網站維護服務費用2026｜行情與服務內容一次看懂

網站維護費用到底在收什麼錢：先搞懂「三本帳」

為什麼要先分帳？因為「維護費」這三個字裡裝了太多東西

你去問三家網頁設計公司「網站維護多少錢」，會拿到三個看起來差很多的答案：一家說一個月 3,000 元、一家說一個月 8,000 元、還有一家說「我們不單賣維護，要簽年約」。你很難判斷誰比較貴，因為你們講的根本不是同一件事。

問題出在「網站維護費」這個詞把四種性質完全不同的錢混在一起了。把帳拆開，行情就清楚了。我把網站上線後要花的所有錢分成三本帳：

三種計價方式，性質完全不同

了解帳的分類之後，再來看計價方式。台灣市場上主要只有三種，它們各有優缺，適用的情境也完全不同：

如果你只記一件事，就記這個：按次計價的單價，一定會比分包月合約貴 40% 到 80%。原因是合理的：簽約的廠商等於賣你一個穩定的產能，單價自然壓得下來；按次計價的廠商每次都要重新排人力，成本當然反映在價格上。所以「先簽年約、剩餘的再按次加購」通常是最省錢的組合。

網站維護服務包含哪些項目？12 項工作內容與範圍

「網站維護」這四個字在合約裡是空的，必須靠「工作項目」把它填實。下面這 12 項是我們實際在做的事，也是跟客戶談維護合約時的清單基準。你可以拿這張表去對照任何一家廠商的報價，看他漏了哪幾項。

第一類：主機與環境（網站能不能活著）

• 主機運作監控：伺服器當機、CPU 或記憶體滿載、磁碟空間不足的即時告警與處理。這是「網站不會無故打不開」的第一道防線。
• 頻寬與流量管理：圖片沒有壓縮、影片直接放主機、被爬蟲大量抓取，都會讓頻寬爆掉。要監控用量，也要在接近額度時提前處理。
• 異常通知處理：主機商會寄警告信到信箱。這封信如果三天沒人看，網站可能已經掛了兩天。代管的價值就在這裡——有人真的會去看那封信。
• 主機環境調校：PHP 版本設定、記憶體上限、上傳檔案大小、逾時參數、寄件設定（SMTP）。這些東西影響網站能不能跑得順、能不能寄出通知信。

第二類：資安防護（網站會不會被駭）

• SSL 憑證更新：憑證有有效期，到期沒換瀏覽器就會跳紅色警告。免費的 DV 憑證現在可以自動續，但自動續有時候會失敗，還是要有人盯。
• 防火牆與封鎖規則：擋掉常見的惡意掃描、限制後台登入來源 IP、關閉不必要的連接埠。
• 惡意程式掃描：定期掃描網站檔案與資料庫，檢查有沒有被塞入木馬、挖礦程式或惡意轉址程式。這是台灣網站最常見的遭駭型態。
• 後台帳號與權限管理：離開VPN、員工離職要撤權、密碼強度政策、管理員帳號是否共用。台灣很多企業網站後台帳號還是「admin / admin123」。
• 弱點修補：系統核心、框架、外掛套件、佈景主題的已知漏洞更新。

這裡要特別講一件事。根據 OWASP 網頁應用安全風險 Top 10 每年公布的清單，注入、失效的身分認證、敏感資料外洩這幾類長期都在前幾名。這份清單是全球開發者共同投票排出來的，不是台灣單一機構的標準，但拿來當檢查自己網站的基準已經足夠了。

第三類：資料備份（出事能不能救回來）

• 每日自動備份：檔案與資料庫都要備，而且要驗證過能還原。很多主機商的自動備份你從來沒試過還原，等到真的要用才發現是壞的。
• 異地備份：存在同一台主機上的備份，遇上主機被入侵時會一起被清掉。異地備份是「把檔案放到另一家機房」，成本不高但重要性差很多。
• 版本保留期：只留最近 7 天的備份，等於誤刪的東西一個禮拜後就救不回來。合理的保留期至少是 14 到 30 天。
• 還原演練：每季實際還原一次到測試環境，確認流程走得通、備份沒有損毀。這件事多數人從來不做。

第四類：系統與程式更新（漏洞會不會一直留著）

• 核心程式更新：網站後台系統與框架的核心版本更新，必須定期做。
• 外掛套件更新：外掛是弱點的主要來源。外掛數量越多，風險越高也越難更新。
• 更新後的功能測試：更新完不能就直接收工。要實際跑一遍主要流程：能不能下單、能不能寄信、表單能不能收到、結帳金流是否正常。這一步多數低價合約會省略。

