一句話結論：網站做好之後仍需每年支付三項必要維護費：網址（Domain）續約、虛擬主機（Hosting）租用，以及 SSL 憑證與系統資安更新。這三項就像房子的門牌、土地水電與保全系統，缺一項網站就會消失、變慢或被入侵。依甫東科技的實務經驗，這些固定支出是可預期、可控制的，真正該避免的是報價單上沒寫、出事才發現的隱形費用。
許多老闆以為做網站像買椅子，付一次錢就能用一輩子。其實經營網站更像養車或買房：除了頭期款（設計費），每年必須繳交的稅金、水電與保養費，才是讓網站 24 小時正常運作的關鍵。這不是無底洞，但你需要知道錢花在哪裡、為什麼要花，以及怎麼判斷廠商的報價是否透明。這篇文章把每一分固定支出算清楚。
網站做好了，為什麼每年還要付錢？
因為網站不是一個做好就放著的檔案，而是一個必須持續「活著」的服務。網址要向登記機構按年續租、檔案要放在一台 24 小時開機連網的主機上、程式與憑證要定期更新以抵擋每天都在演變的攻擊。設計費買到的是網站本身，維護費買到的是它能被找到、能打開、而且安全。
用房地產來比喻最容易理解：網址是門牌號碼，主機是土地與水電，SSL 與資安維護是保全系統。門牌不繳費會被註銷，水電不繳費會斷電，保全不續約會被闖空門。三者都是固定支出，金額不大，但一旦中斷，損失的是整個網站與客戶信任。
網址：門牌號碼
向登記機構按年租用，到期不續約，品牌名稱會被釋出讓別人註冊走。
主機：土地與水電
網站檔案放在 24 小時不斷電、連網的伺服器上，主機費是它的房租與管理費。
SSL 與資安：保全系統
憑證保護客戶資料傳輸，系統更新則是替網站施打防毒疫苗。
固定支出一：網址（Domain）
網址是客戶找到你的門牌，例如 .com.tw 或 .tw，是向網域登記機構「租」來的，必須按年續約。續約費用依網域類型而異，通常是網站所有支出裡最低的一項，但也是最常被忽略、後果最嚴重的一項：忘記續約，網站與公司信箱會同時失效，過期一段時間後網址會被釋出，任何人都能註冊走，你可能得花數倍代價買回，甚至永遠拿不回來。
依甫東科技的實務經驗，網址管理有三個原則。第一，網址所有人一定要登記為公司或負責人本人，而不是設計廠商或員工個人，否則日後換廠商或員工離職時會拿不回控制權。第二，開啟自動續約並綁定公司信箱與付款方式，避免收不到到期通知。第三，主要網址之外，把常見的變體（例如 .com 與 .com.tw）一起註冊並轉址，避免被仿冒。
簽約前務必問清楚：網址註冊在誰名下？管理帳號密碼是否交給公司？若答案是「登記在廠商名下、方便代管」，請要求改為公司所有、廠商代為管理，這是兩件不同的事。
固定支出二：虛擬主機（Hosting）
主機是網站檔案與資料庫實際存放的地方，必須 24 小時開機、連網、有人維護。主機費就是你付給這台伺服器的房租與管理費。便宜的共用主機像住在擁擠的公寓：資源和幾百個網站共用，鄰居出事你也遭殃，速度慢、常當機；企業級主機像住在有管理員的大樓：資源獨立、有監控、有備份、有人在出事時處理。
主機的差異會直接反映在三個地方。一是速度：主機回應時間是 Core Web Vitals 裡 LCP 的基礎，主機慢，前端再怎麼優化都有天花板。二是穩定度：當機的時間就是沒有訂單的時間，而且客戶不會再回來。三是資安：共用主機上一個鄰居被入侵，整台機器都可能受影響。選主機不是選最便宜的，而是選符合網站規模、有備份與監控的方案。
固定支出三：SSL 與資安維護
SSL 憑證讓網址前面出現鎖頭、以 https 開頭，保護客戶在網站上輸入的資料在傳輸過程中不被竊聽；沒有 SSL 的網站，瀏覽器會直接標示「不安全」，Google 排名也會受影響。憑證需要定期更新，多數主機商已提供自動化的免費憑證，但仍要有人確認它沒有過期。
資安維護則是更持續的工作：WordPress 核心、PHP 版本、佈景與外掛都會發布安全性更新，每一個未更新的元件都是已知漏洞。維護內容通常包括定期更新、惡意程式掃描、防火牆設定、每日異地備份與復原演練。這些工作平常看不到成果，但出事時決定了你是「幾小時內還原」還是「資料全毀從頭來過」。
SSL 憑證有效
