不少企业在签网站维护合同时，会把“网站维护”理解成包含服务器、程序、安全、CDN加速等全部内容，实际市场中的维护套餐差异很大。基础维护往往只覆盖程序升级、备份、故障排查和基础CDN配置，流量回源、节点加速、高防清洗等费用通常另计。核心结论是：网站维护是否包含CDN，不能只看套餐名称，而要看合同中的配置清单、流量额度、超额单价和责任边界。把CDN配置、流量成本与维护责任拆开约定，才能避免后期出现“配置有人做、账单没人认、故障互相推”的情况。

一、网站维护的服务边界：CDN是否默认包含

网站维护是一个复合型服务，常见内容包括程序补丁、数据库备份、服务器巡检、安全加固、页面可用性监控和基础CDN接入。CDN是否默认包含，取决于服务商的产品设计。多数基础托管套餐会包含域名解析、证书部署、缓存规则设置等轻量配置，但不包含大流量加速包、高防清洗、跨区域回源优化和7×24小时专属监控。若网站面向全国用户、图片视频较多或经常做活动，CDN流量可能成为主要成本项，必须在合同中单列。

第一，基础维护通常包含CDN“配置动作”，例如接入域名、设置缓存过期时间、绑定HTTPS证书、提交刷新预热和查看基础访问日志。

第二，CDN“资源消耗”通常不包含在固定维护费中，尤其是月流量超过套餐额度后，超额部分按GB计费，服务商可能代管代付，也可能要求客户直付云厂商。

第三，高防CDN、WAF自定义规则、区域封禁、回源链路优化等属于增值项，需要在报价单中写明是否包含、包含多少次调整和响应时限。

因此，企业在询价时应要求服务商提供维护项清单，把“CDN配置”和“CDN流量”分开标注。只写“包含CDN”而不写额度、单价和责任，实际执行中很容易产生争议。

二、CDN配置在维护中的具体工作

CDN配置不是一次接入就结束，而是伴随网站内容、证书、活动和攻击态势持续调整。维护方通常要处理缓存策略、回源Host、协议跟随、图片压缩、防盗链、跨域头、刷新预热和日志排查。配置质量直接影响命中率、回源带宽和首屏速度，也影响流量成本。若缓存规则设置过粗，动态接口被缓存会导致数据错误；设置过细，命中率下降又会推高回源流量。

第一，接入阶段要确认域名CNAME、源站地址、回源协议、端口和证书链，避免出现520、525或混合内容报错。

第二，运行阶段要按内容类型设置缓存规则，例如静态资源缓存7天、HTML缓存5分钟、接口目录不缓存，并配置刷新预热流程。

第三，安全与成本阶段要开启防盗链、限速、压缩和图片格式转换，定期查看命中率、回源率和流量趋势，发现异常请求及时调整策略。

这些工作可以由网站维护方执行，但配置权限、日志权限和变更审批要写清楚。若维护方只有只读权限，故障时无法快速修改规则；若权限过大，又缺少变更记录。建议采用子账号加操作日志的方式，把CDN配置纳入日常维护工单。

三、流量成本如何归属与核算

CDN流量成本通常由网站运营方承担，因为流量规模与业务推广、内容更新和用户访问直接相关。服务商可以提供代管代付，但应在合同中约定月度流量包、超额单价、告警阈值和账单确认方式。以月流量1TB的图片站为例，若套餐含200GB、超额单价0.18元/GB，超出800GB约产生144元；若遇到异常刷量或视频传播，单月流量可能翻数倍，没有告警和封顶机制就会失控。

第一，合同应写明包含流量额度、计费周期、超额单价和是否含回源流量，避免把CDN下行流量与源站回源流量混为一谈。

第二，维护方应设置流量告警，例如达到套餐70%、90%时通知联系人，并保留每日流量报表和异常IP封禁记录。

第三，客户应保留云厂商账号或至少保留账单查看权限，定期核对CDN账单与维护方报表，防止代付环节出现信息差。

流量成本不是单纯的技术问题，而是运营预算问题。把流量包、超额单价和告警机制写进合同，比事后争论“为什么这个月多了几百元”更有效。

四、维护责任划分与SLA约定

CDN链路涉及网站维护方、CDN厂商、源站服务器和DNS服务商，故障时容易出现责任交叉。维护方通常负责配置错误、证书过期、缓存规则不当和回源链路检查；CDN节点故障、区域网络抖动和厂商计费异常，则需要维护方协调厂商处理。合同中的SLA应区分“配置责任”和“厂商责任”，并明确响应时间、恢复目标和升级路径。

