Kiểm tra toàn diện trong mỗi lần quét
WebsiteCoach chạy 15 hạng mục kiểm tra về hiệu suất, bảo mật, khả năng gửi email, khả năng thu thập SEO, tình báo mối đe dọa, chất lượng trang và tính bền vững, tạo bản tóm tắt điều hành đầy đủ trong khoảng 60 giây.
15
Kiểm tra danh mục
110+
Điểm dữ liệu riêng lẻ
60+
Các mục hành động ưu tiên
~60s
Thời gian quét điển hình
Điểm sức khỏe tổng hợp - có trọng số trên tất cả các khía cạnh
Hiệu suất và các chỉ số quan trọng về trang web cốt lõi
Nguồn: Google Lighthouse
Kiểm tra hiệu suất toàn diện dựa trên phòng thí nghiệm thông qua Google PageSpeed, với mô hình tác động đến doanh thu ước tính mức giảm tỷ lệ chuyển đổi hàng năm.
- Sơn có nội dung lớn nhất (LCP)
- Sơn có nội dung đầu tiên (FCP)
- Tổng thời gian chặn (TBT)
- Thay đổi bố cục tích lũy (CLS)
- Chỉ số tốc độ
- Kích thước DOM và tài nguyên chặn hiển thị
- Số lượng và trọng lượng tập lệnh của bên thứ ba
- Cơ hội tối ưu hóa hàng đầu
- Tổn thất CVR và doanh thu hàng năm ước tính có nguy cơ
Hiệu suất người dùng thực
Nguồn: Chrome UX Report (CrUX)
CrUX mô tả trải nghiệm của người dùng thực trong một kỳ thu thập dữ liệu. Hãy kết hợp với chẩn đoán trong phòng thử nghiệm.
- LCP ở phân vị thứ 75 (p75)
- INP - Tương tác với Sơn tiếp theo (p75)
- CLS ở phân vị thứ 75 (p75)
- FCP & TTFB từ người dùng thực
- Tốt / Cần cải thiện / Xếp hạng kém
- Tổng hợp trên tất cả các yếu tố hình thức
Tiêu đề bảo mật
Nguồn: HTTP Response Analysis
Mọi tiêu đề phản hồi đều được kiểm tra dựa trên các phương pháp hay nhất của OWASP về cả sự hiện diện và chất lượng. CSP được kiểm tra về việc sử dụng ký tự đại diện và nội tuyến không an toàn; HSTS dành cho max-age và includeSubDomains - cấu hình yếu có điểm khác với cấu hình bị thiếu.
- Chính sách bảo mật nội dung (CSP)
- An ninh-Giao thông nghiêm ngặt (HSTS)
- Tùy chọn loại nội dung X
- Tùy chọn khung X
- Chính sách giới thiệu
- Quyền-Chính sách
- Chính sách tài nguyên chéo (CORP)
- Chính sách mở nguồn chéo (COOP)
- Chính sách nhúng đa nguồn gốc (COEP)
Khả năng gửi DNS & Email
Nguồn: Cloudflare DNS over HTTPS + policy fetch
Bản ghi SPF hoặc DMARC bị thiếu cho phép bất kỳ ai gửi email giả vờ là miền của bạn. Hiện tại, chúng tôi kiểm tra toàn bộ khả năng phân phối — bao gồm ký DKIM, logo thương hiệu BIMI, thực thi MTA-STS và báo cáo lỗi TLS.
- Bản ghi SPF - tồn tại, hợp lệ và nghiêm ngặt
- DMARC — cấp chính sách (không có/cách ly/từ chối)
- DMARC rua= địa chỉ báo cáo tổng hợp
- DKIM — 18 bộ chọn phổ biến đã được thăm dò
- Bản ghi MX - thư đến được định cấu hình
- CAA - hạn chế của cơ quan cấp chứng chỉ
- TLS-RPT — Báo cáo lỗi TLS
- MTA-STS - thực thi TLS cho thư đến
- BIMI — logo thương hiệu trong ứng dụng email
- Nhà cung cấp dịch vụ lưu trữ và định vị máy chủ
- Điểm khả năng giao hàng tổng hợp (0–100)
Lạm dụng & danh tiếng IP
Nguồn: AbuseIPDB v2 API
Kiểm tra địa chỉ IP của máy chủ dựa trên AbuseIPDB — cơ sở dữ liệu IP được cung cấp bởi cộng đồng được báo cáo về hoạt động độc hại. Điểm tin cậy cao báo hiệu cơ sở hạ tầng tấn công đang hoạt động.
