SaaSMaestro tjekker dine websites direkte fra sine egne servere. Hvis en firewall, et sikkerhedsplugin eller botbeskyttelse blokerer disse servere, fejler tjekkene, og du får falske alarmer. At hvidliste vores IP-adresser forhindrer det.
Hvad der skal hvidlistes
| Element | Værdi |
|---|---|
| IP-adresse | 35.214.110.192 |
| User agent indeholder | SaaSMaestroMonitor/1.0 |
| Porte | 443 (HTTPS) og 80 (HTTP) |
Hvidlist på IP-adresse, hvor du kan. Alle kan kopiere en user agent, så brug den til at genkende vores forespørgsler i dine logfiler – ikke som bevis på, hvem der har sendt dem.
Regionale oppetidsprober er små servere i andre regioner, der kun indlæser din forside, når vores hovedserver ikke kan, for at bekræfte et nedbrud, før det erklæres. Hvis de også er blokeret, kan et problem mellem vores hovedserver og dit website ikke skelnes fra reel nedetid.
Hvorfor SaaSMaestro scanner dine websites
Google Analytics og Search Console rapporterer kun det, de registrerer. De kan ikke fortælle dig, at et website er nede, at tracking-tagget er fjernet, eller at en ændring har bedt Google om at stoppe med at indeksere dine sider. Når problemerne viser sig i Googles tal, er der allerede gået dages trafik eller data tabt. Ved at tjekke hvert website direkte fanges de inden for minutter eller timer.
Scanningen bruges til:
- Oppetid: bekræfter, at websitet svarer, så du får besked, når det går ned.
- Google-tag: bekræfter, at forsiden stadig har det rigtige GA4-tag, så et manglende eller forkert tag opdages, før der går data tabt.
- robots.txt og sitemap: opdager ændringer, der blokerer søgemaskiner eller fjerner sider fra dit sitemap.
- Søgetags på vigtige sider: opdager, når en titel, metabeskrivelse, canonical-adresse eller noindex-indstilling ændres på din forside eller dine mest besøgte landingssider, og tilføjer det til din tidslinje.
- SSL-certifikat: advarer dig, før certifikatet udløber, og besøgende ser en sikkerhedsfejl, og kontrollerer, at HTTPS virker.
- Sikkerhedsheadere: giver karakter til de headere, din forside sender, og finder filer, den indlæser over almindelig HTTP.
- Tjek af nøglesider: indlæser de sider, du vælger, f.eks. priser eller tilmelding, og kontrollerer, at de indeholder den rigtige tekst.
- Websiteikon: henter det ikon, der vises ved siden af hvert website i SaaSMaestro.
Se Overvågning af websitesundhed for detaljer om hvert tjek.
Hvad scanningen gør – og ikke gør
- Den henter forsiden hvert 15. minut og én gang om dagen robots.txt, sitemappet og op til fem af dine mest besøgte landingssider. Én gang om ugen læser den certifikatet, indlæser forsiden for at tjekke dens sikkerhedsheadere og følger op til 40 interne links.
- Nøglesider, du tilføjer, anmodes så ofte, som du vælger: hvert 5., 15. eller 60. minut.
- Den læser kun offentlige sider, på samme måde som en besøgendes browser. Den logger aldrig ind, indsender ikke formularer, følger ikke alle links og crawler ikke hele websitet.
- Trafikken er minimal: omkring hundrede forespørgsler om dagen pr. website, langt mindre end en enkelt søgemaskine-crawler.
- Scanninger vises ikke i Google Analytics, fordi de ikke kører tracking-tagget.
Nogle tjenester besøger slet ikke dit website, så de behøver ingen hvidlistning: domæneudløb slås op i den offentlige registreringsdatabase (RDAP eller WHOIS), DNS-records via offentlig DNS-over-HTTPS, og blacklister med Google Web Risk og URLhaus. Laboratorietests køres af Googles PageSpeed Insights fra Googles egne servere, så de kræver, at Google slippes igennem, ikke os. Heartbeats virker den anden vej: dine jobs sender forespørgsler til SaaSMaestro. Dine Google-data kommer fra Googles API'er.
Tegn på, at scanningen bliver blokeret
- Advarsler om “Websitet er nede” for et website, der indlæses fint i din browser. Det sker, når en firewall i stilhed afviser vores forespørgsler.
- “Intet Google-tag fundet i forsidens HTML”, selvom GA4 registrerer besøg. Det sker, når der returneres en challenge- eller blokeringsside i stedet for din forside.
- Tjek af nøglesider fejler, fordi den forventede tekst mangler, når der vises en udfordringsside i stedet for siden.
- Manglende eller forkerte sidetitler, et sitemap, der ser ud til at være forsvundet, eller en bogstavflise i stedet for websitets ikon.
Sådan hvidlister du adresserne
De præcise trin afhænger af, hvad der beskytter dit website. Hvidlist adresserne overalt, hvor forespørgsler kan blive blokeret:
| Beskyttelse | Hvad du skal gøre |
|---|---|
| Cloudflare | Tilføj en IP Access Rule med handlingen “Allow” for adressen, eller en brugerdefineret WAF-regel, der springer botbeskyttelse og rate limiting over for den. |
| Sikkerhedsplugins til WordPress | I Wordfence, Sucuri, iThemes eller lignende skal du føje adressen til de hvidlistede eller betroede IP-adresser. |
| Hostingfirewall | Føj adressen til hvidlisten i din hostingudbyders kontrolpanel, eller bed din udbyder om at gøre det. |
| Serverfirewall | Tillad indgående forbindelser fra adressen på port 80 og 443, for eksempel i iptables, ufw eller din cloududbyders sikkerhedsgrupper. |
| Rate limiting og geoblokering | Undtag adressen fra rate limits og landeblokeringer. |
Du behøver ikke gøre noget i SaaSMaestro bagefter. Oppetid tjekkes igen inden for 15 minutter, daglige tjek inden for en dag og ugentlige inden for en uge, og falske alarmer forsvinder af sig selv.
Hvis du helst ikke vil scannes
Ejere og admins kan slå enhver Websitesundhed-tjeneste fra i dens dialog under Indstillinger → dit arbejdsområde → Dataforbindelser eller udelade et website. Dine data fra Google Analytics og Search Console påvirkes ikke, men tjenestens tjek, advarsler og automatiske noter stopper.