速查在线工具箱网站上线与运维
从买域名到稳定运行，站长真正会用到的那一批工具
上线一个网站要处理的事很杂：Robots 怎么写、Sitemap 怎么提交、HTTPS 有没有混合内容、Nginx 配置哪一行写错了、缓存策略设成什么样、日志里这堆 404 是从哪来的。哪一项漏掉，都可能表现为「网站能打开但搜不到」或者「访问很慢但查不出原因」。
这套合集按上线流程分组：先做上线前检查，再配 SEO 与分享信息，然后处理域名邮件与证书，接着是服务器配置，最后是性能缓存与安全策略，并把排查工具单独成组。
按流程走一遍
直接看全部工具 →1上线前必查清单
HTTPS 有没有混合内容、安全响应头是否齐全、TLS 配置是否合规——这三项在上线前查一遍，比上线后被浏览器标记成"不安全"再回滚要省事得多。
2SEO 基础配置
Robots 决定哪些能被抓、Sitemap 决定抓取效率、Canonical 解决重复内容、Hreflang 处理多语言——这四项配好，搜索引擎才能正确理解你的站点结构。结构化数据则让页面在搜索结果里呈现得更完整。
3社交分享与预览
链接被分享到聊天工具或社交平台时，抓取的是 OG 标签而不是页面本身。标题、描述、封面图没配好，分享出去就是一条光秃秃的链接，点击率差很多。生成后先用预览工具确认实际效果。
4域名、邮件与证书
DNS 解析记录配错会导致站点或邮箱直接不可用；SPF 与 DMARC 配好才能避免邮件被判为垃圾；证书信息可以提前解析出来核对域名和有效期，别等到过期前一天才发现。
5服务器配置
Nginx 或 Apache 的配置最容易出细节问题：重定向写错会死循环、伪静态规则不匹配会 404。用生成器写规则比手改靠谱，迁移服务器时用转换工具把旧配置转过去。
6性能与缓存
缓存策略直接决定重复访问的速度；压缩与 CDN 规则影响首次加载；核心指标预算让你在开发阶段就知道离达标还差多少。资源预加载提示则用来优化关键路径。
7安全策略
CSP 能挡住大部分脚本注入，CORS 决定哪些站点可以调你的接口，Cookie 属性关系到用户凭证安全，目录密码保护用于临时屏蔽未完成的内容。这几项配错会直接造成安全问题。
8出问题时的排查工具
状态码含义、日志分析、重定向链检测、Robots 模拟抓取、UA 解析、源码查看、浏览器信息——这些是排查线上问题时的第一手工具。
本合集全部 40 款工具
全部工具总览 →在线网站上线前检查清单，覆盖域名可达性、HTTPS 安全、抓取索引、性能体验、内容合规与运维共 54 项，按权重计算就绪得分并标出必做阻断项
在线扫描页面源码或链接列表里的 http:// 明文资源，按主动型与被动型分类，给出被拦截风险清单与一键升级结果
在线生成网站安全响应头配置，包含 HSTS、X-Frame-Options、X-Content-Type-Options、Referrer-Policy 等，输出 Nginx 与 Apache 配置片段
在线评估网站 HTTPS/TLS 配置的完整度，12 项检查加权评分并生成 Nginx 配置建议与缺失项清单
Robots.txt生成器 - 可视化生成robots.txt文件，设置搜索引擎爬虫抓取规则
Sitemap生成器 - 输入URL列表生成XML Sitemap文件，帮助搜索引擎发现和抓取网站页面
在线按 URL 数量拆分大型 sitemap 并生成索引文件，遵循 5 万条上限规范，输出分片清单与 sitemap-index.xml 内容
SEO Meta生成器 - 一键生成网页Meta标签，包含标题、描述、关键词、视口等完整SEO标签
在线生成 canonical 规范链接标签，支持去除或保留查询参数、统一协议与 www、处理末尾斜杠，避免重复内容影响 SEO
批量生成多语言站点的 hreflang 标签，支持 HTML link、sitemap 与 HTTP 头三种输出形式，并校验语言地区代码格式与 x-default 是否缺失。
生成 Schema.org 结构化数据 JSON-LD 代码，支持文章、商品与常见问题三种类型，字段填好即可复制到页面 head，帮助争取搜索富媒体摘要。
Open Graph生成器 - 生成Open Graph社交媒体分享标签，优化链接在微信、Facebook等平台的展示效果
OG标签预览器 - 输入任意网页URL，自动抓取Open Graph标签，生成微博、微信朋友圈、Twitter Card、LinkedIn等平台的分享卡片预览
生成网页Meta标签、Open Graph、Twitter Card等SEO标签代码
按主域名与服务器 IP 生成完整的 DNS 解析记录表，覆盖 A、CNAME、www 跳转与邮箱所需的 MX、SPF、DMARC 记录，并附各记录类型的用途说明。
勾选所用邮件服务商或手填 include 域名，生成规范的 SPF TXT 记录，并统计 DNS 查询次数是否超出 10 次上限，附 DMARC 建议，纯浏览器本地处理。
在线生成 DMARC DNS 记录，可设置主域策略、子域策略、DKIM 与 SPF 对齐模式、覆盖比例与报告地址，并实时给出记录强度评分与配置检查清单，防止他人伪造你的域名发信。