第五類：內容與後台調整（客戶自己動不了手）

• 文字內容修改：換電話、改地址、更新營業時間、修正錯字。
• 圖片替換與上架：換促銷圖、更新產品照片、調整圖片尺寸避免網站變慢。
• 後台設定調整：導覽選單項目、頁面順序、Google 商家資訊同步、分析工具安裝。
• SEO 例行檢查：檢查有沒有新增的 404 錯誤頁、Sitemap 是否更新、頁面載入速度是否變慢。

這一類要特別講清楚「合約內修改」的定義。

我們的作法是把「合約內修改」定義成每件不超過 30 分鐘、不改變版面結構、不需要重新設計、不涉及程式開發的四類工作，並在合約上註明每月免費件數。超過這個範圍就按工時計價，費率在簽約時就寫死。這樣雙方都不會有誤會。

網站維護費行情：3 種計價方式與 4 級合約報價

接下來這張表是本文最重要的一張。它把台灣市場上常見的四級合約拉出來對照，包含年費、含什麼、回應時間，以及適合哪種規模的網站。你可以直接用這張表去比對手上的報價單。

怎麼看這張表才不會被話術帶走

有三個重點要提醒你。

第一，回應時間不是免費的。從 3 個工作天縮到 4 小時，年費通常要多 50% 到 100%。這不是對方在漲價，是「有人待命」本身就是成本。問題是：你的網站真的需要 4 小時內修好嗎？如果一個小時的 downtime 損失不到一萬元，買 24 小時專線就是浪費。

第二，「含主機」這件事要看清楚。有些低價合約會把主機費包在維護費裡，看起來省了一筆。但你要問三件事：主機是什麼等級？頻寬多少？續約第二年會不會漲價？把「主機代管」理解成「我幫你付主機費」和「我幫你管理主機」是兩回事，價格差距可以很大。

第三，報價單上寫「其他維護事項另計」是最重要的警訊。這句話等於把所有你沒想到的事都推給「另計」。正確的合約應該有一份附件，列出十二項工作內容，寫明哪些含在內、哪些不含、哪些算額度內。少了這份附件，價格再低都不該簽。

2026 年行情的兩個趨勢

第一個趨勢是報價範圍在往中間集中。早年「超低價全包」和「高價 VIP 服務」兩極化的報價方式，現在越來越多人不採用。原因是低價真的做不下去——2000 元一個月的維護費，扣掉主機成本和人力，剩下不到 500 元，連一天 8 小時的時間都不夠。現在比較常見的做法是把範圍寫清楚，誠實報一個對雙方都合理的價。

第二個趨勢是資安項目被獨立出來。越來越多合約把「弱點掃描」和「資安檢測」從維護費裡拆出來另外報價，因為這兩項的成本跟網站規模無關，只跟檢測深度有關。對業主來說這其實是好事，代表報價更透明，不用綁在整包裡被稀釋掉。

逐項費用行情表：每一個項目多少錢才合理

前面講的是整包行情，這一節把每一個項目單獨拆開來看。請把這張表列印出來或存到手機，當成你跟廠商談價格的底本。

固定基礎帳（每年必付）

上面這些價格是台灣市場的公行情，實際數字會因供應商與促銷活動浮動。台灣網路資訊中心（TWNIC）每年都會公告網域註冊的市場價格，可作為判斷網域報價是否離譜的參考基準。

經常性維護帳（包月／包年）

自己動手算：你的網站合理年度預算是多少

前面一堆行情，現在回到你自己身上。不要精算，用下面三個等級直接對號入座，抓個大概量級就夠了。請注意這些是編者的估算基準，不是任何公司的正式報價，實際金額要以對方書面報價為準。

算出維護費之後，別忘了固定基礎帳——網域、主機、SSL 這類每年都要付的錢。以一般企業官網為例，主機維護與承租加 SSL 憑證，一年大約再多抓 7,000～10,000 元 的預算，就有比較完整的心理準備。

為什麼同一個網站報價可以差 3 倍

我們在跟客戶報價的時候，最常被問的一句話是：「為什麼 A 公司開 2,000 元，你們開 6,000 元？」這個問題其實問得很好，因為它戳到了網站維護市場最大的問題：價格沒有標準，而且很多行情數字是亂的。

我們把市場上看到的報價亂象整理成五個原因。你在比價的時候，只要用這五點去檢查對方的報價單，就能大致分辨出報價的成分。

原因一：範圍沒寫，價格就是薛丁頓的箱子

這是最主要的原因。兩家報價 2,000 元和 6,000 元，看起來差三倍，但拆開來比才會發現根本不是同一個東西。

假設 A 公司的 2,000 元包山包海，寫「含主機、備份、更新、內容修改、24 小時服務」；B 公司的 6,000 元只寫「每月 4 小時工時，超時另計」。A 便宜是因為它沒寫就等於沒承諾——真出事時你會發現備份是主機商自動做的（只留 7 天）、更新要另外報價、24 小時服務是「上班時間內回覆」的意思。

