Каждая проверка простыми словами

Что именно делает FluxRadar?

Вы даёте адрес публичного сайта. Сервис запрашивает страницы так же, как это сделал бы посетитель или поисковый робот, фиксирует ответы и собирает из них один отчёт: насколько сайт заметен в поиске, насколько он понятен ИИ-системам и какие технические проблемы стоит исправить первыми.

Ничего не выдумывается. За каждым выводом стоит то, что действительно было в HTTP-ответе: заголовок, тег, атрибут, код статуса. Вы можете проверить это самостоятельно.

Нужно ли давать доступ к сайту?

Нет. Не надо ничего устанавливать, не надо создавать пользователя в CMS и не надо вставлять код в страницы. FluxRadar читает только то, что уже публично, и соблюдает правила вашего robots.txt.

Это одновременно и граница: всё, что за входом, за оплатой или во внутренней сети, для аудита невидимо, а на сайте ничего не меняется.

Что я получаю в результате?

Отчёт за каждую проверку: оценка и состояние покрытия для каждого модуля и список выводов. Каждый вывод содержит адрес, где его нашли, конкретный элемент или заголовок, наблюдавшееся значение, правило и рекомендацию по исправлению.

Покрытие показывается честно. Если модуль не удалось проверить, отчёт так и говорит, а не зачисляет его как успешный.

Что такое профиль?

Профиль хранит всю многоразовую конфигурацию проверки одного сайта: название и публичный адрес, контекст бизнеса, тариф, лимиты обхода, правила путей и параметров, выбор robots.txt и агент пользователя. Здесь же хранится история проверок сайта.

Сохранение профиля не запускает проверку и не взимает оплату. На экране запуска конфигурация восстанавливается; её можно просмотреть или изменить, а отчёт фиксирует точную версию настроек, которая была запущена.

Как запустить проверку?

Откройте «Проверку» и выберите профиль. FluxRadar восстановит сохранённый тариф и область обхода; просмотрите количество страниц и уровней, пути, параметры адресов, выбор robots.txt и агент пользователя, а потом нажмите запуск. Ничего не стартует, пока вы не нажмёте.

Платная проверка начинается только после того, как платёжный провайдер подтвердит оплату на нашем сервере. Закрытие вкладки посреди процесса её не отменяет.

Где хранятся отчёты и как долго?

Завершённые и текущие проверки лежат в разделе «Отчёты». Отчёт фиксирует конкретный момент: сайт, который изменился после проверки, уже не будет совпадать с отчётом, поэтому каждый вывод фиксирует, что и когда было увидено.

Результаты Basic хранятся 30 дней, результаты Complete хранятся 365 дней.

Может ли проверка повредить сайту?

Проверка только читает страницы, поэтому ничего не меняет и не удаляет. Она добавляет трафик, и именно для этого существует область обхода: лимит страниц, лимит глубины и шаблоны включения и исключения держат проверку соразмерной сайту.

По умолчанию robots.txt соблюдается. Отклонить его можно только отдельным осознанным подтверждением, и делать это стоит только для сайта, за который вы отвечаете.

Что именно проверяет SEO-модуль?

Двадцать семь правил, поделённых на техническую и страничную части. Техническая: robots.txt, XML-карта сайта, коды HTTP-статусов, канонические теги, цепочки редиректов, битые внутренние ссылки, дубликаты адресов, сигналы noindex, смешанный контент на HTTPS-страницах, страницы из карты сайта, на которые ничто не ссылается, количество переходов по ссылкам от точки входа и страницы, которые держит единственная внутренняя ссылка, блокировка поисковиков в robots.txt, битые CSS/JS/шрифты своего сайта и мобильный viewport.

Страничная: заголовок и meta description, каждый на наличие, длину и уникальность среди обойдённых страниц, структура заголовков, alt-тексты изображений, структурированные данные JSON-LD (и синтаксис, и наличие обязательных свойств) и теги социального превью. Заголовок или описание, которое уже есть у другой обойдённой страницы, попадает в отчёт, если каноническая ссылка не связывает эти две страницы.

Это детерминированные правила, а не оценки на вкус: та же страница каждый раз даёт тот же результат.

Покажет ли это мои позиции и трафик?

