Аудит сайта самостоятельно: чек-лист из 40 пунктов для владельца компании

Короткий ответ: владелец может проверить свой сайт сам за два-три часа, без доступа к коду — с телефона, компьютера и бесплатных сервисов: Яндекс Вебмастера, Search Console, PageSpeed Insights и Метрики. Ниже 40 пунктов в шести блоках: техника, мобильная версия, формы и путь до заявки, 152-ФЗ, аналитика, безопасность и доступы. Отмечайте каждый пункт «да», «нет» или «не знаю» — последние два и есть результат аудита. Причины найденных проблем ищет уже разработчик.

Что такое аудит сайта и какие бывают виды?

Аудит сайта — проверка, которая отвечает на вопрос «что на сайте мешает получать заявки и находиться в поиске». Виды различаются глубиной: внешний (то, что видно посетителю и сервисам), технический (код, сервер, CMS), SEO-аудит, юридический и аудит удобства. Этот чек-лист — внешний, его проходит владелец.

Чем самостоятельная проверка отличается от заказной:

• Самостоятельная находит симптомы: форма не дошла, сайт не открывается по одному из адресов, на телефоне едет вёрстка, политика обработки данных висит без ссылки из формы.
• Техническая от разработчика ищет причины: почему форма теряет заявки, что тормозит, какие версии CMS и модулей устарели, как настроены копии.
• SEO-аудит разбирает спрос, структуру и тексты под запросы — это отдельная большая работа, к ней имеет смысл переходить, когда базовые пункты ниже закрыты.

Для проверки понадобятся: телефон и компьютер, доступ к почте или мессенджеру, куда приходят заявки, и по возможности права в Вебмастере и Метрике. Если прав нет — это уже первая находка, к ней вернёмся в блоке про доступы.

Что проверить в технике за 30 минут?

Десять пунктов, которые проверяются снаружи: открывается ли сайт по одному защищённому адресу, видит ли его поиск, нет ли ошибок в Вебмастере и не тормозит ли главная страница на телефоне. Код для этого не нужен.

1. Сайт открывается по https, у адреса в браузере нет предупреждения «Подключение не защищено».
2. Адреса с www и без www, с http и https ведут на одну и ту же версию — наберите все четыре варианта вручную.
3. Срок SSL-сертификата: нажмите на значок у адреса и посмотрите дату окончания. Если до неё меньше месяца — уточните у подрядчика, продлевается ли он автоматически.
4. Несуществующая страница (допишите к адресу любой набор букв) показывает понятную страницу «не найдено» со ссылкой на главную, а не пустой экран.
5. Файл robots.txt открывается по адресу вашсайт.ru/robots.txt и не содержит строки Disallow: / для всех роботов — она закрывает сайт от поиска целиком. Такое часто остаётся после тестовой версии.
6. Карта сайта sitemap.xml открывается и в ней нет адресов тестового домена.
7. В Вебмастере в разделе «Диагностика сайта» нет ошибок. По справке Яндекса там появляются, например, недоступная главная, долгий ответ сервера, некорректный SSL-сертификат и страницы-дубли с параметрами.
8. PageSpeed Insights для телефона: показатели LCP, INP и CLS у реальных посетителей не в красной зоне. Как читать отчёт и что тормозит чаще всего, мы разобрали в статье о скорости загрузки сайта.
9. Сайт одинаково выглядит в двух-трёх браузерах на компьютере: нет наехавших блоков, пропавших картинок и кнопок.
10. Наберите в поиске site:вашсайт.ru — у ключевых страниц разные понятные заголовки, а не «Главная» везде, и в выдаче нет служебных или тестовых страниц.

Если провалились пункты 2, 5, 6 и 10 — это база, которую закладывают при запуске; что в неё входит, подробно описано в статье о технической SEO-базе.

Как проверить мобильную версию?

