Hello ! Welcome To Black Media
我們 Black Media,成立於 2012 年,專門提供各類網頁設計、程式編寫、eShop 網頁等不同類型之網頁。
至今已為超過八間上市公司提供伺服器及網站服務,而且我們更擁有自己的數據網絡中心合共超過 80 台伺服器。
當中更可因為客戶需求隨時安排 5 個不同的網絡,以達至最切合中港線路、美加線路或全球系統。
Latest News · Knowledge Base
公司公告,加上我們在實際項目中反覆用到的技術與合規重點。所有數據標明來源與生效日期,方便你自行核對。
這裡是 Black Media 的公司公告與網站實務知識庫。內容分兩部分:公司公告按實際發生時間發佈;常設指南則是我們在網頁設計、網上商店、廣告推廣與網頁寄存項目中反覆遇到的技術與合規重點,會在相關標準或平台規則變動時修訂。每項數據都標明生效日期與來源機構,你可以自行核對再決定是否適用於自己的網站。
Timeline
以下是近年已生效、以及已排定日期的重要變動。對香港企業網站最有實際影響的,是憑證有效期與電郵寄件者規則這兩項。
| 生效日期 | 變動 | 誰要注意 |
|---|---|---|
| 2023 年 8 月 | Google 把 FAQ 豐富結果限制為知名、權威的政府與健康網站 | 所有依賴 FAQ 摘要的網站 |
| 2023 年 9 月 13 日 | HowTo 豐富結果在桌面與流動裝置全面停止顯示,屬已淘汰 | 教學型內容網站 |
| 2023 年 10 月 | WCAG 2.2 成為 W3C 建議標準,新增九項準則、移除 4.1.1 Parsing | 需符合無障礙要求的機構與企業 |
| 2024 年 2 月 | Gmail 與 Yahoo 開始執行寄件者要求(大量寄件者門檻為每日 5,000 封) | 所有會群發郵件的公司 |
| 2024 年 7 月 5 日 | Google 完成 mobile-first 索引全面推行,以行動版本為索引依據 | 所有網站 |
| 2025 年 3 月 31 日 | PCI DSS v4.0.1 的 51 項未來生效要求全面強制 | 涉及信用卡付款的網店 |
| 2026 年 1 月 15 日 | Let's Encrypt 短期憑證(160 小時)與 IP 憑證正式全面提供 | 使用免費憑證並已自動化的網站 |
| 2026 年 3 月 15 日 | 公開信任 TLS 憑證最長有效期降至 200 天 | 所有網站與伺服器管理者 |
| 2026 年 5 月 7 日 | Google 全面停止顯示 FAQ 豐富結果 | 所有網站 |
| 2026 年 6 月 | FAQ 搜尋外觀、豐富結果報告與測試工具支援移除 | 使用 Search Console 報告的網站 |
| 2026 年 8 月 | Search Console API 移除 FAQ 豐富結果支援 | 有 API 整合的團隊 |
| 2027 年 3 月 15 日 | TLS 憑證最長有效期降至 100 天 | 所有網站 |
| 2029 年 3 月 15 日 | TLS 憑證最長有效期降至 47 天,域名驗證重用期降至 10 天 | 所有網站 |
這張表的用途,是讓你在下一次續約寄存或改版之前,知道有哪些事情已經不能沿用舊做法——例如「憑證一年續一次」與「群發郵件不需 DMARC」都已成過去。
Guides
八篇按主題整理的實務內容,會在規則變動時修訂。
三階段時間表、對續期流程的影響,以及 Let's Encrypt 兩種選擇。
豐富結果已取消,但 FAQ 內容本身仍有價值——分清兩件事。
SPF、DKIM、DMARC 與一鍵退訂,以及 0.3% 投訴率上限。
三項指標的門檻,以及手機版必須與桌面版一致的七個項目。
最新份額數據、Yahoo 與 Microsoft Advertising 的關係。
四類原因的處理優先次序,以及 ICP 備案的真實要求。
付款頁腳本、個人資料原則與產品結構化資料。
讓內容被 AI 引用的六項具體做法。
結論先講:公開信任 TLS 憑證的最長有效期已由 398 天縮短至 200 天,2027 年降至 100 天,2029 年降至 47 天。人手續期在這個節奏下已不可行,必須設定自動續期與到期監控。
