Кожна перевірка простими словами

Що саме робить FluxRadar?

Ви даєте адресу публічного сайту. Сервіс запитує сторінки так само, як це зробив би відвідувач або пошуковий робот, фіксує відповіді та збирає з них один звіт: наскільки сайт помітний у пошуку, наскільки він зрозумілий для AI-систем і які технічні проблеми варто виправити першими.

Нічого не вигадується. За кожним висновком стоїть те, що справді було в HTTP-відповіді — заголовок, тег, атрибут, код статусу, — тож ви можете перевірити це самостійно.

Чи потрібно давати доступ до сайту?

Ні. Не треба нічого встановлювати, не треба створювати користувача в CMS і не треба вставляти код у сторінки. FluxRadar читає лише те, що вже публічне, і дотримується правил вашого robots.txt.

Це водночас і межа: усе, що за входом, за оплатою чи у внутрішній мережі, для аудиту невидиме, а на сайті нічого не змінюється.

Що я отримую в результаті?

Звіт за кожну перевірку: оцінка та стан покриття для кожного модуля і список висновків. Кожен висновок містить адресу, де його знайдено, конкретний елемент або заголовок, значення, яке спостерігалось, правило та рекомендацію щодо виправлення.

Покриття показується чесно. Якщо модуль не вдалося перевірити, звіт так і каже, а не зараховує його як успішний.

Що таке профіль?

Профіль — це повна багаторазова конфігурація перевірки одного сайту: назва й публічна адреса, контекст бізнесу, тариф, ліміти обходу, правила шляхів і параметрів, вибір robots.txt та агент користувача. Тут же зберігається історія перевірок сайту.

Збереження профілю не запускає перевірку й не стягує оплату. На екрані запуску конфігурація відновлюється; її можна переглянути або змінити, а звіт фіксує точну версію налаштувань, яка була запущена.

Як запустити перевірку?

Відкрийте «Перевірку» й оберіть профіль. FluxRadar відновить збережений тариф та область обходу; перегляньте кількість сторінок і рівнів, шляхи, параметри адрес, вибір robots.txt та агент користувача, а потім натисніть запуск. Нічого не стартує, доки ви не натиснете.

Платна перевірка починається лише після того, як платіжний провайдер підтвердить оплату на нашому сервері. Закриття вкладки посеред процесу її не скасовує.

Де зберігаються звіти і як довго?

Завершені та поточні перевірки — у розділі «Звіти». Звіт — це знімок конкретного моменту: сайт, який змінився після перевірки, вже не збігатиметься зі звітом, тому кожен висновок фіксує, що і коли було побачено.

Результати Basic зберігаються 30 днів, результати Complete — 365 днів.

Чи може перевірка зашкодити сайту?

Перевірка лише читає сторінки, тож нічого не змінює й не видаляє. Вона додає трафік — саме для цього існує область обходу: ліміт сторінок, ліміт глибини та шаблони включення й виключення тримають перевірку співмірною до сайту.

За замовчуванням robots.txt дотримується. Його відхилення — окреме свідоме підтвердження, і робити це варто лише для сайту, за який ви відповідаєте.

Що саме перевіряє SEO-модуль?

Двадцять чотири правила, поділене на технічну та сторінкову частини. Технічна: robots.txt, XML-мапа сайту, коди HTTP-статусів, канонічні теги, ланцюжки редиректів, биті внутрішні посилання, дублікати адрес, сигнали noindex, змішаний контент на HTTPS-сторінках, сторінки з мапи сайту, на які ніщо не посилається, кількість переходів за посиланнями від точки входу та сторінки, які тримає єдине внутрішнє посилання, блокування пошуковиків у robots.txt, биті CSS/JS/шрифти свого сайту та мобільний viewport.

Сторінкова: заголовок і meta description — кожен на наявність, довжину та унікальність серед обійдених сторінок, — структура заголовків, alt-тексти зображень, структуровані дані JSON-LD (і синтаксис, і наявність обовʼязкових властивостей) та теги соціального прев’ю. Заголовок або опис, який уже має інша обійдена сторінка, потрапляє у звіт, якщо канонічне посилання не пов’язує ці дві сторінки.

