チェック内容

    すべてのスキャンにおける完全な監査

    WebsiteCoach は、パフォーマンス、セキュリティ、メール到達性、SEO クロール性、脅威インテリジェンス、ページ品質、サステナビリティにわたる 15 のチェックカテゴリを実行し、約 60 秒で完全なエグゼクティブブリーフィングを提供します。

    15

    カテゴリを確認する

    110+

    個々のデータポイント

    60+

    優先的に実施すべき項目

    ~60s

    通常のスキャン時間

    無料の監査を実行する

    複合健康スコア — すべての側面にわたって重み付け

    パフォーマンス20%
    SEO15%
    アクセシビリティ10%
    ベストプラクティス10%
    安全8%
    DNS の健全性7%
    スキーマのマークアップ7%
    HTMLの品質3%
    稼働時間5%
    リンク切れ5%
    ページの品質5%
    実際のユーザー (CrUX)5%

    パフォーマンスと主要な Web バイタル

    出典: Google Lighthouse

    Google PageSpeed による完全なラボベースのパフォーマンス監査。年間のコンバージョン率損失を推定する収益影響モデルを使用します。

    • 最大のコンテンツフル ペイント (LCP)
    • 最初のコンテンツフル ペイント (FCP)
    • 総ブロッキング時間 (TBT)
    • 累積レイアウト シフト (CLS)
    • スピードインデックス
    • DOM サイズとレンダリングをブロックするリソース
    • サードパーティスクリプトの数と重み
    • 最も重要な最適化の機会
    • CVR 損失と推定年間収益がリスクにさらされる

    実際のユーザーのパフォーマンス

    出典: Chrome UX Report (CrUX)

    CrUX は収集期間中の実際のユーザー体験を示します。ラボ診断と併せて利用してください。

    • 75 パーセンタイルでの LCP (p75)
    • INP — 次のペイントへのインタラクション (p75)
    • 75 パーセンタイルでの CLS (p75)
    • 実際のユーザーからの FCP および TTFB
    • 良い / 改善が必要 / 悪い評価
    • すべてのフォームファクターにわたって集約

    セキュリティヘッダー

    出典: HTTP Response Analysis

    すべての応答ヘッダーは、プレゼンスと品質の両方について OWASP のベスト プラクティスに照らしてチェックされました。 CSP は、安全でないインラインおよびワイルドカードの使用が検査されます。 max-age および includeSubDomains の HSTS — 弱い構成は、欠落している構成とは異なるスコアになります。

    • コンテンツ セキュリティ ポリシー (CSP)
    • 厳格なトランスポート セキュリティ (HSTS)
    • X-コンテンツタイプ-オプション
    • X フレーム オプション
    • リファラーポリシー
    • アクセス許可ポリシー
    • クロスオリジンリソースポリシー (CORP)
    • クロスオリジンオープナーポリシー (COOP)
    • クロスオリジンエンベッダーポリシー (COEP)

    DNS と電子メールの到達性

    出典: Cloudflare DNS over HTTPS + policy fetch

    SPF または DMARC レコードが不足していると、誰でもドメインになりすました電子メールを送信できます。現在、DKIM 署名、BIMI ブランド ロゴ、MTA-STS の適用、TLS 障害レポートなど、配信可能性スタック全体をチェックしています。

    • SPF レコード — 存在し、有効で、厳密です
    • DMARC — ポリシー レベル (なし / 隔離 / 拒否)
    • DMARC rua= 集約レポートのアドレス
    • DKIM — 18 個の共通セレクターがプローブされました
    • MX レコード - 設定された受信メール
    • CAA — 認証局の制限
    • TLS-RPT — TLS 障害レポート
    • MTA-STS — 受信メールに TLS を適用する
    • BIMI — 電子メールクライアントのブランドロゴ
    • サーバーの地理位置情報とホスティングプロバイダー
    • 複合到達性スコア (0 ~ 100)

    虐待と知的財産の評判

    出典: AbuseIPDB v2 API

    サーバーの IP アドレスを AbuseIPDB (悪意のある活動が報告された IP のクラウドソース データベース) と照合してチェックします。高い信頼スコアは、攻撃インフラストラクチャがアクティブであることを示します。