CA/Browser Forum 於 2025 年 4 月 11 日通過 Ballot SC-081v3,訂立固定的分階段縮短安排:2026 年 3 月 15 日起 200 天、2027 年 3 月 15 日起 100 天、2029 年 3 月 15 日起 47 天。域名控制驗證資料的可重用期亦同步收窄,最終降至 10 天,代表連驗證流程都要自動化。在各階段生效日之前已簽發的憑證,可用到原本期限為止,沒有追溯撤銷。
標準憑證維持 90 天。此外自 2026 年 1 月 15 日起,短期憑證與 IP 位址憑證已正式全面提供,短期憑證有效期為 160 小時(略多於六日),且不含 OCSP 或 CRL 撤銷網址——好處是私鑰即使外洩,可被誤用的窗口極短,但實務上必須配合 ACME 自動化,否則一星期內就會過期。
我們在網頁寄存服務中會設定自動續期與到期監控,並在網站改版或搬遷時同步處理憑證。
結論先講:FAQ 豐富結果已完全消失,但頁面上的 FAQ 內容仍然值得做——只是理由變了。過去做 FAQ 標記是為了在搜尋結果佔更大版面;現在的價值在於內容本身能回答問題,以及讓機器容易擷取。
不需要。標記仍然有效、不會被視為違規,只是不再帶來視覺強化。保留的理由是它明確標示了「這是問答結構」,對 AI 搜尋系統擷取與引用內容有幫助。但要調整期望:FAQ 標記不再是排名或曝光手段,真正有價值的是頁面上實際可讀、能解答疑慮的問答內容。
結論先講:SPF、DKIM、DMARC 三組紀錄是基本門檻;如果你每日向 Gmail 或 Yahoo 用戶寄出 5,000 封或以上,還有額外要求,而垃圾郵件投訴率必須維持在 0.3% 以下。
p=none 亦可接受。設定方式見商務電郵與送達率一節;電郵推廣的內容與名單策略見e-marketing。
結論先講:Google 自 2024 年 7 月 5 日起已全面以行動裝置版本作為索引依據,而速度以 Core Web Vitals 三項指標衡量,須全部達標。
| 指標 | 量度內容 | 良好 | 差 |
|---|---|---|---|
| LCP | 主要內容載入速度 | ≤ 2.5 秒 | > 4.0 秒 |
| INP | 對點擊與輸入的反應速度 | ≤ 200 毫秒 | > 500 毫秒 |
| CLS | 版面是否出現非預期跳動 | ≤ 0.1 | > 0.25 |
前端優化清單見網頁設計:速度與圖片;伺服器層面的責任劃分見網頁寄存:速度優化。
結論先講:以流量規模計,Google 在香港佔絕大多數,Bing 與 Yahoo! 各約 3%。
| 搜尋引擎 | 份額 | 投放意義 |
|---|---|---|
| 約 90.96%(7 月約 89.29%) | 主力預算所在 | |
| Bing | 約 3.24%(7 月約 3.59%) | 競爭較低,可作補充 |
| Yahoo! | 約 3%(7 月約 3.38%) | 廣告與 Bing 同源,可一併覆蓋 |
| Baidu | 約 0.35% | 本地份額低,面向內地客群時才考慮 |
Yahoo 與微軟自 2009 年起建立搜尋合作關係,2019 年微軟宣佈擴大與 Verizon Media 的合作,Yahoo 搜尋流量的廣告由 Bing Ads 獨家提供;Bing Ads 現已改稱 Microsoft Advertising。因此投放「Yahoo 關鍵字廣告」技術上多數是透過 Microsoft Advertising 帳戶處理,同一組廣告可同時覆蓋 Bing 與 Yahoo 流量。
不同機構的統計方法(流量抽樣、裝置範圍、時間區間)會令數字有落差,部分報告給出的 Google 份額低至約 78%,因此應以趨勢與相對規模作決策依據。完整說明見廣告服務:市場數據。
結論先講:先檢查頁面有沒有載入在內地無法連接的外部資源,這一項最常見、修正成本最低,之後才調整線路。
網站載入了在內地無法連接的字型、地圖或分析 script,瀏覽器會一直等到逾時才顯示內容。改為本地載入或移除,改善通常最明顯。
路由繞道會令延遲大增。可改用偏向中港的線路——我們可按客戶需求安排 5 個不同網絡,配合中港線路、美加線路或全球系統。
未壓縮的圖片、未啟用快取、首屏大量 JavaScript,在跨境環境下影響被放大數倍。
解析慢或快取規則不當,會令首次連線就已落後。需針對跨境情況檢視設定。
如要把網站託管在中國內地伺服器,必須完成 ICP 備案:伺服器須實際位於內地,香港、澳門及台灣的伺服器不計入內地備案體系;域名須在內地認可註冊商註冊,託管合約亦須以持有備案的內地公司名義簽訂。若網站繼續託管在香港或海外,則不需備案,改以線路與資源優化處理速度。
詳細處理方式見網頁寄存:內地訪問優化與ICP 備案。
