Alat Teknikal percuma

Audit Laman Web Percuma

Satu imbasan pada halaman yang anda masukkan dan sehingga empat halaman penting, dengan keputusan dalam tujuh bidang: kebolehcapaian, kesediaan EAA, SEO, kelajuan, penukaran, keselamatan dan pengesahan e-mel. Mulakan di sini untuk melihat di mana masalah terbesar berada sebelum anda memutuskan apa yang perlu dibaiki.

Percuma. Menguji sehingga lima halaman penting dalam kira-kira satu minit.

Apa yang disemak oleh alat ini

  • Kebolehcapaian

    Peraturan WCAG 2.2 Tahap A dan AA daripada axe-core pada setiap halaman yang diuji, serta ujian papan kekunci untuk perangkap fokus, pautan langkau dan garis fokus yang tiada.

  • Kesediaan EAA

    Kegagalan kebolehcapaian automatik yang dipetakan kepada EN 301 549, piawaian Eropah yang digunakan untuk European Accessibility Act.

  • SEO

    Tajuk, penerangan, H1, kanonik, noindex, robots.txt, peta laman XML, viewport, bahasa, Open Graph dan data berstruktur.

  • Kelajuan

    Masa pemuatan, anjakan susun atur, tugasan panjang, berat halaman, imej berat dan bahagian pihak ketiga, diukur pada pemuatan halaman yang sama. Ujian telefon pada 4G perlahan terdapat dalam Ujian Kelajuan Laman Web.

  • Penukaran

    Seruan bertindak, saluran untuk menghubungi anda, borang dan kandungan yang membina kepercayaan seperti testimoni dan pautan dasar. Pada kedai, juga semakan produk dan troli seperti harga, butang tambah ke troli dan butang checkout.

  • Keselamatan pasif

    Sijil, ubah hala HTTP ke HTTPS, pengepala keselamatan, bendera kuki, kandungan bercampur, versi jQuery dan Lodash yang lapuk, security.txt dan dasar DMARC yang melindungi daripada e-mel palsu (spoofing).

  • Pengesahan e-mel

    SPF, DKIM pada pemilih (selector) biasa, DMARC, BIMI dan MTA-STS, dibaca daripada DNS awam.

  • Jenis laman web dan teknologi

    Jenis laman (kedai, SaaS atau aplikasi, laman syarikat, blog, penerbit, pendidikan, kerajaan, penjagaan kesihatan, hotel atau halaman pendaratan) dan platformnya daripada 18 teknologi, dikesan daripada bukti awam dengan tahap keyakinan. Kedua-duanya menentukan halaman dan semakan yang digunakan.

Apa yang tidak dapat disemaknya

  • Mendalami mana-mana satu bidang. Setiap bidang menunjukkan penemuan terpentingnya; laporan berbayar yang sepadan menjalankan lebih banyak ujian dan memberikan pembaikan bagi setiap penemuan.
  • Menguji lebih daripada lima halaman, halaman di sebalik log masuk, atau checkout.
  • Berfungsi sebagai ujian penembusan. Semakan keselamatan hanya membaca apa yang ditunjukkan oleh pelayar pelawat dan DNS awam.
  • Menemui setiap kunci DKIM. Pemilih tidak boleh disenaraikan, jadi hanya pemilih yang digunakan oleh perkhidmatan e-mel biasa yang disemak.
  • Menjawab soalan undang-undang, seperti sama ada ADA atau EAA terpakai kepada anda atau sama ada anda mematuhinya.
  • Mengukur hasil seperti kedudukan carian, kadar penukaran, jualan atau penempatan dalam peti masuk.

Mengapa ia penting

Masalah laman web jarang terhad kepada satu bidang. Karusel imej boleh menjadi kegagalan kebolehcapaian, fail paling berat pada halaman dan sebab seruan bertindak terletak di bawah skrin pertama. Sepanduk kuki boleh memerangkap fokus papan kekunci dan mengalihkan susun atur pada masa yang sama. Melihat setiap bidang daripada satu imbasan menunjukkan di mana satu perubahan dapat membaiki beberapa perkara sekali gus.

Semakan yang luas juga menemui perkara yang tiada siapa bertanggungjawab ke atasnya. Rekod pengesahan e-mel ditetapkan sekali dan kemudian dilupakan; tanpa dasar DMARC yang dikuatkuasakan, orang lain boleh menghantar e-mel yang kelihatan seperti datang daripada domain anda. Sijil yang tamat tempoh, pengepala keselamatan yang tiada dan jQuery lama yang dibundel oleh plugin juga tidak disedari sehingga sesuatu rosak.

Oleh sebab imbasan mengesan jenis laman yang diujinya, semakan itu bersesuaian: kedai mendapat semakan produk dan troli, laman SaaS mendapat semakan halaman harganya, dan blog mendapat semakan artikelnya. Pengesanan menunjukkan bukti dan tahap keyakinannya, supaya anda tahu apabila ia tersilap meneka.

