同一個網域有四種寫法:http 或 https、加 www 或不加 www。對 Google 和 AI 來說,這四種是四個不同的網址,如果它們各自打得開、或其中一個跳出安全警告,你累積的排名訊號和 AI 對你的信任就會被拆散。正確做法是選定一個正式網址(建議 https 開頭,有沒有 www 都可以),讓另外三種寫法用永久轉址一步帶到它,四個名稱都要有有效的安全憑證,並把名片、Google 商家檔案、社群帳號、結構化資料全部改成同一個寫法
嘉義一家自家烘焙的咖啡豆店,老闆有一天收到熟客的 LINE:「你們網站是不是被駭了?我照豆袋上的網址打,跳出一個紅色畫面說不安全」
老闆自己打開網站,一切正常,有鎖頭、頁面也對。他以為是客人手機的問題
後來我們幫他把四種寫法各打一次,才看出全貌:他自己書籤存的是不帶 www 的 https 版本,正常;豆袋貼紙印的是帶 www 的版本,憑證沒有涵蓋,所以跳出警告;FB 粉專上的連結還是好幾年前的 http 版本,打得開但沒有鎖頭;Google 商家檔案填的則是不帶 www 的 http 版本,會轉到首頁,但原本的路徑都不見了
同一家店,在網路上有四張不一樣的門牌,而且其中一張是壞的
這篇講的是:這四種寫法為什麼會變成四個網站、這件事在吃你哪一筆錢、你自己三分鐘怎麼檢查、要選哪一個當正式網址、以及跟廠商怎麼講、怎麼驗收。這是〈AI 認得你的店嗎:商家資料 10 項〉裡「信得過你」那一組的一項
結論先給:對機器來說,網址差一個字就是不同的地址,它不會自動幫你合併
先解釋兩個名詞。https 是加密連線,網址列會出現鎖頭;它靠一張叫「安全憑證」的電子證書證明這個網站是你的。www 只是網域前面的一個前綴,有沒有它在技術上是兩個不同的名稱,憑證要分別涵蓋
所以以 example.com.tw 為例,客人可能打出這四種
| 寫法 | 應該發生什麼 | 常見壞掉的樣子 |
|---|---|---|
| https://example.com.tw | 正式網址(假設選這個),直接打開 | — |
| https://www.example.com.tw | 一步轉到正式網址 | 跳出「不是私人連線」警告:憑證沒涵蓋 www |
| http://example.com.tw | 一步轉到正式網址 | 直接打開沒有鎖頭的版本,沒轉址 |
| http://www.example.com.tw | 一步轉到正式網址 | 先轉 https、再轉掉 www,繞兩次才到;或打不開 |
網站剛架好時,四種寫法通常沒人統一處理。廠商只確定「你給的那一個」打得開,其他三個就看主機的預設值了。這不是誰偷懶,是這件事沒有人去打另外三個網址就不會被發現
網址結構的其他原則(路徑怎麼命名、斜線結尾要不要統一)在〈電商 URL 結構設計完整指南〉有整理,這篇只專注在網域這一層
結論先給:一筆是當場跑掉的客人,一筆是被拆散的排名與信任
第一筆:安全警告直接把客人嚇走。瀏覽器那個紅色或灰色的「你的連線不是私人連線」畫面,對一般客人來說就是「這網站有問題」。很少人會點「進階」繼續前往,尤其是要付款的時候。這一筆最痛,因為那些客人是照你自己印出去的網址來的
第二筆:Google 的訊號分成好幾份。別人連結到你、客人分享你的商品,可能用的是不同寫法。如果這些寫法沒有轉到同一個地方,Google 得自己猜哪一個才是正版,累積的訊號就可能分散在幾個版本上,而不是全部算在你的正式網址
第三筆:AI 比較難確認「這是同一家店」。AI 介紹店家之前會交叉比對:網站寫的網址、Google 商家檔案寫的網址、FB 和 IG 上寫的網址。四個地方寫四種寫法、其中一個還有安全警告,AI 要把它們串成同一家店就多了一層不確定。這和〈NAP 一致性〉講的店名、地址、電話要一致,是同一個道理——網址也是你的門牌
