外贸独立站技术验收清单：索引收录 / 海外性能 / hreflang / 邮件送达

关键词SSR、sitemap、canonical、Core Web Vitals、CDN、hreflang、SPF、DKIM、DMARC、安全响应头独立站交付验收如果只确认页面能打开、表单能提交上线后大概率陆续遇到三类问题产品页不被谷歌收录、目标市场访问慢、询盘通知邮件收不到。这些问题上线后再排查成本远高于验收时拦住。本文按「可爬性 → 海外性能 → 国际化 → 表单与邮件送达 → 安全合规」五个维度给出可直接执行的验收命令和配置要点工具以 curl、dig 和常见响应头为主。一、可爬性curl 拿到的 HTML 里必须有正文1. 服务端渲染或预渲染验收第一原则不要用浏览器看用 curl 看。浏览器里内容正常不代表爬虫能拿到。# 产品页返回的原始 HTML 里要能直接看到产品标题和参数文字curl-shttps://example.com/products/pump-a100|grep-oPump A100|head-1如果 grep 不到正文、只有一堆 script 标签说明页面完全靠客户端渲染需要改为服务端渲染SSR、静态生成SSG或预渲染。2. robots.txt 与 sitemap.xml# robots.txt 可访问且不能误封核心路径curl-shttps://example.com/robots.txt# sitemap 可访问交付时确认已在 Search Console 提交curl-shttps://example.com/sitemap.xml|head-20重点排查测试环境遗留的封禁规则以及每个产品页是否都进了 sitemap。3. 唯一化标签每个产品页要有独立的 title、meta description 和 canonical验收时随机抽几个页面比对不得整站重复titlePump A100 - High Pressure Centrifugal Pump | Example/titlemetanamedescriptioncontent...linkrelcanonicalhrefhttps://example.com/products/pump-a100有分页和筛选参数的页面canonical 策略要事先约定避免筛选页被当成重复页全部丢弃。产品页建议补充 Product 结构化数据便于谷歌理解价格、库存状态scripttypeapplication/ldjson{context:https://schema.org/,type:Product,name:Pump A100,brand:{type:Brand,name:Example},offers:{type:Offer,priceCurrency:USD,price:0,availability:https://schema.org/InStock}}/script二、海外性能CDN 节点与核心指标都要验1. 确认静态资源确实走了 CDN# 看响应头里的 CDN 标识和缓存命中情况curl-sIhttps://example.com/images/pump-a100.webp|grep-iEserver:|x-cache|cf-cache|age:静态资源应返回缓存命中标识如 HIT如果 x-cache 一直是 MISS说明缓存规则没生效。2. 核心指标与资源优化PageSpeed Insights 验收参考线LCP ≤ 2.5 秒、INP ≤ 200 毫秒、CLS ≤ 0.1。代码侧的硬性要求图片提供现代格式WebP/AVIF、写明 width 和 height防 CLS、首屏外懒加载字体文件精简配font-display: swap关键字体可 preload静态资源设置长缓存文件名带内容指纹curl-sIhttps://example.com/assets/app.3f9a2c.css|grep-icache-control# 期望Cache-Control: public, max-age31536000, immutable3. 开启压缩curl-sHAccept-Encoding: br,gzip-Ihttps://example.com/assets/app.css|grep-icontent-encoding文本类资源应返回 br 或 gzip没有压缩说明服务器配置缺失。三、国际化hreflang 必须自引用且互指多语言站点最常见的错误是 hreflang 只写一边、或语言地区代码配错。1. 