Cara membaca keputusan

Masalah
Isu pasti yang disahkan oleh semakan, seperti peraturan WCAG yang gagal, halaman yang ditetapkan kepada noindex atau ketiadaan rekod DMARC.
Semak
Sesuatu yang perlu diperiksa oleh manusia, kerana perisian tidak dapat memutuskannya atau ia mungkin disengajakan, seperti perkara yang tidak dapat diputuskan oleh axe-core atau halaman yang boleh dibenamkan oleh laman lain.
Peluang
Penambahbaikan, bukan ralat, seperti ketiadaan Content Security Policy atau seruan bertindak yang terletak di bawah skrin pertama.
Lulus
Semakan dijalankan dan tidak menemui sebarang masalah pada halaman yang diuji.
Info
Konteks, bukan keputusan, contohnya pengepala keselamatan yang ditetapkan oleh Shopify untuk setiap kedai dan tidak boleh anda ubah.
Jenis laman web dan tahap keyakinan
Apa yang disangka oleh imbasan tentang laman anda, berserta bukti di sebaliknya. Apabila bukti tidak kukuh, laman itu dianggap sebagai laman web umum dan tetap menerima setiap semakan yang sesuai untuk mana-mana laman.
Teknologi
Platform atau rangka kerja yang dikesan, seperti Shopify, WordPress, Webflow atau Next.js. Ia menentukan langkah pembaikan khusus platform yang anda lihat.

Cara membaiki masalah yang paling biasa

  • Tiada dasar DMARC

    Terbitkan rekod TXT di _dmarc.yourdomain.com, contohnya v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com, untuk mula menerima laporan. Apabila laporan menunjukkan bahawa setiap perkhidmatan yang menghantar e-mel bagi pihak anda lulus SPF atau DKIM, beralih kepada p=quarantine dan kemudian p=reject.

  • HTTP tidak mengubah hala ke HTTPS

    Hidupkan pilihan paksa HTTPS (force HTTPS) dalam hos atau CDN anda, atau tambah ubah hala 301 dari http:// ke https:// untuk setiap laluan. Apabila HTTPS berfungsi di semua tempat, tambah pengepala Strict-Transport-Security.

  • Pengepala keselamatan yang tiada

    Mulakan dengan X-Content-Type-Options: nosniff, Referrer-Policy seperti strict-origin-when-cross-origin, dan frame-ancestors dalam Content Security Policy (atau X-Frame-Options) untuk menghalang laman lain daripada membingkai halaman anda. Content Security Policy yang lengkap memerlukan ujian, jadi mulakan dengan Content-Security-Policy-Report-Only.

  • jQuery atau Lodash yang lapuk

    Kemas kini kepada versi semasa, atau buang pustaka itu jika tiada apa-apa yang menggunakannya. Pada WordPress, salinan lama biasanya datang daripada tema atau plugin yang membundel salinannya sendiri, jadi penyelesaiannya ialah mengemas kini atau menggantikan plugin itu.

  • SPF dengan terlalu banyak carian DNS

    SPF membenarkan maksimum 10 carian DNS. Buang entri include: untuk perkhidmatan yang tidak lagi anda gunakan, elakkan include bersarang jika boleh, dan pastikan domain hanya menerbitkan satu rekod SPF.

  • Tiada seruan bertindak yang jelas

    Letakkan satu tindakan utama, seperti “Tempah demo”, “Dapatkan sebut harga” atau “Beli koleksi terbaharu”, dalam skrin pertama halaman utama sebagai pautan atau butang sebenar dengan teks yang khusus, dan ulanginya selepas bahagian-bahagian penting.

Soalan tentang alat ini

Apakah yang termasuk dalam audit laman web percuma?

Halaman yang anda masukkan dan sehingga empat halaman penting diuji dalam pelayar sebenar, serta semakan seluruh laman bagi robots.txt, peta laman, sijil, pengepala respons dan rekod DNS. Keputusan dibahagikan kepada tujuh bidang, setiap satu dengan penemuan terpentingnya.

Berapa lama masa yang diambil?

Kira-kira satu minit bagi kebanyakan laman, kerana lima halaman dimuatkan dan diuji. Jika alamat yang sama telah diimbas dalam satu jam yang lalu, keputusan tersebut mungkin digunakan semula.

Adakah semakan keselamatan selamat dijalankan pada laman yang sedang beroperasi?

Ya. Ia hanya membaca apa yang ditunjukkan oleh pelayar pelawat dan DNS awam: sijil, pengepala, kuki, skrip dan rekod. Ia tidak pernah mencuba kata laluan, meninjau laluan tersembunyi atau menghantar trafik serangan.

Bagaimanakah jenis laman web dikesan?

Daripada bukti awam pada halaman anda: data berstruktur, tag generator, skrip dan perkataan pada pautan serta butang. Setiap label mempunyai tahap keyakinan dan menunjukkan buktinya, jadi tekaan yang salah mudah dikenal pasti.

Mengapa kurang daripada lima halaman diuji?

Halaman penting dipilih daripada pautan pada halaman yang anda masukkan. Pada laman yang kecil, atau apabila halaman mengubah hala ke laman lain, mengembalikan ralat atau disekat, lebih sedikit halaman yang dapat diuji.

Laporan berbayar mana yang patut saya mulakan?

Laporan untuk bidang yang mempunyai masalah paling penting bagi anda. Setiap bidang dalam audit memaut ke laporannya, yang menguji lebih banyak halaman atau menjalankan ujian tambahan dan memberikan pembaikan bagi setiap penemuan.

Sumber

Alat berkaitan