- Địa chỉ IP và vị trí địa lý
- Điểm tin cậy về lạm dụng (0–100)
- Tổng số báo cáo & phóng viên duy nhất
- ISP, loại sử dụng & phát hiện nút Tor
- Phân tích danh mục lạm dụng
- Ngày xảy ra sự cố được báo cáo lần cuối
Duyệt web an toàn của Google
Nguồn: Google Safe Browsing API
Tra cứu thời gian thực dựa trên cơ sở dữ liệu mối đe dọa của Google. Trang web bị gắn cờ sẽ kích hoạt cảnh báo trình duyệt trong Chrome, Firefox và Safari — chặn hầu hết lưu lượng truy cập của khách truy cập ngay lập tức.
- Phát hiện phần mềm độc hại
- Phát hiện URL lừa đảo
- Phần mềm không mong muốn và các trang lừa đảo
- Phân tích loại mối đe dọa với các URL bị ảnh hưởng
Danh tiếng tên miền VirusTotal
Nguồn: VirusTotal v3 API (90+ engines)
Quét miền của bạn dựa trên hơn 90 công cụ chống vi-rút và nguồn cấp dữ liệu thông tin về mối đe dọa cùng một lúc. Ngay cả một phát hiện độc hại cũng có thể khiến tên miền của bạn bị tường lửa của công ty đưa vào danh sách chặn.
- Hơn 90 kết quả quét công cụ chống vi-rút
- Số lượng động cơ độc hại và đáng ngờ
- Điểm danh tiếng cộng đồng
- Phân loại danh mục nhà cung cấp
- Trạng thái danh sách chặn tên miền
Thông tin miền
Nguồn: RDAP registry data + DataForSEO analytics
Tình trạng tên miền, trạng thái đăng ký và định giá tài sản ước tính dựa trên lưu lượng truy cập, từ khóa và quyền truy cập backlink.
- Ngày hết hạn tên miền và số ngày còn lại
- Trạng thái khóa nhà đăng ký EPP
- Nhà đăng ký và tuổi tên miền
- Giá trị tên miền ước tính
- Số lượng từ khóa không phải trả tiền (top 3 / top 10)
- Giá trị lưu lượng truy cập ước tính hàng tháng
- Tên miền giới thiệu và tổng số liên kết ngược
- Tỷ lệ backlink Dofollow
- Dữ liệu từ khóa và lưu lượng truy cập phải trả tiền
Thời gian hoạt động và thời gian phản hồi
Nguồn: Live HTTP check via Cloudflare Workers
Kiểm tra thời gian thực xem trang web của bạn có phản hồi hay không và tốc độ phản hồi như thế nào. Chuỗi chuyển hướng được theo dõi từng bước một - mỗi bước nhảy đều tiêu tốn giá trị SEO.
- Mã trạng thái HTTP (trang web lên hoặc xuống)
- Thời gian đến byte đầu tiên (TTFB)
- TTFB đánh giá: Nhanh/OK/Chậm
- Chuỗi chuyển hướng đầy đủ (hop-by-hop)
- Số lần chuyển hướng
- Phát hiện chuỗi dài (>1 hop)
Liên kết bị hỏng
Nguồn: Homepage link crawler
Tối đa 40 liên kết nội bộ từ trang chủ được thu thập thông tin và kiểm tra HEAD. Liên kết bị hỏng làm tổn hại đến niềm tin, tăng tỷ lệ thoát và lãng phí ngân sách thu thập dữ liệu.
- Tối đa 40 liên kết nội bộ được thu thập
- Mỗi liên kết được kiểm tra HEAD cho 404/500
- Liên kết bị hỏng được li ệt kê với URL và trạng thái
- Liên kết chuyển hướng được liệt kê riêng
- Điểm dựa trên mật độ liên kết bị hỏng
- Đã loại trừ các đường dẫn dương tính giả của Cloudflare
Đánh dấu lược đồ
Nguồn: JSON-LD / Microdata / RDFa parser
Dữ liệu có cấu trúc mô tả nội dung trang. Các loại được hỗ trợ có thể giúp trang đủ điều kiện cho tính năng tìm kiếm.
- Phát hiện JSON-LD, Microdata & RDFa
- Các loại lược đồ được xác định
- Các thuộc tính bắt buộc được xác thực theo loại
- Thiếu loại đề xuất được gắn cờ
- Kiểm tra sơ đồ tổ chức
- Kiểm tra danh sách trang web & Breadcrumb
Xác thực HTML
Nguồn: Internal DOMParser validator
HTML không hợp lệ khiến kết xuất không nhất quán giữa các trình duyệt và có thể gây nhầm lẫn cho trình thu thập dữ liệu của công cụ tìm kiếm. Chúng tôi kiểm tra mà không gửi mã của bạn đến dịch vụ bên ngoài.