怎麼分辨：要求報價單列出「包含項目清單」與「不包含項目清單」兩份。清單越具體，價格越有意義；只有一句「網站維護服務費」的報價單，不應該拿來比較。

原因二：主機費被藏在裡面，用低價吸引目光

很多報價會寫「網站維護每月 2,000 元（含主機代管）」。聽起來很划算，但你往下追問會發現：所謂「主機代管」是對方幫你付主機費再轉給你，報價裡加了一層利潤，而且主機等級他們說了算。

實際做法是把主機獨立出來談。你自己向主機商承租，再把主機代管的工時費算進維護費，這樣主機等級是你的選擇，續約調價也不會被綁在合約裡。

怎麼分辨：問「主機是哪一家、什麼規格、續約怎麼算」。答不出具體主機商名稱與規格的，代表主機可能掛在某個不知名的經銷商下面。

原因三：緊急服務的定價邏輯不同

很多報價單上的低價，是靠「不保障回應時間」換來的。台灣常見的分級是：上班時間 9 小時、24 小時以上、15 分鐘內、30 分鐘內。這四種的價格可以差到十倍。

這不是惡意，是商業現實——「有人待命」就是成本。但業主常常忽略的是：回應時間是整包裡最貴的變數，而多數網站其實不需要最快的。

怎麼分辨：自己先算一次經濟損失。如果網站一小時 downtime 的損失（訂單損失 + 潛在客流失）低於 3,000 元，就不需要買 4 小時內回應。省下來的錢拿來加強備份，效益更高。

原因四：行情數字本身的問題

這一點比較嚴重。你在網路上搜尋「網站維護費用」，會看到大量文章列出很詳細的數字。但這些數字的可信度參差不齊，原因包括：

• 沿用舊行情：有些文章的數字是五年前甚至十年前的，網域、虛擬主機、SSL 的價格這十年變動很大。
• 自己網站沒有維護費：很多接案網站本身是開源系統，沒有實際的維護成本，寫出來的數字純屬猜測。
• 內容互相複製：你能找到同一份報價數字出現在五個不同網站上，代表這不是五個獨立來源，是同一個源頭被抄了四次。
• 類別標籤殘留：有些網站明明是代工或模板站，內文卻留著別的系統的字樣，連自己的站名都跟內文對不上。這種網站的價格資訊基本上不能參考。

原因五：把「保固」和「維護」混為一談

很多業主在比價時會混淆兩個概念：保固是設計公司對自己做的東西負責的期間，維護是網站上線後持續的照護工作。

正確的關係是這樣的：

• 保固期內：設計公司自己寫的程式有 bug，免費修。這不是維護，是售後義務。
• 保固期後：保固到期，原本免費的 bug 修補就變成付費的維護項目。
• 保固期不等於維護期：保固可以在網站上線後 3 到 12 個月就結束，但網站需要維護的時間是永久的。

所以如果有人跟你說「保固永久免費」，這句話本身就有問題。真正該確認的是：保固範圍寫什麼、期限多久、到期後同樣的修補要多少錢。台灣實務上保固期常見 3 到 6 個月，寫清楚這段期間內的範圍，比追求「永久保固」實際得多。

那到底該選哪個報價？

把上面五個原因濃縮成一句判斷原則：不要比總價，要比「同規格同範圍的單價」。

1. 把三份報價單的範圍拉成同一張表 逐項列出包含什麼、不含什麼，缺的就標「未列」。你會發現三份報價在規格上幾乎沒有交集。
2. 要求補齊缺漏項目後再報一次 把「未列」的項目填實，價格自然會拉開距離，這才是真實的價差。
3. 比價時只用相同等級的項目 把「每日備份＋異地」跟「每日備份（同機房）」分開算，不要拿不同等級的項目相減。
4. 最後才比價格，且加上臨時費用的上限 在合約上把臨時叫修、資料救援的單價與上限寫死，這才算完整的總成本。

台灣特有的成本：法遵、在地生態與你可能漏掉的帳

前面講的費用是通用行情，這一節只列台灣網站特別會遇到的幾筆帳，簡短帶過：

一、法遵：個資法與著作權

台灣的個人資料保護法要求網站持續更新隱私權政策、Cookie 同意機制，並做好資料安全維護；個資外洩時須依法通報。這塊的法遵檢查行情約每次 8,000～20,000 元。著作權部分，網站用的照片、圖示、中文字型都要確認商用授權，簽設計合約時就要問清楚授權範圍，避免事後收到權利人通知。

