Введите адрес сайта — мы бесплатно проверим его за 30 секунд и объясним результат простыми словами.
Не нужно писать http:// или www. Бесплатно, без регистрации.
Шифрованное соединение, срок сертификата и настройки защиты от атак.
Могут ли другие отправлять поддельные письма от вашего имени.
Время ответа сервера, измеренное из США, и размер HTML страницы. Скорость изображений и скриптов не измеряется.
Правильно ли сайт выглядит на телефоне и как он показывается в поиске Google.
Отчёт о безопасности сайтов Азербайджана: банки, университеты, госорганы →
Да. Проверка полностью бесплатна и не требует регистрации.
Введите адрес сайта в поле выше и нажмите «Проверить». SaytYoxla проверяет соединение HTTPS, SSL-сертификат, HSTS, CSP и другие защитные заголовки, не раскрыта ли версия сервера, и смешанное (http) содержимое, а для каждой проблемы простыми словами пишет решение.
После проверки в разделе «Безопасность» показано, сколько дней ещё действует сертификат и дата окончания. Когда срок истекает, браузеры помечают сайт как «небезопасный», поэтому обновляйте его вовремя — лучше включите автоматическое продление (например, Let's Encrypt).
SPF и DMARC — это записи в DNS-настройках вашего домена. Они указывают, какие серверы могут отправлять почту от вашего имени. Без них мошенники могут рассылать поддельные письма, которые выглядят как отправленные с вашего домена. SaytYoxla проверяет обе записи; если их нет, попросите DNS- или хостинг-провайдера добавить их.
Самые частые причины: нет или слабые заголовок страницы (title) и описание (meta description), сайт не адаптирован под телефон, или сайт вообще не добавлен в Google. SaytYoxla проверяет заголовок, описание и адаптацию. Новый сайт также нужно добавить в Google Search Console и отправить sitemap.
Чаще всего на странице нет тега «viewport» — тогда телефон открывает сайт в размере компьютера и уменьшает его. SaytYoxla проверяет это в разделе «Мобильные и Google» и показывает, какой тег добавить.
Нет. Мы смотрим только на то, что открыто всем: один раз открываем главную страницу, robots.txt и sitemap.xml, читаем сертификат и открытые DNS-записи. Ничего не меняем и ничего не пытаемся взломать. Открытые файлы и порты смотрим только в глубокой проверке, после подтверждения владельцем сайта.
Мы не спрашиваем имя, телефон или e-mail, cookie и скриптов отслеживания нет. Проверенный адрес и результат хранятся до 10 минут, чтобы ускорить повторную проверку, а ваш IP-адрес — до 1 дня в счётчике, ограничивающем злоупотребления.
100 — лучший результат. 90+ — отлично (A), 75+ — хорошо (B), 60+ — средне (C), 40+ — слабо (D), ниже 40 — нужно серьёзное внимание (F). Красные проблемы снижают балл сильнее всего. Если не хватает основной защиты, балл ограничен: не выше 39 без надёжного HTTPS, 59, если сертификат истекает менее чем через 7 дней, 74 при отсутствии 4–5 основных настроек и 89 при отсутствии 2–3.
Покажите отчёт разработчику сайта или хостинг-компании — под каждой проблемой написано, что делать. Если хотите, напишите в WhatsApp, мы поможем.