Технический аудит

Запрет индексации в коде Мета-тег robots с noindex запрещает поисковику показывать страницу — сайт исчезает из выдачи целиком, а внешне выглядит совершенно здоровым. критично чинится быстро Запрет индексации в заголовке Тот же noindex, но в заголовке ответа: в коде страницы его не видно, поэтому такой запрет живёт на сайтах годами после переезда с тестового … критично чинится быстро Title Это строка, по которой человек выбирает вас в выдаче. Пустой или слишком длинный title обрезается и не отвечает на вопрос, куда он попадёт. важно чинится быстро Meta description Без описания поисковик соберёт подпись из случайного куска текста — на кликабельность это влияет сильнее, чем принято думать. стоит поправить чинится быстро Заголовок H1 H1 говорит поисковику, о чём страница. Когда его нет — тема определяется по обрывкам, когда их несколько — размывается. стоит поправить чинится быстро Иерархия заголовков Пропуски уровней (H4 сразу после H2) ломают структуру для поисковика и для программ чтения с экрана. замечание чинится быстро Canonical Без указания главного адреса один и тот же материал с разными параметрами в ссылке считается несколькими страницами, и они конкурируют друг … стоит поправить чинится быстро robots.txt Это первое, что запрашивает робот. Без файла он обходит служебные разделы наравне с товарами и тратит на них лимит обхода. стоит поправить чинится быстро robots.txt не закрывает весь сайт Строка Disallow: / запрещает обход всего сайта. Обычно она остаётся с этапа разработки и стоит владельцу всего поискового трафика. критично чинится быстро Стили и скрипты открыты роботу Если CSS и JS закрыты в robots.txt, поисковик не может отрисовать страницу и видит её сломанной — в том числе как неадаптивную. стоит поправить чинится быстро sitemap.xml Карта сайта — прямой список адресов для робота. Без неё новые страницы находятся только по ссылкам и попадают в индекс заметно позже. стоит поправить чинится быстро Карта сайта указана в robots.txt Робот ищет карту в robots.txt. Без строки Sitemap он найдёт её только по стандартному адресу — и не найдёт, если она лежит иначе. замечание чинится быстро Один главный адрес (www / без www) Когда сайт открывается и с www, и без него, поисковик видит две копии: ссылочный вес делится пополам, а в выдачу попадает то одна, то другая… важно чинится быстро Длина цепочки редиректов Каждый лишний переход — это ещё один круг «запрос-ответ» до того, как посетитель увидит страницу, и потеря части ссылочного веса. стоит поправить чинится быстро Тип редиректа Временный редирект 302 говорит поисковику «адрес скоро вернётся»: старый адрес остаётся в индексе, а вес на новый не передаётся. стоит поправить чинится быстро Ответ на несуществующий адрес Когда «страница не найдена» отдаётся с кодом 200, поисковик считает её обычной страницей и набивает индекс пустышками, съедая лимит обхода. важно средние работы Open Graph Без OG-разметки ссылка на сайт в мессенджере и соцсети выглядит голым адресом без картинки и заголовка — по такой не переходят. замечание чинится быстро Микроразметка Schema.org Разметка даёт расширенный сниппет: цену, рейтинг, хлебные крошки, часы работы. Без неё вы занимаете в выдаче меньше места, чем конкурент. стоит поправить средние работы Разметка читается Разметка с ошибкой в JSON или без @type не разбирается поисковиком: расширенного сниппета не будет, хотя код на странице есть. стоит поправить чинится быстро Язык страницы Атрибут lang говорит поисковику и синтезатору речи, на каком языке текст; без него страницу могут показать не той аудитории. замечание чинится быстро Кодировка объявлена Если кодировка не объявлена в начале документа, браузер угадывает её — и иногда угадывает не то, показывая вместо текста «кракозябры». замечание чинится быстро Языковые версии (hreflang) Односторонние hreflang поисковик игнорирует: версии страниц продолжают конкурировать между собой вместо того, чтобы показываться каждая свое… замечание средние работы Alt у изображений Без alt картинки не попадают в поиск по изображениям, а незрячий посетитель не понимает, что на них. замечание чинится быстро Favicon Иконка сайта видна во вкладке, в