二、台灣在地生態的固定費用

台灣網站常漏報的服務有：財政部電子發票加值中心（6,000～12,000 元／年）、第三方金流抽成（2.0%～3.5%）、LINE 官方帳號（0～6,000 元／年）與企業信箱（每人每月 200～600 元）。其中 LINE 特別值得一提，因為它的介面與功能會隨官方政策調整，串接程式需要跟著改。

最容易被漏報的一筆錢：網站老舊該升級

前面幾章講的都是「維持現狀」的成本。如果你的網站上線兩三年沒做過系統升級，通常還有一筆「把網站整理到能安全繼續用」的一次性費用，這是最容易被漏掉的。

常見的幾種老舊狀況與處理行情：

簡單的判斷原則：網站年營收越高、或掛掉時影響越大，這些項目就愈不能省。最划算的起點是異地備份，投入一萬元左右，換到的是網站出事時還能救回來的機會。

實務案例解析：以律師事務所網站為例

理論講完，我們看一個實際的帳。這是以我們 15 年服務過的客戶型態為原型改寫的示範情境，金額與時間以區間呈現，並非特定單一客戶的數據。用意是讓你有個量級感，不是可直接引用的正式報價。

建議的維護方案

• 維護說明：服務包含技術諮詢、安全性維護、日常備份、系統 bug 移除；排版部分提供簡易換圖與文案修改。
• 內容自理：內容部分皆有後台，客戶可日後自行新增、刪除。
• 最佳解：適合絕大多數客戶的最低基本方案，簽一年約，省心又不貴。

一年要花多少

重點：這個帳不用精算，也不用技術背景。你只需要判斷「該做的維護有沒有做到、出問題會不會有人接電話」，剩下的交給合約白紙黑字寫清楚。維護的本質，就是把「出事才慌」換成「每天有人顧」。

自管還是委外？先回答這 4 道題

「網站維護要不要委外」這個問題，網路上通常會給你一堆模糊的建議。與其聽別人說，不如自己回答四道題。這四題的答案會直接導向結論。

四題全「有」：自管可以，但有三件事要自己想清楚

如果你有專職的 IT 或網管人員，四道題都答「有」，那麼自管是合理的選擇，理由很簡單：溝通成本最低。你跟自己的工程師說一句「SSL 過期了」就解決了，不用等對方排期。

但即便如此，有三件事還是要想清楚：

• 人是最大的單點故障。那位負責維護的同仁如果離職，你的網站會立刻回到無人照顧的狀態。請確保流程有文件化，而不是存在那個人的腦中。
• 工時要算進去。網站維護的實際工時，初期大約是每週 2 到 4 小時（含更新、備份檢查、回覆問題）。這段工時是從 IT 的其他工作裡挖出來的。
• 你要有退出計畫。如果有一天要委外或換人，你需要能交付「網站文件 + 原始碼 + 資料庫 + 帳號清單」。請確保這些東西存在而且是最新的。

三題以上「沒有」：委外，而且要簽合約

這是台灣中小企業最常見的情況。此時的結論很明確：委外。

但要補一句話：委外之後，你仍然需要一位「內部窗口」。這個人不需要懂技術，但需要負責：把業務端的需求轉達給維護廠商、確認優先順序、驗收成果、維持那份文件。

如果沒有這個人，常見的結果是：業務部門直接打給維護廠商，每個人都各自提需求，廠商收到十個不同版本的指示，最後做出來的東西沒人滿意。這不是廠商的問題，是需求沒有出口的問題。

混合模式：多數企業的實際答案是這個

根據我們接觸的客戶經驗，成熟度最高的做法是混合模式：

• 委外（基本層）：主機、備份、資安、程式更新這些「不能出錯」的部分，簽年度合約處理。
• 自管（日常層）：已經學會的人，直接改文字、換圖片、更新後台設定，不為了 20 分鐘的工作去排期等廠商。
• 專案（進階層）：改版、新增功能、多語系頁面，走獨立的專案報價流程。

這個模式的優點是：把錢花在刀口上（基本層不能省）、日常小事的等待時間省下來、真正重要的專案有完整的規劃與報價。月光創意的多數長期客戶都是採這個模式。

簽約前必問廠商的 10 個問題

這十個問題請印出來，帶去跟廠商談。問完這十題，你對對方的專業度會有很清楚的判斷。真正做事的公司回答得具體、坦率；沒有在做事的公司會開始繞。

常見問題 FAQ