Чем мы можем помочь?
Ответы на частые вопросы о SiteScan.top.
Как работает SiteScan.top
Проверка начинается с одного адреса. SiteScan.top запрашивает страницу, читает HTML, который вернул сервер, переходит по найденным внутренним ссылкам и повторяет это, пока не исчерпает лимит страниц. Ничего не нужно устанавливать, добавлять счётчик на сайт или заводить аккаунт — поверхностная проверка бесплатна и анонимна.
Каждая полученная страница проходит через один и тот же набор анализаторов: статус и время ответа, заголовок и описание, canonical и hreflang, структура заголовков, изображения и их alt, формы и их поля, внутренние и внешние ссылки, заголовки безопасности, микроразметка и корректность самой вёрстки.
На выходе — один отчёт: общая оценка, оценка по каждой категории, все найденные проблемы со списком страниц, быстрые победы, отсортированные по отдаче за минуту работы, и тесты, которые стоит провести дальше. У отчёта постоянный адрес: его можно отправить коллеге или открыть снова после правок и сравнить.
Что проверяет SiteScan
У каждой строки отчёта о сайте есть своя страница: что именно проверяется, почему это важно и как исправить найденное.
TLS-сертификат
- Срок действия SSL/TLS-сертификата
- Устаревшие версии TLS (1.0 и 1.1)
- Цепочка сертификатов TLS
- Издатель TLS-сертификата
- Алгоритм подписи сертификата
Регистрация домена
- Срок регистрации домена
- Зарегистрированное доменное имя
- Регистратор домена
- Дата регистрации домена
- Дата последнего изменения домена
- Статусы домена в реестре (EPP)
- Запрет на перенос домена
- Abuse-контакт регистратора
- Источник данных RDAP и WHOIS
Индексация
- Файл robots.txt
- CSS и JS, закрытые в robots.txt
- XML-карта сайта (sitemap.xml)
- Индекс карт сайта
- Чужие URL в карте сайта
- Даты lastmod в карте сайта
- Битые URL в карте сайта
- RSS- и Atom-лента
Адреса и редиректы
- Редирект с HTTP на HTTPS
- Редирект с www и без www
- Длина цепочки редиректов
- Обработка ошибки 404 и мягкий 404
Заголовки безопасности
- HTTP-заголовки безопасности и оценка
- Заголовок Strict-Transport-Security (HSTS)
- Заголовок Content-Security-Policy (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options и защита от кликджекинга
- Заголовок Referrer-Policy
- Заголовок Permissions-Policy
- Список HSTS preload
- CORS и чтение с других origin
- HTTP-метод TRACE
Отдача и репутация
- Заголовок Cache-Control для HTML
- Ревалидация через ETag и Last-Modified
- Поддержка HTTP/3 и QUIC
- Версии ПО в заголовках сервера
- Проверка по DNS-блоклистам (DNSBL)
Внутренние ссылки
Открытые файлы
- Открытые файлы .env, .git и бэкапы
- Листинг директорий на сервере
- Публичные source maps JavaScript
- Открытые точки входа WordPress
Служебные файлы
- Файл security.txt
- Файл llms.txt для ИИ-ассистентов
- Файл llms-full.txt
- Файл ads.txt для рекламы
- Файл humans.txt
- Адрес /.well-known/change-password
DNS и почта
- MX-записи (почтовые серверы)
- Запись SPF
- Запись и политика DMARC
- Подпись зоны DNSSEC
- Запись CAA
- Резервирование DNS-серверов
- Поддержка IPv6 (AAAA-запись)
- Политика MTA-STS
- Запись TLS-RPT для отчётов
- Запись BIMI (логотип в почте)
- Wildcard-запись в DNS
- Висячий CNAME и захват поддомена
Приватность и согласие
- Счётчики аналитики и трекеры
- Баннер согласия на cookie
- Политика конфиденциальности
- Пользовательское соглашение
- Выходные данные (Impressum)
- Заявление о доступности
Core Web Vitals
- Оценка производительности Lighthouse
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- Полевые данные CrUX и лабораторные замеры
Технологии
Проверка шаг за шагом
1. Вы вставляете адрес
Введите домен — с https:// или без — и запустите проверку. Адрес должен быть доступен извне: сайт за логином, VPN или в частном диапазоне IP снаружи не обойти.