закладках и в выдаче Яндекса — без неё вы выглядите менее заметно, чем соседи по странице результатов. замечание чинится быстро Сайт отвечает роботу так же, как человеку Если поисковому роботу отдаётся другой ответ, чем браузеру, — обычно это антибот, который случайно блокирует и Яндекс с Google. Со стороны в… важно средние работы Объём текста Страница почти без текста нечем отвечать на запрос: поисковику не за что её ранжировать, даже если визуально она наполнена. стоит поправить средние работы Файл llms.txt ИИ-ассистенты всё чаще отвечают вместо поисковой выдачи. Файл помогает им понять структуру сайта и сослаться на нужную страницу, а не на слу… замечание чинится быстро Переадресация мета-тегом Страница выглядит работающей, но для поисковика она либо пустая, либо подозрительная — этим приёмом долго злоупотребляли дорвеи, и отношение… важно чинится быстро Заспамленность текста Переспам ключевыми словами поисковики давно распознают и понижают за него страницу — приём перестал работать, а вред остался. Читателю такой… замечание средние работы Мета-тег keywords Пользы от тега нет уже пятнадцать лет, а конкурентам он бесплатно отдаёт вашу семантику. Его наличие обычно значит, что SEO на сайте не трог… замечание чинится быстро Разметка Twitter Card Часть площадок строит карточку ссылки только по этим тегам и без них показывает голый адрес. замечание чинится быстро Число ссылок на странице Сотни ссылок на одной странице размывают её вес и заставляют робота тратить лимит обхода на служебные адреса вместо товаров и статей. замечание средние работы Внутренние ссылки с nofollow Вес, который должен был перейти на ваш же раздел, никуда не переходит и пропадает — а сам раздел робот считает менее важным. стоит поправить чинится быстро Даты изменения в карте сайта Без дат робот не понимает, что на сайте изменилось, и обходит его вслепую — свежие страницы попадают в индекс позже. замечание чинится быстро Задержка обхода в robots.txt На современных роботов директива не действует, зато у оставшихся ботов пауза в несколько секунд растягивает полный обход сайта на недели. стоит поправить чинится быстро Картинка для карточки ссылки Ссылка на сайт приходит в мессенджер без картинки — заметно менее заметной, чем ссылки конкурентов, и переходов по ней меньше. стоит поправить чинится быстро Дубль главной страницы Главная страница существует в индексе дважды, вес делится между копиями, и какая из них покажется в выдаче — вопрос случая. стоит поправить чинится быстро Адреса из карты сайта рабочие Робот тратит лимит обхода на несуществующие адреса, а доверие к карте в целом это подрывает. стоит поправить чинится быстро Страницы в поиске Яндекса Ноль страниц в поиске означает, что сайта в Яндексе нет вовсе. А исключённых кратно больше, чем в поиске, — почти всегда дубли, которые съед… важно средние работы Фатальные ошибки Яндекса Пока фатальная ошибка не снята, сайт в поиске не появится или выпадет из него — остальные работы по SEO при этом бессмысленны. критично средние работы Критичные замечания Яндекса Это ровно те замечания, которые поисковик уже учитывает при ранжировании, — то есть цена бездействия видна на позициях. важно средние работы Страница 404 помогает вернуться Пустая страница «404 Not Found» без единой ссылки — это конец визита: человеку некуда идти, и он возвращается в поисковую выдачу к конкурент… замечание чинится быстро Файл favicon.ico на месте Робот Яндекса берёт иконку для выдачи именно по стандартному адресу — без файла в результатах поиска остаётся пустое место. замечание чинится быстро

