ابزار رایگان فنی

آنالیز رایگان سایت

یک اسکن از صفحه‌ای که وارد می‌کنید و حداکثر چهار صفحه کلیدی دیگر، با نتایج در هفت حوزه: دسترس‌پذیری، آمادگی EAA، سئو، سرعت، نرخ تبدیل، امنیت و احراز هویت ایمیل. از اینجا شروع کنید تا پیش از تصمیم‌گیری درباره اینکه چه چیزی را اصلاح کنید، ببینید بزرگ‌ترین مشکلات کجاست.

رایگان. حداکثر پنج صفحه کلیدی را در حدود یک دقیقه تست می‌کند.

این ابزار چه چیزهایی را بررسی می‌کند

  • دسترس‌پذیری

    قواعد WCAG 2.2 سطح A و AA در axe-core روی همه صفحات تست‌شده، به‌علاوه آزمون صفحه‌کلید برای تله‌های فوکوس، لینک‌های پرش (skip link) و نبود outline فوکوس.

  • آمادگی EAA

    خطاهای خودکار دسترس‌پذیری که با EN 301 549 تطبیق داده شده‌اند، استاندارد اروپایی که برای قانون دسترس‌پذیری اروپا (European Accessibility Act) به کار می‌رود.

  • سئو

    عنوان‌ها، توضیحات، H1ها، کنونیکال‌ها، noindex، robots.txt، نقشه سایت XML، viewport، زبان، Open Graph و داده‌های ساختاریافته.

  • سرعت

    زمان‌بندی‌های بارگذاری، جابه‌جایی چیدمان، کارهای طولانی (long tasks)، حجم صفحه، تصاویر سنگین و سهم شخص ثالث، اندازه‌گیری‌شده روی همان بارگذاری‌های صفحه. تست گوشی روی 4G کند در ابزار تست سرعت سایت انجام می‌شود.

  • نرخ تبدیل

    دعوت به اقدام، راه‌های تماس، فرم‌ها و محتوای اعتمادساز مانند نظرات مشتریان و لینک‌های سیاست‌ها. در فروشگاه‌ها، بررسی‌های محصول و سبد خرید هم انجام می‌شود، مانند قیمت، دکمه افزودن به سبد خرید و دکمه پرداخت.

  • امنیت (بررسی غیرفعال)

    گواهی SSL، ریدایرکت HTTP به HTTPS، هدرهای امنیتی، پرچم‌های کوکی، محتوای مختلط (mixed content)، نسخه‌های قدیمی jQuery و Lodash، فایل security.txt و سیاست DMARC که در برابر ایمیل‌های جعلی محافظت می‌کند.

  • احراز هویت ایمیل

    SPF، DKIM روی selectorهای رایج، DMARC، BIMI و MTA-STS، که از DNS عمومی خوانده می‌شوند.

  • نوع وب‌سایت و فناوری

    نوع سایت (فروشگاه، SaaS یا اپلیکیشن، سایت شرکتی، وبلاگ، ناشر، آموزشی، دولتی، سلامت و درمان، هتل یا لندینگ پیج) و پلتفرم آن از میان 18 فناوری، که از روی شواهد عمومی و همراه با سطح اطمینان تشخیص داده می‌شوند. هر دو تعیین می‌کنند کدام صفحات و بررسی‌ها به کار روند.

آنچه نمی‌تواند بررسی کند

  • بررسی عمیق در یک حوزه خاص. هر حوزه مهم‌ترین یافته‌هایش را نشان می‌دهد؛ گزارش پولی مربوط به آن حوزه تست‌های بیشتری اجرا می‌کند و برای هر یافته راه‌حل ارائه می‌دهد.
  • تست بیش از پنج صفحه، صفحات پشت ورود به حساب، یا فرایند پرداخت.
  • عمل کردن به‌عنوان تست نفوذ. بررسی‌های امنیتی فقط آنچه را مرورگر یک بازدیدکننده و DNS عمومی نشان می‌دهند می‌خوانند.
  • یافتن همه کلیدهای DKIM. selectorها قابل فهرست کردن نیستند، بنابراین فقط selectorهایی بررسی می‌شوند که سرویس‌های ایمیل رایج استفاده می‌کنند.
  • پاسخ به پرسش‌های حقوقی، مانند اینکه آیا ADA یا EAA شامل حال شما می‌شود یا آیا الزامات آن را رعایت می‌کنید.
  • اندازه‌گیری نتایج نهایی مانند رتبه‌ها، نرخ تبدیل، فروش یا رسیدن ایمیل به صندوق ورودی.