2. Краулер обходит сайт
Главную сначала открывает настоящий браузер (чтобы успела пройти проверка «я не робот»), затем до пяти страниц в той же сессии — максимум десять. Остальные адреса берутся со ссылок на главной и из sitemap.
3. Каждая страница анализируется
Каждая страница оценивается по доступности, скорости, SEO, безопасности, формам, ссылкам, инфраструктуре и корректности HTML. Категория, которую на этих страницах измерить нечем, помечается как «не измерено», а не заполняется догадкой.
4. Отчёт формируется и сохраняется
Находки группируются по проблеме, а не по странице: отсутствующий alt у девяти изображений — это один пункт с девятью адресами. Готовый отчёт сохраняется и появляется в публичном списке последних проверок.
Как читать оценки
Оценка — это диагностика, а не отметка. Она говорит, куда смотреть в первую очередь, и сравнивает сайт с тем, чего ждут проверки, а не с другим сайтом.
- Общая оценка
- Каждая измеренная категория стартует со 100 и теряет баллы за каждую найденную проблему — с весом по важности и в расчёте на число просканированных страниц. Общая оценка — среднее по измеренным категориям, поэтому одна сильно проваленная область не спрячется за восемью здоровыми. 90 и выше — отлично, 70–89 — хорошо, ниже 70 — нужна работа.
- Оценки по категориям
- Категорий девять: доступность, скорость, SEO, безопасность, формы, ссылки, консоль, инфраструктура и HTML. Любую можно раскрыть и увидеть, из каких проблем сложилось число и на каких именно страницах они измерены.
- Важность проблем
- Проблемы бывают критические, высокие, средние и низкие. Критические и высокие означают, что у посетителей уже что-то не работает: битая ссылка, форма без action, страница с ошибкой. Средние и низкие — обычно отсутствующие метаданные или разметка, которые обойдутся дорого позже, а не сегодня.
- Быстрые победы
- Быстрые победы сортируют находки по отдаче за минуту работы: верх этого списка — то, где час вашего времени даёт наибольший прирост оценки. У каждой указаны страницы, которые нужно править, и что именно улучшится после правки.
Частые вопросы
- Что проверяет SiteScan.top?
- SiteScan.top проводит комплексную проверку: битые ссылки, ошибки в консоли JavaScript, тестирование форм, аудит доступности (WCAG), метрики производительности (Core Web Vitals), SEO-анализ и проверку заголовков безопасности.
- Сколько страниц охватывает одна проверка?
- Бесплатная проверка читает пять страниц по умолчанию и десять максимум: введённый адрес плюс найденные на нём внутренние ссылки. Лимит считается на проверку, а не на сутки; большие обходы относятся к платным аудитам.
- Сколько длится проверка?
- Поверхностная проверка обычно занимает 1–3 минуты. Глубокая — с полным тестированием форм и подробным анализом — 5–10 минут в зависимости от размера сайта.
- Почему проверка пишет, что ждёт очереди?
- Одновременно обходятся пять сайтов; когда все слоты заняты, новые проверки встают в очередь, а не получают отказ. Страница показывает позицию и стартует сама, как только слот освободится, — нажимать ничего не нужно.
- Почему открылся отчёт, который я сейчас не запускал?
- Отчёт переиспользуется пятнадцать минут, чтобы ссылка, перезагрузка страницы и второй посетитель не обошли один сайт трижды. Кнопка «Проверить заново» запускает свежий обход, когда вы что-то поправили.
- Чем отличается поверхностная проверка от глубокой?
- Поверхностная проверка ищет битые ссылки и ошибки консоли на всех страницах. Глубокая добавляет тестирование форм с ИИ, полный аудит доступности, SEO-анализ и подробные шаги воспроизведения каждой проблемы.
- Как именно считается оценка?
