当社のIPアドレスを許可リストに登録する

SaaSMaestroは自社のサーバーからウェブサイトを直接チェックします。ファイアウォール、セキュリティプラグイン、ボット対策がこれらのサーバーをブロックすると、チェックが失敗して誤検知のアラートが届きます。当社のIPアドレスを許可リストに登録すれば、これを防げます。

許可リストに登録するもの

可能な限りIPアドレスで許可してください。ユーザーエージェントは誰でも偽装できるため、送信元の証明ではなく、ログで当社のリクエストを見分けるための目印として扱ってください。

リージョン別稼働状況プローブは、他のリージョンにある小さなサーバーで、当社のメインサーバーが読み込めない場合にのみホームページを読み込み、障害と判定する前にその障害を確認します。これらもブロックされると、当社のメインサーバーとウェブサイトの間の問題と、実際のダウンタイムを区別できません。

SaaSMaestroがウェブサイトをスキャンする理由

Google AnalyticsとSearch Consoleは、記録したものしかレポートしません。ウェブサイトがダウンしている、トラッキングタグが削除された、変更によってGoogleにページのインデックス登録を止めるよう指示してしまった、といったことは分かりません。こうした問題がGoogleの数値に表れる頃には、すでに数日分のトラフィックやデータが失われています。各ウェブサイトを直接チェックすれば、数分から数時間以内に検出できます。

スキャンの用途：

• 稼働状況：ウェブサイトが応答しているかを確認し、ダウンしたときにアラートを送ります。
• Googleタグ：ホームページに正しいGA4タグが設置されたままかを確認し、タグの欠落や誤りをデータが失われる前に検出します。
• robots.txtとサイトマップ：検索エンジンをブロックしたり、サイトマップからページが消えたりする変更を検出します。
• 主要ページの検索向けタグ：ホームページや訪問の多いランディングページで、タイトル、メタディスクリプション、canonical URL、noindex設定が変わったことを検出し、タイムラインに追加します。
• SSL証明書：証明書の期限が切れて訪問者にセキュリティエラーが表示される前に警告し、HTTPSが機能しているかを確認します。
• セキュリティヘッダー：ホームページが送信するヘッダーを評価し、通常のHTTPで読み込まれるファイルを検出します。
• 重要ページのチェック：料金ページや登録ページなど、選択したページを読み込み、正しいテキストが含まれているかを確認します。
• ウェブサイトのアイコン：SaaSMaestroで各ウェブサイトの横に表示されるアイコンを取得します。

各チェックの詳細はウェブサイトの健全性の監視をご覧ください。

スキャンで行うこと、行わないこと

• ホームページを15分ごとに、robots.txt、サイトマップ、アクセスの多いランディングページ最大5件を1日1回リクエストします。週に1回、証明書を読み取り、ホームページを読み込んでセキュリティヘッダーを確認し、最大40件の内部リンクをたどります。
• 追加した重要ページは、選択した頻度（5分、15分、60分ごと）でリクエストされます。
• 訪問者のブラウザと同じように、公開ページを読み取るだけです。ログイン、フォームの送信、すべてのリンクの巡回、ウェブサイト全体のクロールは一切行いません。
• トラフィックはごくわずかです。ウェブサイトあたり1日約100リクエストで、検索エンジンのクローラー1つよりはるかに少ない量です。
• スキャンはトラッキングタグを実行しないため、Google Analyticsには表示されません。

一部のサービスはウェブサイトにまったくアクセスしないため、許可リストへの登録は不要です。ドメインの有効期限は公開の登録データベース（RDAPまたはWHOIS）で、DNSレコードは公開のDNS-over-HTTPSで、ブラックリストはGoogle Web RiskとURLhausで照会します。ラボのパフォーマンステストはGoogleのPageSpeed InsightsがGoogle自身のサーバーから実行するため、当社ではなくGoogleを通す必要があります。ハートビートは逆向きで、お客様のジョブがSaaSMaestroにリクエストを送ります。Googleのデータは、GoogleのAPIから取得します。

スキャンがブロックされている兆候

• ブラウザでは正常に表示されるウェブサイトについて「ウェブサイトが停止しています」のアラートが届く。ファイアウォールが当社のリクエストを通知なく破棄していると発生します。
• GA4で訪問が記録されているのに「ホームページのHTMLにGoogleタグが見つかりません」と表示される。ホームページの代わりにチャレンジページやブロックページが返されると発生します。
• チャレンジページが本来のページの代わりに表示され、期待するテキストが見つからないため、重要ページのチェックが失敗しています。
• ページタイトルの欠落や誤り、サイトマップが消えたように見える、ウェブサイトのアイコンの代わりに文字のタイルが表示される。

アドレスを許可リストに登録する方法

具体的な手順は、ウェブサイトを保護している仕組みによって異なります。リクエストがブロックされる可能性のあるすべての場所で、アドレスを許可リストに登録してください：

その後、SaaSMaestroで行う操作は不要です。稼働状況は15分以内、毎日のチェックは1日以内、毎週のチェックは1週間以内に再確認され、誤検知は自動的に解消されます。

スキャンを望まない場合

オーナーと管理者は、「設定」→ ワークスペース →「データ接続」の各ダイアログで、任意の「ウェブサイトの健全性」サービスをオフにしたり、特定のウェブサイトを対象から外したりできます。Google AnalyticsとSearch Consoleのデータには影響しませんが、そのサービスのチェック、アラート、自動メモは停止します。