Це детерміновані правила, а не оцінки на смак: та сама сторінка щоразу дає той самий результат.

Чи покаже це мої позиції та трафік?

Не з перевірки сайту. Позиції, покази, кліки та запити — це дані, які має лише пошукова система. FluxRadar може показати їх поруч зі звітом, якщо ви самі підключите Google Search Console або Bing Webmaster Tools; це необовʼязково.

Без підключення звіт розповідає, наскільки сайт добре зроблений для пошуку, а не як він зараз у пошуку виступає.

Що тут означає AI SEO?

Дві практичні речі. Перша: чи взагалі дозволено AI-роботам завантажувати ваші сторінки — robots.txt розбирається на відомі агенти (OAI-SearchBot, Claude-SearchBot, PerplexityBot, ChatGPT-User, Claude-User, Perplexity-User для AI-пошуку й відповідей; GPTBot, ClaudeBot, Google-Extended, Applebot-Extended, CCBot, Bytespider для навчання. Блокування навчання не впливає на появу в AI-пошуку), і кожен позначається як дозволений, заблокований або просто не згаданий.

Друга: чи зможе машина, яка все ж завантажила сторінку, її зрозуміти — чи є реальний текст, який можна витягти, чи є структуровані дані про суть сторінки, чи є соціальне прев’ю, щоб надіслане посилання не виглядало порожнім.

Чи перевіряєте ви, чи згадують мій бренд ChatGPT або Perplexity?

Перевірки видимості у відповідях ШІ входять до Basic і Complete. Спочатку FluxRadar просить зовнішнього постачальника створити нейтральні пошукові запитання з налаштувань галузі, пропозицій, регіону, аудиторії та мов, не називаючи бренд чи адресу сайту; потім ставить ці запитання й перевіряє, чи згадує або цитує відповідь сайт. Окремі запитання про впізнаваність прямо називають бренд і офіційну адресу.

Платний аудит, який їх запускає, запитує і Anthropic (Claude), і OpenAI (ChatGPT), кожен зі своїм вебпошуком, тому звіт також показує джерела, якими скористалася кожна модель. Google (Gemini) і Perplexity доступні як необовʼязкове доповнення перед оплатою: вони вимкнені за замовчуванням і не отримують нічого, доки ви їх не оберете. Помітне повідомлення перед оплатою називає кожного отримувача й пояснює, який контекст проєкту та докази з публічних сторінок передаються. Безкоштовна перевірка головної ніколи не надсилає дані AI-провайдеру.

У звіті Basic або Complete можна також попросити Claude від Anthropic скласти AI-план дій: упорядкований список змін з оглядом для вашого клієнта. План складається лише після натискання кнопки. Надсилаються домен сайту, статус, оцінка й покриття кожного розділу, а для кожного правила з відкритими проблемами надсилаються його назва, серйозність, кількість відкритих проблем, до трьох адрес сторінок без параметрів запиту й фрагментів і рекомендації правила. Уривки доказів, знімки екрана, трасування й будь-що з розділу «Аналітика» не надсилаються.

Це також не гарантія видимості. Результат відображає те, що провайдер відповів через свій API у той момент; завтра відповідь може бути іншою.

Чи варто блокувати AI-роботів?

FluxRadar не вирішує це за вас — він показує поточний стан, щоб вибір був свідомим. Блокування захищає контент від використання, дозвіл дає шанс бути процитованим у відповідях AI.

Найкорисніше тут — помітити випадковість: правило, скопійоване з іншого сайту, яке блокує роботів, потрібних саме вам.

Що це за перевірка безпеки?

Пасивна, доказова й повністю неінвазивна. FluxRadar читає відповіді, які ваш сайт і так віддає, та перевіряє захисні механізми, видимі в них: заголовки безпеки, HSTS, Content-Security-Policy, Permissions-Policy, налаштування CORS і атрибути cookie, що встановлюються на публічній сторінці.

Це відповідає тій частині OWASP Application Security Verification Standard, яку можна перевірити ззовні, не торкаючись жодного акаунта.