Не из проверки сайта. Позиции, показы, клики и запросы знает только поисковая система. FluxRadar может показать их рядом с отчётом, если вы сами подключите Google Search Console или Bing Webmaster Tools; это необязательно.

Без подключения отчёт рассказывает, насколько сайт хорошо сделан для поиска, а не как он сейчас в поиске выступает.

Что здесь означает AI SEO?

Две практичные вещи. Первая: разрешено ли вообще ИИ-роботам загружать ваши страницы. robots.txt разбирается на известные агенты (OAI-SearchBot, Claude-SearchBot, PerplexityBot, ChatGPT-User, Claude-User, Perplexity-User для ИИ-поиска и ответов; GPTBot, ClaudeBot, Google-Extended, Applebot-Extended, CCBot, Bytespider для обучения. Блокировка обучения не влияет на появление в ИИ-поиске), и каждый помечается как разрешённый, заблокированный или просто не упомянутый.

Вторая: сможет ли машина, которая всё же загрузила страницу, её понять. Есть ли реальный текст, который можно извлечь, есть ли структурированные данные о сути страницы, есть ли социальное превью, чтобы отправленная ссылка не выглядела пустой.

Проверяете ли вы, упоминают ли мой бренд ChatGPT или Perplexity?

Проверки видимости в ответах ИИ входят в Basic и Complete. Сначала FluxRadar просит внешнего поставщика составить нейтральные поисковые вопросы из настроек отрасли, предложений, региона, аудитории и языков, не называя бренд или адрес сайта; потом задаёт эти вопросы и проверяет, упоминает или цитирует ли ответ сайт. Отдельные вопросы об узнаваемости прямо называют бренд и официальный адрес.

Платный аудит, который их запускает, спрашивает и Anthropic (Claude), и OpenAI (ChatGPT), каждого со своим веб-поиском, поэтому отчёт также показывает источники, которыми воспользовалась каждая модель. Google (Gemini) и Perplexity доступны как необязательное дополнение перед оплатой: они выключены по умолчанию и не получают ничего, пока вы их не выберете. Заметное сообщение перед оплатой называет каждого получателя и объясняет, какой контекст проекта и доказательства с публичных страниц передаются. Проверка главной страницы по тарифу Free никогда не отправляет данные ИИ-провайдеру.

Потом Anthropic сверяет каждый ответ с тем, что эта проверка прочитала на вашем сайте, а начало раздела подводит итог: где ответ расходится с вашим сайтом, страница за страницей, с обеими цитатами рядом; каким тоном каждый ассистент описывает ваш бизнес; и где ваш бренд появляется в ответах на нейтральные вопросы, назван ли он первым, какое у него место в списке и назвали ли раньше конкурента из вашего профиля. Доказательством служит ваш сайт, поэтому расхождение даёт повод проверить именно эту страницу. Всё это снимок одного запуска, и на вашу оценку это не влияет.

В отчёте Basic или Complete можно также попросить Claude от Anthropic составить ИИ-план действий: упорядоченный список изменений с обзором для вашего клиента. План составляется только после нажатия кнопки. Отправляются домен сайта, статус, оценка и покрытие каждого раздела, а для каждого правила с открытыми проблемами отправляются его название, серьёзность, количество открытых проблем, до трёх адресов страниц без параметров запроса и фрагментов и рекомендации правила. Отрывки доказательств, снимки экрана, трассировки и что-либо из раздела «Аналитика» не отправляются.

Это также не гарантия видимости. Результат отражает то, что провайдер ответил через свой API в тот момент; завтра ответ может быть другим.

Стоит ли блокировать ИИ-роботов?

FluxRadar не решает это за вас, он показывает текущее состояние, чтобы выбор был осознанным. Блокировка защищает контент от использования, разрешение даёт шанс быть процитированным в ответах ИИ.

Полезнее всего здесь заметить случайность: правило, скопированное с другого сайта, которое блокирует роботов, нужных именно вам.

Что это за проверка безопасности?

Пассивная, доказательная и полностью неинвазивная. FluxRadar читает ответы, которые ваш сайт и так отдаёт, и проверяет защитные механизмы, видимые в них: заголовки безопасности, HSTS, Content-Security-Policy, Permissions-Policy, настройки CORS и атрибуты cookie, которые устанавливаются на публичной странице.