結論先講:涉及信用卡的網店,付款頁腳本管理已是強制要求;收集客戶資料則受香港《個人資料(私隱)條例》規範;產品標記則要與頁面實際顯示一致。
PCI DSS v4.0.1 是現行有效版本,其中 51 項原屬「未來生效」的要求自 2025 年 3 月 31 日起已全面強制。與網店最直接相關的是要求 6.4.3(付款頁載入的所有腳本須有授權清單並確認完整性與用途)與 11.6.1(須偵測付款頁內容及 HTTP 標頭的未授權改動,並至少每週檢視警示)。即使使用第三方託管結帳頁,這兩項仍適用於商戶,因為攻擊者可透過你的網店頁面注入惡意腳本。另外,自同日起全磁碟加密已不可再作為保護卡數據的方法。
香港《個人資料(私隱)條例》(第 486 章)訂立六項保護資料原則:收集目的與方式、準確性與保留期、使用限制、資料保安、政策公開,以及資料當事人的查閱及改正權。網店應提供可查閱的私隱政策,收到資料查閱要求後須在 40 日內回覆;結帳同意條款亦不等於同意接收推廣,需另設獨立勾選。
商家資訊結構化資料的必要屬性包括產品 name、image,以及 offers 內的 price 與 priceCurrency;brand、sku、gtin 與評價等屬建議項目。標記的價格與供應狀況必須與頁面實際顯示一致,否則屬違規。
完整說明見網上商店:付款安全與 PCI DSS、PDPO 合規與電商 SEO 與結構化資料。以上為一般性資訊,並非法律意見。
結論先講:GEO 是讓內容更容易被 ChatGPT、Perplexity、Google AI Overviews 等系統理解與引用;它與 SEO 的基礎重疊,但成功指標由「排第幾」變成「有否被引用」。
目前沒有像搜尋排名那樣成熟的指標。實務做法是定期以目標問題在主要 AI 工具查詢,記錄品牌是否出現;同時在網站分析中觀察來自 AI 平台的推薦流量。由於各家系統更新頻密,應以趨勢判斷,不要因單次結果就大改內容。
這一頁本身就是示範:快速答案區、事實列表、時間表格、定義句與 25 條問答,都是為了讓人與機器都容易取用。相關做法見廣告服務:GEO與網頁設計:GEO 配合。
Checklist
每三個月花半小時對照一次,可以避免大部分「突然出事」的情況。
想我們代為檢查一次,可帶同網站網址聯絡我們,我們會指出優先處理的項目。
FAQ
以下 25 條涵蓋公司背景、知識庫更新、以及各項技術與合規重點。
我們 Black Media 成立於 2012 年,專門提供各類網頁設計、程式編寫、eShop 網頁等不同類型之網頁。至今已為超過八間上市公司提供伺服器及網站服務,並擁有自己的數據網絡中心合共超過 80 台伺服器;當中更可因為客戶需求隨時安排 5 個不同的網絡,以達至最切合中港線路、美加線路或全球系統。詳見關於我們。
指南屬常設內容,會在相關標準或平台規則變動時修訂,例如憑證有效期時間表、結構化資料政策、大型郵件供應商的寄件者要求,以及香港搜尋市場份額數據。公司公告則按實際發生時間發佈。
歡迎引用,請註明出處為 Black Media(blackmedia.biz)。技術數據建議同時查核原始來源,因為平台規則與標準時間表會不時更新。
可透過電郵 cs@blackmedia.biz 或 WhatsApp 告知你關注的主題(例如寄存與憑證、電商合規、SEO 與 GEO),我們會在相關規則變動時通知現有客戶。
可透過電郵 cs@blackmedia.biz、電話 5669 2073,以及 WhatsApp 聯絡。提供現有網站網址與想處理的問題即可。
CA/Browser Forum 於 2025 年 4 月 11 日通過 Ballot SC-081v3,分三階段縮短:2026 年 3 月 15 日起 200 天、2027 年 3 月 15 日起 100 天、2029 年 3 月 15 日起 47 天,域名驗證重用期同步縮短至最終 10 天,詳見憑證指南。
設定自動續期並加上到期監控。以現行 200 天上限計,每年至少換兩次;到 2029 年的 47 天上限等於每月一次。各階段生效日之前已簽發的憑證可用到原本期限為止。
標準憑證為 90 天;短期憑證與 IP 位址憑證已於 2026 年 1 月 15 日正式全面提供,短期憑證有效期為 160 小時(略多於六日),不含 OCSP 或 CRL 撤銷網址,實務上必須配合 ACME 自動化續期。
常見原因是混合內容:頁面以 HTTPS 載入,但內部仍引用了 http 開頭的圖片、樣式或腳本。需逐項改為 https 或相對路徑,詳見寄存:憑證一節。