Чи намагаєтесь ви зламати сайт?

Ні. Немає ані фазингу, ані спроб інʼєкцій, ані перебору паролів, ані промацування форм входу. Якщо потрібно саме це — потрібен пентест, а це інша робота з окремо погодженою областю.

Відсутній заголовок описується як невпроваджений захисний механізм, а не як доведена вразливість.

Чи є хороша оцінка сертифікатом?

Ні. Вона означає, що публічна поверхня виглядає правильно налаштованою. Зони за входом, серверна логіка, доступ до бази, вразливості залежностей та інфраструктура поза межами будь-якої публічної перевірки, і FluxRadar не заявляє відповідність ASVS від вашого імені.

Який стандарт перевіряється?

Автоматично перевіряна частина WCAG 2.2 рівня AA. Це важливо для двох інших вимог, про які часто питають: EN 301 549 (європейська вимога для публічного сектору) і Section 508 (федеральна вимога США) спираються на WCAG, тож ті самі висновки є відправною точкою для обох — хоча обидва стандарти містять і вимоги, які жоден сканер DOM перевірити не може.

Що саме тестується?

Контраст кольорів, alt-тексти зображень, структура документа й заголовків, підписи полів форм, доступність з клавіатури, видимий індикатор фокуса, використання ARIA, доступні назви кнопок і посилань, повідомлення про помилки у формах. Кожен висновок називає критерій і елемент, який не пройшов перевірку.

Модуль також повідомляє про власну прозорість: які сторінки оцінено і де доказів було мало, щоб оцінку не читали ширше, ніж вона є.

Чи можна використати звіт як доказ відповідності?

Ні, і жоден автоматичний інструмент чесно цього не запропонує. Приблизно третину критеріїв WCAG можна перевірити машинно; решта потребує людської оцінки та тестування з допоміжними технологіями — пастки фокуса у складних віджетах, чи розумно озвучує елемент читач екрана, чи справді змістовний alt-текст.

Використовуйте звіт, щоб прибрати механічні помилки, а далі дайте людині перевірити те, що лишилося.

Що таке структуровані дані і чому це окрема перевірка?

Структуровані дані — це невеликий машинозчитуваний блок (JSON-LD), який прямо каже, чим є сторінка: статтею, товаром, організацією, добіркою питань. Пошукові системи та AI-системи використовують його, щоб бути впевненими, а не здогадуватись із тексту.

FluxRadar перевіряє дві різні речі: що блок синтаксично коректний і що він повний — товар без ціни або стаття без заголовка формально валідні й практично марні.

Що таке перевірка соціального прев’ю?

Вона шукає теги Open Graph і карток, від яких залежить вигляд посилання, коли ним діляться в месенджері чи соцмережі: заголовок, опис і зображення. Якщо їх немає, посилання виглядає як голий текст і втрачає більшість переходів.

Які сигнали приватності зчитуються?

Які cookie встановлюються під час першого візиту та з якими атрибутами, чи є взагалі механізм згоди, які сторонні скрипти завантажує сторінка (аналітика, реклама та інші трекери) і чи можна реально знайти зі сторінки політику приватності або cookie.

FluxRadar лише читає те, що сторінка вже робить. Він не натискає банер, нічого не приймає від вашого імені й не встановлює власного відстеження.

Це аудит GDPR?

Ні. Він показує, чи присутні звичні механізми і що завантажується до згоди — корисний доказ і часто перша ознака проблеми. Чи законна ваша обробка даних — це юридична оцінка вашого бізнесу, а не висновок сканера.

Чи вимірюєте ви Core Web Vitals?

Не власним обходом — і варто пояснити чому. LCP, INP і CLS описують те, що переживає справжній браузер під час рендерингу, а наш сканер читає HTTP-відповіді, тож самостійне «вимірювання» було б оцінкою навмання під виглядом даних.

Натомість FluxRadar бере їх у Google, коли це джерело доступне платформі: лабораторні метрики з PageSpeed Insights і польові метрики (75-й перцентиль реальних користувачів Chrome) з Chrome UX Report. Якщо джерело не налаштоване, модуль продуктивності позначається як недоступний, а не заповнюється здогадкою.

