Tarkastaa verkkotunnuksen DNS-asetukset Zonemasterilla – muun muassa delegoinnin, DNSSEC:n, nimipalvelimien vastausten yhdenmukaisuuden ja yhteydet IPv4- ja IPv6-verkoissa. Arvosana ja arviointi ovat Webperfin.
Arvosana: 2.75 /5
- Genomsnittlig DNS-uppsättning, men bör förbättras. - 42 av 45 kriterier utan anmärkning. - 2 notis(er) (påverkar inte betyget). - Connectivity [varning] Connectivity03: All authoritative nameservers have their IPv4 addresses in the same AS (719). - Connectivity [varning] Connectivity04: All name server(s) IPv6 address(es) are announced in the same IPv6 prefix. - DNSSEC [varning] DNSSEC07: The following name servers respond with no DNSKEY (unsigned child zone). Name servers: "ns-fi.eli... ( 2.75 betyg )
- DNS-integritet och säkerhet (DNSSEC, svarskonsekvens). ( 4.25 betyg )
Yksityisyystesti (Webbkoll)
Tarkistaa kuinka hyvin verkkosivusto suojaa kävijöiden yksityisyyttä – muun muassa yksityisyyden ja turvallisuuden HTTP-otsakkeet, kolmannet osapuolet, evästeet ja referrer-käytännön. Perustuu 5 heinäkuu -säätiön Webbkoll-työkaluun. Arvosana ja arviointi ovat Webperfin.
Arvosana: 2.33 /5
- Dålig integritet.
Tietoturva
- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 2 kakor lever längre än ett år; 4 kakor saknar attributet Secure; 6 kaka/kakor saknar attributet HttpOnly; 6 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.50 betyg )
- anrop görs till 23 tredjepartsdomäner; 7 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 2.50 betyg )
- 20 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Verkkosuorituskyky Sitespeed.io:lla
Verkkosivuston nopeuden tarkistus avoimen lähdekoodin Sitespeed.io-työkalulla.
- IDs used in ARIA and labels must be unique (https://dequeuniversity.com/rules/axe/4.11/duplicate-id-aria?application=axeAPI) (error) Webbadress(er) med förbättringspotential: - https://karstula.fi
Seuranta ja yksityisyys
Tarkistaa onko verkkosivustolla kolmansia osapuolia ja pilvipalveluita EU:n lainkäyttöalueen ulkopuolella, ja käytetäänkö selaimen sormenjälkitekniikkaa tai muuta yksityisyyttä vaarantavaa.
Arvosana: 2.80 /5
Tietoturva
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 5
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 18 förfrågningar:
- #6: jquery.min.js
- #7: jquery-migrate-
- #8: js
- #10: css
- #11: css
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.42 betyg )
- #13: gtm.js - Spårning hittad ( 1.00 betyg )
- #21: p.css - Spårning hittad ( 1.00 betyg )
- #38: - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 15 spårningsförfrågningar. Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #13: gtm.js - Har referens till Google Analytics
- #13: gtm.js - Har referens till Google Tag Manager
- #64: analytics.js - Har referens till Google Analytics
- #64: analytics.js - Har referens till Google Tag Manager
- #65: hotjar-1331054. - Har referens till Hotjar
- #68: js - Har referens till Google Tag Manager
##### Identifieringstekniker ( 1.00 betyg )
- #15: sdk.js - Identifieringstekniker hittade. ( 1.00 betyg )
- #63: sdk.js - Identifieringstekniker hittade. ( 1.00 betyg )
- #64: analytics.js - Identifieringstekniker hittade. ( 1.00 betyg )
- #66: collect - Identifieringstekniker hittade. ( 1.00 betyg )
- #67: page.php - Identifieringstekniker hittade. ( 1.00 betyg )
- Hittade totalt 5 identifieringsförfrågningar ( 1.00 betyg )
- Hittade totalt 6 identifieringsförfrågningar. ##### Annonsörer ( 4.78 betyg )
- #64: analytics.js - Annonsörsförfrågan hittad ( 1.00 betyg )
- #65: hotjar-1331054. - Annonsörsförfrågan hittad ( 1.00 betyg )
- #66: collect - Annonsörsförfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 7 annonsörsförfrågningar.
