Förutom att läsa Googles data kan SaaSMaestro besöka dina webbplatser själv för att upptäcka problem som Google inte berättar om. Kontrollerna finns under Webbplatshälsa i Inställningar → din arbetsyta → Dataanslutningar. Var och en är en egen tjänst som är avstängd tills en ägare eller administratör slår på den i dess dialogruta, där de också väljer vilka webbplatser den omfattar. Inget behöver installeras.
Kontrollerna kommer från våra servrar på 35.214.110.192. Om din webbplats ligger bakom en brandvägg, Cloudflare eller ett säkerhetsplugin ska du vitlista den adressen först. Se Vitlistning av vår IP-adress.
Tjänsterna
| Tjänst | Hur ofta | Vad som granskas |
|---|---|---|
| Driftövervakning | Var 15:e minut | Om startsidan svarar, bekräftat från andra regioner innan ett driftstopp utlyses, plus dagliga kontroller av Google-taggen, robots.txt, webbplatskartan och sidor samt en månatlig rapport. |
| Övervakning av SSL-certifikat | Veckovis | När certifikatet går ut och vem som utfärdade det, och om besökarna faktiskt får HTTPS. |
| Domänövervakning | Veckovis | När domänregistreringen går ut, registratorn och spärrar hos registret. |
| DNS och e-postsäkerhet | Dagligen | Ändringar av namnservrar och e-postservrar samt SPF-, DMARC- och DKIM-poster. |
| Svartlista och skadlig kod | Dagligen | Googles Web Risk-lista över farliga webbplatser och missbruk samt abuse.chs URLhaus-lista över skadlig kod. |
| Säkerhetshuvuden | Veckovis | Sex vanliga säkerhetshuvuden, betygsatta A till F, och filer som laddas över vanlig HTTP. |
| Labbprestanda | Veckovis | Ett PageSpeed Insights-test av startsidan för mobil, med poängen över tid. |
| Core Web Vitals | Dagligen | Riktiga besökares hastighet från Chrome UX Report, läses under Driftövervakningens dagliga kontroller när dess API-nyckel har angetts. |
| Kontroller av nyckelsidor | Var 5:e, 15:e eller 60:e minut | Sidor som du väljer, till exempel prissidan eller registreringen, måste laddas och innehålla den text du anger. |
| Heartbeat-övervakning | Så ofta du anger | Dina egna cron-jobb, säkerhetskopior och arbetsprocesser anropar en privat adress; du får en varning när något tystnar. |
När en ny webbplats läggs till erbjuds du de tjänster som redan är påslagna för arbetsytan. Varningar från kontroller av SSL, domän, DNS, svartlistor, säkerhetshuvuden och prestanda skickas med e-post till ägare och administratörer som ”Varningar om kritiska problem” så fort en kontroll hittar dem, var och en bara en gång, och till alla chattkanaler som tar emot dem.
Drifttid
Varje webbplats startsida kontrolleras var 15:e minut. En webbplats räknas som nere först efter två misslyckade kontroller i rad, vilket undviker falsklarm från ett enstaka långsamt svar. Svar som ”obehörig” eller ”för många förfrågningar” räknas som uppe, eftersom servern svarar.
Innan ett andra misslyckande utlyses som driftstopp laddar servrar i andra regioner också webbplatsen. Om de flesta av dem lyckas ligger problemet mellan vår huvudserver och webbplatsen, till exempel ett nätverksfel eller en brandväggsregel, så inget driftstopp utlyses. Dialogrutan Driftövervakning listar de regioner som används.
När en webbplats går ner får ägare och administratörer direkt ett e-postmeddelande om driftstopp (högst en gång per driftstopp och vecka), och ett kritiskt problem skapas tills den är uppe igen. Den 1:a i varje månad får de också en månatlig drifttidsrapport med varje webbplats drifttid och driftstopp under föregående månad; var och en kan stänga av den för sig själv under Aviseringar.
Dagliga kontroller
Dessa körs tillsammans med Driftövervakning, en gång om dagen för varje webbplats den omfattar.
| Kontroll | Vad som granskas |
|---|---|
| Google-tagg | Om startsidan innehåller den här webbplatsens GA4-tagg, ett annat GA4-ID, Google Tag Manager eller ingenting. |
| robots.txt | Om den finns, om den har ändrats och om den blockerar alla sökmotorer. |
| Webbplatskarta | Hur många URL-adresser den listar, med upp till 10 underordnade webbplatskartor inlästa. |
| Core Web Vitals | Verklig besökarhastighet från Chrome UX Report: Largest Contentful Paint, Interaction to Next Paint och Cumulative Layout Shift. Kräver en API-nyckel för Chrome UX Report, som anges i rutan Core Web Vitals på arbetsytans flik Dataanslutningar. |
| Indexstatus i Google | För webbplatser kopplade till Search Console: om varje bevakad sida finns i Googles index, enligt URL Inspection API. |
| Interna länkar (varje vecka) | Upp till 40 länkar till din egen webbplats från de bevakade sidorna följs, och de som svarar med 404, 410 eller ett serverfel listas. |
En webbplats som laddar sin Google-tagg via ett samtyckesverktyg eller Tag Manager kan visa ”Google Tag Manager hittades” eller ”Hittades inte” trots att spårningen fungerar. Kontrollera GA4:s realtidsrapport för att vara säker.
SSL-certifikat
En gång i veckan läser våra servrar certifikatet som varje webbplats använder: när det går ut och vem som utfärdade det. Inom åtta dagar före utgång, eller när HTTPS saknas, tittar de i stället varje dag, så att en förnyelse upptäcks innan någon varnas. Du varnas en vecka innan certifikatet går ut, igen dagen innan och när det har gått ut. Det visas som ett problem på webbplatsens sida från 14 dagar innan.
