SaaSMaestro comprueba tus sitios web directamente desde sus propios servidores. Si un firewall, un plugin de seguridad o una protección contra bots bloquea esos servidores, las comprobaciones fallan y recibes falsas alarmas. Añadir nuestras direcciones IP a la lista blanca lo evita.
Qué añadir a la lista blanca
| Elemento | Valor |
|---|---|
| Dirección IP | 35.214.110.192 |
| El user agent contiene | SaaSMaestroMonitor/1.0 |
| Puertos | 443 (HTTPS) y 80 (HTTP) |
Siempre que puedas, usa la dirección IP para la lista blanca. Cualquiera puede copiar un user agent, así que úsalo para reconocer nuestras solicitudes en tus registros, no como prueba de quién las envió.
Las sondas regionales de disponibilidad son pequeños servidores de otras regiones que cargan tu página de inicio solo cuando nuestro servidor principal no puede, para confirmar una caída antes de declararla. Si también están bloqueadas, un problema entre nuestro servidor principal y tu sitio web no se distingue de una caída real.
Por qué SaaSMaestro escanea tus sitios
Google Analytics y Search Console solo informan de lo que registran. No pueden decirte que un sitio está caído, que se ha eliminado la etiqueta de seguimiento o que un cambio ha indicado a Google que deje de indexar tus páginas. Cuando esos problemas aparecen en las cifras de Google, ya se han perdido días de tráfico o de datos. Comprobar cada sitio directamente los detecta en minutos u horas.
El escaneo sirve para:
- Disponibilidad: confirmar que el sitio responde, para avisarte cuando se caiga.
- Etiqueta de Google: confirmar que la página de inicio sigue teniendo la etiqueta de GA4 correcta, para detectar una etiqueta ausente o incorrecta antes de perder datos.
- robots.txt y sitemap: detectar cambios que bloqueen a los buscadores o quiten páginas de tu sitemap.
- Etiquetas de búsqueda en páginas clave: detectar cuándo cambia un título, una meta descripción, una dirección canónica o un ajuste noindex en tu página de inicio o en tus páginas de destino con más tráfico, y añadirlo a tu cronología.
- Certificado SSL: te avisa antes de que el certificado caduque y los visitantes vean un error de seguridad, y comprueba que HTTPS funciona.
- Cabeceras de seguridad: puntúa las cabeceras que envía tu página de inicio y encuentra los archivos que carga por HTTP sin cifrar.
- Comprobaciones de páginas clave: carga las páginas que elijas, como precios o registro, y comprueba que contienen el texto correcto.
- Icono del sitio: obtener el icono que se muestra junto a cada sitio en SaaSMaestro.
Consulta Monitorización de la salud de los sitios para ver los detalles de cada comprobación.
Qué hace el escaneo y qué no
- Solicita la página de inicio cada 15 minutos y, una vez al día, robots.txt, el sitemap y hasta cinco de tus páginas de destino más visitadas. Una vez por semana lee el certificado, carga la página de inicio para comprobar sus cabeceras de seguridad y sigue hasta 40 enlaces internos.
- Las páginas clave que añadas se solicitan con la frecuencia que elijas: cada 5, 15 o 60 minutos.
- Solo lee páginas públicas, igual que lo haría el navegador de un visitante. Nunca inicia sesión, envía formularios, sigue todos los enlaces ni rastrea el sitio entero.
- El tráfico es mínimo: unas cien solicitudes al día por sitio, mucho menos que un solo rastreador de buscador.
- Los escaneos no aparecen en Google Analytics porque no ejecutan la etiqueta de seguimiento.
Algunos servicios no visitan tu sitio web en absoluto, así que no necesitan lista blanca: la caducidad del dominio se consulta en la base de datos pública de registro (RDAP o WHOIS), los registros DNS mediante DNS-over-HTTPS público y las listas negras con Google Web Risk y URLhaus. Las pruebas de rendimiento en laboratorio las ejecuta PageSpeed Insights de Google desde los propios servidores de Google, así que hay que dejar pasar a Google en lugar de a nosotros. Los heartbeats funcionan al revés: tus trabajos envían solicitudes a SaaSMaestro. Tus datos de Google proceden de las API de Google.
Señales de que el escaneo está bloqueado
- Alertas de «El sitio está caído» para un sitio que carga bien en tu navegador. Ocurre cuando un firewall descarta en silencio nuestras solicitudes.
- «No hay etiqueta de Google en el HTML de la página de inicio» aunque GA4 está registrando visitas. Ocurre cuando se devuelve una página de verificación o de bloqueo en lugar de tu página de inicio.
- Las comprobaciones de páginas clave fallan porque falta el texto esperado, cuando se sirve una página de desafío en lugar de la página.
- Títulos de página ausentes o incorrectos, un sitemap que parece haber desaparecido o un recuadro con una letra en lugar del icono del sitio.
Cómo añadir las direcciones a la lista blanca
Los pasos exactos dependen de lo que proteja tu sitio web. Añade las direcciones a la lista blanca en todos los lugares donde se podrían bloquear solicitudes:
| Protección | Qué hacer |
|---|---|
| Cloudflare | Añade para la dirección una IP Access Rule con la acción «Allow», o una regla personalizada del WAF que omita para ella la protección contra bots y la limitación de solicitudes. |
| Plugins de seguridad de WordPress | En Wordfence, Sucuri, iThemes o similares, añade la dirección a las direcciones IP permitidas o de confianza. |
| Firewall del hosting | Añade la dirección a la lista blanca en el panel de control de tu hosting o pide a tu proveedor que lo haga. |
| Firewall del servidor | Permite las conexiones entrantes desde la dirección en los puertos 80 y 443, por ejemplo en iptables, ufw o los grupos de seguridad de tu proveedor cloud. |
| Limitación de solicitudes y geobloqueo | Excluye la dirección de los límites de solicitudes y los bloqueos por país. |
Después no necesitas hacer nada en SaaSMaestro. La disponibilidad se vuelve a comprobar en 15 minutos, las comprobaciones diarias en un día y las semanales en una semana, y las falsas alarmas desaparecen solas.
Si prefieres que no se escaneen tus sitios
Los propietarios y administradores pueden desactivar cualquier servicio de Salud de los sitios en su cuadro de diálogo, en Configuración → tu espacio de trabajo → Conexiones de datos, o dejar un sitio web fuera. Tus datos de Google Analytics y Search Console no se ven afectados, pero las comprobaciones, avisos y notas automáticas de ese servicio se detienen.