Что входит в полную проверку
Это наши отдельные бесплатные инструменты, запущенные подряд по одному адресу. Каждая проверка работает так же, как на своей странице: с теми же лимитами, ограничениями и правилами показа подробностей.
| Проверка | Что смотрим | Время |
|---|---|---|
| Доступность | Открывается ли сайт из России и Германии, что отвечают DNS-серверы | 5–15 с |
| SSL и защита | Сертификат, переадресация на HTTPS, защитные заголовки, cookie | 5–10 с |
| Признаки взлома | Скрытые ссылки, подмена страницы для поисковиков, вредные скрипты, открытые .git и .env | 5–15 с |
| 152-ФЗ | Политика, согласия в формах, cookie-баннер, зарубежные сервисы | 5–15 с |
| SEO главной | Title, description, индексация, robots.txt, карта сайта, микроразметка | 5–15 с |
| Почта домена | MX, SPF, DKIM, DMARC и спам-листы | 3–10 с |
| Домен | Срок регистрации, регистратор, DNS-серверы и зона | 5–15 с |
| По желанию: SMTP | Почтовые серверы на порту 25, STARTTLS, PTR | 10–25 с |
| По желанию: битые ссылки | Главная и до 40 страниц, ошибки и цепочки редиректов | до 40 с |
| По желанию: CMS | Движок, версии плагинов и библиотек с известными уязвимостями | 5–15 с |
Почему не всё сразу
Проверки идут по очереди: так сканер не нагружает ваш сайт и честно делит общую очередь с другими посетителями. SMTP, битые ссылки и CMS по умолчанию выключены: две первые идут дольше остальных, а проверка CMS ограничена тремя запусками в сутки, и тратить их без спроса неправильно.
Почему часть подробностей скрыта
Признаки взлома, слабые места SSL и уязвимые версии CMS посторонним помогли бы атаковать сайт. Поэтому подробности этих проверок мы показываем только владельцу: добавьте мета-тег на главную или файл в корень сайта и нажмите «Проверить подтверждение». Код привязан к вашему браузеру, а после подтверждения в одной проверке остальные скрытые разделы того же сайта откроются сами. В PDF подробности тоже попадают только после подтверждения.
Как читать сводку
- Средняя оценка — среднее по проверкам, у которых оценка известна. Скрытые до подтверждения проверки в неё не входят.
- Критично — то, что прямо сейчас ломает сайт, почту или грозит штрафом и санкциями поисковиков. Начинайте с этого.
- Внимание — проблемы, которые обычно «выстреливают» внезапно: истекающий сертификат или домен, один DNS-сервер, неполные согласия.
- Не удалось проверить — проверка не дошла до результата: лимит, занятая очередь, долгий ответ сайта. Её можно повторить на странице отдельного инструмента.
Что делать с результатами
- Признаки взлома или сайт недоступен — скорая помощь сайту: найдём причину, очистим сайт и закроем точку входа.
- Нарушения 152-ФЗ — аудит сайта по 152-ФЗ: политика, согласия, cookie-баннер и перенос данных в РФ.
- Ошибки SEO — SEO-продвижение: исправим техническую часть и составим план.
- Почта уходит в спам — настройка корпоративной почты: SPF, DKIM, DMARC и почтовый сервер.
- Сроки домена и сертификата — мониторинг сайта и домена: предупредим заранее.
Каждую проверку можно запустить и отдельно: на взлом, на 152-ФЗ, SEO-анализ страницы, SSL и защита, доступность, почта домена, срок домена и DNS, SMTP, битые ссылки, уязвимости CMS.
Вопросы и ответы
Как сделать полную проверку сайта онлайн бесплатно?
Введите адрес сайта, отметьте, что проверяете свой сайт или сайт с разрешения владельца, и нажмите «Проверить всё». Семь проверок пройдут по очереди за 1–2 минуты, после чего появится общая сводка.
Сколько длится проверка?
Обычно 1–2 минуты для семи основных проверок. С SMTP, битыми ссылками и CMS — до трёх минут: битые ссылки обходят до 40 страниц, а SMTP подключается к почтовым серверам.
Проверка не навредит сайту?
Нет. Мы делаем обычные запросы к публичным страницам и DNS, как браузер или поисковый робот, по одной проверке за раз. Ничего не взламываем, пароли не подбираем, письма не отправляем.
Почему одна из проверок «не удалась»?
Чаще всего из-за лимита (у каждой проверки он свой, обычно 10 в сутки с одного адреса), занятой очереди или сайта, который отвечал дольше 50 секунд. Остальные проверки это не останавливает, неудавшуюся можно повторить отдельно.
Что будет в PDF-отчёте?
Сводка, главные проблемы и все находки каждой проверки с пояснениями и советами, плюс ссылки на онлайн-отчёты. В отчёт попадают только проверки, запущенные из вашего браузера за последние два часа.
Зачем согласие на обработку данных для PDF?
Чтобы отправить отчёт, нам нужен адрес почты — это персональные данные. Согласие отдельное и не отмечено заранее, как требует 152-ФЗ. Адрес сохраняется как заявка, чтобы мы могли ответить на вопросы по отчёту.
Это заменяет аудит?
Нет. Автоматическая проверка видит только то, что доступно снаружи. Аудит смотрит код, сервер, доступы, резервные копии и заканчивается планом исправлений.