标签写法每个语言版本都要声明全部版本包括自身建议补 x-defaultlinkrelalternatehreflangen-UShrefhttps://example.com/products/pump-a100linkrelalternatehreflangde-DEhrefhttps://example.com/de/products/pump-a100linkrelalternatehreflanges-EShrefhttps://example.com/es/products/pump-a100linkrelalternatehreflangx-defaulthrefhttps://example.com/products/pump-a100验收要点德语页必须指回英语页互指每一页都包含指向自己的那条自引用。配错时谷歌会忽略整组声明。页面数量大时也可通过 sitemap 声明二选一即可不要混用导致维护不一致。2. URL 结构上线后不再变独立域名、子目录、子域名三种结构各有权衡但必须在上线前确定并固化上线后切换结构等于让历史收录重新积累需要配套 301 跳转和 sitemap 更新。四、表单与邮件送达询盘丢在这一环最冤1. 表单后端验收# 正常提交返回 2xx 且有明确成功反馈curl-s-o/dev/null-w%{http_code}\n-XPOST\https://example.com/api/inquiry\-HContent-Type: application/json\-d{name:test,email:testexample.com,message:need quote}# 非法邮箱应被拒绝不能写入或发出通知curl-s-o/dev/null-w%{http_code}\n-XPOST\https://example.com/api/inquiry\-HContent-Type: application/json\-d{email:not-an-email,message:x}后端要做邮箱格式校验、速率限制并建议加 honeypot 隐藏字段或验证码防机器人提交按钮要防重复点击。2. 通知邮件的送达认证询盘通知进垃圾箱等于表单失效。发信域名必须配齐三条 DNS 记录用 dig 验收# SPF声明允许发信的服务器digshort TXT example.com|grepspf# DKIM公钥记录存在selector 按实际发信服务替换digshort TXT s1._domainkey.example.com# DMARC策略记录digshort TXT _dmarc.example.com三条记录任一缺失通知邮件的送达率都没有保障。自建发信服务维护成本高交付时建议确认使用了带送达统计的事务邮件服务并能看到退信和投诉数据。3. 通知内容要可操作通知邮件建议包含客户提交的全部字段、来源页面、客户正在浏览的产品型号由表单带隐藏字段提交并保证通知邮箱有备份收件人避免单点漏看。五、安全合规响应头与 Cookie 同意机制1. 基础安全响应头curl-sIhttps://example.com/|grep-iEstrict-transport|content-security|x-content-type|x-frame建议至少包含Strict-Transport-Security: max-age31536000; includeSubDomains X-Content-Type-Options: nosniff X-Frame-Options: SAMEORIGIN Content-Security-Policy: default-src self; ...按实际资源收紧全站强制 HTTPSHTTP 请求 301 到 HTTPS表单接口不得允许跨站随意调用。2. 面向欧洲市场的合规要求站点使用统计、广告类 Cookie 前要有同意机制Cookie banner拒绝后不得继续植入非必要 Cookie提供隐私政策页面说明数据收集范围和联系方式表单处标注个人信息用途。这些不是可选项GDPR 下缺失本身即构成风险。3. 备份与恢复验收最后确认数据库有自动备份且备份可还原产品图片等上传资源有异地副本让团队实际执行一次恢复演练比看到已配置备份四个字可靠。六、验收命令速查维度命令通过标准正文可爬curl -s 产品页 | grep 产品名能匹配到正文robots/sitemapcurl /robots.txt、curl /sitemap.xml均可访问、无封禁CDN 命中curl -I 静态资源 | grep x-cache显示 HIT压缩curl -H Accept-Encoding: br,gzip -I返回 br/gziphreflang抽取各语言页 link 标签自引用且互指表单正常/非法数据各 POST 一次合法 2xx、非法 4xx邮件认证dig TXT查 SPF/DKIM/DMARC三条记录齐全安全头curl -I查安全响应头四个核心头存在小结独立站技术验收的核心思路只有一句上线前用 curl 和 dig 把爬虫、CDN、国际化、邮件、安全五件事全部量化验证不要把问题留到没询盘之后再倒查。这份清单覆盖的都是配置层面的硬标准与选什么建站团队无关——无论最终由谁交付逐条打勾再签收能避开大部分返工。