چرا اهمیت دارد

مشکلات وب‌سایت به‌ندرت در یک حوزه باقی می‌مانند. یک اسلایدر تصویر می‌تواند هم خطای دسترس‌پذیری باشد، هم سنگین‌ترین فایل صفحه، و هم دلیل اینکه دعوت به اقدام زیر نخستین نمای صفحه افتاده است. یک بنر کوکی می‌تواند هم‌زمان فوکوس صفحه‌کلید را به دام بیندازد و چیدمان را جابه‌جا کند. دیدن همه حوزه‌ها در یک اسکن نشان می‌دهد کجا یک تغییر واحد چند مشکل را با هم برطرف می‌کند.

یک بررسی گسترده چیزهایی را هم پیدا می‌کند که هیچ‌کس مسئولشان نیست. رکوردهای احراز هویت ایمیل یک بار تنظیم و فراموش می‌شوند؛ بدون یک سیاست DMARC اجباری، دیگران می‌توانند ایمیل‌هایی بفرستند که به نظر می‌رسد از دامنه شما آمده است. انقضای گواهی، نبود هدرهای امنیتی و نسخه قدیمی jQuery که یک افزونه همراه خود آورده، به همان اندازه بی‌سروصدا هستند تا وقتی چیزی خراب شود.

از آنجا که اسکن تشخیص می‌دهد چه نوع سایتی را تست می‌کند، بررسی‌ها متناسب‌اند: فروشگاه بررسی‌های محصول و سبد خرید را می‌گیرد، سایت SaaS صفحه قیمت‌گذاری‌اش را، و وبلاگ مقاله‌هایش را. این تشخیص شواهد و سطح اطمینان خود را نشان می‌دهد، تا متوجه شوید چه زمانی اشتباه حدس زده است.

نحوه خواندن نتایج

مشکل
مشکلی قطعی که بررسی‌ها تأییدش کرده‌اند، مانند قاعده WCAG ردشده، صفحه‌ای که روی noindex تنظیم شده یا نبود رکورد DMARC.
بررسی
چیزی که یک انسان باید نگاهش کند، چون نرم‌افزار نمی‌تواند درباره‌اش تصمیم بگیرد یا ممکن است عمدی باشد، مانند موردی که axe-core نتوانسته تکلیفش را روشن کند یا صفحه‌ای که سایت‌های دیگر می‌توانند آن را جاسازی (embed) کنند.
فرصت
یک بهبود، نه یک خطا، مانند نبود Content Security Policy یا دعوت به اقدامی که زیر نخستین نمای صفحه قرار دارد.
قبول
بررسی اجرا شد و در صفحات تست‌شده مشکلی پیدا نکرد.
اطلاعات
زمینه، نه حکم، مثلاً هدرهای امنیتی که Shopify برای همه فروشگاه‌ها تنظیم می‌کند و شما نمی‌توانید تغییرشان دهید.
نوع وب‌سایت و سطح اطمینان
آنچه اسکن فکر می‌کند سایت شماست، همراه با شواهد پشت آن. وقتی شواهد کم است، سایت به‌عنوان یک وب‌سایت عمومی در نظر گرفته می‌شود و همچنان همه بررسی‌هایی را که برای هر سایتی مناسب است دریافت می‌کند.
فناوری
پلتفرم یا فریم‌ورک تشخیص داده‌شده، مانند Shopify، WordPress، Webflow یا Next.js. این مورد تعیین می‌کند کدام مراحل اصلاح مخصوص پلتفرم را ببینید.

نحوه رفع رایج‌ترین مشکلات

  • نبود سیاست DMARC

    یک رکورد TXT در _dmarc.yourdomain.com منتشر کنید، مثلاً v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com، تا دریافت گزارش‌ها آغاز شود. وقتی گزارش‌ها نشان دادند هر سرویسی که از طرف شما ایمیل می‌فرستد SPF یا DKIM را با موفقیت می‌گذراند، به p=quarantine و سپس p=reject بروید.

  • HTTP به HTTPS ریدایرکت نمی‌شود

    گزینه اجبار HTTPS را در هاست یا CDN خود فعال کنید، یا برای همه مسیرها یک ریدایرکت 301 از http:// به https:// اضافه کنید. وقتی HTTPS همه جا کار کرد، هدر Strict-Transport-Security را اضافه کنید.