Это соответствует той части OWASP Application Security Verification Standard, которую можно проверить извне, не касаясь ни одного аккаунта.

Пытаетесь ли вы взломать сайт?

Нет. Нет ни фаззинга, ни попыток инъекций, ни перебора паролей, ни прощупывания форм входа. Если нужно именно это, нужен пентест, а это другая работа с отдельно согласованной областью.

Отсутствующий заголовок описывается как невнедрённый защитный механизм, а не как доказанная уязвимость.

Является ли хорошая оценка сертификатом?

Нет. Она означает, что публичная поверхность выглядит правильно настроенной. Зоны за входом, серверная логика, доступ к базе, уязвимости зависимостей и инфраструктура находятся вне любой публичной проверки, и FluxRadar не заявляет соответствие ASVS от вашего имени.

Какой стандарт проверяется?

Автоматически проверяемая часть WCAG 2.2 уровня AA. Это важно для двух других требований, о которых часто спрашивают: EN 301 549 (европейское требование для публичного сектора) и Section 508 (федеральное требование США) опираются на WCAG, поэтому те же выводы служат отправной точкой для обоих, хотя оба стандарта содержат и требования, которые ни один сканер DOM проверить не может.

Что именно тестируется?

Контраст цветов, alt-тексты изображений, структура документа и заголовков, подписи полей форм, доступность с клавиатуры, видимый индикатор фокуса, использование ARIA, доступные названия кнопок и ссылок, сообщения об ошибках в формах. Каждый вывод называет критерий и элемент, который не прошёл проверку.

Модуль также сообщает о собственной прозрачности: какие страницы оценены и где доказательств было мало, чтобы оценку не читали шире, чем она есть.

Можно ли использовать отчёт как доказательство соответствия?

Нет, и ни один автоматический инструмент честно этого не предложит. Примерно треть критериев WCAG можно проверить машинно; остальные требуют человеческой оценки и тестирования со вспомогательными технологиями: ловушки фокуса в сложных виджетах, разумно ли озвучивает элемент читатель экрана, действительно ли содержателен alt-текст.

Используйте отчёт, чтобы убрать механические ошибки, а дальше дайте человеку проверить то, что осталось.

Что такое структурированные данные и почему это отдельная проверка?

Структурированные данные добавляют на страницу небольшой машиночитаемый блок (JSON-LD), который прямо говорит, чем она является: статьёй, товаром, организацией, подборкой вопросов. Поисковые системы и ИИ-системы используют его, чтобы быть уверенными, а не догадываться из текста.

FluxRadar проверяет две разные вещи: что блок синтаксически корректен и что он полон. Товар без цены или статья без заголовка формально валидны и практически бесполезны.

Что такое проверка социального превью?

Она ищет теги Open Graph и карточек, от которых зависит вид ссылки, когда ею делятся в мессенджере или соцсети: заголовок, описание и изображение. Если их нет, ссылка выглядит как голый текст и теряет большинство переходов.

Какие сигналы приватности считываются?

Какие cookie устанавливаются при первом визите и с какими атрибутами, есть ли вообще механизм согласия, какие сторонние скрипты загружает страница (аналитика, реклама и другие трекеры) и можно ли реально найти со страницы политику приватности или cookie.

FluxRadar только читает то, что страница уже делает. Он не нажимает баннер, ничего не принимает от вашего имени и не устанавливает собственного отслеживания.

Это аудит GDPR?

Нет. Он показывает, присутствуют ли обычные механизмы и что загружается до согласия: полезное доказательство и часто первый признак проблемы. Законность вашей обработки данных определяет юридическая оценка вашего бизнеса, а не вывод сканера.

Измеряете ли вы Core Web Vitals?

Не собственным обходом, и стоит объяснить почему. LCP, INP и CLS описывают то, что переживает настоящий браузер во время рендеринга, а наш сканер читает HTTP-ответы, поэтому самостоятельное «измерение» было бы оценкой наугад под видом данных.