- Số lỗi và số cảnh báo
- Phát hiện ID trùng lặp
- Thiếu thuộc tính bắt buộc
- Lồng phần tử không hợp lệ
- Các vấn đề hàng đầu được liệt kê
Chất lượng trang
Nguồn: Rendered HTML analysis
Kiểm tra sâu trang đã render, bao gồm chia sẻ xã hội, hình ảnh, tracker, analytics, thu thập lead, consent, chất lượng nội dung, tín hiệu tin cậy, hiện diện xã hội và khả năng hiển thị AI/tìm kiếm.
- Mở thẻ Đồ thị (og:tiêu đề, mô tả, hình ảnh, url)
- Tính đầy đủ của thẻ Twitter / X
- Nội dung hỗn hợp (tài nguyên HTTP trên các trang HTTPS)
- Hình ảnh thiếu văn bản thay thế (rủi ro ADA/WCAG)
- Các định dạng hình ảnh không hiện đại (WebP/AVIF)
- Hình ảnh thiếu thuộc tính chiều rộng/chiều cao
- Phát hiện trình theo dõi của bên thứ ba
- Mức độ rủi ro tuân thủ GDPR/CCPA
- Điểm dễ đọc của Flesch & cấp lớp
- Liên kết xã hội (Facebook, Instagram, LinkedIn, X, YouTube)
- Tín hiệu tin cậy (điện thoại, email, liên hệ, quyền riêng tư, điều khoản, giới thiệu, địa chỉ)
- Tín hiệu tuân thủ E-E-A-T đối với nguyên tắc chất lượng của Google
- Phát hiện công cụ analytics và marketing
- Biểu mẫu thu lead, trường email, CTA và liên kết demo/dùng thử/giá
- Đồng ý cookie, CMP, IAB TCF, Google Consent Mode và liên kết chính sách
- Điểm hiển thị AI/tìm kiếm cho thực thể, đề nghị, độ tin cậy, khả năng thu thập, định dạng trả lời và tín hiệu llms.txt / AGENTS.md
Dấu chân cacbon
Nguồn: PageSpeed resource weights + GWF formula
Mỗi lượt xem trang tạo CO₂. Tính từ trọng lượng trang đã truyền bằng phương pháp Green Web Foundation / Website Carbon, hữu ích cho ESG và bền vững doanh nghiệp.
- CO₂ gram trên mỗi lượt xem trang
- Phân vị cleaner-than ước tính dựa trên trọng lượng trang
- Ước tính năng lượng mỗi lượt truy cập bằng kWh
SEO, Khả năng truy cập & Khả năng thu thập thông tin
Nguồn: Google Lighthouse + crawlability audit
Điểm số SEO/khả năng truy cập của Google Lighthouse kết hợp với kiểm tra khả năng thu thập thông tin đầy đủ — kiểm tra mọi tín hiệu kỹ thuật để xác định liệu công cụ tìm kiếm có thực sự tìm thấy và lập chỉ mục trang web của bạn hay không.
- Điểm SEO (0–100) qua Google Lighthouse
- Điểm khả năng tiếp cận (0–100)
- Điểm thực tiễn tốt nhất (0–100)
- Tiêu đề trang - sự hiện diện và độ dài (30–60 ký tự)
- Mô tả meta - sự hiện diện và độ dài (120–160 ký tự)
- Thẻ Canonical - hiện tại và tự tham chiếu
- Phát hiện noindex (robot meta / googlebot)
- hreflang - xác thực x-default & tự tham chiếu
- robots.txt — quy tắc thu thập dữ liệu & Sơ đồ trang web: khai báo
- Sơ đồ trang web XML - Số lượng URL và độ mới của bản sửa đổi cuối cùng
- Chỉ mục sơ đồ trang web - độ phân giải sơ đồ trang web con
- llms.txt / AGENTS.md — Khả năng phát hiện tác nhân AI
- security.txt — liên hệ công bố lỗ hổng, ngày hết hạn và vị trí canonical
Mọi phát hiện đều trở thành một mục hành động có thể ủy quyền
Điểm thô không giúp dự án tiến lên. Mọi vấn đề trong 15 hạng mục kiểm tra được chuyển thành bản tóm tắt rõ ràng với mức ưu tiên, số liệu hiện tại, mục tiêu và nhóm chịu trách nhiệm, sẵn sàng dùng trong Slack, ticket hoặc cuộc họp lãnh đạo.
Nguồn dữ liệu và độ chính xác: Kết quả phụ thuộc vào tính khả dụng của API của bên thứ ba (Google PageSpeed, DataForSEO, Chrome UX Report, Cloudflare DNS, AbuseIPDB, Google Safe Browsing, VirusTotal). Một số kiểm tra có thể không có sẵn đối với các trang web có lưu lượng truy cập thấp hoặc các trang web có hạn chế WAF. Số liệu định giá tên miền và ước tính doanh thu là mô hình minh họa dựa trên điểm chuẩn của ngành và không phải là lời khuyên tài chính.