Время ответа сервера Пока сервер думает, посетитель видит белый экран. Это время целиком добавляется ко всем остальным метрикам загрузки и напрямую влияет на отк… важно средние работы Сжатие ответа HTML без сжатия едет по сети в три-четыре раза дольше — заметнее всего на мобильном интернете. важно чинится быстро Размер HTML Тяжёлый HTML браузер сначала скачивает, потом разбирает — и только затем начинает рисовать. На слабом телефоне это секунды. стоит поправить средние работы HTTP/2 и выше По HTTP/1.1 браузер качает файлы небольшими партиями по очереди; HTTP/2 забирает их одним соединением параллельно. замечание чинится быстро Кэширование статики Без длинного срока кэша повторный визит заново качает те же стили, скрипты и картинки — платит за это посетитель своим временем. стоит поправить чинится быстро Ответ 304 на повторный запрос Когда сервер не отвечает 304 на условный запрос, поисковый робот каждый раз качает страницу целиком и обходит меньше страниц за то же время. замечание средние работы Скрипты, блокирующие отрисовку Каждый скрипт в <head> без async или defer останавливает отрисовку страницы, пока он не скачается и не выполнится. стоит поправить средние работы Размеры у изображений Без width и height браузер не знает, сколько места занять, и вёрстка прыгает при загрузке — это ухудшает метрику CLS, которую учитывает ранж… стоит поправить чинится быстро Отложенная загрузка картинок Картинки из подвала грузятся вместе с первым экраном и отнимают канал у того, что посетитель видит прямо сейчас. замечание чинится быстро Современные форматы изображений WebP и AVIF весят в полтора-два раза меньше JPEG при том же качестве — это самый дешёвый способ ускорить страницу с картинками. замечание средние работы Размер DOM Чем больше узлов в документе, тем дороже браузеру каждый пересчёт стилей — на слабых телефонах страница начинает «залипать» при прокрутке. замечание долгая работа Сторонние домены Каждый чужой домен — это отдельный DNS-запрос и соединение, а заодно ещё одна компания, которая видит вашего посетителя. Скорость сайта начи… замечание средние работы Оценка скорости Lighthouse Низкий балл почти всегда означает, что на телефоне страница открывается несколько секунд, — а половина посетителей приходит именно оттуда и … важно долгая работа LCP — отрисовка главного блока Это момент, когда человек понимает, что страница загрузилась. До него он смотрит на пустоту и решает, ждать или уйти. LCP входит в Core Web … важно средние работы CLS — прыжки вёрстки Человек тянется нажать кнопку, а в этот момент вёрстка съезжает и он попадает не туда. Метрика входит в Core Web Vitals и учитывается в ранж… стоит поправить чинится быстро INP — отклик на нажатие Страница выглядит загруженной, но не отвечает на нажатия — человек жмёт ещё раз, потом уходит. С 2024 года эта метрика заменила FID в Core W… стоит поправить долгая работа Число подключаемых файлов Несколько десятков файлов на странице означают несколько десятков запросов до того, как посетитель увидит оформленную страницу. стоит поправить средние работы Объём встроенных стилей и скриптов Эти килобайты качаются заново на каждой странице, хотя во внешнем файле скачались бы один раз за месяц. замечание средние работы Заблаговременное соединение Без подготовки каждое обращение к шрифтам, счётчикам и виджетам начинается с пустого ожидания в пару сотен миллисекунд. замечание чинится быстро

HTTPS Без шифрования пароли и данные форм идут по сети открытым текстом, браузеры помечают сайт как небезопасный, а поисковики понижают его в выда… критично чинится быстро Редирект http → https Пока http-версия открывается сама по себе, у сайта два адреса: посетители попадают на незащищённый, а поисковик считает страницы дублями. важно чинится быстро HSTS Первый заход по http происходит до редиректа — в публичном Wi-Fi этого хватает, чтобы перехватить сессию. HSTS велит браузеру ходить только … стоит поправить чинится быстро Content-Security-Policy Без политики содержимого любой подключённый скрипт (свой, рекламный или подсунутый через уязвимость) может увести данные форм. стоит поправить долгая работа Защита от кликджекинга Страницу можно спрятать в прозрачный фрейм на чужом сайте, и посетитель нажмёт вашу кнопку, не зная об этом. стоит поправить чинится быстро X-Content-Type-Options Без него браузер угадывает тип файла по содержимому, и загруженная посетителем «картинка» может исполниться как скрипт. замечание чинится быстро Referrer-Policy По умолчанию браузер передаёт чужим сайтам полный адрес страницы, с которой пришёл посетитель, — вместе с параметрами вроде номера заказа. замечание чинится быстро Permissions-Policy Сторонние скрипты и фреймы по умолчанию вправе запрашивать камеру, микрофон и геолокацию от имени вашего сайта. замечание