  • نبود هدرهای امنیتی

    با X-Content-Type-Options: nosniff، یک Referrer-Policy مانند strict-origin-when-cross-origin، و frame-ancestors در Content Security Policy (یا X-Frame-Options) شروع کنید تا سایت‌های دیگر نتوانند صفحات شما را در frame نمایش دهند. یک Content Security Policy کامل نیاز به تست دارد، پس با Content-Security-Policy-Report-Only شروع کنید.

  • jQuery یا Lodash قدیمی

    به نسخه فعلی به‌روزرسانی کنید، یا اگر چیزی از کتابخانه استفاده نمی‌کند حذفش کنید. در WordPress، نسخه‌های قدیمی معمولاً از قالب یا افزونه‌ای می‌آیند که نسخه خودش را همراه دارد، پس راه‌حل به‌روزرسانی یا جایگزینی آن افزونه است.

  • SPF با تعداد lookup بیش از حد

    SPF حداکثر 10 جست‌وجوی DNS (lookup) را مجاز می‌داند. ورودی‌های include: مربوط به سرویس‌هایی را که دیگر استفاده نمی‌کنید حذف کنید، تا جایی که می‌توانید از includeهای تودرتو پرهیز کنید، و مطمئن شوید دامنه فقط یک رکورد SPF منتشر می‌کند.

  • نبود دعوت به اقدام روشن

    یک اقدام اصلی، مانند «درخواست دمو»، «دریافت قیمت» یا «خرید محصولات جدید»، را در نخستین نمای صفحه اصلی به‌صورت یک لینک یا دکمه واقعی با متن مشخص قرار دهید و پس از بخش‌های کلیدی تکرارش کنید.

پرسش‌هایی درباره این ابزار

آنالیز رایگان سایت شامل چه چیزهایی است؟

صفحه‌ای که وارد می‌کنید و حداکثر چهار صفحه کلیدی دیگر که در یک مرورگر واقعی تست می‌شوند، به‌علاوه بررسی‌های سراسری سایت برای robots.txt، نقشه سایت، گواهی SSL، هدرهای پاسخ و رکوردهای DNS. نتایج در هفت حوزه ارائه می‌شوند و هر حوزه مهم‌ترین یافته‌هایش را دارد.

چقدر طول می‌کشد؟

برای بیشتر سایت‌ها حدود یک دقیقه، چون پنج صفحه بارگذاری و تست می‌شوند. اگر همان آدرس در یک ساعت گذشته اسکن شده باشد، ممکن است از همان نتایج دوباره استفاده شود.

آیا اجرای بررسی امنیتی روی سایت فعال بی‌خطر است؟

بله. فقط آنچه را مرورگر یک بازدیدکننده و DNS عمومی نشان می‌دهند می‌خواند: گواهی، هدرها، کوکی‌ها، اسکریپت‌ها و رکوردها. هرگز رمز عبور امتحان نمی‌کند، مسیرهای پنهان را کاوش نمی‌کند و ترافیک حمله نمی‌فرستد.

نوع وب‌سایت چگونه تشخیص داده می‌شود؟

از روی شواهد عمومی در صفحات شما: داده‌های ساختاریافته، تگ‌های generator، اسکریپت‌ها و کلمات روی لینک‌ها و دکمه‌ها. هر برچسب یک سطح اطمینان دارد و شواهدش را نشان می‌دهد، بنابراین حدس اشتباه به‌راحتی دیده می‌شود.

چرا کمتر از پنج صفحه تست شد؟

صفحات کلیدی از میان لینک‌های صفحه‌ای که وارد می‌کنید انتخاب می‌شوند. در یک سایت کوچک، یا وقتی صفحه‌ای به سایت دیگری ریدایرکت می‌شود، خطا برمی‌گرداند یا مسدود است، ممکن است صفحات کمتری تست شوند.

با کدام گزارش پولی شروع کنم؟

گزارش حوزه‌ای که مشکلاتش برای شما بیشترین اهمیت را دارد. هر حوزه از آنالیز به گزارش مربوط به خود لینک می‌دهد، که صفحات بیشتری را تست می‌کند یا تست‌های اضافی اجرا می‌کند و برای هر یافته راه‌حل ارائه می‌دهد.

منابع

ابزارهای مرتبط