สิ่งที่เราตรวจสอบ

    การตรวจสอบที่สมบูรณ์ในทุกการสแกน

    WebsiteCoach ตรวจสอบ 15 หมวดหมู่ ครอบคลุมประสิทธิภาพ ความปลอดภัย การส่งอีเมล การรวบรวมข้อมูล SEO ข้อมูลภัยคุกคาม คุณภาพหน้าเว็บ และความยั่งยืน พร้อมสรุปสำหรับผู้บริหารในประมาณ 60 วินาที

    15

    ตรวจสอบหมวดหมู่

    110+

    จุดข้อมูลส่วนบุคคล

    60+

    รายการการกระทำที่จัดลำดับความสำคัญ

    ~60s

    เวลาสแกนโดยทั่วไป

    ดำเนินการตรวจสอบฟรี

    คะแนนสุขภาพรวม — ถ่วงน้ำหนักในทุกมิติ

    ผลงาน20%
    การทำ SEO15%
    การเข้าถึง10%
    แนวทางปฏิบัติที่ดีที่สุด10%
    ความปลอดภัย8%
    สุขภาพ DNS7%
    สคีมามาร์กอัป7%
    คุณภาพ HTML3%
    เวลาทำงาน5%
    ลิงค์เสีย5%
    คุณภาพของหน้า5%
    ผู้ใช้จริง (CrUX)5%

    ประสิทธิภาพและ Core Web Vitals

    ที่มา: Google Lighthouse

    การตรวจสอบประสิทธิภาพในห้องปฏิบัติการเต็มรูปแบบผ่าน Google PageSpeed ​​พร้อมโมเดลผลกระทบด้านรายได้ที่ประมาณการสูญเสียอัตรา Conversion ต่อปี

    • สีเนื้อหาที่ใหญ่ที่สุด (LCP)
    • สีความพึงพอใจครั้งแรก (FCP)
    • เวลาปิดกั้นทั้งหมด (TBT)
    • การเปลี่ยนแปลงเค้าโครงสะสม (CLS)
    • ดัชนีความเร็ว
    • ขนาด DOM และทรัพยากรที่บล็อกการแสดงผล
    • จำนวนและน้ำหนักสคริปต์ของบุคคลที่สาม
    • โอกาสในการเพิ่มประสิทธิภาพสูงสุด
    • การสูญเสีย CVR และรายได้ต่อปีโดยประมาณตกอยู่ในความเสี่ยง

    ประสิทธิภาพการใช้งานจริง

    ที่มา: Chrome UX Report (CrUX)

    CrUX แสดงประสบการณ์ของผู้ใช้จริงในช่วงเก็บข้อมูล ควรใช้ร่วมกับการทดสอบในห้องปฏิบัติการ

    • LCP ที่เปอร์เซ็นไทล์ที่ 75 (p75)
    • INP — การโต้ตอบกับสีถัดไป (หน้า 75)
    • CLS ที่เปอร์เซ็นไทล์ที่ 75 (p75)
    • FCP&TTFB จากผู้ใช้จริง
    • ดี/จำเป็นต้องปรับปรุง/เรตติ้งไม่ดี
    • รวมอยู่ในทุกรูปแบบ

    ส่วนหัวการรักษาความปลอดภัย

    ที่มา: HTTP Response Analysis

    ส่วนหัวการตอบกลับทั้งหมดจะตรวจสอบกับแนวทางปฏิบัติที่ดีที่สุดของ OWASP ทั้งในด้านการแสดงตนและคุณภาพ CSP ได้รับการตรวจสอบการใช้งานอินไลน์และไวด์การ์ดที่ไม่ปลอดภัย HSTS สำหรับอายุสูงสุดและ includeSubDomains — การกำหนดค่าที่ไม่รัดกุมมีคะแนนแตกต่างจากการกำหนดค่าที่ขาดหายไป