第四筆:舊連結的路徑斷掉。如果轉址只會把人丟回首頁,那麼兩年前部落客寫的商品推薦連結、客人存的書籤,點進去都只看到首頁,要自己再找一次商品
結論先給:把四種寫法各打一次,看最後停在哪裡、有沒有鎖頭
測法一:四個網址輪流打(你自己做)
打開手機或電腦的無痕視窗(避免瀏覽器記住你以前的選擇),在網址列完整打出上面表格的四種寫法,每打一個記下三件事:最後網址列顯示的是什麼、有沒有鎖頭、有沒有任何警告畫面
合格的結果只有一種:四個最後都停在同一個網址,都有鎖頭,沒有警告
測法二:帶一個內頁再測一次
找一個商品頁或文章頁,把它的網址改成其他三種寫法再打。合格的結果是停在同一個內頁,而不是被丟回首頁
測法三:盤點你對外寫過的網址
翻出名片、DM、豆袋或包裝貼紙、店門口的 QR code,再看 Google 商家檔案、FB、IG、LINE 官方帳號的個人檔案,把上面寫的網址抄下來。哪一種寫法印得最多,那一種就是你最不能出錯的
三個測法做完,你就知道要修的是「轉址」「憑證」還是「對外資料」,或三個都要
結論先給:一定選 https;有沒有 www 都可以,選定之後就不要再換
Google 對有沒有 www 沒有偏好,兩種在排名上一樣。決定的依據比較實際
選定之後,這個正式網址要出現在三個地方,廠商會懂:每一頁宣告「這一頁的正式網址是哪個」的標記、提交給 Google 的網站地圖、結構化資料裡的網址欄位。三個地方都寫同一種寫法
跟廠商這樣說「正式網址定為 https://(是否帶 www 請照我們決定的)。請讓另外三種寫法都用 301 一次轉到正式網址並保留原路徑與參數;全站 canonical、sitemap.xml、結構化資料的 url 與 @id 都改用這個寫法。」
結論先給:憑證要同時涵蓋有 www 和沒有 www 兩個名稱,而且要確認會自動續期
安全憑證是發給「名稱」的。很多網站申請憑證時只填了一個名稱,例如不帶 www 的那一個,於是帶 www 的版本就沒有被涵蓋。你自己永遠用正常的那個,所以永遠不會發現
這裡有一個常被誤會的地方:就算帶 www 的版本有設轉址,憑證不對還是會先跳警告。因為瀏覽器要先建立安全連線,才會收到「請轉到別的地方」的指示。憑證這一步失敗,轉址根本沒機會發生
另一個常見原因是憑證過期。現在很多憑證是免費、短效期、靠自動續期的,自動續期一旦因為搬主機、改設定而失效,網站會在某一天突然全面跳警告
跟廠商這樣說「請確認 SSL 憑證同時涵蓋 example.com.tw 與 www.example.com.tw 兩個名稱,並確認自動續期有在運作;請告訴我目前憑證的到期日,以及續期失敗時誰會收到通知。」
結論先給:網站端的轉址是保險,對外資料寫對才是根本
轉址能把走錯門的人帶回來,但每次轉址都是多一步。AI 和 Google 在比對資料時,看到的是你在各個地方「寫了什麼」,所以對外資料最好直接寫正式網址
如果你的網站有寫公司登記資料,登記上的網址也一併核對,見〈公司登記核對〉
結論先給:四個網址重測一次、內頁重測一次、對外資料逐項打勾
網址這一關過了之後,下一步通常是確認 AI 有沒有被允許進來讀你的網站,見〈你可能正在把 ChatGPT 擋在門外〉;完整的體檢順序見〈客人在 Google 和 AI 都搜不到你的店〉
一家店,一張門牌
店家結構化資料、給 AI 讀的店家簡介檔、AI 爬蟲放行規則都已預設處理,你只要照這篇把四個網址驗一次。14 天免費試用
請填寫以下資訊,以便我們為您服務