SiteOps 可以监控哪些内容?

SiteOps 是一套面向网站、域名和主机的 24/7 监控平台，官方页面把它覆盖的范围归纳为六大类：可用性与宕机、域名与 DNS、安全与 CMS、性能与 SEO、主机与 IP、分析告警。如果你想知道它能不能替代你现有的巡检清单，判断标准很简单——看它是否覆盖你关心的那几项检查，以及告警能不能送到你实际会看的地方。它明确面向 Joomla、WordPress、PrestaShop 三类 CMS 站点，提供 10 天免费试用，官方标注起步价 10€/月。

可用性与宕机监控

这是最基础的一层，也是判断“网站是否活着”的核心。

• 检查频率：官方页面同时出现两种表述——首页写“每 30 秒监控”，功能区块写“每 5 分钟检查一次”。实际以你所用套餐的说明为准，注册前值得确认。
• 多地点探测：通过 Cloudflare 在 8 个全球位置发起检查，避免单一节点误报。
• 告警：检测到异常即时发送。
• 视觉历史：每日截图，保留 48 小时可视历史，用于回看故障发生时的页面状态。

适用条件：如果你需要秒级发现宕机并立刻收到通知，这一层是主要价值；48 小时的截图窗口较短，长期取证需要另存。

域名与 DNS

这一块覆盖域名本身的健康度，而不只是网站内容。

• WHOIS 扩展查询：通过 port43 与 AFNIC 查询域名注册信息。
• EPP 状态：查看域名状态码，提前发现过期或锁定风险。
• 邮件认证记录：SPF、DKIM、DMARC、BIMI 检查。
• DNSSEC 与 CAA：验证 DNS 安全扩展与证书颁发授权记录。
• 邮件送达率：结合 8 个 DNSBL 黑名单，判断发信域名是否被列入黑名单。

适用条件：自建邮件、做邮件营销，或域名即将到期的场景下，这些检查比单纯的 uptime 更有意义。

安全与 CMS 监控

针对三类 CMS 做了专门适配。

• 安全评分：0–100 分制，给出整体安全状况。
• HTTP 响应头：检查 CSP、HSTS、X-Frame 等安全头是否配置。
• 文件完整性：检测 CMS 核心文件是否被篡改。
• Safe Browsing 与 Web Risk：接入 Google 的恶意内容与风险数据库。
• 重定向、内容与关键词监控：发现被劫持或内容被替换的情况。
• CMS 代理：支持 Joomla 4/5/6、WordPress、PrestaShop。
• 备份集成：对接 Akeeba 与 UpdraftPlus。
• 扩展与运行状态：监控扩展、更新、负载和磁盘空间。

适用条件：如果你维护的是 WordPress 或 Joomla 站点，文件完整性和备份集成是实用项；非这三类 CMS 的站点，这部分能力会打折扣。

性能与 SEO

• PageSpeed：桌面端与移动端分别检测。
• Core Web Vitals：核心网页指标。
• HTTP Waterfall：逐项分析页面加载的所有资源。
• SEO 评分：0–100 分，并检查标签、canonical、sitemap、robots.txt。

适用条件：适合把“性能退化”和“SEO 回归”当作需要提前发现的问题来对待的团队，而不是等排名掉了才排查。

主机与 IP

• 服务器环境：Web 服务器、PHP、MySQL 版本，内存与负载。
• 反向 IP 查询：查看同 IP 上还托管了哪些域名（同主机邻居）。
• 端口与信誉：检测开放的 TCP 端口、IP 信誉与黑名单状态。

适用条件：共享主机用户尤其值得关注反向 IP 结果，同 IP 邻居被拉黑可能波及你的站点。

告警渠道与分析

• 告警渠道：Email、Slack、Telegram、SMS，官方称另有 5 种以上渠道。
• Analytics：集成 Matomo，通过代理自动跟踪，可直接访问 analytics 子域。

怎么判断是否覆盖你的需求

上手路径

官方给出的三步流程是：注册 Discovery 免费计划（10 天试用，无立即扣款）→ 添加站点（1 到 50 个，代理约 2 分钟）→ 接收告警。从注册到收到第一条告警，官方称不超过 5 分钟。

一个务实的做法：试用期内先把最关键的 1–2 个站点接进来，重点验证两件事——告警是否真的送到你会看的渠道，以及检查频率是否符合你的容忍度。这两点确认后，再决定是否扩展到全部站点。