    • นโยบายความปลอดภัยเนื้อหา (CSP)
    • การรักษาความปลอดภัยการขนส่งที่เข้มงวด (HSTS)
    • X-เนื้อหา-ประเภท-ตัวเลือก
    • X-Frame-ตัวเลือก
    • นโยบายผู้อ้างอิง
    • สิทธิ์-นโยบาย
    • นโยบายทรัพยากรข้ามแหล่งกำเนิด (CORP)
    • นโยบายตัวเปิดข้ามต้นทาง (COOP)
    • นโยบาย Cross-Origin-Embedder-Policy (COEP)

    ความสามารถในการจัดส่ง DNS และอีเมล

    ที่มา: Cloudflare DNS over HTTPS + policy fetch

    ระเบียน SPF หรือ DMARC ที่หายไปจะทำให้ใครก็ตามส่งอีเมลโดยอ้างว่าเป็นโดเมนของคุณได้ ตอนนี้เราตรวจสอบกลุ่มความสามารถในการจัดส่งทั้งหมด รวมถึงการลงนาม DKIM, โลโก้แบรนด์ BIMI, การบังคับใช้ MTA-STS และการรายงานความล้มเหลวของ TLS

    • บันทึก SPF — มีอยู่ ถูกต้อง และเข้มงวด
    • DMARC — ระดับนโยบาย (ไม่มี / กักกัน / ปฏิเสธ)
    • DMARC rua= ที่อยู่รายงานรวม
    • DKIM — ตรวจสอบตัวเลือกทั่วไป 18 ตัว
    • ระเบียน MX — กำหนดค่าอีเมลขาเข้าแล้ว
    • CAA — ข้อจำกัดของผู้ออกใบรับรอง
    • TLS-RPT — การรายงานความล้มเหลวของ TLS
    • MTA-STS — บังคับใช้ TLS สำหรับอีเมลขาเข้า
    • BIMI — โลโก้แบรนด์ในไคลเอนต์อีเมล
    • ตำแหน่งทางภูมิศาสตร์ของเซิร์ฟเวอร์และผู้ให้บริการโฮสติ้ง
    • คะแนนความสามารถในการส่งมอบแบบคอมโพสิต (0–100)

    การใช้ในทางที่ผิดและชื่อเสียงของ IP

    ที่มา: AbuseIPDB v2 API

    ตรวจสอบที่อยู่ IP ของเซิร์ฟเวอร์กับ AbuseIPDB — ฐานข้อมูล IP ที่รวบรวมจากมวลชนซึ่งรายงานกิจกรรมที่เป็นอันตราย คะแนนความมั่นใจสูงส่งสัญญาณถึงโครงสร้างพื้นฐานการโจมตีที่ทำงานอยู่

    • ที่อยู่ IP และตำแหน่งทางภูมิศาสตร์
    • คะแนนความเชื่อมั่นในทางที่ผิด (0–100)
    • รายงานทั้งหมดและผู้รายงานที่ไม่ซ้ำใคร
    • ISP, ประเภทการใช้งาน & การตรวจจับโหนด Tor
    • รายละเอียดหมวดหมู่การละเมิด
    • วันที่ของเหตุการณ์ที่รายงานครั้งล่าสุด

    Google ท่องเว็บอย่างปลอดภัย

    ที่มา: Google Safe Browsing API

    การค้นหาแบบเรียลไทม์กับฐานข้อมูลภัยคุกคามของ Google ไซต์ที่ถูกตั้งค่าสถานะจะเรียกใช้คำเตือนเบราว์เซอร์ใน Chrome, Firefox และ Safari — บล็อกการรับส่งข้อมูลของผู้เยี่ยมชมส่วนใหญ่ทันที

    • การตรวจจับมัลแวร์
    • การตรวจจับ URL ฟิชชิ่ง
    • ซอฟต์แวร์ไม่พึงประสงค์และเพจหลอกลวง
    • รายละเอียดประเภทภัยคุกคามพร้อม URL ที่ได้รับผลกระทบ