Energiatehokkuus
Kuinka paljon CO₂:ta tuotetaan sivun katselukerralla ja kuinka paljon energiaa käytetään verrattuna muihin Webperfin sivustoihin?
Arvosana: 1.30 /5
- Webbsidan är riktigt dålig! Skapar massor av koldioxid för varje sidvisning :( - Koldioxid per sidvisning: 4.9 gram - Webbsidan är grönare än 26 % av testade webbplatser på webperf.se (Referens uppdaterad: 2026-06-07). - Nätverksstorlek: 7.76 MB ( 1.30 betyg )
CSS
Tarkistaa CSS-koodin Webperf-yhteisön omalla CSS-testillä modernin web-standardin noudattamisen varmistamiseksi.
Arvosana: 1.80 /5
Webstandardi
- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel) - CSS, Tillåt inte okända funktioner (fel) - CSS, Tillåt inte okända egenskaper (fel) - CSS, Tillåt inte ogiltiga selektorer (fel) - CSS, Tillåt inte okända värden för mediefunktioner (fel) - CSS, Tillåt inte felplacerade `@import`-regler (fel) - CSS, Tillåt inte okända egna egenskaper (varning) - CSS, Tillåt inte inaktuella egenskaper (varning) - CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning) - CSS, Tillåt inte tomma kommentarer (varning)
Vakiotiedostot
Etsii vakiotiedostoja kuten robots.txt, security.txt, sivukartat ja RSS-syötteet.
Tarkistaa noudattaako verkkosivusto web-kehityksen hyviä käytäntöjä Google Lighthouse -kriteerien mukaan.
Arvosana: 3.85 /5
- Genomsnittlig efterlevnad till god praxis. - Använder tredjepartscookies ( 1.00 betyg )
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Tietoturva
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Saavutettavuus Axella
Google Lighthousen saavutettavuustesti tarkistaa onko verkkosivusto suunniteltu saavutettavaksi toimintarajoitteisille käyttäjille. Mittaus tehdään mobiilikäyttäjän asetuksilla.
Arvosana: 4.85 /5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.
Saavutettavuus
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )
- Dokumentet har inget huvudlandmärke. ( 1.00 betyg )
Sähköposti
Sähköpostitestin beta-versio. Arvioi asetuksia kuten SPF, DNS, MX ja paljon muuta. Huom! Tämä testi ei sisälly kokonaisarvosanaan, mutta sisältyy osa-arvosanaan Yksityisyys & turvallisuus.
Arvosana: 3.76 /5
Webstandardi
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- DMARC DNS-postens underpolicy motsvarar policy, underpolicy är överflödig ( 3.00 betyg )
- DMARC DNS-post använde standardvärdet för PCT, det är överflödigt ( 3.00 betyg )
- DMARC DNS-post använde standardvärdet för ASPF, det är överflödigt ( 3.00 betyg )
- DMARC DNS-post använde standardvärdet för RI, det är överflödigt ( 3.00 betyg )
Tietoturva
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )
- DMARC DNS-post använder 'quarantine' för policy ( 4.00 betyg )
Hakukoneoptimointi (SEO) Google Lighthousella
Onko verkkosivusto hyvä hakukoneoptimoinnissa/SEO:ssa? Eli näkyvyys hakukoneissa Google Lighthouse -kriteerien mukaan.
Arvosana: 4.60 /5
- Webbsidan kan ändå förbättras inom SEO. - Dokumentet har ingen metabeskrivning ( 1.00 betyg )
Lighthouse
Suorittaa Lighthouse-testit nopeudelle, SEO:lle, saavutettavuudelle ja hyville käytännöille.
Arvosana: 4.07 /5
- Sidan använder kakor (cookies) från andra webbplatser (fel) - Webbläsaren rapporterar problem på sidan (fel) - Sidan saknar en kort beskrivning för sökmotorer (fel)
Saavutettavuus
- Rubrikerna kommer inte i rätt ordning (fel) - Sidan saknar ett tydligt huvudområde för skärmläsare (fel) - Knappens synliga text stämmer inte med den som skärmläsare läser upp (fel)
Nopeus
- Det tar lång tid innan något alls syns på sidan (fel) - Det tar lång tid innan sidans huvudinnehåll syns (fel) - Låt webbläsaren spara filer så sidan laddar snabbare (fel) - Texten kan bli osynlig medan typsnitt laddas (fel) - Bilderna kan levereras smartare så de laddar snabbare (fel) - Huvudbilden kan hittas snabbare av webbläsaren (fel) - Filer laddas i en kedja efter varandra som bromsar sidan (fel) - Vissa filer bromsar upp när sidan ska visas (fel) - Designkoden (CSS) kan komprimeras så sidan laddar snabbare (fel) - Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel) - Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel) - Det tar lång tid innan sidan ser färdigladdad ut (varning) - Gammaldags programkod skickas till moderna webbläsare (varning) - Det tar lång tid innan sidan går att använda (varning) - Sidan laddar väldigt mycket data (varning)
HTTP-tilakoodi 404
Noudattaako verkkosivusto 404-virhesivun hyviä käytäntöjä?