чинится быстро Флаги cookie Cookie без Secure уходит по открытому каналу, без HttpOnly её читает любой скрипт на странице, без SameSite она отправляется с чужих сайтов … важно чинится быстро Смешанное содержимое Защищённая страница тянет файлы по http: браузер их блокирует или ругается на замок, и часть вёрстки просто не грузится. важно средние работы Раскрытие версий ПО Точная версия сервера или PHP в заголовках — готовая подсказка автоматическим сканерам: по ней подбирают известную уязвимость, не пробуя ост… замечание чинится быстро Карты исходников (.map) Рядом со сжатым скриптом лежит карта исходников — по ней восстанавливается ваш исходный код вместе с комментариями и адресами внутренних сер… стоит поправить чинится быстро Устаревшие библиотеки В старых версиях популярных библиотек есть публично описанные уязвимости — их эксплуатируют массово, ботами, без интереса именно к вашему са… важно средние работы Ссылки в новую вкладку Страница, открытая через target="_blank" без rel="noopener", может подменить вкладку с вашим сайтом на свою копию. замечание чинится быстро Контроль целостности чужих скриптов Взлом чужой CDN или подмена файла на ней даёт злоумышленнику полный доступ к данным ваших посетителей, и заметить это по своему сайту невозм… стоит поправить средние работы Формы отправляются по https Имя, телефон и почта уходят открытым текстом, а браузер пугает посетителя предупреждением ровно в момент отправки заявки. важно чинится быстро Правила доступа с чужих доменов Любой чужой сайт может читать ответы вашего сервера от имени вашего посетителя, вместе со всем, что видит он сам. стоит поправить чинится быстро Контакт для сообщений об уязвимостях О найденной дыре вам сообщат в лучшем случае через форму обратной связи, а в худшем — не сообщат вовсе. замечание чинится быстро Служебные папки Git и SVN Это полный доступ к вашему коду и ко всему, что когда-либо в него попадало: ключи, пароли к базе, адреса внутренних сервисов. критично чинится быстро Файлы с настройками и ключами Это готовый доступ к базе данных и платёжным сервисам — без взлома, по прямой ссылке. критично чинится быстро Резервные копии в корне В дампе базы лежат все данные клиентов и хэши паролей; скачать его может любой, кто угадал имя файла. критично чинится быстро Отладочные страницы Это подробная карта вашего сервера для того, кто будет искать, чем его пробить. важно чинится быстро Вход в панель управления Открытая форма входа — постоянная цель для автоматического перебора; успех означает полный доступ к сайту. стоит поправить средние работы Список авторов WordPress Логины ваших администраторов доступны любому по прямой ссылке, а дальше остаётся перебрать только пароль. важно чинится быстро Интерфейс xmlrpc.php Через него перебирают пароли пачками в обход обычных ограничений на число попыток входа. стоит поправить чинится быстро Версия CMS видна публично Массовый взлом устроен просто: прочитать версию и применить готовый набор уязвимостей для неё. Скрытая версия выводит сайт из этой выборки. стоит поправить чинится быстро Срок сертификата В день истечения сайт для посетителя перестаёт существовать: вместо страниц браузер показывает красное предупреждение, и обходят его единицы… критично чинится быстро Сертификат покрывает нужные имена Посетитель, набравший адрес с www, увидит предупреждение об угрозе вместо сайта — а набирают его до сих пор многие. важно чинится быстро Цепочка сертификата полная Самая незаметная поломка из всех: в вашем браузере всё хорошо, а у части посетителей с телефонов и у сторонних сервисов сайт «не открывается… важно чинится быстро Сайт не в базе вредоносных Попадание в базу означает красный экран с предупреждением вместо сайта в большинстве браузеров мира и обвал посещаемости в тот же день. критично долгая работа

