我们检查什么

    每次扫描提供全面的审计

    WebsiteCoach 运行 15 个检查类别,覆盖性能、安全、邮件送达能力、SEO 可抓取性、威胁情报、页面质量和可持续性,并在约 60 秒内生成完整的高管简报。

    15

    检查类别

    110+

    独立数据点

    60+

    优先处理事项

    ~60s

    平均扫描时间

    运行免费审计

    综合健康评分 - 跨所有维度加权计算

    性能20%
    SEO15%
    无障碍10%
    最佳实践10%
    安全8%
    DNS 健康7%
    结构化数据7%
    HTML 质量3%
    正常运行时间5%
    断链5%
    页面质量5%
    真实用户5%

    性能

    来源: Google Lighthouse

    通过 Google Lighthouse 测量页面加载速度和网络性能指标。快速的网站可以改善用户体验和 SEO 排名。

    • 整体性能评分(0-100)
    • 首次内容绘制(FCP)
    • 最大内容绘制(LCP)
    • 总阻塞时间(TBT)
    • 累积布局偏移(CLS)
    • 速度指数
    • 可交互时间(TTI)
    • 优化机会分析
    • 诊断建议

    真实用户数据(CrUX)

    来源: Chrome UX Report (CrUX)

    CrUX 描述收集期内真实用户的性能体验,应结合实验室诊断使用。

    • 字段 LCP(第 75 百分位)
    • 字段 CLS(第 75 百分位)
    • 字段 FID/INP
    • 字段 FCP
    • 评级分布(良好/需改进/差)
    • 数据量充足性标志

    安全与 HTTP 标头

    来源: HTTP Response Analysis

    分析您网站响应中的 HTTP 标头,以识别安全漏洞和配置错误。

    • 内容安全策略(CSP)
    • 严格传输安全(HSTS)
    • X-Frame-Options / frame-ancestors
    • X-Content-Type-Options
    • 权限策略
    • 引用来源策略
    • SSL/TLS 证书有效性和到期日期
    • 不安全 Cookie 检测
    • CORS 配置

    DNS 健康

    来源: Cloudflare DNS over HTTPS + policy fetch

    检查您域名的 DNS 配置,查找可能影响可访问性、电子邮件可投递性或安全性的问题。

    • SPF 记录 — 存在、有效且策略严格
    • DMARC — 策略级别(none / quarantine / reject)
    • DMARC rua= 聚合报告地址
    • DKIM — 探测 18 个常见 selector
    • MX 记录 — 已配置入站邮件
    • CAA — 证书颁发机构限制
    • TLS-RPT — TLS 失败报告
    • MTA-STS — 对入站邮件强制 TLS
    • BIMI — 邮件客户端中的品牌标识
    • 服务器地理位置与托管服务商
    • 综合邮件送达率评分(0-100)

    滥用与 IP 信誉

    来源: AbuseIPDB v2 API

    根据 AbuseIPDB 检查服务器 IP 地址。AbuseIPDB 是一个众包数据库,收录因恶意活动而被举报的 IP。高置信度分数表示存在活跃攻击基础设施的迹象。

    • IP 地址和地理位置
    • 滥用置信度分数(0-100)
    • 总举报数和唯一举报者
    • ISP、使用类型和 Tor 节点检测
    • 滥用类别细分
    • 最近一次举报事件日期

    Google Safe Browsing

    来源: Google Safe Browsing API

    实时查询 Google 威胁数据库。被标记的网站会在 Chrome、Firefox 和 Safari 中触发浏览器警告,立即阻断大部分访客流量。

    • 恶意软件检测
    • 钓鱼 URL 检测
    • 不受欢迎的软件和欺骗性页面
    • 受影响 URL 的威胁类型细分

    VirusTotal 域名信誉

    来源: VirusTotal v3 API (90+ engines)

    同时使用 90 多个杀毒引擎和威胁情报源扫描您的域名。即使只有一次恶意检测,也可能导致企业防火墙拦截您的域名。

    • 90 多个杀毒引擎的扫描结果
    • 恶意和可疑引擎数量
    • 社区信誉评分
    • 供应商类别分类
    • 域名拦截名单状态

    域名信息

    来源: RDAP registry data + DataForSEO analytics

    获取并分析您域名的 WHOIS 数据,以监控到期日期和注册信息。

    • 到期日期和倒计时
    • 到期警告(30/60/90 天)
    • 注册商名称
    • 域名状态(例如 clientTransferProhibited)
    • 创建和更新日期
    • 名称服务器
    • WHOIS 隐私/编辑状态
    • 有域名丢失风险检测
    • 注册锁定状态

