代理机构的主机方案：高效管理众多客户网站

网站代理机构托管一个客户网站时，这只是个小决定。托管四十个时，主机就成了一套运营体系：客户接入、隔离、备份、更新、计费和支持都需要流程。错误的配置会导致一个被入侵的网站就能让整个站点组合面临风险，或者每一次小改动都需要手工操作一个小时。

决定由谁持有主机关系

常见的模式有两种，各有各的后果。

• 客户自有主机。每位客户拥有自己的账户，你以受邀用户的身份工作。计费和风险由客户承担。对你来说很简单，但续费要依赖客户，而且每个网站要单独管理。
• 代理机构自有主机。你把网站托管在自己的套餐上，并就主机和维护向客户收费。你获得控制权和一条经常性收入，同时也要对在线时间、安全和备份负责。

许多代理机构两种模式并用：对购买托管维护服务的客户采用机构自有主机，对有内部 IT 的客户采用客户自有主机。

客户网站之间的隔离

这是最重要的技术要求。如果所有网站共用一个用户账户和文件空间，某个网站里的恶意软件就能修改另一个网站的文件。请寻找为每个网站设置独立系统用户、独立 PHP 进程和独立数据库的方案。Plesk 通过为每位客户设立单独的订阅来实现这一点，我们的知识库介绍了如何组织它们。

选择平台

方案	最适合	注意事项
分销商主机	众多小型客户网站，计费分离	开箱即用的客户独立账户和面板访问权限
VPS	混合负载、自定义技术栈、测试环境	需要有人来管理
独立服务器	大型站点组合、重负载网站、严格隔离	成本较高；需承担全部责任

对于由简单网站组成的组合，先从分销商方案入手。把繁忙的网店等重负载客户迁到各自独立的 VPS 上，避免它们拖慢其他所有人。

访问控制

为每位团队成员分配各自的登录账号，切勿共用密码。遵循最小权限原则：设计师需要的是某一个网站的文件访问权限，而不是整台服务器。有人离开机构时，你应该能在几分钟内撤销其访问权限。请记录谁拥有哪些访问权限。

值得信赖的备份

客户的网站丢失时，代理机构要承担责任。建议设两层保障：主机商的定期备份，以及你自己针对重要客户定期做的服务器外副本。每个季度测试恢复一个网站。从未恢复过的备份只是一种期望，而不是计划。

更新与维护

未打补丁的插件是客户网站遭入侵的主要途径。建立每月更新流程：备份、在可行时先在测试环境更新、测试关键页面和表单、上线，并记录改动内容。如果你销售维护套餐，这个流程本身就是产品。用一张简单的电子表格或看板列出每个网站的平台、PHP 版本、上次更新时间和续费日期。

DNS 与域名

记录每位客户的域名在哪里注册、由谁掌控。建议客户即使把主机交给你管理，也要以自己的名义持有域名注册，这样可以避免日后产生纠纷。技术细节请参阅我们关于 DNS 和域名服务器的指南。

客户域名的邮箱

客户往往期望网站附带邮箱。请决定是把邮箱放在同一台服务器上，还是使用专门的企业邮箱主机。把二者分开可以保护邮件送达率，并且网站出问题时不会中断沟通。

计费与合同

写明你的主机费用涵盖哪些内容：保障在线时间的投入、备份、安全更新、支持响应时间，以及哪些属于额外工作需另行计费。加入一项条款，说明客户离开时会怎么处理，包括网站如何导出。条款清晰可以避免争执。

接入新的客户网站

1. 创建独立的订阅或账户，并配备自己的系统用户。
2. 设置 DNS 和 SSL；Let's Encrypt 证书会在 Plesk 中自动签发。
3. 安装 CMS，进行安全加固，并配置自动备份。
4. 测试邮件投递和表单。
5. 把网站加入你的监控和维护表。

监控与沟通

为每个客户网站设置外部在线监控，并让警报发送到共用的收件箱，而不是某一个人。出事时，先告诉客户。一条简短的消息，说明“我们已发现，正在处理，预计时间如下”，比一份没人看到的完美记录更能赢得信任。保留一份简单的事件日志；每年复盘主机选择时会派上用场。

为你自己的站点组合规划增长

每六个月审视一次站点组合。已经成长起来的网站，比如订单量可观的网店，应该迁到各自独立的套餐上。已被废弃的网站应当归档或删除，因为无人维护的网站就是放在你服务器上的安全隐患。

与 Zebra Hosting 合作

我们在同一个 Plesk 平台上提供分销商主机、VPS 和独立服务器，免费迁移你现有的客户网站，并提供 17 种语言的技术支持。请查看分销商套餐，并通过联系页面告诉我们你的站点组合规模；我们会建议从哪里起步以及何时扩容。