在线解析 PEM 格式的 SSL 证书，直接读出序列号、版本、签名算法、生效与失效时间、颁发者与主体通用名，并自动计算剩余有效天数与到期风险，全程在浏览器本地解码不上传。
9大公共DNS速查与配置，支持阿里/DNSPod/Cloudflare等，一键复制IPv4/IPv6/DoH/DoT
在线生成Nginx服务器配置，支持静态网站、反向代理、PHP、SSL、负载均衡、SPA单页等场景，一键复制下载。
在线将Apache .htaccess配置规则转换为Nginx配置，支持伪静态、重定向、防盗链等常用规则
在线转换Apache .htaccess与Nginx rewrite伪静态规则，内置HTTPS跳转、www规范化、PHP路由等常用模板。
按需生成 Apache .htaccess 重定向规则，支持整站 301 跳转、强制 HTTPS、统一 www 与去除 www，输出可直接粘贴的配置代码，纯浏览器本地处理。
生成 Cache-Control 响应头，支持 public 与 private、max-age、s-maxage、immutable、must-revalidate 等指令，附常用资源类型的缓存天数换算。
在线生成 nginx、Apache 与托管平台的 gzip / Brotli 压缩配置，附压缩率参考表与按流量估算的带宽与费用节省
在线设计 CDN 缓存规则并生成 Nginx 与 Cloudflare 配置片段，按路径模式设置 TTL 与 immutable 策略并统计缓存分布
在线对照 Google 核心网页指标（LCP、INP、CLS、TTFB、FCP）阈值评估页面性能，给出评级与具体优化建议
在线生成 dns-prefetch、preconnect、preload、prefetch 等资源提示标签，提前建立连接与加载关键资源以优化 LCP
在线拆解页面加载的 DNS、TCP、TLS、首字节与资源下载各阶段耗时，估算总加载时间并对 TTFB 做性能分级
可视化生成 Content-Security-Policy 响应头，逐条填写各指令允许的来源，输出可直接粘贴的策略串与 meta 标签写法，并检测不安全来源。
生成 CORS 跨域响应头配置，勾选允许的请求方法与来源，输出完整的访问控制头与预检请求响应示例，并提示通配符与凭证的非法组合。
在线生成 Set-Cookie 响应头，配置 SameSite、Secure、HttpOnly、Max-Age 与 __Host- 前缀，并自动校验属性冲突
在线生成 Apache 与 Nginx Basic 认证所需的 .htpasswd 文件内容，支持 Apache MD5 与 SHA1 两种哈希格式，可批量输入用户名密码并选择每个用户独立加盐，全部在浏览器本地计算。
在线查询 HTTP 状态码含义与常见成因，覆盖 1xx-5xx 共 60+ 常见状态码，支持关键词搜索与分类筛选，纯浏览器本地处理
在线解析 Apache 与 Nginx 的 access.log，统计总请求数、独立访客 IP、错误率与总流量，并按访问路径、来源 IP、客户端与状态码分类排名，快速定位异常流量与爬虫。
在线检测 URL 重定向链条的跳数、跨域跳转与循环死循环，输出最终落地 URL 与逐跳明细
在线模拟搜索引擎抓取 robots.txt 的判定结果，按最长匹配与 Allow 优先规则判断指定 URL 是允许还是禁止抓取
粘贴 User-Agent 字符串即可识别浏览器、版本、渲染引擎、操作系统与设备类型，并判断是否移动端或搜索引擎爬虫，纯浏览器本地处理。
在线查看网页HTML源代码，支持语法高亮、格式化、复制下载，方便开发者学习调试。
一键获取完整浏览器指纹，包括UserAgent、屏幕分辨率、GPU信息、时区、IP地址、Cookie、localStorage、触控点等，适合前端开发和网站调试
关于「网站上线与运维」的常见问题
Robots.txt 和 Sitemap 有什么区别？
Robots.txt 是"抓取许可"——告诉爬虫哪些目录不要进；Sitemap 是"抓取目录"——主动列出你希望被收录的页面。两者作用相反、互补，都需要配置，缺任意一个都会影响收录效率。
网站明明能打开，为什么搜不到？
按顺序排查四件事：一是 Robots 是否误屏蔽了整站；二是页面是否带了 noindex；三是是否有 Canonical 指向了别的地址；四是域名是否刚上线、还没被收录。绝大多数"搜不到"出在前三项。
CSP 配错会导致什么？
页面上的内联脚本、外部资源、字体、图片都可能被浏览器拦截，表现为样式错乱或功能失效，而控制台里只有一堆被拦截的报错。建议先以「仅报告」模式上线观察一段时间，确认没有误伤再正式拦截。
缓存应该设多久？
静态资源（图片、JS、CSS）配合文件名或查询参数的版本号，可以设很长（如一年）；HTML 入口文件通常设较短或不缓存，保证改版能立刻生效。原则是：内容变了 URL 也要变，否则缓存就会变成故障。
HTTPS 证书过期前怎么提醒？
把证书到期时间纳入监控。可以用解析工具定期查看证书的剩余有效期，提前 30 天设置提醒。证书过期导致的整站不可访问，是最冤枉也最容易避免的一类事故。