A-записи домена Пока A-записи нет, сайта не существует для всего интернета: сервер может быть жив, но найти его некому. критично чинится быстро Поддержка IPv6 Соединение через трансляцию адресов провайдера медленнее и ломается чаще; на мобильном интернете это заметно. замечание средние работы Резервирование DNS-серверов Отказ единственного DNS-оператора выключает сайт целиком, и починить это быстро нельзя — записи расходятся по кэшам часами. важно средние работы Время жизни DNS-записи При суточном TTL переключение на резервный сервер в аварии займёт те же сутки: у половины интернета останется старый адрес. замечание чинится быстро Запись CAA Без CAA злоумышленник, получивший временный доступ к DNS или почте, выпускает настоящий сертификат на ваш домен, и подмена сайта становится … замечание чинится быстро Поддомены-пустышки Любой мусорный адрес отдаёт ваш сайт — поисковик находит бесконечные копии, а желающий навредить размещает на вашем домене что угодно. замечание чинится быстро Подпись зоны DNSSEC Подмена ответа DNS переводит ваших посетителей на чужой сервер, и внешне ничего не меняется — адрес в строке остаётся вашим. замечание средние работы Почтовые серверы (MX) Письмо, отправленное на адрес с вашего домена, не дойдёт вовсе — а отправитель решит, что компания не отвечает. стоит поправить чинится быстро Запись SPF Без SPF письмо от вашего имени может отправить кто угодно — этим пользуются и для обмана ваших же клиентов, и просто для спама, за который п… важно чинится быстро Лимит запросов в SPF Запись есть, выглядит правильной и при этом не работает: письма уходят в спам, а причина не видна ни в одном интерфейсе. важно средние работы Политика DMARC Без DMARC проверки SPF и DKIM ни к чему не обязывают принимающего: подделанное письмо всё равно может дойти до вашего клиента. важно чинится быстро Подпись писем DKIM Без подписи письмо нельзя отличить от подделки при пересылке, и крупные почтовые службы понижают доверие ко всей вашей рассылке. стоит поправить средние работы Срок регистрации домена В день окончания перестаёт работать всё сразу: сайт, почта, все сервисы на домене. А по завершении периода выкупа домен может забрать кто уг… критично чинится быстро Возраст домена Молодому домену поисковики дают меньше доверия: те же страницы ранжируются хуже, чем у сайта с историей. замечание долгая работа Статусы домена Домен в статусе hold не работает вообще нигде, а сайт при этом «просто не открывается» без внятной причины. Отсутствие запрета на перенос оз… критично чинится быстро Доступность у операторов связи Половина страны не может открыть сайт, а из вашего города он работает — и никаких сообщений об этом нигде нет. Такое находят обычно по жалоб… критично долгая работа

Адаптивность (viewport) Без мета-тега viewport телефон показывает десктопную страницу уменьшенной: текст нечитаем, а поиск считает сайт неприспособленным для мобиль… критично чинится быстро Масштабирование разрешено Запрет масштабирования (user-scalable=no) отнимает у людей со слабым зрением единственный способ прочитать мелкий текст. замечание чинится быстро Иконка для мобильных Без apple-touch-icon и манифеста ярлык сайта на домашнем экране телефона выглядит скриншотом страницы. замечание чинится быстро Объявление типа документа В режиме совместимости браузер считает размеры блоков по правилам девяностых — вёрстка едет непредсказуемо, и особенно заметно это на телефо… стоит поправить чинится быстро Устаревшие теги вёрстки Такие теги не подчиняются стилям адаптивной вёрстки: блок с ними остаётся фиксированной ширины и вылезает за экран телефона. замечание средние работы

Политика конфиденциальности Сайт с любой формой обратной связи собирает персональные данные. Без опубликованной политики это нарушение 152-ФЗ, за которое штрафуют по за… важно чинится быстро Согласие на обработку данных в форме Согласие должно быть активным действием человека. Форма без отдельной галочки и ссылки на политику не даёт законного основания хранить конта… важно чинится быстро Уведомление о cookie Счётчики аналитики пишут посетителю cookie с первой секунды, а уведомить об этом обязан владелец сайта. стоит поправить чинится быстро Контакты и реквизиты Отсутствие телефона, адреса и реквизитов — вопрос и к закону о защите прав потребителей, и к доверию: такие сайты хуже конвертируют и хуже о… стоит поправить чинится быстро

Счётчик аналитики Без счётчика не видно ни откуда приходят люди, ни на каком шаге они уходят: любое решение по сайту принимается вслепую. стоит поправить чинится быстро