    • IPアドレスと地理的位置情報
    • 虐待信頼度スコア (0 ~ 100)
    • 合計レポートとユニークなレポーター
    • ISP、使用タイプ、Tor ノードの検出
    • 虐待カテゴリの内訳
    • 最後に報告されたインシデントの日付

    Google セーフ ブラウジング

    出典: Google Safe Browsing API

    Google の脅威データベースに対するリアルタイムの検索。フラグが立てられたサイトは、Chrome、Firefox、Safari でブラウザ警告をトリガーし、ほとんどの訪問者のトラフィックを即座にブロックします。

    • マルウェアの検出
    • フィッシングURLの検出
    • 望ましくないソフトウェアと欺瞞的なページ
    • 影響を受ける URL による脅威の種類の内訳

    VirusTotal ドメイン レピュテーション

    出典: VirusTotal v3 API (90+ engines)

    90 以上のウイルス対策エンジンと脅威インテリジェンス フィードに対してドメインを同時にスキャンします。悪意のある検出が 1 つだけでも、ドメインが企業ファイアウォールによってブロックリストに登録される可能性があります。

    • 90 以上のウイルス対策エンジンのスキャン結果
    • 悪意のあるエンジンと疑わしいエンジンの数
    • コミュニティ評判スコア
    • ベンダーカテゴリー分類
    • ドメインブロックリストのステータス

    ドメインインテリジェンス

    出典: RDAP registry data + DataForSEO analytics

    ドメインの健全性、登録ステータス、トラフィック、キーワード、バックリンクの権限に基づく推定資産評価。

    • ドメインの有効期限と残り日数
    • EPP レジストラのロック ステータス
    • レジストラとドメインの年齢
    • ドメインの推定値
    • オーガニックキーワード数 (上位 3 / トップ 10)
    • 推定月間トラフィック値
    • 参照元ドメインとバックリンクの総数
    • Dofollowバックリンク率
    • 有料キーワードとトラフィック データ

    稼働時間と応答時間

    出典: Live HTTP check via Cloudflare Workers

    サイトが応答するかどうか、またどれくらい早く応答するかをリアルタイムでチェックします。リダイレクト チェーンはホップごとにトレースされます。各ホップには SEO エクイティがかかります。

    • HTTP ステータス コード (サイトの起動または停止)
    • 最初のバイトまでの時間 (TTFB)
    • TTFB 評価: 速い / OK / 遅い
    • 完全なリダイレクト チェーン (ホップバイホップ)
    • リダイレクト数
    • ロングチェーン検出 (>1 ホップ)

    リンク切れ

    出典: Homepage link crawler

    ホームページから最大 40 の内部リンクがクロールされ、HEAD チェックされます。リンクが切れると信頼が損なわれ、直帰率が増加し、クロール予算が無駄になります。

    • 最大 40 の内部リンクがクロールされる
    • 各リンクの 404 / 500 の HEAD チェック
    • 壊れたリンクが URL とステータスとともにリストされます
    • リダイレクトリンクは個別にリストされています
    • 壊れたリンクの密度に基づくスコア
    • Cloudflareの誤検知パスが除外される

    スキーマのマークアップ

    出典: JSON-LD / Microdata / RDFa parser

    構造化データはページの内容を記述します。対応するタイプは検索機能の対象になるために役立ちます。

    • JSON-LD、マイクロデータ、RDFa の検出
    • 識別されたスキーマタイプ
    • タイプごとに検証された必須プロパティ
    • フラグが立てられた推奨タイプが欠落している
    • 組織スキーマのチェック
    • Webサイトとパンくずリストのチェック

    HTMLの検証

    出典: Internal DOMParser validator

    無効な HTML はブラウザ間でレンダリングの不一致を引き起こし、検索エンジン クローラーを混乱させる可能性があります。コードを外部サービスに送信せずにチェックします。