確認全站 https、憑證未過期、無混合內容警告。用瀏覽器點網址列的鎖頭即可檢查。
系統與外掛更新
WordPress 核心、PHP、佈景、外掛定期更新，更新前先備份、更新後測試主要功能。
每日異地備份
備份要存在主機之外的地方，並定期演練還原，確認備份真的能用。
監控與通知
網站當機或被植入惡意程式時，要有人第一時間收到通知並處理，而不是等客戶告訴你。
自己管 vs 委託代管，差在哪裡？
你可以自己向國內外廠商租主機、自己更新、自己備份（DIY），也可以交給廠商全權處理（代管）。兩者的差別不在平常，而在出事的時候誰負責、多久能恢復。
| 比較項目 | 自行租用廉價主機 | 企業級代管 |
|---|---|---|
| 網站當機 | 自己發現、自己找人修 | 24 小時監控，異常即時處理 |
| 網址與憑證續約 | 靠自己記得，忘了就停用 | 專人管理續約，不斷線 |
| 被攻擊或資料損毀 | 沒有備份，資料全毀 | 每日異地備份，可還原 |
| 系統更新 | 不敢更新或更新後壞掉 | 更新前備份、更新後測試 |
| 結果 | 省了小錢，賠上商譽 | 專心做生意，技術有人顧 |
DIY 並非不行，前提是公司內部有人懂、有時間、而且願意在半夜網站掛掉時起來處理。多數中小企業沒有這樣的人力，代管費用換來的其實是「不用自己記得這些事」以及「出事時有人負責」。
怎麼看懂一張透明的維護報價？
一張透明的報價單應該在合作之初就分開列出「建置費」與「每年的維護續約費」，並寫清楚維護費包含哪些項目。看不到這些的報價，往往才是日後隱形費用的來源。
- 報價分開列：建置費一次付清；網址、主機、SSL、維護費按年列出，金額固定可預期。
- 原始碼交付：網站程式碼與資料庫歸客戶所有，可隨時取得完整備份。
- 不綁架客戶：網址登記在公司名下，想換廠商時能順利搬遷，不需要重做網站。
- 維護內容明列：更新頻率、備份方式、監控範圍、異常回應時間，都寫在合約裡。
我們不喜歡報價單上的文字遊戲。在合作之初，我們就會列出完整的建置費與每年的維護續約費，網址登記在客戶公司名下，原始碼完整交付。客戶常問我們「這些維護費能不能省」，我們的回答是：能省的是不必要的外掛與過大的主機方案，不能省的是備份、更新與監控，因為省下的每一塊錢，都可能在網站被攻擊的那一天以數倍的代價還回去。想了解資安之外的搜尋加分項，可參考 robots.txt 與 AI 爬蟲。
常見問題
網站每年的固定支出大概包含哪些項目？
主要是三項：網址續約、虛擬主機租用、SSL 憑證與資安維護。若委託代管，通常會合併為一筆年度維護費，內容應包含更新、備份與監控。實際金額依網站規模與主機等級而異。
網址忘記續約會怎樣？
網站與公司信箱會同時失效；過期一段時間後網址會被釋出，任何人都能註冊。建議開啟自動續約、綁定公司信箱，並確認網址登記在公司名下而非廠商或個人。
便宜的共用主機和企業級主機差在哪？
差在速度、穩定度與資安。共用主機資源與大量網站共用，容易慢、易受鄰居影響；企業級主機資源獨立，有監控、備份與人員維護。網站是生意來源的公司，建議選後者。
SSL 憑證是一次買斷的嗎？
不是，憑證有有效期限，需要定期更新。多數主機商提供自動更新的免費憑證，但仍要有人確認未過期；憑證過期時瀏覽器會顯示警告，客戶多半會直接離開。
甫東科技提供哪些網站維護相關服務？
提供企業級主機代管、網址與憑證續約管理、WordPress 與 PHP 系統更新、每日異地備份、24 小時監控與異常處理，報價分開列出建置費與年度維護費。服務範圍以高雄、屏東、台南為核心，全台可遠端合作。
找一家讓你睡得著覺的網頁設計公司
不要讓網站成為沒人照顧的孤兒。甫東科技提供免費諮詢，幫你檢查網址、主機與資安的現況，並提供一份透明的年度維護報價。
了解我們的維護方案 →甫東科技有限公司｜高雄市大寮區鳳林一路 184 巷 20-11 號
電話 07-641-8686｜Email service@fulldot.com.tw｜了解網頁設計服務
圖片來源：鍵盤上的金色鎖頭照片由 Towfiqu barbhuiya 攝影，取自 Unsplash，依 Unsplash License 免費使用。