Возьмите обычный телефон, отключите Wi-Fi и пройдите сайт как клиент: найдите услугу, цену и кнопку связи. У многих коммерческих сайтов большая часть посетителей приходит с телефона — точную долю для вашего сайта покажет отчёт Метрики по устройствам.

11. Страница не листается вбок: нет горизонтальной прокрутки и обрезанных таблиц.
12. Номер телефона нажимается и сразу открывает звонок.
13. Текст читается без увеличения, кнопки не стоят вплотную друг к другу.
14. Меню открывается, закрывается и ведёт на нужные разделы.
15. Всплывающие окна и баннеры о cookie закрываются и не перекрывают кнопку заявки.

Как проверить формы и путь до заявки?

Отправьте тестовую заявку из каждой формы сайта и засеките, через сколько и куда она пришла. Это самый ценный блок чек-листа: сломанная форма не видна ни посетителю, ни владельцу, пока кто-то не спросит, почему мало заявок.

16. Заявка уходит из каждой формы: в шапке, в подвале, во всплывающем окне, в калькуляторе, на страницах услуг. Форм часто больше, чем помнит владелец.
17. Заявка приходит туда, куда должна — в почту, CRM или Telegram, — в течение пары минут и со всеми полями.
18. Уведомления получают действующие сотрудники, а не уволившийся менеджер или старый ящик.
19. Форма не принимает телефон из трёх цифр и подсказывает, что поле заполнено неверно, а не молча стирает данные.
20. После отправки человек видит понятное сообщение «заявка получена» и знает, когда ему ответят.
21. Отправка формы засчитывается как цель в Метрике — проверьте отчёт по целям после своей тестовой заявки.
22. Телефон, адрес и часы работы одинаковы на всех страницах и в карточке компании на картах.
23. Кнопки мессенджеров и соцсетей ведут на действующие аккаунты компании.

Если заявки должны попадать в CRM вместе с источником, проверьте, что метки рекламы доходят до сделки, — отправьте тестовую заявку по ссылке с UTM-метками и найдите её в CRM.

Что проверить по 152-ФЗ?

Шесть пунктов: опубликована ли политика обработки персональных данных, есть ли отдельное согласие в каждой форме, где хранятся заявки и подано ли уведомление в Роскомнадзор. Это проверка наличия, а не юридическая оценка текстов — её делает юрист.

24. Политика обработки персональных данных опубликована на сайте, и на неё есть ссылка у каждой формы. Публикацию политики и доступ к ней прямо требует ч. 2 ст. 18.1 152-ФЗ от оператора, который собирает данные через интернет, а ссылка у формы — простой способ этот доступ обеспечить.
25. Согласие на обработку — отдельная галочка, не совмещённая с офертой и рассылкой: по ч. 1 ст. 9 оно оформляется отдельно от иных документов.
26. Галочка согласия не стоит заранее, без неё форма не отправляется: согласие по той же статье должно быть сознательным и однозначным, а заранее отмеченная галочка это ставит под сомнение.
27. У галочки есть ссылка на сам текст согласия, и ссылка открывается.
28. Вы знаете, где физически хранится первая запись заявки: база сайта, сервис форм или CRM. Если ответа нет — спросите подрядчика письменно. Почему это важно, разобрано в статье о хранении данных из форм по 152-ФЗ.
29. Компания есть в реестре операторов персональных данных на портале Роскомнадзора — поиск по ИНН занимает минуту. Уведомлять Роскомнадзор обязано большинство операторов, исключения перечислены в ст. 22 152-ФЗ; если компании нет в реестре, уточните у юриста, относится ли она к ним.

Здесь честная граница самостоятельного аудита: проверить наличие документов вы можете, а соответствие их текста закону и вашим реальным процессам — нет. Найденные пробелы передайте юристу, техническую часть (галочки, ссылки, место хранения) — разработчику.

Что проверить в аналитике?

