Digite um endereço e a ferramenta monta um relatório técnico do site: como ele responde, para onde redireciona, se o certificado está em ordem, quais cabeçalhos de segurança existem, quão rápido o servidor responde e se os arquivos para buscadores estão no lugar. Cada item é marcado como OK, aviso ou problema, com a contagem no topo. Nada de notas inventadas: só verificações concretas com explicação.
O que o relatório cobre
- HTTP e redirecionamentos. O status da página inicial, o número de redirecionamentos, se o HTTP leva ao HTTPS e se as quatro formas do endereço (http, https, com e sem www) terminam na mesma página.
- Certificado SSL. Validade, correspondência do nome, confiança da cadeia e versão do TLS.
- Cabeçalhos de segurança. HSTS, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options ou frame-ancestors, Referrer-Policy e Permissions-Policy, além do X-Powered-By, que revela versões de software.
- Velocidade. TTFB a partir do nosso servidor, compressão do HTML e suporte a HTTP/2.
- Arquivos para buscadores. Se existe robots.txt, se ele bloqueia o site inteiro e se há sitemap.
- DNS. Registros A e AAAA, número de servidores DNS, MX e CAA. Essas consultas saem direto do seu navegador via DNS over HTTPS.
Como ler o resultado
Um problema deve ser corrigido logo: o site não responde, não há redirecionamento para HTTPS, o certificado expirou ou o robots.txt bloqueia o site inteiro. Um aviso é uma recomendação: a falta de Content-Security-Policy não quebra o site, mas uma boa política barra a maioria dos ataques XSS. Decida quais recomendações fazem sentido para o seu site.
Achados mais comuns
As formas do endereço levam a páginas diferentes. Por exemplo, com www o site abre sem redirecionar, enquanto o domínio sem www vai para HTTPS. Os buscadores enxergam duplicatas e os links se dividem entre endereços. O nosso gerador de .htaccess escreve regras para um único passo 301, e a ferramenta para verificar redirecionamento confirma o resultado.
Falta HSTS ou outros cabeçalhos. Eles são adicionados na configuração do servidor ou no .htaccess. Comece por X-Content-Type-Options, Referrer-Policy e HSTS: quase nunca quebram nada.
O certificado vence em breve. Os certificados Let’s Encrypt valem 90 dias e se renovam sozinhos. Com menos de duas semanas restantes, confira se a renovação está funcionando. A ferramenta para verificar SSL dá os detalhes de um certificado.
TTFB alto. O servidor demora para montar a página. A ferramenta para testar velocidade do site mostra o detalhamento por etapa em três requisições.
Sem robots.txt ou sitemap. Num site pequeno isso não é crítico, mas o sitemap ajuda os buscadores a achar páginas novas mais rápido, e o robots.txt mantém seções de serviço fora do rastreamento. O nosso gerador de robots.txt monta o arquivo pronto.
Como a verificação funciona
O nosso servidor faz as requisições ao site: segue cada redirecionamento manualmente, verifica cada endereço contra redes privadas e reservadas e só se conecta a IPs públicos nas portas 80 e 443. O tempo total é limitado, o resultado de um domínio fica em cache por 5 minutos e o número de verificações por visitante é limitado. O conteúdo das páginas não é guardado.
Se o relatório mostrar problemas do lado da hospedagem: na RichHost os certificados gratuitos Let’s Encrypt vêm em todos os planos, os servidores usam discos NVMe e a migração é gratuita; os detalhes estão nos nossos planos de hospedagem.
Perguntas frequentes
Isso substitui uma auditoria de SEO?
Não. Cobre a base técnica: disponibilidade, redirecionamentos, segurança e velocidade de resposta. Conteúdo, links e comportamento dos usuários não são avaliados.
Dá para verificar a segurança de um site com isso?
Só a parte de configuração (HTTPS, certificado, cabeçalhos). A ferramenta não procura malware nem consulta listas de reputação. Para saber se o IP de um servidor está em listas de bloqueio, use a ferramenta para verificar IP em blacklist.
Não há IPv6. Isso é ruim?
O IPv6 é bem-vindo, mas não obrigatório, por isso aparece como informação, não como erro.
Por que o resultado não muda depois das minhas correções?
O relatório de um domínio fica em cache por 5 minutos. Espere um pouco e verifique de novo.