Вместо этого FluxRadar берёт их у Google, когда этот источник доступен платформе: лабораторные метрики из PageSpeed Insights и полевые метрики (75-й процентиль реальных пользователей Chrome) из Chrome UX Report. Если источник не настроен, модуль производительности помечается как недоступный, а не заполняется догадкой.

Что проверка измеряет самостоятельно?

Сигналы надёжности, которые видны напрямую: действительно ли ответил каждый адрес в области обхода, какие из них вернули ошибки сервера и сколько времени сервер тратил на ответ. Если в области есть API-точки, проверяется также, что они отвечают ожидаемым статусом и не требуют учётных данных, которых не должно быть в публичном доступе.

Это именно те сбои, что тихо забирают трафик: мёртвая страница, периодическая 500-я ошибка, сервер, который отвечает секундами.

Что FluxRadar проверяет вообще без моих логинов?

Всё перечисленное выше, что происходит из самого сайта: SEO-проверки, готовность к ИИ-роботам, заголовки безопасности и атрибуты cookie, проверки доступности в DOM, структурированные данные и социальные превью, сигналы приватности и согласия, проверки надёжности. Это и есть основной аудит, и для него нужен только публичный адрес.

Что требует интеграций или внешних данных?

Три вещи. Поисковая эффективность, то есть показы, клики и запросы, поступает из Google Search Console или Bing Webmaster Tools, которые вы подключаете сами в разделе «Интеграции». Данные об аудитории так же поступают из Google Analytics 4. Core Web Vitals поступают из Google PageSpeed Insights и Chrome UX Report в Complete. Проверка ИИ-видимости в Basic и Complete использует настроенных FluxRadar провайдеров Anthropic и OpenAI с их собственным веб-поиском после сообщения перед оплатой; анализ UX с помощью ИИ и необязательный план действий от ИИ в Complete используют только Anthropic. Google (Gemini) и Perplexity не получают ничего, пока вы не выберете их перед оплатой.

Подключение аккаунтов Google и Bing необязательно. Внешний источник всё равно может быть недоступен или не иметь данных; отчёт так и пишет вместо того, чтобы выдумать число.

Надо ли что-то подключать, чтобы была польза?

Нет. Продукт делает публичный аудит; интеграции лишь добавляют контекст, который и так ваш. Полную проверку Complete можно провести, не подключив ни одного аккаунта.

Чем отличаются Basic и Complete?

Basic ($39) отвечает на вопрос видимости: полный SEO-анализ плюс готовность к ИИ-роботам и ИИ-план действий, до 5 000 страниц обхода, результаты хранятся 30 дней.

Complete ($87) добавляет ко всему, что есть в Basic, состояние самого сайта: безопасность, скорость, доступность, надёжность, качество текстов, приватность, удобство и конверсию, аналитику, то есть все модули FluxRadar, с историей проверок, экспортом JSON/CSV и планом действий от ИИ, до 50 000 страниц; результаты хранятся 365 дней.

Complete содержит всё, что есть в Basic. Доплачивать за отдельный «полный аудит» не нужно: Complete уже содержит все модули за одну цену, и при оплате ничего не добавляется.

Это подписка?

Нет. Каждая покупка даёт одну проверку одного сайта. Ничего не продлевается, месячной квоты нет, а проверка стартует только после подтверждения оплаты платёжным провайдером на нашем сервере.

Можно ли попробовать до оплаты?

Да, есть проверка главной страницы по тарифу Free: заголовок, meta description, заголовки и индексация одной страницы. Она доступна один раз на аккаунт и один раз на сайт и нужна, чтобы показать вид отчёта. Это не отдельный продукт.

Чего этот отчёт не доказывает?

Это не заявление о соответствии WCAG, не сертификат ASVS и не оценка по GDPR или ePrivacy. Он не обещает позиций, трафика или бизнес-результата.

Он также не видит того, что ему не разрешено видеть: страниц за входом или оплатой, всего, что исключено robots.txt или вашей областью обхода, и того, что появляется только после сложного рендеринга на стороне клиента.

Насколько отчёт актуален?

Это снимок конкретного момента. A/B-тесты, различия CDN между регионами и правки после проверки могут сделать живую страницу другой, чем описано в отчёте. Именно поэтому каждый вывод хранит доказательства, на которых он построен.