Перевірка довіри до домену
Перевірка довіри збирає в одну оцінку те, що зазвичай дивляться вручну по кількох сервісах: HTTPS і сертифікат, заголовки безпеки, robots.txt і sitemap, базову розмітку доглянутого сайту та поштові DNS-записи. Зручно, коли потрібно швидко зрозуміти, що за сайт перед вами. Інструмент — оцінка довіри до домену.
Що входить в оцінку
| Група | Що перевіряється |
|---|---|
| З'єднання | HTTPS, валідність SSL-сертифіката |
| Безпека | HSTS, X-Frame-Options, Content-Security-Policy, X-Content-Type-Options — див. розбір |
| Сканування | robots.txt, sitemap.xml, canonical |
| Розмітка | Favicon, Open Graph, Schema.org, атрибут lang, viewport |
| Пошта | DNS MX-записи |
Вік і дані реєстрації домену — окрема перевірка, див. вік домену. Антивірусні та спам-списки до цієї оцінки не входять.
Навіщо це потрібно на практиці
- Перед купівлею домену або сайту — швидкий відсів очевидно проблемних варіантів.
- Перед розміщенням у партнера — зрозуміти, що за майданчик пропонує посилання.
- При розборі конкурента — побачити, чим він відрізняється технічно.
- Для свого сайту — знайти прості упущення: що закінчується сертифікат, відсутні заголовки.
Чого оцінка не показує
Жоден автоматичний розбір не бачить головного: чи є на сайті живі люди і справжня аудиторія. Домен з бездоганною технічною картою може виявитися занедбаним, а сайт з закінченим сертифікатом — працюючим бізнесом, у якого руки не дійшли. Тому оцінку використовують як фільтр на вході, а рішення приймають, подивившись сайт очима.
Що робити з низькою оцінкою у себе
- Почніть з сертифіката і редиректів — це ремонтується швидко: SSL, редиректи.
- Додайте базові заголовки безпеки.
- Якщо важлива пошта, перевірте MX, SPF і DMARC — див. DNS-записи.
- Для повної картини прогоніть технічний аудит і перевірку безпеки.