    • エラー数と警告数
    • 重複IDの検出
    • 必須属性が欠落しています
    • 無効な要素のネスト
    • 上位の問題のリスト

    ページの品質

    出典: Rendered HTML analysis

    レンダリングされたホームページを深く検査し、ソーシャル共有、画像、トラッカー、分析ツール、リード獲得、同意管理、コンテンツ品質、信頼シグナル、ソーシャル存在感、AI/検索可視性を確認します。

    • Open Graph タグ (例:タイトル、説明、画像、URL)
    • Twitter/Xカード完備
    • 混合コンテンツ (HTTPS ページ上の HTTP リソース)
    • 画像に代替テキストがありません (ADA/WCAG のリスク)
    • 非最新の画像形式 (WebP/AVIF)
    • 画像に幅/高さの属性がありません
    • サードパーティトラッカーの検出
    • GDPR/CCPAコンプライアンスのリスクレベル
    • Flesch Reading Ease のスコアと学年レベル
    • ソーシャル リンク (Facebook、Instagram、LinkedIn、X、YouTube)
    • 信頼シグナル (電話、電子メール、連絡先、プライバシー、規約、概要、住所)
    • Google 品質ガイドラインの E-E-A-T コンプライアンス シグナル
    • 分析ツールとマーケティングツールの検出
    • リード獲得フォーム、メール項目、CTA、デモ/トライアル/料金リンク
    • Cookie 同意、CMP、IAB TCF、Google Consent Mode、ポリシーリンク
    • エンティティ、提供内容、信頼、クロール性、回答形式、llms.txt / AGENTS.md シグナルの AI/検索可視性スコア

    二酸化炭素排出量

    出典: PageSpeed resource weights + GWF formula

    各ページビューは CO₂ を発生させます。転送されたページ重量を Green Web Foundation / Website Carbon の方法で計算し、ESG や企業サステナビリティの参考にします。

    • ページビューあたりの CO₂ グラム
    • ページ重量に基づく cleaner-than パーセンタイル推定
    • 訪問あたりのエネルギー推定値(kWh)

    SEO、アクセシビリティ、クローラビリティ

    出典: Google Lighthouse + crawlability audit

    Google Lighthouse の SEO/アクセシビリティ スコアと完全なクロール可能性監査を組み合わせて、検索エンジンが実際にサイトを見つけてインデックスに登録できるかどうかを決定するすべての技術信号をチェックします。

    • Google Lighthouse による SEO スコア (0 ~ 100)
    • アクセシビリティ スコア (0 ~ 100)
    • ベスト プラクティス スコア (0 ~ 100)
    • ページタイトル — 存在と長さ (30 ~ 60 文字)
    • メタディスクリプション — 存在と長さ (120 ~ 160 文字)
    • 正規タグ — 存在および自己参照
    • Noindex 検出 (メタ ロボット / googlebot)
    • hreflang — x-default と自己参照の検証
    • robots.txt — クロール ルールとサイトマップ: 宣言
    • XML サイトマップ — URL 数と lastmod の鮮度
    • サイトマップ インデックス — 子サイトマップの解決
    • llms.txt / AGENTS.md — AI エージェントの発見可能性
    • security.txt — 脆弱性開示連絡先、有効期限、正規の配置場所

    すべての発見は委任可能なアクションアイテムになります

    生のスコアだけではプロジェクトは進みません。15 のチェックカテゴリで見つかった各問題は、優先度、現在の指標、目標、担当チームを含む明確なブリーフィングに変換され、Slack、チケット、会議で使えます。

    IT / DevOpsフロントエンド開発者セキュリティエンジニアSEOスペシャリストマーケティングコンテンツチーム役員/法務

    データ ソースと精度: 結果は、サードパーティ API (Google PageSpeed、DataForSEO、Chrome UX Report、Cloudflare DNS、AbuseIPDB、Google Safe Browsing、VirusTotal) の可用性によって異なります。トラフィックの少ないサイトや WAF 制限のあるサイトでは、一部のチェックが利用できない場合があります。ドメインの評価額と収益の見積もりは、業界のベンチマークに基づいた例示的なモデルであり、財務上のアドバイスを構成するものではありません。