De kontrollerar också att besökarna får HTTPS: du varnas när webbplatsen bara svarar över vanlig HTTP, eller när vanlig HTTP levererar webbplatsen utan att omdirigera till HTTPS. Dessa varningar upprepas varje vecka tills det är åtgärdat.
Domänregistrering
En gång i veckan slås den registrerade domänen (example.com för shop.example.com) upp hos sitt register via RDAP, eller WHOIS där registret saknar RDAP. Inom en månad före utgång slås den upp varje dag. Du varnas en månad, en vecka och en dag innan registreringen går ut, och när den har gått ut. Du får också en varning direkt om registret spärrar domänen, vilket stoppar både webbplatsen och e-posten, eller om den har förfallit och håller på att raderas.
DNS och e-postsäkerhet
En gång om dagen slås domänens DNS-poster upp via DNS-over-HTTPS, så att resultaten stämmer med vad resten av internet ser. En ändring av namnservrar eller e-postservrar utlöser en varning direkt och ligger kvar på webbplatsens sida i en vecka, eftersom det är så en kapad domän eller en misslyckad migrering ser ut.
För domäner som tar emot e-post flaggar kontrollen också en saknad SPF-post, mer än en SPF-post, en SPF-post som låter vem som helst skicka (+all) och en saknad DMARC-post. DKIM går inte att lista, så den söks varje vecka under de selektorer som vanliga e-posttjänster använder och visas bara om den hittas.
Svartlistor och skadlig kod
En gång om dagen slås varje webbplats upp på Googles Web Risk-lista, som gör att Chrome och andra webbläsare visar besökarna en röd varningssida i stället för webbplatsen, och på abuse.chs URLhaus-lista över nedladdningar av skadlig kod. Båda betyder oftast att webbplatsen har blivit hackad, och du får en varning direkt.
Den här kontrollen kräver en Google Web Risk API-nyckel, en URLhaus-autentiseringsnyckel eller båda, sparade i dess dialogruta. Utan någon av dem körs den inte. Googles kostnadsfria Safe Browsing API är inte licensierat för kommersiellt bruk, och därför används det betalda Web Risk API.
Säkerhetshuvuden och blandat innehåll
En gång i veckan laddas startsidan över HTTPS och betygsätts på sex huvuden: Strict-Transport-Security (HSTS), Content-Security-Policy, X-Content-Type-Options, X-Frame-Options (eller CSP frame-ancestors), Referrer-Policy och Permissions-Policy. Alla sex ger ett A, fem ett B, och så vidare. Du får besked när HSTS saknas eller färre än fyra skickas.
Sidan genomsöks också efter filer som laddas över vanlig HTTP. Skript, stilar och ramar som laddas så blockeras av webbläsare och kan förstöra sidan; bilder och media förlorar hänglåset. Bara den HTML som levereras kontrolleras, så filer som läggs till senare av skript syns inte.
Labbprestanda
En gång i veckan testar Googles PageSpeed Insights varje startsida för mobil på en simulerad telefon och poängsätter den av 100, med tider för laddning, blockering och layoutförskjutning. De 12 senaste veckopoängen sparas. Du får besked när poängen är under 50 eller sjunker med 15 poäng eller mer sedan föregående test, ofta innan riktiga besökares Core Web Vitals hinner ikapp. Den använder samma Google API-nyckel som Core Web Vitals, med PageSpeed Insights API aktiverat för dess projekt. Testet körs från Googles servrar, inte våra.
Kontroller av nyckelsidor
Lägg till de viktigaste sidorna, till exempel prissidan, registreringen eller kassan, med den text som varje sida måste innehålla, och välj att kontrollera var 5:e, 15:e eller 60:e minut. En sida misslyckas när den inte laddas, svarar med ett fel eller inte längre innehåller texten, vilket fångar upp en trasig sida som ändå svarar ”200 OK”. Texten söks i sidan så som vår server tar emot den, innan några skript körs.
Efter två misslyckanden i rad får ägare och administratörer ett e-postmeddelande om driftstopp, chattkanaler meddelas och ett kritiskt problem skapas. De får ett nytt meddelande när sidan fungerar igen.
Heartbeats
Varje heartbeat får en privat adress, till exempel https://saasmaestro.com/hooks/heartbeat/…. Låt ett av dina jobb anropa den varje gång det körs, till exempel genom att lägga till curl -fsS och adressen sist på en cron-rad. GET-, POST- och HEAD-anrop räknas alla.
Välj hur ofta en ping förväntas, från var 5:e minut till en gång i veckan, och en extra marginal för jobb som tar lång tid. Om ingen ping kommer inom intervallet plus marginalen får ägare och administratörer ett e-postmeddelande om driftstopp, chattkanaler meddelas och ett kritiskt problem skapas; de får ett nytt meddelande när den pingar igen. En heartbeat övervakas inte förrän dess första ping har kommit.
Bevakade sidor och automatiska anteckningar
SaaSMaestro bevakar startsidan och de fem mest besökta landningssidorna. När en sidas status, titel, metabeskrivning, robots-direktiv eller canonical-adress ändras, eller robots.txt ändras, läggs en tidslinjeanteckning till automatiskt och markeras ”Upptäckt automatiskt”. Detsamma gäller en sida som faller ur Googles index. På så sätt kommer en oväntad trafikförändring ofta med sin förklaring redan i diagrammet.
Var du ser den
Varje tjänsts ruta under Dataanslutningar visar när den senast kördes och hur många webbplatser som kräver uppmärksamhet, och dess klockikon öppnar de senaste resultaten. Varje webbplatssida har ett avsnitt Webbplatshälsa med de senaste resultaten. Problem visas också som problem; se Problemkontroller och allvarlighetsgrader.