Аналитика отвечает на вопрос, откуда приходят заявки. Если счётчик стоит не на всех страницах, цели не настроены или доступ остался только у прежнего подрядчика, вы принимаете решения о рекламе вслепую.

30. Счётчик Метрики стоит на всех страницах, включая страницу «спасибо» и всплывающие формы.
31. Настроены цели: отправка каждой формы, нажатие на телефон и мессенджеры.
32. Права на сайт в Вебмастере и Search Console подтверждены, и среди владельцев есть аккаунт компании, а не только подрядчика.
33. В отчёте Метрики по источникам видно, сколько заявок пришло из поиска, рекламы и прямых заходов.
34. Список тех, у кого есть доступ к Метрике и Вебмастеру, актуален: бывших сотрудников и подрядчиков нет.

Как проверить безопасность и доступы?

Шесть пунктов о том, что сайт принадлежит компании и переживёт уход подрядчика или сотрудника: домен, хостинг, пароли, резервные копии и обновления. Это скучная часть аудита, но именно она дороже всего обходится, когда о ней вспоминают поздно.

35. Домен оформлен на компанию или директора, и вы знаете дату окончания регистрации. На кого его оформлять и как вернуть, разобрано в статье о домене и хостинге.
36. Аккаунт хостинга или сервера принадлежит компании, счета приходят вам, а не подрядчику.
37. Пароли к админке, хостингу, домену и почте хранятся у компании, а не в переписке с менеджером.
38. Резервные копии делаются, и вы знаете дату последней. Хорошо, если копию хоть раз пробовали восстановить.
39. Если сайт на CMS, админка не показывает предупреждений о давно не установленных обновлениях системы и модулей.
40. В Вебмастере нет сообщений о нарушениях и угрозах безопасности, а в поиске по сайту нет чужих страниц со ссылками на казино и аптеки.

Сервис	Что показывает	Нужны права на сайт	Какие пункты закрывает
Яндекс Вебмастер	Ошибки сайта по ежедневной проверке, индексацию, ответ сервера, нарушения и безопасность	Да, для отчётов по своему сайту	2–7, 10, 32, 40
Google Search Console	Индексацию в Google, ошибки страниц, отчёт о Core Web Vitals	Да	6, 8, 10, 32
PageSpeed Insights	Скорость страницы на телефоне и компьютере, данные реальных посетителей	Нет, вставляете адрес	8, 11, 13
Яндекс Метрика	Цели, источники заявок, Вебвизор — запись того, как люди проходят страницу	Да, доступ к счётчику	21, 30–34
Браузер и телефон	Замок у адреса, срок сертификата, ошибки вёрстки, работу форм и кнопок	Нет	1, 3, 9, 11–23

Какими бесплатными сервисами пользоваться?

Хватит пяти: Яндекс Вебмастер, Google Search Console, PageSpeed Insights, Яндекс Метрика и обычный браузер с телефоном. Платные краулеры нужны специалисту, владельцу они дают сотни строк, в которых трудно отличить важное от косметики.

Пара советов по сервисам. В Вебмастере есть инструмент «Проверка ответа сервера»: код 200 значит, что страница доступна роботу, другой код — что она может не попасть в поиск. В Метрике полезен Вебвизор: пять-шесть записей визитов с телефона покажут, где люди бросают форму, точнее любого отчёта.

Когда без специалиста не обойтись?

Когда проблема видна, а причина — нет: формы теряют заявки через раз, сайт падает под рекламой, Вебмастер сообщает о взломе, после переезда упал трафик. Здесь нужен разработчик с доступом к серверу и коду, а не ещё один сервис проверки.

• Заявки теряются нерегулярно. Причина может быть в почтовом сервере, лимитах сервиса форм или ошибке после обновления — снаружи её не увидеть.
• Сайт взломан или есть чужие страницы. Удалить их мало, нужно найти, как они появились, иначе вернутся.
• Скорость плохая у реальных посетителей, а картинки уже сжаты — дальше работа с кодом и сервером.
• Доступов нет ни у кого. Восстановление прав на домен и хостинг — это переписка с регистратором и хостером, и её проще вести вместе с тем, кто понимает, что именно просить.
• Половина пунктов не прошла. Тогда вопрос уже не в правках, а в том, чинить сайт или делать новый.

