「網站不是做好就好了嗎？為什麼每年還要付錢？」會這樣問很合理。製作費看得到成品，維護費卻像保險，沒出事的時候感覺錢白花了。我們也看過另一種極端：老闆每年乖乖付一筆維護費，付了五年，卻說不出廠商到底做了什麼。兩種情況的問題是同一個，就是不知道維護費裡面有哪些東西。拆開來看之後，哪些該付、哪些可以談、哪些根本不用付，其實不難判斷。
重點摘要
- 網站維護費包含三層：網域主機等固定成本、系統更新與備份等技術維護、文字圖片修改等內容異動。
- 網域續約、主機、SSL 憑證、備份與安全性更新是不能省的項目，停掉任何一項網站遲早出事。
- 判斷報價合不合理要看「包含幾小時、做哪些事、多久回應」，不是只比總金額。
- 純靜態的小型形象網站可以不簽維護約，但網域、主機與備份仍要有人負責。
網站維護費到底在付什麼？
付的是三種性質完全不同的東西，只是常被合成一個數字報給你。第一層是固定成本：網域每年的續約費、主機或雲端空間的租金、SSL 憑證。這些是付給第三方的，廠商只是代收代付，金額透明，自己上網查得到行情。第二層是技術維護：系統與外掛的版本更新、定期備份、安全性修補、監控網站有沒有掛掉。這是付給廠商的人力，平常看不到成果，出事時才知道有沒有做。
第三層是內容異動：換首頁橫幅、改營業時間、上架新產品、新增一個活動頁。這一層的量每家公司差很多，有的一年改兩次，有的每週都在改。報價差異最大的通常是第三層，因為每家廠商對「小修改」的定義都不同。網域和主機這些名詞如果還不太熟，可以先讀 網址、伺服器、主機是什麼。
哪些項目不付就會出事？
網域、主機、憑證、備份、安全性更新，這五項沒有商量空間。網域忘了續約，網站和公司信箱會同一天消失，而且過期的網域可能被別人註冊走。主機沒繳費，空間到期後資料通常只保留一段時間。憑證過期，瀏覽器會直接跳出「不安全」的警告擋在客人面前。
更新這件事最容易被當成可有可無。我們遇過的典型情況是：網站用 WordPress 架設，上線後為了省錢停掉維護，三年沒更新任何東西，某天首頁被塞進一排博弈連結。這不是駭客特別盯上這家公司，而是自動化程式在全網掃描已知漏洞的舊版外掛，掃到就進去。OWASP 把「使用有漏洞或過時的元件」列為主要的網站風險之一，並建議持續盤點所用元件的版本、及時套用更新，可以參考 OWASP Top 10 的說明。停掉更新省下的錢，通常會在一次清理或重建時加倍付回去。
不同類型的網站，維護重點差在哪裡？
差在「會動的零件」有多少。零件越多，要更新、會壞掉的地方就越多，維護的工時自然越高。下面這張表可以幫你對照自己的網站屬於哪一種。
| 網站類型 | 主要維護工作 | 維護量 | 最大風險 |
|---|---|---|---|
| 純靜態形象網站 | 網域主機續約、備份、偶爾改內容 | 低 | 忘記續約 |
| WordPress 等套裝系統 | 核心、佈景、外掛更新與相容性測試 | 中 | 外掛過時被入侵、更新後版面跑掉 |
| 購物網站 | 以上全部，加上金流、物流、發票串接的異動 | 高 | 結帳流程中斷，直接損失訂單 |
| 客製系統或會員平台 | 框架與套件升級、資料庫、效能、功能調整 | 高，依功能而定 | 原開發者離開後沒人接得了 |
購物網站特別要提的是外部串接。金流、物流、電子發票的服務商會不定期調整介面規格或安全要求，這些不是你或廠商能決定的，但不跟著改，結帳就會出錯。這類工作很難事先估，合約裡最好先講好遇到時怎麼算。
年約、月費、按次計費，哪一種划算？
看你的修改頻率。一年改不到三次的網站，把固定成本與技術維護簽年約，內容修改按次算，通常最省。每個月都有東西要改的網站，買一個含固定工時的月費方案比較划算，也不用每次改一行字都跑一次報價流程。