- Каждая измеренная категория стартует со 100 и теряет баллы за проблемы — с весом по важности и в среднем на просканированную страницу. Общая цифра — среднее по измеренным категориям, поэтому она сдвигается, когда улучшается целая область, а не одна страница.
- Почему оценка по консоли пустая?
- Ошибки консоли собирает Playwright, когда открывает страницу. В готовом отчёте они попадают в категорию «Консоль».
- Безопасны ли данные моего сайта?
- Да. Мы обращаемся только к общедоступным страницам сайта, не храним учётные данные, а результаты проверок шифруются при хранении. Историю можно удалить в любой момент.
- Что вы храните о проверенном сайте?
- Сам отчёт: обойдённые страницы, измеренные на них значения и найденные проблемы. Отчёты попадают в публичный список последних проверок, поэтому не запускайте проверку адреса, который не должен быть виден, — а если такой отчёт нужно удалить, напишите в поддержку.
- Можно ли проверять страницы под паролем?
- Сейчас SiteScan.top проверяет только общедоступные страницы. Поддержка страниц с авторизацией запланирована для корпоративных тарифов.
- Можно ли проверить staging или localhost?
- Проверить можно только адреса, которые резолвятся публично: localhost, частные диапазоны и всё за VPN отклоняются. Staging на публичном домене работает, а страницы под basic-auth попадают в отчёт как «нет доступа», а не обходятся.
- Как работают токены?
- Проверка с главной страницы бесплатна и читает до 5 страниц. Проверки из аккаунта — вручную, по расписанию или через API — стоят один токен за прочитанную страницу. Новый аккаунт получает 100 токенов; пакеты начинаются с 500 токенов за $9. Токены не сгорают.
- В каких браузерах тестирует SiteScan.top?
- SiteScan.top использует headless-Chromium, на который приходится большая часть современных браузеров. Результаты применимы к Chrome, Edge и большинству браузеров на Chromium.
- На каких языках доступен отчёт?
- Интерфейс и все отчёты доступны на английском, русском, польском и немецком. Сайт обходится один раз, а находки формулируются на том языке, который вы читаете, — один отчёт можно передать команде, говорящей на разных языках.
- Можно ли выгрузить результаты проверки?
- Да. Отчёты глубокой проверки выгружаются в PDF. В отчёт входят все проблемы, их важность и шаги воспроизведения.
- Есть ли API?
- Страница отчёта работает поверх JSON-эндпоинта, а документированное версионированное публичное API в планах. Пока его нет, напишите в поддержку, если нужен программный доступ, — расскажем, что уже достаточно стабильно.
- Находка выглядит неверной. Что делать?
- У каждой проблемы указаны измеренные значения, из которых она возникла, — проверьте их прямо на странице. Если цифры верны, а вывод для вашего случая нет, пришлите ссылку на отчёт: мы разберём само правило.
- Как часто стоит проверять сайт?
- Больше всего ловит пара «перед релизом и сразу после»: первая показывает, на что вы выкатываетесь, вторая — не сломал ли деплой что-нибудь. В остальном для медленно меняющегося сайта хватает раза в месяц.
- Как получать извещения в Telegram?
- Откройте в личном кабинете вкладку «Извещения», включите Telegram и нажмите «Подключить Telegram»: откроется наш бот @notify_flowbot, вы нажимаете Start — и чат подключён, копировать ничего не нужно. Вручную тоже можно: напишите боту сами, отправьте /id и вставьте число из ответа в поле «Chat id». Бот пишет только в тот чат, который сам его запустил, так что после блокировки извещения прекращаются сразу.
Чего проверка не делает
Автоматическая проверка находит то, что измеримо снаружи. Она не скажет, понятны ли ваши тексты, списывает ли касса правильную сумму и сможет ли пользователь скринридера довести задачу до конца — заметную часть барьеров доступности по-прежнему подтверждает человек.
Обход видит ровно то же, что и посетитель: страницы за логином, адреса, на которые ниоткуда не ведут ссылки, и контент, который подгружается сильно позже, могут в отчёт не попасть. Чистый отчёт читается как «измеримое не сломано», а не как сертификат.
Остались вопросы?
Напишите нам — ответим в течение 24 часов.