第一，配置类故障由维护方负责排查和回滚，例如缓存规则误配导致页面错乱、证书未更新导致访问中断。

第二，厂商节点或网络故障由维护方负责提交工单、跟进进度并同步客户，但不能承诺超出厂商能力的恢复时间。

第三，安全事件要区分清洗责任和业务责任，高防CDN的清洗策略由谁制定、误封如何解封、攻击流量费用如何计，都应提前约定。

责任划分越细，协作越顺畅。建议在SLA中写明工作日与非工作日的响应时限、重大故障升级联系人、变更窗口和事后复盘要求。对于电商、报名、直播等强时效业务，还应约定活动前的CDN压测和容量确认流程。

五、签约前的核对清单与典型方案对比

签约前把CDN相关事项逐项核对，可以大幅降低后期争议。企业应要求服务商列出配置范围、流量额度、超额单价、日志权限、告警联系人和故障升级路径，并把口头承诺写入附件。若服务商只给“网站维护包含CDN”一句描述，应继续追问包含哪些配置、多少流量、超出怎么算、故障谁协调。下面用示例方案对比不同维护套餐的CDN边界，具体数值仅作参考，实际以合同为准。

第一，核对配置清单，确认域名接入、证书巡检、缓存规则、刷新预热、日志查看是否包含，以及每月包含多少次规则调整。

第二，核对流量条款，确认月度流量包、超额单价、回源流量是否另计、是否设置流量封顶和告警阈值。

第三，核对责任边界，确认配置错误、证书过期、厂商节点故障、攻击清洗和账单异常分别由谁处理、响应时限多长。

第四，核对权限与记录，确认客户是否保留云厂商账号、维护方是否使用子账号、变更是否有工单和操作日志。

维护方案 CDN配置范围 月度包含流量 超额单价 责任归属
基础托管 域名接入、缓存规则、证书巡检 200GB 0.18元/GB 服务商负责配置，流量费客户承担
标准运维 含基础配置、刷新预热、日志月报 1TB 0.15元/GB 服务商配置与告警，超额由客户确认
高级运维 含WAF规则、回源优化、故障协调 5TB 0.12元/GB 服务商协调厂商，安全策略共同确认
高防加速 含高防CDN、清洗策略、7×24监控 10TB 0.10元/GB 安全事件按SLA划分，清洗策略双方确认

FAQ问答

Q1：网站维护套餐通常包含CDN吗？

A：不一定。多数基础维护套餐只包含CDN基础配置和证书巡检，不含大流量加速、高防清洗或超额流量费用，需看合同清单。

Q2：CDN配置一般包括哪些维护工作？

A：包括域名接入、缓存规则、回源策略、HTTPS证书、刷新预热、访问日志和基础监控，复杂WAF规则常作为增值项。

Q3：CDN流量成本应由谁承担？

A：通常由网站运营方承担，服务商可代管代付。合同应约定流量包、超额单价、告警阈值和账单确认方式。

Q4：CDN故障时维护方负什么责任？

A：维护方通常负责配置错误排查和回源链路检查，CDN节点故障需协调厂商。SLA应区分服务商责任与云厂商责任。

Q5：签约前怎样避免CDN费用争议？

A：把配置项、流量包、超额单价、日志权限和告警联系人写进附件，并保留月度流量与账单复核记录。

总之，网站维护是否包含CDN不能一概而论，关键看合同是否写明配置范围、流量包、超额单价和责任边界。签约前用清单逐项核对，运营中按月复核流量与账单，故障时按SLA区分配置责任与厂商责任，才能避免“维护费不含CDN”的争议。