我們不太建議的是「全部按次計費、平常完全不管」。聽起來用多少付多少很公平，問題在於更新與備份這類工作沒有人會主動叫修，結果就是沒人做。等到網站出事才叫修，那一次的費用往往高過好幾年的維護費，而且修的期間網站是停擺的。
怎麼判斷維護報價合不合理？
把報價換算成工時與具體項目來看。維護費沒有公定價，同樣的網站不同廠商報出來可以差好幾倍，所以金額本身沒辦法直接比。可以比的是這四件事：每月或每年包含幾小時的人力、固定會做哪些事（更新頻率、備份頻率、備份放哪裡）、出問題多久回應、超出範圍的工作怎麼計價。
拿到報價後，先把代收代付的固定成本扣掉。網域一年多少、主機一個月多少，這些查得到。剩下的金額除以廠商承諾的工時，就是實際的時薪，再問自己這個時薪買到的服務值不值得。報價單上只寫「網站維護一式」的，請對方把項目列出來；列不出來的，多半代表沒有固定在做的事，你付的只是「出事可以找到人」的待命費。待命費不是不能付，但應該便宜很多。
另一個可以要求的是紀錄。有在做事的廠商拿得出每個月的更新紀錄與備份紀錄，哪一天更新了什麼版本、備份檔存在哪裡。簽約前就可以問：「你們會給維護報告嗎？」這個問題的回答方式，比價格更能看出對方實際的做法。
維護合約上要寫清楚哪些事？
要寫清楚範圍、頻率、回應時間與帳號歸屬。口頭說「有問題隨時找我」的維護關係，在真的出問題時最容易吵起來。簽約前對照下面這張清單。
維護合約檢查清單
- 網域與主機登記在誰的名下？帳號密碼你手上有沒有一份？
- 系統與外掛多久更新一次？更新後由誰確認網站功能正常？
- 備份多久做一次、保留幾份、放在主機以外的地方嗎？
- 內容修改包含幾次或幾小時？什麼樣的修改算「新功能」要另外報價？
- 網站掛掉或被入侵時，多久內回應？假日算不算？
- 金流、發票等第三方服務改版造成的修改，算在維護內還是另計？
- 不續約時，廠商要交付哪些東西？完整備份檔、原始碼、帳號移轉都包含嗎？
最後一項請特別留意。維護關係總有結束的一天，結束時能不能把網站完整帶走，取決於簽約時有沒有寫。網域和主機登記在廠商名下的網站，換廠商的難度會高很多，這一點我們在 做一個網站要多少錢、多久 裡也提過。
什麼情況下可以不簽維護？
純靜態、沒有後台、沒有會員與表單資料庫的小型形象網站，可以不簽。這種網站沒有需要更新的系統，被入侵的機會相對低，你只要在行事曆上記好網域與主機的到期日、手上留一份完整的網站檔案，需要改內容時再按次找人處理就好。
用套版架站平台的情況也類似，系統更新與資安由平台負責，月費裡已經包含了。反過來說，只要網站有後台可以登入、有裝外掛、有收會員資料或訂單，就不建議裸奔。公司內部如果有懂技術的同事願意固定負責更新與備份，那也是一種維護，只是要確定這件事寫在他的工作項目裡，而不是「有空再弄」。萬一真的出事了該怎麼處理，可以接著看 網站被駭怎麼辦。
常見問題
維護費和主機費是同一件事嗎？
不是。主機費是租用空間的費用，付給主機商；維護費是請人照顧網站的人力費用。有些廠商會把兩者合併報價，建議請對方分開列，才知道各自占多少。
想換維護廠商，需要先拿到哪些東西？
至少要有四樣：網域管理帳號、主機或雲端的管理帳號、網站後台的最高權限帳號，以及一份包含檔案與資料庫的完整備份。客製開發的網站還要加上原始碼與部署方式的說明。這些拿齊了，新廠商才有辦法接手。
網站很少人看，還需要維護嗎？
需要基本的維護。自動化攻擊程式不看流量，只看有沒有漏洞，沒人看的網站被入侵後常被拿來發垃圾信或掛惡意連結，連帶讓公司網域的信譽受損。流量低可以減少內容修改的預算，但更新與備份不建議省。