Самостоятельный аудит не нужен, если сайт на поддержке и подрядчик сам присылает отчёт по этим пунктам, — достаточно сверить его с чек-листом. И наоборот: проверка без последующих правок — потраченное время.

Какие ошибки делают при самостоятельном аудите?

Главная — гнаться за баллом и зелёными цифрами вместо заявок. Вторая — проверять только главную страницу и только с компьютера. Третья — исправлять всё сразу, без порядка, и в итоге не исправить важное.

• Балл PageSpeed как цель. Он меняется от запуска к запуску; смотрите на данные реальных посетителей.
• Одна тестовая заявка. Проверять нужно каждую форму, включая всплывающие и на внутренних страницах.
• Отчёт платного сервиса вместо чек-листа. Сотни «предупреждений» отвлекают от трёх реальных проблем.
• Правки силами сотрудника в админке без резервной копии: после неудачного обновления модуля сайт может не открыться.

Что делать по итогам аудита?

Свести результат в одну таблицу «пункт — проблема — кто исправляет — срок» и разложить по приоритету: сначала то, что теряет заявки и закрывает сайт от поиска, затем 152-ФЗ и доступы, потом скорость и удобство. Через месяц пройти чек-лист повторно.

1. Срочно: формы, robots.txt, недоступные адреса, просроченный сертификат, признаки взлома.
2. В течение месяца: политика и согласие, место хранения заявок, права в Вебмастере и Метрике, домен и хостинг на компанию.
3. Планово: скорость, мобильная вёрстка, заголовки страниц, обновления CMS.

Дальше два пути. Если проблем немного, их закрывают разовыми задачами или по абонентке — поддержка сайта у нас стоит от 7 900 ₽ в месяц, состав считаем после брифа, задачи и приёмка идут через доску проекта в личном кабинете. Если провалены целые блоки — дизайн, мобильная версия, структура, — дешевле может оказаться редизайн: от 29 000 ₽, срок по прайсу — 2–3 дня. Как выбрать между редизайном и новым сайтом, мы разбирали в статье «Редизайн или новый сайт».

Короткие ответы на частые вопросы

Можно ли провести аудит сайта без доступа к коду и админке?

Да, большую часть проверки — технику снаружи, мобильную версию, формы, юридические страницы — владелец делает с телефона и компьютера. Для отчётов Вебмастера, Search Console и Метрики нужны права на эти сервисы, а не на код.

Сколько времени занимает самостоятельный аудит по чек-листу?

Ориентир — два-три часа: полчаса на технику, час на формы и мобильную версию, остальное на юридические страницы, аналитику и доступы. Если какой-то сервис ещё не подключён, его подключение займёт отдельное время.

Как часто проверять сайт?

Формы и заявки — раз в месяц и после каждой правки сайта. Полный чек-лист — раз в квартал, а также после смены подрядчика, переезда на другой хостинг или редизайна.

Что делать, если пунктов «не прошло» больше десяти?

Отсортируйте их: сначала всё, что теряет заявки или закрывает сайт от поиска, затем 152-ФЗ, потом остальное. Если проблем много и они в разных местах, это повод обсудить с разработчиком, что выгоднее — точечные правки или редизайн.

Заменяет ли этот чек-лист профессиональный аудит?

Нет. Он показывает видимые симптомы, а причину в коде, на сервере или в настройках CMS ищет разработчик. Зато после такой проверки вы приходите к подрядчику с конкретным списком, а не с ощущением «что-то не так».

Услуги и кейсы по теме: поддержка сайта от 7 900 ₽/мес · редизайн сайта · цены и сроки