Проверка здоровья сайта

Введите домен и получите полную картину на одной странице: итоговую оценку здоровья с оценками по разделам, работает ли сайт, как быстро он отвечает, когда истекают его сертификат и регистрация домена, и что говорят его DNS и безопасность почты. Бесплатно, мгновенно, и каждый раздел самодостаточен.

Предпочитаете автоматический контроль? Мониторить бесплатно с myeventwatch — оповещения об истечении срока и простоях, карта не нужна.

Что охватывает эта проверка

Сайт ломается по слоям, и видимый слой редко оказывается тем, который сломался. Этот отчёт проверяет эти слои одновременно и сводит их в общую оценку с баллом для каждого раздела — доступность, TLS, домен, DNS и почта, заголовки безопасности и производительность, — чтобы находки шли первыми, а исходные детали следовали ниже. Раздел HTTP исследует сайт так, как это сделал бы браузер: следует по перенаправлениям по одному переходу, замеряет каждую стадию ответа, отмечает, повышается ли обычный HTTP до HTTPS, и проверяет, какие заголовки безопасности присутствуют или отсутствуют. Раздел TLS выполняет настоящее рукопожатие и читает сертификат, который предъявляет сервер: кто его выпустил, какие имена он покрывает, проходит ли цепочка проверку и совпадает ли имя хоста, и ровно сколько дней осталось до истечения срока. Раздел домена запрашивает запись реестра (RDAP) о регистраторе, дате регистрации и дате истечения — самой катастрофической дате в жизни небольшого сайта, потому что просроченный домен останавливает всё, включая почту. Наконец, раздел DNS перечисляет записи, которые направляют мир к сайту — адреса A и AAAA, почтовые обменники MX, серверы имён — и даёт вердикты о безопасности почты по настройке SPF, DMARC и DKIM, наряду с записями CAA, защищающими выпуск сертификатов.

Оценка и сводка вверху сводят всё это к одному вердикту. Здоров означает, что всё ответило и ничто не близко к истечению срока. Предупреждение обычно означает, что обратный отсчёт вошёл в свой последний месяц, HTTPS не принудительно применяется или отсутствует защитная запись DNS — проблемы следующего месяца, видимые сегодня. Критично означает, что что-то уже сломано: сайт недоступен, сертификат недействителен или истёк, или сам домен просрочен. Поскольку каждый раздел отображается независимо, критический результат HTTP всё равно покажет вам данные о сертификате и сроках, нужные для планирования исправления.

Почему важны обратные отсчёты до истечения

Сертификаты автоматических эмитентов живут девяносто дней, а домены продлеваются в годовщины, которые никто не внёс в календарь. Обе аварии тотальны, мгновенны и неловки — и обе видны за месяцы вперёд любому, кто посмотрит. Поэтому этот отчёт показывает плашки с оставшимися днями, которые становятся янтарными ниже девяноста дней и красными ниже тридцати, и поэтому результат с истекающим сроком предлагает бесплатный мониторинг в один клик: обратный отсчёт помогает, только если кто-то всё ещё смотрит на него, когда он достигнет нуля. Постоянный мониторинг переворачивает проблему — вместо того чтобы помнить о проверке, вы получаете оповещение, пока ещё есть время действовать.

Как пользоваться отчётом

Запускайте проверку перед запуском, после миграции и всякий раз, когда что-то кажется не так. Делитесь URL с тем, кто отвечает за проблему, — ссылка повторно запускает ту же проверку, поэтому вопрос регистратору, задача по сертификату и исправление DNS могут начинаться с одного и того же общего снимка. Если несколько пунктов ведут обратный отсчёт, сначала исправьте домен (ничто другое не имеет значения, если он просрочится), затем сертификат, затем предупреждения. А если отчёт относится к домену, от которого вы зависите, но который не контролируете — поставщик, партнёр, услуга, которую вы перепродаёте, — его мониторинг всё равно стоит того: вы часто узнаете о его простое раньше, чем его собственная страница статуса это признает.

Часто задаваемые вопросы

Что на самом деле тестирует проверка здоровья сайта?

Четыре вещи, независимо: отвечает ли сайт по HTTP(S) и как быстро; TLS-сертификат, который он предъявляет (эмитент, действительность, оставшиеся дни, цепочка и совпадение имени хоста); запись о регистрации домена (регистратор, даты создания и истечения); и записи DNS (A, AAAA, MX, NS, плюс основные моменты SPF, DMARC и CAA). Каждый раздел отчитывается сам по себе, поэтому один сбой никогда не скрывает остальное.

Проверка здоровья бесплатна? Нужен ли аккаунт?

Да, она бесплатна и не требует аккаунта. Введите домен, и отчёт создаётся на месте. Если вы хотите, чтобы те же проверки повторялись непрерывно с оповещениями, для этого и существует связанный мониторинг myeventwatch — его бесплатный уровень покрывает наблюдение.

Почему в моём отчёте сказано «предупреждение», если мой сайт выглядит нормально?

Самые распространённые предупреждения — это сертификат или домен, истекающий в течение 30 дней, непринудительное применение HTTPS на обычном HTTP-адресе, отсутствующая запись DMARC или статус ошибки HTTP. Ничто из этого не означает, что сайт сегодня не работает, — это ранние сигналы, предсказывающие простои следующего месяца.

Могу ли я поделиться отчётом с командой?

Да. У каждой проверки есть собственная ссылка для обмена — кнопка «Поделиться» на результате открывает панель обмена на вашем устройстве (или копирует ссылку /report/<id>), с вариантами публикации отчёта в X или Facebook в одно касание; ссылка показывает вашей команде тот же сохранённый отчёт с его оценкой, находками и временем проверки, пока отчёт не истечёт вместе с кэшем. Старый URL вида ?domain=example.com тоже по-прежнему работает и просто повторно запускает проверку.

Какие домены я могу проверять?

Любое публичное доменное имя. В целях безопасности проверяющий принимает только голое имя хоста — без URL, путей, портов или IP-адресов — и отклоняет цели, которые разрешаются в частные или внутренние адреса.