直接答案：纯静态HTML/CSS/JS可放对象存储、静态托管或CDN，不一定需要长期运行的自管服务器；登录、数据库写入、个性化、支付和后台任务通常需要动态后端或托管服务。SSR/SSG、前后端分离与边缘函数可能混合两者。判断关键是请求时是否执行服务端逻辑、数据写到哪里、缓存能否共享以及故障时如何恢复。
本文于 2026 年 9 月按官方文档核对。命令和配置只展示判断方法，不代表可在任意生产环境直接复制；发行版、云平台、网络拓扑和业务写入不同，执行前必须确认对象、权限、备份和带外恢复入口。
专属资产：四类网站请求路径与成本边界
| 现象/阶段 | 要判断什么 | 需要的证据 | 安全边界 |
|---|---|---|---|
| 纯静态/SSG | 构建时生成文件 | CDN/对象存储 | 表单与搜索需外部服务 |
| 传统动态 | 每次请求执行应用 | Web+运行时+数据库 | 需补丁、备份和扩容 |
| SSR | 请求时渲染HTML | Node/Java等渲染层 | 冷启动与缓存需测 |
| 前后端分离 | 静态前端+API | CDN+API+数据层 | CORS、认证、API可用性 |
| 边缘函数 | 边缘执行部分逻辑 | 平台限制与分布式数据 | 锁定和调试成本 |
这张表要求每个结论至少有两个相互独立的证据，例如“服务监听+外部连接”“设备延迟+业务耗时”“备份文件+隔离恢复”。单一控制台绿灯、单次截图或一个User-Agent都可能误导，不能作为完成依据。
为什么常见的一键处理容易失败
运维问题通常跨越控制台、操作系统、应用和外部依赖。重启、全放行、清缓存或重装会改变多个变量，并可能清掉最有价值的现场。正确顺序是先定时间线和影响范围，再确认最靠近故障的证据层，最后做可回滚的最小动作。
对于有数据库、订单、表单、队列或用户上传的站点，还要先判断当前是否仍在写入。回滚旧快照、切回旧主机或恢复旧数据库前，必须处理变更期间的新数据；否则技术状态恢复了，业务数据却可能倒退。
六步安全执行流程
1. 确认对象与基线
画出浏览器、DNS/CDN、静态资源、API、数据库、对象存储和第三方服务，标明请求时执行还是构建时生成。
每一步都要写明执行时间、操作者、原始结果和预期；涉及删除、覆盖、网络规则或服务停止时，先确认备份与回滚命令。
2. 保留恢复入口
列出登录、表单、搜索、评论、购物车、支付、上传和后台任务；任何写入都要定义身份、存储、一致性、备份和滥用控制。
每一步都要写明执行时间、操作者、原始结果和预期；涉及删除、覆盖、网络规则或服务停止时，先确认备份与回滚命令。
3. 取得直接证据
为静态方案测试发布原子性、缓存失效、404、重定向和回滚；构建产物必须可复现，源仓库不是线上备份。
每一步都要写明执行时间、操作者、原始结果和预期；涉及删除、覆盖、网络规则或服务停止时，先确认备份与回滚命令。
4. 只做最小变更
为动态方案测CPU时间、内存工作集、数据库、外部接口和尾延迟；页面缓存不能覆盖用户特定或持续写入页面。
每一步都要写明执行时间、操作者、原始结果和预期；涉及删除、覆盖、网络规则或服务停止时，先确认备份与回滚命令。
5. 验证业务与副作用
比较三年成本：托管费、流量、函数调用、数据库、备份、域名、运维和迁出；免费额度与长期免费不是同一概念。
每一步都要写明执行时间、操作者、原始结果和预期；涉及删除、覆盖、网络规则或服务停止时，先确认备份与回滚命令。
6. 重启或跨峰复验
上线后分别验证源代码HTML、渲染DOM、API失败、缓存冷/热和移动端。架构改变时保持URL、canonical和内容可抓取。
每一步都要写明执行时间、操作者、原始结果和预期；涉及删除、覆盖、网络规则或服务停止时，先确认备份与回滚命令。
不应直接照做的五种处理
- 把含密钥的前端代码当后端
- 静态表单无防滥用与数据备份
- 动态页面全站共享缓存
- 只算服务器不算数据库和流量
- 平台迁出能力从未验证
这些做法并非永远错误，而是缺少适用条件。若确需执行，应在变更单中写清目标、影响范围、停止阈值、备份位置、回滚命令和预计恢复时间；高风险动作先在副本或小流量上演练。
回滚触发与数据边界
出现核心写入失败、持续5xx、管理员入口丢失、数据校验不一致、尾延迟越过停止阈值或监控失明时，应停止继续扩大变更。回滚前确认新旧环境各自产生了哪些写入，保留日志和配置差异；回滚后用相同请求和同一时间窗口重测，而不是只看首页恢复。
如果故障根因尚未确认但必须先恢复服务，可以采用限流、摘除单节点、恢复上一配置或临时切流等缓解措施，并明确它只是临时处置。恢复后仍要完成根因分析和复发验证，不能把“重启后正常”写成最终原因。
验收清单
- [ ] 请求与数据流有图
- [ ] 写入责任明确
- [ ] 构建可复现
- [ ] 缓存失效可验证
- [ ] API故障有降级
- [ ] 备份能恢复
- [ ] 总成本含迁出
- [ ] HTML与渲染内容一致
验收应由另一位维护者按记录复现至少一项关键检查，并覆盖重启、真实高峰或等价受控负载。所有失败项都记录实际值与时间，不使用“基本正常”“应该没问题”作为关闭条件。
相关资料与隔离测试入口
站内可继续参考一个服务器放几个网站、Docker与云服务器、API服务器搭建。需要搭建副本验证配置时，可查看美国轻量云和美国弹性云服务器的实时规格；先确认库存、价格和适用条件，不把测试环境当备份或生产容灾。
常见问题
静态网站完全不需要服务器吗？
不需要自管常驻应用服务器，但仍依赖托管、CDN、DNS和存储基础设施；表单、搜索或分析也可能调用后端服务。
WordPress能变成静态站吗？
可通过生成工具发布静态副本，但后台编辑、搜索、评论、登录和电商等动态功能需替代方案，并验证URL和更新流程。
SSR一定比CSR更利于SEO吗？
SSR通常让首个HTML含内容，但可抓取、速度、链接、canonical和内容质量都重要。正确实现的CSR也可能被渲染，不能只靠架构名判断。
静态站能做支付吗？
前端可发起支付，但订单创建、金额校验、密钥和Webhook必须在受控后端完成，不能把秘密和业务信任放在浏览器。
访问量大就一定要动态云服务器吗？
不一定。可缓存内容越多，静态/CDN越能扩展；真正决定后端压力的是不可共享的动态计算和写入。