    正常运行时间和响应

    来源: Live HTTP check via Cloudflare Workers

    从您的网站执行实时正常运行时间检查,测量响应时间并验证服务器状态。

    • 当前正常运行时间状态(在线/离线)
    • 响应时间(毫秒)
    • HTTP 状态码
    • 重定向检测
    • 超时检测
    • SSL 错误检测

    断链检查

    来源: Homepage link crawler

    扫描首页查找损害用户体验和 SEO 抓取的死链接。

    • 验证首页上的所有链接
    • 断链按类型分类(404、超时等)
    • 重定向检测
    • 内部链接与外部链接
    • 锚点属性(nofollow、target)
    • 总链接数和断链数统计

    结构化数据标记

    来源: JSON-LD / Microdata / RDFa parser

    结构化数据描述页面内容。受支持的类型可能让页面符合某些搜索功能的资格。

    • JSON-LD、Microdata 和 RDFa 检测
    • Schema 类型识别(Organization、WebSite 等)
    • 必填字段验证
    • 缺少推荐字段标志
    • 图形结构验证
    • 富媒体结果资格

    HTML 质量

    来源: Internal DOMParser validator

    分析首页 HTML 标记中影响渲染和索引的结构错误、可访问性问题和最佳实践。

    • HTML 语法错误检测
    • 文档结构验证(html/head/body)
    • 用于可访问性的 lang 属性
    • 元标签存在性(description、viewport、charset)
    • 标题结构(H1-H6)

    页面质量

    来源: Rendered HTML analysis

    对渲染后的首页进行深度检查,覆盖社交分享、图片、追踪器、分析工具、线索获取、同意机制、内容质量、信任信号、社交存在和 AI/搜索可见性。

    • 页面标题唯一性和优化
    • 元描述优化
    • 内容长度和结构检查
    • 文本/HTML 比率分析
    • 重复内容检测
    • 图片 alt 属性
    • URL 结构和可读性
    • 规范标签存在性
    • Open Graph 和 Twitter Card 合规性
    • 社交链接(Facebook、Instagram、LinkedIn、X、YouTube)
    • 信任信号(电话、邮箱、联系方式、隐私、条款、关于、地址)
    • 符合 Google 质量指南的 E-E-A-T 信号
    • 分析和营销工具检测
    • 线索表单、邮箱字段、CTA 以及演示/试用/价格链接
    • Cookie 同意、CMP、IAB TCF、Google Consent Mode 和政策链接
    • AI/搜索可见性评分:实体、产品/服务、信任、可抓取性、回答格式和 llms.txt / AGENTS.md 信号

    碳足迹

    来源: PageSpeed resource weights + GWF formula

    每次页面浏览都会产生 CO₂。根据页面传输重量,使用 Green Web Foundation / Website Carbon 方法计算,适用于 ESG 和企业可持续性参考。

    • 总页面权重(KB/MB)
    • 基于页面重量估算的 cleaner-than 百分位
    • 每次访问的能耗估算(kWh)

    SEO

    来源: Google Lighthouse + crawlability audit

    通过 Lighthouse 运行完整的技术 SEO 审计,以识别限制搜索引擎可见性的问题。

    • 整体 SEO 评分
    • 可爬取性和可索引性
    • 移动端优化
    • 页面标题 — 是否存在及长度(30-60 个字符)
    • Meta description — 是否存在及长度(120-160 个字符)
    • Canonical 标签 — 存在且指向自身
    • Noindex 检测(meta robots / googlebot)
    • hreflang — x-default 与自引用校验
    • robots.txt — 抓取规则与 Sitemap: 声明
    • XML sitemap — URL 数量与 lastmod 新鲜度
    • Sitemap 索引 — 子 sitemap 解析
    • llms.txt / AGENTS.md — AI agent 可发现性
    • security.txt — 漏洞披露联系人、过期时间和规范位置

    每一个发现都会变成可委派的待办事项

    原始分数不会推动项目进展。15 个检查类别中发现的每个问题都会转化为清晰简报,包含优先级、当前指标、目标值和负责团队,可直接用于 Slack、工单或管理会议。

    IT / 运维前端开发者安全工程师SEO 专家市场营销内容团队高管 / 法务

    数据来源与准确性说明:结果取决于第三方 API(Google PageSpeed、DataForSEO、Chrome UX Report、Cloudflare DNS)的可用性。对于低流量网站或有 WAF 限制的网站,某些检查可能不可用。域名估值和收入估算属于说明性模型,基于行业基准,不构成财务建议。