冊在公司自己名下，走 SMTP；② 臨時用事務郵件服務（Brevo / SendGrid / Postmark 免費額度夠用）以 no-reply@公司網域發信，收件仍可到公司現有的 QQ / Gmail，Reply-To 設採購信箱。兩條路都要配 SPF / DKIM。QQ 信箱收件要關「拒收陌生人」並把發件網域加白名單；三端測試照做 |
| 公司沒有網域 | 需求單第 8 項空 | 你自己註冊，註冊在公司自己名下（公司信箱做帳號），agent 給步驟。.com 優先；品牌名被佔用時用「品牌名 + 品類詞」，不用國別網域給全球市場；註冊當天 DNS 託管到 Cloudflare |
| 網域或舊站在以前的建站公司手裡且不配合 | 你不知道註冊商、拿不到轉移碼 | 給你一封索要模板（轉移碼、解鎖、DNS 權限、後台帳號）；註冊商依規必須提供轉移碼，你可直接聯繫註冊商核驗公司身份。15 天拿不到則新註冊網域上線，舊網域後續拿回再 301。舊站內容用 Wayback 或鏡像抓取保留文字與 URL 清單 |
| 舊站找不到後台或資料庫 | 只剩前台能訪問 | 用 HTTrack / wget 鏡像舊站 HTML 與圖片作為素材與 URL 清單；產品資料從頁面抽取成表格；不指望以前的建站公司導出 |
| DNS / 註冊商操作你想自己動手 | 怕出事，只肯自己操作 | 給一份 DNS 記錄清單 + 逐步操作說明，你按步驟新增，agent 用 dig / curl 核對；或用 Cloudflare 的最小權限接入。所有權限變更寫進資產清單 |
| 沒有產品圖但要批量匯入 | 素材未到，資料先導 | CSV 模板圖片列留空，匯入後產品卡走前端的無圖樣式；圖到位後按 SKU 命名批量匹配二次匯入，不重導資料 |
| 公司沒有 WhatsApp | 只用微信 | 說明海外採購的主流聯絡方式；給出註冊 WhatsApp Business 的步驟（中國手機號可用，需能收國際簡訊）；開通前隱藏 WhatsApp 按鈕而不是放一個空號（測試會記 P0）；微信二維碼只放頁腳，不佔主 CTA 位 |
| 伺服器預算極低 | 年預算 < 300 元 | 託管 WordPress 最低檔或共享主機 + Cloudflare 免費 CDN 兜底；明確告知效能上限與升級觸發點（多語言、並發）；拒絕把海外站放國內伺服器 |
| 你要求保留舊站的部分 URL、信箱、子域 | 改版而非新建 | URL 清單逐條 301 映射；舊信箱只動 A 記錄不動 MX；子域按需保留；上線前用 DNS 記錄對照表逐條核對 |
| 改版期間舊站不能停 | 公司在跑廣告或有買家來訪 | 新站在臨時網域或子域測試，切換選目標市場的非工作時間，TTL 提前調到 300s，舊站保留唯讀兩週 |
| 表單被垃圾轟炸 | 上線後每天幾十條機器人提交 | 先 Turnstile + 蜜罐 + 按目標市場的國家過濾，再信箱網域黑名單；不用圖形驗證碼；被誤攔的真詢盤從條目庫找回 |
| 管理員帳號還在以前的建站公司或某個離職同事手裡 | 上線交接時的權限歸屬 | 上線前把管理員帳號收回到公司自己名下並改密碼、開 2FA，由拍板人保管；日常改內容的同事只用編輯者帳號；不接受「方便起見都放在別人那」 |
常見錯誤
- 三個表單外掛並存，只配了其中一個
- 發件人用 Gmail / QQ，沒配 SPF/DKIM，全進垃圾箱
- Reply-To 是管理員信箱，同事一鍵回覆回到自己
- 表單沒有條目庫和備份，郵件丟了就沒了
- 網域註冊在某個員工或別的公司名下，而不是公司自己名下
- 伺服器在國內給歐美買家用
- 測試站 noindex 上線忘關，三個月沒收錄
- robots.txt 把 GPTBot / ClaudeBot / PerplexityBot 一起擋了，AI 搜尋引用不到這個站
- 改版不做 301，老排名清零
- 沒做過一次恢復演練的備份等於沒有備份
- 機翻頁面直接收錄