將我們的 IP 位址加入白名單

SaaSMaestro 直接從自己的伺服器檢查你的網站。如果防火牆、安全性外掛程式或機器人防護封鎖了這些伺服器，檢查就會失敗，並造成誤報。將我們的 IP 位址加入白名單可以避免這種情況。

要加入白名單的項目

盡可能以 IP 位址加入白名單。使用者代理程式任何人都能複製，因此請把它當作在記錄中辨識我們請求的方法，而不是證明請求來源的依據。

區域運作時間探測是位於其他地區的小型伺服器，只有在我們的主伺服器無法載入你的首頁時才會載入，用於在判定故障之前加以確認。如果它們也被封鎖，就無法區分主伺服器與你的網站之間的問題和真正的停機。

SaaSMaestro 為何掃描你的網站

Google Analytics 和 Search Console 只會回報它們記錄到的內容。它們無法告訴你網站已停機、追蹤代碼已被移除，或某項變更讓 Google 停止為你的網頁建立索引。等到這些問題出現在 Google 的數據中時，好幾天的流量或資料早已流失。直接檢查每個網站，可以在幾分鐘到幾小時內發現這些問題。

掃描的用途：

• 運作時間：確認網站有回應，在網站停機時向你發出警示。
• Google 代碼：確認首頁仍然有正確的 GA4 代碼，在資料遺失前就發現代碼遺漏或錯誤。
• robots.txt 和 Sitemap：找出會封鎖搜尋引擎或讓網頁從 Sitemap 中消失的變更。
• 重要網頁的搜尋標記：當首頁或最熱門到達網頁的標題、中繼說明、標準網址或 noindex 設定有變更時發現，並加入時間軸。
• SSL 憑證：在憑證到期、訪客看到安全性錯誤之前提醒你，並檢查 HTTPS 是否正常運作。
• 安全標頭：為你的首頁所傳送的標頭評分，並找出它透過一般 HTTP 載入的檔案。
• 關鍵頁面檢查：載入你選擇的頁面（例如定價頁或註冊頁），並檢查其中是否包含正確的文字。
• 網站圖示：擷取 SaaSMaestro 中顯示在各網站旁邊的圖示。

如需各項檢查的詳細資訊，請參閱 網站健康度監控。

掃描會做什麼、不會做什麼

• 它每 15 分鐘請求一次首頁，每天請求一次 robots.txt、網站地圖以及最多五個流量最高的到達頁面。每週讀取一次憑證，載入首頁以檢查其安全標頭，並追蹤最多 40 個內部連結。
• 你新增的關鍵頁面會依你選擇的頻率（每 5、15 或 60 分鐘）請求。
• 它只會讀取公開網頁，就像訪客的瀏覽器一樣。它絕不會登入、提交表單、追蹤每個連結或檢索整個網站。
• 流量非常少：每個網站每天約一百個請求，遠少於單一搜尋引擎檢索器。
• 掃描不會出現在 Google Analytics 中，因為掃描不會執行追蹤代碼。

有些服務根本不會造訪你的網站，因此不需要加入白名單：網域到期日透過公開的註冊資料庫（RDAP 或 WHOIS）查詢，DNS 記錄透過公用 DNS-over-HTTPS 查詢，黑名單則透過 Google Web Risk 和 URLhaus 查詢。實驗室效能測試由 Google 的 PageSpeed Insights 從 Google 自己的伺服器執行，因此需要放行的是 Google 而不是我們。心跳的方向則相反：由你的工作向 SaaSMaestro 傳送請求。你的 Google 資料來自 Google 的 API。

掃描遭到封鎖的跡象

• 在瀏覽器中能正常載入的網站卻收到「網站已停機」警示。當防火牆在不通知的情況下捨棄我們的請求時，就會發生這種情況。
• GA4 正在記錄造訪，卻顯示「網站首頁 HTML 中找不到 Google 代碼」。當傳回的是驗證頁面或封鎖頁面而不是你的首頁時，就會發生這種情況。
• 由於回應的是驗證頁面而不是實際頁面，缺少預期文字，導致關鍵頁面檢查失敗。
• 網頁標題遺漏或錯誤、Sitemap 似乎消失了，或顯示字母圖塊而不是網站圖示。

如何將這些位址加入白名單

確切步驟取決於保護你網站的是什麼。請在所有可能封鎖請求的位置將這些位址加入白名單：

之後你不需要在 SaaSMaestro 中做任何操作。運作時間會在 15 分鐘內重新檢查，每日檢查在一天內，每週檢查在一週內，任何誤報都會自行消除。

如果你不希望被掃描

擁有者和管理員可以在「設定 → 你的工作區 → 資料連結」下的對應對話方塊中關閉任何「網站健康度」服務，或將某個網站排除在外。你的 Google Analytics 和 Search Console 資料不受影響，但該服務的檢查、警示和自動備註將停止。