- Largest Contentful Paint: 6,1 s ( 1.00 betyg )
- First Contentful Paint: 4,6 s ( 1.00 betyg )
- Speed Index: 5,4 s ( 2.85 betyg )
- Minifiera CSS ( 1.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Sidan förhindrade återställning av vilocacheminnet ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Förbättra bildleveransen ( 1.00 betyg )
- LCP-fördelning ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Äldre JavaScript ( 1.00 betyg )
- Modern HTTP ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 3 652 Kibit ( 2.50 betyg )
HTTP & tekniikkatesti
Tarkistaa tukeeko verkkosivusto IPv6:ta, turvallisuusstandardi TLS:ää ja mitä HTTP-versioita.
Arvosana: 4.45 /5
Webstandardi
- karstula.fi, Inget stöd för HTTPv2 ( 1.00 betyg )
- karstula.fi, Inget stöd för HTTPv3 ( 1.00 betyg )
- karstula.fi, använder inte HSTS ( 1.00 betyg )
- karstula.fi, Inget IPv6 stöd ( 1.00 betyg )
- karstula.fi, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- karstula.fi, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- use.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- ajax.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ajax.googleapis.com, använder inte HSTS ( 1.00 betyg )
- code.jquery.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- maps.googleapis.com, använder inte HSTS ( 1.00 betyg )
- cdn.rawgit.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- use.fontawesome.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- use.fontawesome.com, använder inte HSTS ( 1.00 betyg )
- keski-suomi.menoinfo.fi, Inget stöd för HTTPv3 ( 1.00 betyg )
- p.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- cdn.jsdelivr.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- api.tapkal.fi, Inget stöd för HTTPv2 ( 1.00 betyg )
- api.tapkal.fi, Inget stöd för HTTPv3 ( 1.00 betyg )
- api.tapkal.fi, använder inte HSTS ( 1.00 betyg )
- api.tapkal.fi, Inget IPv6 stöd ( 1.00 betyg )
- static.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- script.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- script.hotjar.com, Inget IPv6 stöd ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- static.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- scontent.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- video-arn2-1.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- scontent-arn2-1.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- external-arn2-1.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, Inget HTTPv1.1 stöd ( 1.00 betyg )
- vc.hotjar.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- vc.hotjar.io, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Tietoturva
- karstula.fi, använder inte HSTS ( 1.00 betyg )
- karstula.fi, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- karstula.fi, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- ajax.googleapis.com, använder inte HSTS ( 1.00 betyg )
- code.jquery.com, använder inte HSTS ( 1.00 betyg )
- maps.googleapis.com, använder inte HSTS ( 1.00 betyg )
- use.fontawesome.com, använder inte HSTS ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- api.tapkal.fi, använder inte HSTS ( 1.00 betyg )
- static.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- script.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- www.facebook.com, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- static.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- scontent.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- video-arn2-1.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- scontent-arn2-1.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- external-arn2-1.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Ohjelmisto
Ohjelmistotestin alpha-versio. Tarkistaa löytyykö vanhentuneita ohjelmisto- tai kehysversioita eli mahdollisia turvallisuusriskejä.
Testaa verkkosivustosi suorituskyky, saavutettavuus, tietoturva ja yksityisyydensuoja avoimella ja ilmaisella Webperf Core -työkalulla. Nyt täydellä suomen kielen tuella. Avoimen lähdekoodin vaihtoehto kaupallisille testialustoille.
Viime aikoina on noussut esiin runsaasti keskustelua sanasta saavutettavuus­mukauttaminen. Se on sana, johon itse reagoin ja jota pyrin välttämään.
Webperf