    ชื่อเสียงโดเมนของ VirusTotal

    ที่มา: VirusTotal v3 API (90+ engines)

    สแกนโดเมนของคุณกับกลไกแอนตี้ไวรัสกว่า 90 รายการและฟีดข่าวกรองภัยคุกคามพร้อมกัน แม้แต่การตรวจจับที่เป็นอันตรายเพียงครั้งเดียวก็สามารถทำให้โดเมนของคุณถูกบล็อกโดยไฟร์วอลล์ขององค์กรได้

    • ผลการสแกนเอ็นจิ้นแอนตี้ไวรัสมากกว่า 90 รายการ
    • จำนวนเครื่องยนต์ที่เป็นอันตรายและน่าสงสัย
    • คะแนนชื่อเสียงของชุมชน
    • การจำแนกประเภทผู้ขาย
    • สถานะรายการบล็อกโดเมน

    หน่วยสืบราชการลับโดเมน

    ที่มา: RDAP registry data + DataForSEO analytics

    ความสมบูรณ์ของโดเมน สถานะการจดทะเบียน และการประเมินมูลค่าสินทรัพย์โดยประมาณตามปริมาณการใช้งาน คำสำคัญ และอำนาจลิงก์ย้อนกลับ

    • วันหมดอายุโดเมนและวันที่เหลือ
    • สถานะการล็อกผู้รับจดทะเบียน EPP
    • นายทะเบียนและอายุโดเมน
    • มูลค่าโดเมนโดยประมาณ
    • จำนวนคีย์เวิร์ดทั่วไป (3 อันดับแรก / 10 อันดับแรก)
    • มูลค่าการเข้าชมรายเดือนโดยประมาณ
    • อ้างอิงโดเมนและลิงก์ย้อนกลับทั้งหมด
    • ติดตามอัตราส่วนลิงก์ย้อนกลับ
    • คำหลักและข้อมูลการเข้าชมที่เสียค่าใช้จ่าย

    เวลาทำงานและเวลาตอบสนอง

    ที่มา: Live HTTP check via Cloudflare Workers

    ตรวจสอบแบบเรียลไทม์ว่าไซต์ของคุณตอบสนองหรือไม่และรวดเร็วเพียงใด ห่วงโซ่การเปลี่ยนเส้นทางจะถูกติดตามแบบ hop-by-hop — แต่ละ hop จะต้องเสียค่า SEO

    • รหัสสถานะ HTTP (ไซต์ขึ้นหรือลง)
    • เวลาเป็นไบต์แรก (TTFB)
    • คะแนน TTFB: เร็ว / ตกลง / ช้า
    • ห่วงโซ่การเปลี่ยนเส้นทางแบบเต็ม (hop-by-hop)
    • จำนวนการเปลี่ยนเส้นทาง
    • การตรวจจับสายโซ่ยาว (>1 hop)

    ลิงค์เสีย

    ที่มา: Homepage link crawler

    มีการรวบรวมข้อมูลลิงก์ภายในจากหน้าแรกสูงสุด 40 ลิงก์และตรวจสอบ HEAD ลิงก์ที่ใช้งานไม่ได้จะทำลายความน่าเชื่อถือ เพิ่มอัตราตีกลับ และงบประมาณการรวบรวมข้อมูลที่สูญเปล่า

    • รวบรวมข้อมูลลิงก์ภายในได้สูงสุด 40 ลิงก์
    • แต่ละลิงก์ได้รับการตรวจสอบ HEAD สำหรับ 404/500
    • ลิงก์ที่ใช้งานไม่ได้แสดงพร้อม URL และสถานะ
    • ลิงก์เปลี่ยนเส้นทางที่แสดงแยกกัน
    • คะแนนขึ้นอยู่กับความหนาแน่นของลิงก์ที่เสียหาย
    • ไม่รวมเส้นทางบวกลวงของ Cloudflare