不可以。備案要求伺服器實際位於中國內地,香港、澳門及台灣的伺服器不計入內地備案體系;域名須在內地認可註冊商註冊,合約須以持有備案的內地公司名義簽訂。
四類常見原因:載入了在內地無法連接的外部資源令瀏覽器等到逾時、線路繞道、圖片與檔案過大、DNS 與快取設定不當。排查次序見內地訪問指南。
Gmail 與 Yahoo 對每日向其用戶寄出 5,000 封或以上的寄件者要求:SPF 與 DKIM 須通過、須有 DMARC(最低 p=none)、寄件域名與 SPF 或 DKIM 對齊、行銷郵件須支援 RFC 8058 一鍵退訂並保留可見退訂連結、退訂須兩日內處理、投訴率須維持在 0.3% 以下(建議 0.1% 以下)。
最常見是驗證紀錄缺失或錯誤(SPF 未包含實際寄件伺服器、DKIM 未啟用、DMARC 缺失),其次是寄件地址與網站域名不一致、伺服器 IP 信譽不佳,以及內容觸發過濾規則。
不會。Google 在 2023 年 8 月把 FAQ 豐富結果限制為知名、權威的政府與健康網站,其後於 2026 年 5 月 7 日起全面停止顯示,並在 2026 年 6 月移除相關搜尋外觀、報告與測試工具支援,Search Console API 支援於 2026 年 8 月移除。
標記仍然有效且不會被視為違規,只是不再帶來視覺強化。保留它的理由是能讓機器清楚辨識問答結構,對 AI 搜尋系統擷取內容有幫助;但不應把它當成排名手段,詳見結構化資料指南。
HowTo 豐富結果已於 2023 年 9 月 13 日起在桌面與流動裝置全面停止顯示,Google 亦移除了相關說明文件,屬已淘汰的搜尋外觀。標記可保留作內容結構描述,但不會帶來額外顯示效果。
商家資訊的必要屬性包括 name、image,以及 offers 內的 price 與 priceCurrency;brand、sku、gtin 與評價屬建議項目。標記內容必須與頁面實際顯示一致,詳見電商 SEO。
LCP ≤ 2.5 秒、INP ≤ 200 毫秒、CLS ≤ 0.1,以真實用戶第 75 百分位數評估,桌面與流動裝置分別計算,三項全部達標才算通過。
Google 自 2024 年 7 月 5 日起已全面以行動裝置版本作為索引依據。手機版與桌面版需在正文、標題、結構化資料、meta 資料、圖片與 robots meta 上保持一致,主要內容亦不應要求互動才載入。
WCAG 2.2,於 2023 年 10 月成為 W3C 建議標準,新增九項成功準則並移除 4.1.1 Parsing,涵蓋鍵盤焦點可見度、焦點外觀、拖曳替代、目標尺寸(AA 級最低 24 × 24 CSS 像素)、一致求助途徑、避免重複輸入與無障礙驗證,詳見無障礙一節。
一般照片建議 WebP,依 Google 的壓縮研究約比 JPEG 小 25% 至 34%;AVIF 壓縮率更高,普遍比 JPEG 小約四成至五成以上但編碼較慢;標誌與線稿用 SVG。實際壓縮率因圖片內容與品質設定而異。
新網站或新內容通常需要數星期完成索引,具競爭度的關鍵字往往需要 3 至 6 個月才見到穩定變化。保證「一個月上第一位」的說法不符合搜尋引擎運作方式。
會,關鍵在網址處理:改版前匯出完整網址清單,保留有價值的內容與標題,對變更的網址設定 301 永久轉向,維持內部連結一致,上線後重新提交 sitemap,程序見網站改版。
Statcounter 2026 年 8 月數據為 Google 約 90.96%、Bing 約 3.24%、Yahoo! 約 3%、Baidu 約 0.35%;7 月為 Google 約 89.29%、Bing 約 3.59%、Yahoo! 約 3.38%。不同機構統計方法會令數字有落差,建議以趨勢作決策依據。
GEO 指優化內容令其更容易被 ChatGPT、Perplexity、Google AI Overviews 等 AI 系統理解與引用,做法包括直答段落、清晰層級、短段落、FAQ 與定義句、可量化事實與表格,以及確保內容以 HTML 輸出並允許 AI 爬蟲讀取,詳見GEO 指南。
PCI DSS v4.0.1 為現行有效版本,其中 51 項未來生效要求自 2025 年 3 月 31 日起全面強制。與網店最相關的是 6.4.3(付款頁腳本授權清單與完整性)與 11.6.1(偵測付款頁與 HTTP 標頭未授權改動、至少每週檢視警示),即使採用第三方託管結帳頁亦適用。
Get in touch
提供現有網站網址與你關注的項目(憑證、電郵、速度、網店合規或搜尋表現),我們會指出需要優先處理的部分。