SaaSMaestro kontrollerar dina webbplatser direkt från sina egna servrar. Om en brandvägg, ett säkerhetsplugin eller ett botskydd blockerar de servrarna misslyckas kontrollerna och du får falsklarm. Det förhindrar du genom att vitlista våra IP-adresser.
Vad som ska vitlistas
| Objekt | Värde |
|---|---|
| IP-adress | 35.214.110.192 |
| User agent innehåller | SaaSMaestroMonitor/1.0 |
| Portar | 443 (HTTPS) och 80 (HTTP) |
Vitlista via IP-adress där det går. En user agent kan kopieras av vem som helst, så se den som ett sätt att känna igen våra förfrågningar i loggarna snarare än som ett bevis på vem som skickade dem.
Regionala drifttidskontroller är små servrar i andra regioner som laddar din startsida bara när vår huvudserver inte kan, för att bekräfta ett driftstopp innan det utlyses. Om även de blockeras går det inte att skilja ett problem mellan vår huvudserver och din webbplats från ett verkligt driftstopp.
Varför SaaSMaestro skannar dina webbplatser
Google Analytics och Search Console rapporterar bara det de registrerar. De kan inte tala om att en webbplats är nere, att spårningstaggen har tagits bort eller att en ändring har sagt åt Google att sluta indexera dina sidor. När problemen väl syns i Googles siffror har trafik eller data redan gått förlorade i flera dagar. Genom att kontrollera varje webbplats direkt upptäcks de inom minuter eller timmar.
Skanningen används för:
- Drifttid: bekräftar att webbplatsen svarar, så att du får en varning när den går ner.
- Google-tagg: bekräftar att startsidan fortfarande har rätt GA4-tagg, så att en saknad eller felaktig tagg upptäcks innan data går förlorade.
- robots.txt och webbplatskarta: upptäcker ändringar som blockerar sökmotorer eller tar bort sidor från webbplatskartan.
- Söktaggar på viktiga sidor: märker när en titel, metabeskrivning, kanonisk adress eller noindex-inställning ändras på startsidan eller dina mest besökta landningssidor, och lägger till ändringen i tidslinjen.
- SSL-certifikat: varnar dig innan certifikatet går ut och besökarna får ett säkerhetsfel, och kontrollerar att HTTPS fungerar.
- Säkerhetshuvuden: betygsätter de huvuden som din startsida skickar och hittar filer som den laddar över vanlig HTTP.
- Kontroller av nyckelsidor: laddar de sidor du väljer, till exempel prissidan eller registreringen, och kontrollerar att de innehåller rätt text.
- Webbplatsikon: hämtar ikonen som visas bredvid varje webbplats i SaaSMaestro.
Se Övervakning av webbplatshälsa för information om varje kontroll.
Vad skanningen gör, och inte gör
- Den hämtar startsidan var 15:e minut och en gång om dagen robots.txt, webbplatskartan och upp till fem av dina mest besökta målsidor. En gång i veckan läser den certifikatet, laddar startsidan för att kontrollera dess säkerhetshuvuden och följer upp till 40 interna länkar.
- Nyckelsidor som du lägger till hämtas så ofta du väljer, var 5:e, 15:e eller 60:e minut.
- Den läser bara offentliga sidor, på samma sätt som en besökares webbläsare. Den loggar aldrig in, skickar aldrig formulär, följer inte varje länk och genomsöker aldrig hela webbplatsen.
- Trafiken är mycket liten: runt hundra förfrågningar om dagen per webbplats, betydligt mindre än en enda sökmotors crawler.
- Skanningarna syns inte i Google Analytics, eftersom de inte kör spårningstaggen.
Vissa tjänster besöker inte din webbplats alls, så de behöver ingen vitlistning: domänens utgångsdatum slås upp i den offentliga registreringsdatabasen (RDAP eller WHOIS), DNS-poster via offentlig DNS-over-HTTPS och svartlistor med Google Web Risk och URLhaus. Labbprestandatester körs av Googles PageSpeed Insights från Googles egna servrar, så de kräver att Google släpps igenom i stället för oss. Heartbeats fungerar åt andra hållet: dina jobb skickar anrop till SaaSMaestro. Dina Google-data kommer från Googles API:er.
Tecken på att skanningen blockeras
- Varningar om att ”Webbplatsen är nere” för en webbplats som laddas utan problem i webbläsaren. Det händer när en brandvägg i tysthet kastar våra förfrågningar.
- ”Ingen Google-tagg hittades i startsidans HTML” trots att GA4 registrerar besök. Det händer när en verifierings- eller blockeringssida returneras i stället för din startsida.
- Kontroller av nyckelsidor som misslyckas för att den förväntade texten saknas, när en utmaningssida visas i stället för sidan.
- Saknade eller felaktiga sidtitlar, en webbplatskarta som verkar ha försvunnit eller en bokstavsruta i stället för webbplatsens ikon.
Så vitlistar du adresserna
De exakta stegen beror på vad som skyddar din webbplats. Vitlista adresserna överallt där förfrågningar kan blockeras:
| Skydd | Vad du ska göra |
|---|---|
| Cloudflare | Lägg till en IP Access Rule med åtgärden ”Allow” för adressen, eller en anpassad WAF-regel som undantar den från botskydd och hastighetsbegränsning. |
| Säkerhetsplugin för WordPress | I Wordfence, Sucuri, iThemes eller liknande lägger du till adressen bland de vitlistade eller betrodda IP-adresserna. |
| Webbhotellets brandvägg | Lägg till adressen i listan över tillåtna adresser i webbhotellets kontrollpanel, eller be ditt webbhotell att göra det. |
| Serverns brandvägg | Tillåt inkommande anslutningar från adressen på port 80 och 443, till exempel i iptables, ufw eller molnleverantörens säkerhetsgrupper. |
| Hastighetsbegränsning och geoblockering | Undanta adressen från hastighetsbegränsningar och landsblockeringar. |
Du behöver inte göra något i SaaSMaestro efteråt. Drifttiden kontrolleras igen inom 15 minuter, dagliga kontroller inom ett dygn och veckovisa inom en vecka, och eventuella falsklarm försvinner av sig själva.
Om du hellre inte vill bli skannad
Ägare och administratörer kan stänga av vilken Webbplatshälsa-tjänst som helst i dess dialogruta under Inställningar → din arbetsyta → Dataanslutningar, eller utesluta en webbplats från den. Dina data från Google Analytics och Search Console påverkas inte, men den tjänstens kontroller, varningar och automatiska anteckningar upphör.