    สคีมามาร์กอัป

    ที่มา: JSON-LD / Microdata / RDFa parser

    ข้อมูลที่มีโครงสร้างอธิบายเนื้อหาของหน้า ประเภทที่รองรับอาจทำให้มีสิทธิ์ใช้ฟีเจอร์การค้นหา

    • JSON-LD, การตรวจจับ Microdata และ RDFa
    • ระบุประเภทสคีมา
    • คุณสมบัติที่จำเป็นได้รับการตรวจสอบตามประเภท
    • ไม่พบประเภทที่แนะนำที่ถูกตั้งค่าสถานะ
    • การตรวจสอบสคีมาองค์กร
    • ตรวจสอบเว็บไซต์และ BreadcrumbList

    การตรวจสอบ HTML

    ที่มา: Internal DOMParser validator

    HTML ที่ไม่ถูกต้องทำให้เกิดความไม่สอดคล้องกันในเบราว์เซอร์ต่างๆ และอาจทำให้โปรแกรมรวบรวมข้อมูลของเครื่องมือค้นหาสับสนได้ เราตรวจสอบโดยไม่ส่งรหัสของคุณไปยังบริการภายนอก

    • จำนวนข้อผิดพลาดและจำนวนคำเตือน
    • การตรวจจับ ID ซ้ำ
    • ขาดคุณสมบัติที่จำเป็น
    • การซ้อนองค์ประกอบไม่ถูกต้อง
    • ประเด็นยอดนิยมที่ระบุไว้

    คุณภาพของหน้า

    ที่มา: Rendered HTML analysis

    ตรวจสอบหน้าเว็บที่เรนเดอร์แล้วอย่างละเอียด ครอบคลุมการแชร์บนโซเชียล รูปภาพ ตัวติดตาม เครื่องมือวิเคราะห์ การเก็บลีด การยินยอม คุณภาพเนื้อหา สัญญาณความน่าเชื่อถือ การมีตัวตนบนโซเชียล และการมองเห็นใน AI/การค้นหา

    • เปิดแท็กกราฟ (og:title, คำอธิบาย, รูปภาพ, url)
    • ความสมบูรณ์ของการ์ด Twitter / X
    • เนื้อหาผสม (ทรัพยากร HTTP บนหน้า HTTPS)
    • รูปภาพไม่มีข้อความแสดงแทน (ความเสี่ยงของ ADA/WCAG)
    • รูปแบบภาพที่ไม่ทันสมัย ​​(WebP/AVIF)
    • รูปภาพไม่มีแอตทริบิวต์ความกว้าง/ความสูง
    • การตรวจจับตัวติดตามบุคคลที่สาม
    • ระดับความเสี่ยงในการปฏิบัติตาม GDPR/CCPA
    • คะแนนความง่ายในการอ่าน Flesch และระดับเกรด
    • ลิงก์โซเชียล (Facebook, Instagram, LinkedIn, X, YouTube)
    • สัญญาณความน่าเชื่อถือ (โทรศัพท์ อีเมล ผู้ติดต่อ ความเป็นส่วนตัว เงื่อนไข เกี่ยวกับ ที่อยู่)
    • สัญญาณการปฏิบัติตาม E-E-A-T สำหรับหลักเกณฑ์ด้านคุณภาพของ Google
    • ตรวจจับเครื่องมือวิเคราะห์และการตลาด
    • ฟอร์มเก็บลีด ช่องอีเมล CTA และลิงก์เดโม/ทดลองใช้/ราคา
    • การยินยอมคุกกี้, CMP, IAB TCF, Google Consent Mode และลิงก์นโยบาย
    • คะแนนการมองเห็น AI/การค้นหาสำหรับเอนทิตี ข้อเสนอ ความน่าเชื่อถือ การรวบรวมข้อมูล รูปแบบคำตอบ และสัญญาณ llms.txt / AGENTS.md