Що перевірка вимірює самостійно?

Сигнали надійності, які видно безпосередньо: чи справді відповіла кожна адреса в області обходу, які з них повернули помилки сервера і скільки часу сервер витрачав на відповідь. Якщо в області є API-точки, перевіряється також, що вони відповідають очікуваним статусом і не потребують облікових даних, яких не має бути в публічному доступі.

Це саме ті збої, що тихо забирають трафік: мертва сторінка, періодична 500-та помилка, сервер, який відповідає секундами.

Що FluxRadar перевіряє взагалі без моїх логінів?

Усе перелічене вище, що походить із самого сайту: SEO-перевірки, готовність до AI-роботів, заголовки безпеки та атрибути cookie, перевірки доступності в DOM, структуровані дані й соціальні прев’ю, сигнали приватності та згоди, перевірки надійності. Це і є основний аудит, і для нього потрібна лише публічна адреса.

Що потребує інтеграцій або зовнішніх даних?

Три речі. Пошукова ефективність — покази, кліки та запити — надходить із Google Search Console або Bing Webmaster Tools, які ви підключаєте самі в розділі «Інтеграції». Дані про аудиторію так само надходять із Google Analytics 4. Core Web Vitals надходять із Google PageSpeed Insights і Chrome UX Report у Complete. Перевірка AI-видимості в Basic і Complete використовує налаштованих FluxRadar провайдерів Anthropic і OpenAI з їхнім власним вебпошуком після повідомлення перед оплатою; аналіз UX за допомогою ШІ та необов’язковий план дій від ШІ у Complete використовують лише Anthropic. Google (Gemini) і Perplexity не отримують нічого, доки ви не оберете їх перед оплатою.

Підключення акаунтів Google і Bing необовʼязкові. Зовнішнє джерело все одно може бути недоступне або не мати даних; звіт так і пише замість того, щоб вигадати число.

Чи треба щось підключати, щоб була користь?

Ні. Продукт — це публічний аудит; інтеграції лише додають контекст, який і так ваш. Повну перевірку Complete можна провести, не підключивши жодного акаунта.

Чим відрізняються Basic і Complete?

Basic ($39) відповідає на питання видимості: повний SEO-аналіз плюс готовність до AI-роботів і AI-план дій, до 5 000 сторінок обходу, результати зберігаються 30 днів.

Complete ($87) додає до всього, що є в Basic, стан самого сайту: безпеку, швидкість, доступність, надійність, якість текстів, приватність, зручність і конверсію, аналітику, тобто усі модулі FluxRadar, з історією перевірок, експортом JSON/CSV і планом дій від ШІ, до 50 000 сторінок; результати зберігаються 365 днів.

Complete містить усе, що є в Basic. Доплачувати за окремий «повний аудит» не потрібно: Complete уже містить усі модулі за одну ціну, і під час оплати нічого не додається.

Це підписка?

Ні. Кожна покупка — це одна перевірка одного сайту. Нічого не поновлюється, місячної квоти немає, а перевірка стартує лише після підтвердження оплати платіжним провайдером на нашому сервері.

Чи є щось безкоштовне?

Так, перевірка головної сторінки: заголовок, meta description, заголовки та індексація однієї сторінки. Вона доступна один раз на акаунт і один раз на сайт і потрібна, щоб показати вигляд звіту, — це не окремий продукт.

Чого цей звіт не доводить?

Це не заява про відповідність WCAG, не сертифікат ASVS і не оцінка за GDPR чи ePrivacy. Він не обіцяє позицій, трафіку чи бізнес-результату.

Він також не бачить того, що йому не дозволено бачити: сторінок за входом чи оплатою, усього, що виключено robots.txt або вашою областю обходу, і того, що зʼявляється лише після складного рендерингу на боці клієнта.

Наскільки звіт актуальний?

Це знімок конкретного моменту. A/B-тести, відмінності CDN між регіонами та правки після перевірки можуть зробити живу сторінку іншою, ніж описано у звіті, — саме тому кожен висновок зберігає докази, на яких він побудований.