DNS (Zonemaster)
Granskar domänens DNS-uppsättning med Zonemaster – bland annat delegering, DNSSEC, namnservrarnas svarskonsistens och anslutningsbarhet över IPv4 och IPv6. Betyg och bedömning är Webperfs.Betyg: 5 av 5
| Webbplats: | www.dorotea.se |
|---|---|
| Kategori: | Kommuner |
| Totalbetyg: | 4.35 av 5 |
| Tillgänglighet: | 4.50 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 3.35 av 5 |
| Webbstandard: | 4.65 av 5 |
| Integritet & säkerhet: | 4.40 av 5 |
Betyg: 5 av 5
Betyg: 3 av 5
- Anger själv att webbplats endast är delvis följsam (fel)
- Ingen länk för anmälan-funktion (fel)
- Hävdar oskäligt betungande anpassning (fel)
- Inget uppdateringsdatum (fel)
Betyg: 4.95 av 5
- Validera tillåtet antal förekomster av element (varning)
Betyg: 3.55 av 5
- [desktop] TTFB (Time to First Byte): 1002.67ms, ±107.33ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 1680.00ms, ±170.00ms ( 2.64 betyg )
- [desktop] LCP (Largest Contentful Paint): 1656.67ms, ±213.33ms ( 1.00 betyg )
- [desktop] Load: 2900.00ms, ±60.00ms ( 0.20 betyg )
- [desktop] FirstVisualChange: 1680.00ms, ±210.00ms ( 2.64 betyg )
- [desktop] SpeedIndex: 1745.00ms, ±185.00ms ( 2.51 betyg )
- [desktop] VisualComplete85: 1770.00ms, ±170.00ms ( 2.46 betyg )
- [desktop] firstPaint: 1656.67ms, ±213.33ms
- [desktop] LastVisualChange: 1915.00ms, ±145.00ms
- [mobile] TTFB (Time to First Byte): 986.00ms, ±14.00ms ( 3.00 betyg )
- [mobile] DOMContentLoaded: 1600.00ms, ±200.00ms ( 4.80 betyg )
- [mobile] LCP (Largest Contentful Paint): 1566.67ms, ±233.33ms ( 3.00 betyg )
- [mobile] Load: 2490.00ms, ±310.00ms ( 3.02 betyg )
- [mobile] FirstVisualChange: 1575.00ms, ±225.00ms ( 4.85 betyg )
- [mobile] SpeedIndex: 1680.00ms, ±230.00ms ( 4.64 betyg )
- [mobile] VisualComplete85: 1760.00ms, ±210.00ms ( 4.48 betyg )
- [mobile] firstPaint: 1560.00ms, ±230.00ms
- [mobile] LastVisualChange: 2020.00ms, ±250.00ms
Betyg: 5 av 5
Betyg: 4.55 av 5
- Webbserver: microsoft-httpapiBetyg: 4.50 av 5
- Webbsidan genererar väldigt lite koldioxid!Betyg: 3.96 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 3
Sidan skickades från Sverige: Ja
Länder utan adekvat nivå av dataskydd: 1
US, 1 förfrågningar:
- #20: ai.2.min.js
##### Spårning ( 4.83 betyg )
- #23: track - Spårning hittad ( 1.00 betyg )
Besökaranalys används:
- #1: Webbsida - Har referens till Application Insights
- #20: ai.2.min.js - Har referens till Application Insights
Betyg: 4.45 av 5
- CSS, Tillåt inte okända namn på mediefunktioner (fel)
- CSS, Tillåt inte okända egna egenskaper (varning)
Betyg: 4.05 av 5
- Webbplatsen kan ändå förbättra sig lite inom god praxis!Betyg: 4.95 av 5
- ogiltig-text-hittad (varning)
Betyg: 5 av 5
- Webbplatsen har inga uppenbara fel inom tillgänglighet! Bra, men gör manuella undersökningar för säkerhets skull!Betyg: 4.60 av 5
- Webbsidan kan ändå förbättras inom SEO.Betyg: 4.17 av 5
- robots.txt saknas, får inte laddas ner eller har inte förväntat innehåll (fel)
- Sitemap anges inte i robots.txt (fel)
- Feed saknas i HTML:ens metadata (varning)
- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 4.34 av 5
- dorotea.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- dorotea.se, Inget IPv6 stöd ( 1.00 betyg )
- www.dorotea.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.dorotea.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.dorotea.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- cdn-eu.cookietractor.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- js.monitor.azure.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- js.monitor.azure.com, använder inte HSTS ( 1.00 betyg )
- swedencentral-0.in.applicationinsights.azure.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- dorotea.se, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- www.dorotea.se, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- www.dorotea.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.dorotea.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- js.monitor.azure.com, använder inte HSTS ( 1.00 betyg )
Betyg: 3.67 av 5
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-postens underpolicy motsvarar policy, underpolicy är överflödig ( 3.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post använder 'none' för policy ( 1.00 betyg )
Betyg: 4.65 av 5
- Webbplatsen är snabb.- Largest Contentful Paint: 3,0 s ( 3.95 betyg )
- First Contentful Paint: 2,1 s ( 4.10 betyg )
- Speed Index: 2,7 s ( 4.80 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Sidan förhindrade återställning av vilocacheminnet ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Förbättra bildleveransen ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Använd effektiva cachelivslängder: Beräknad besparing: 50 Kibit ( 2.50 betyg )
Betyg: 3.96 av 5
- Sidan använder föråldrad teknik som snart slutar fungera (fel)- Texten kan bli osynlig medan typsnitt laddas (fel)
- Bilderna kan levereras smartare så de laddar snabbare (fel)
- Huvudbilden kan hittas snabbare av webbläsaren (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel)
- Det tar lång tid innan något alls syns på sidan (varning)
- Det tar lång tid innan sidans huvudinnehåll syns (varning)
- Låt webbläsaren spara filer så sidan laddar snabbare (varning)
Betyg: 3.55 av 5
- Ok integritet men borde nog bli bättre.- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 2 kaka/kakor saknar attributet HttpOnly; 2 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 4.00 betyg )
- anrop görs till 3 tredjepartsdomäner; 2 kända spårningsdomäner kontaktas ( 2.05 betyg )
- HSTS max-age är kortare än 6 månader; HSTS omfattar inte underdomäner (includeSubDomains); HSTS är inte förberedd för preloading (preload) ( 3.75 betyg )
- 3 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 3.50 betyg )

DNS är det första som måste fungera och det sista någon tittar på. Nu granskar Webperf det, med samma verktyg som Internetstiftelsen är med och bygger.

Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?
Ett återkommande budskap i marknadsföring av analysverktyg är att data redan finns i stora mängder och att det svåra är att göra den användbar i vardagen. Påståendet låter rimligt. Men är rätt dumt.

I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.

Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?