    รอยเท้าคาร์บอน

    ที่มา: PageSpeed resource weights + GWF formula

    ทุกการเข้าชมหน้าสร้าง CO₂ คำนวณจากน้ำหนักข้อมูลที่ถ่ายโอนของหน้าเว็บด้วยวิธี Green Web Foundation / Website Carbon เพื่อใช้ประกอบรายงาน ESG และความยั่งยืน

    • CO₂ กรัมต่อการดูหน้าเว็บ
    • เปอร์เซ็นไทล์ความสะอาดโดยประมาณตามน้ำหนักหน้าเว็บ
    • ค่าประมาณพลังงานต่อการเข้าชมเป็น kWh

    SEO การเข้าถึง และการรวบรวมข้อมูล

    ที่มา: Google Lighthouse + crawlability audit

    คะแนน Google Lighthouse SEO/การเข้าถึง รวมกับการตรวจสอบความสามารถในการรวบรวมข้อมูลเต็มรูปแบบ — ตรวจสอบทุกสัญญาณทางเทคนิคที่กำหนดว่าเครื่องมือค้นหาสามารถค้นหาและจัดทำดัชนีเว็บไซต์ของคุณได้จริงหรือไม่

    • คะแนน SEO (0–100) ผ่าน Google Lighthouse
    • คะแนนการเข้าถึง (0–100)
    • คะแนนแนวทางปฏิบัติที่ดีที่สุด (0–100)
    • ชื่อหน้า — การแสดงตนและความยาว (30–60 ตัวอักษร)
    • คำอธิบาย Meta — การแสดงตนและความยาว (120–160 ตัวอักษร)
    • แท็ก Canonical — ปัจจุบันและการอ้างอิงตนเอง
    • การตรวจจับ Noindex (เมตาโรบ็อต / googlebot)
    • hreflang - x-default & การตรวจสอบการอ้างอิงตนเอง
    • robots.txt — กฎการรวบรวมข้อมูล & แผนผังไซต์: การประกาศ
    • แผนผังเว็บไซต์ XML — จำนวน URL และความสดใหม่ของ Lastmod
    • ดัชนีแผนผังไซต์ — ความละเอียดของแผนผังไซต์ย่อย
    • llms.txt / AGENTS.md — การค้นพบเอเจนต์ AI
    • security.txt — ช่องทางแจ้งช่องโหว่ วันหมดอายุ และตำแหน่ง canonical

    ทุกการค้นพบจะกลายเป็นรายการดำเนินการที่ได้รับมอบหมาย

    คะแนนดิบไม่ได้ทำให้โครงการเดินหน้า ทุกปัญหาที่พบใน 15 หมวดหมู่การตรวจสอบจะถูกแปลงเป็นสรุปที่เข้าใจง่าย พร้อมลำดับความสำคัญ ตัวชี้วัดปัจจุบัน เป้าหมาย และทีมที่รับผิดชอบ เพื่อนำไปใช้ใน Slack ตั๋วงาน หรือการประชุมผู้บริหาร

    ไอที / DevOpsนักพัฒนาส่วนหน้าวิศวกรความปลอดภัยผู้เชี่ยวชาญด้าน SEOการตลาดทีมงานเนื้อหาผู้บริหาร / กฎหมาย

    แหล่งข้อมูลและความแม่นยำ: ผลลัพธ์ขึ้นอยู่กับความพร้อมใช้งานของ API บุคคลที่สาม (Google PageSpeed, DataForSEO, รายงาน UX ของ Chrome, Cloudflare DNS, AbuseIPDB, Google Safe Browsing, VirusTotal) การตรวจสอบบางอย่างอาจไม่สามารถใช้ได้สำหรับไซต์ที่มีการเข้าชมต่ำหรือไซต์ที่มีข้อจำกัด WAF ตัวเลขการประเมินมูลค่าโดเมนและการประมาณการรายได้เป็นแบบจำลองที่แสดงให้เห็นโดยอิงจากเกณฑ์มาตรฐานอุตสาหกรรม และไม่ถือเป็นคำแนะนำทางการเงิน