Nelly.com

HTTP & tekniktest

2026-08-11

Betyg: 4.31 av 5

Webbstandard

- nelly.com, innehållssäkerhetspolicy (CSP) ( 4.57 betyg )
- js.testfreaks.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- js.testfreaks.com, använder inte HSTS ( 1.00 betyg )
- js.testfreaks.com, Inget IPv6 stöd ( 1.00 betyg )
- cdn-sitegainer.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn-sitegainer.com, använder inte HSTS ( 1.00 betyg )
- cert.tryggehandel.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- cert.tryggehandel.net, använder inte HSTS ( 1.00 betyg )
- widgets.qliro.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- widgets.qliro.com, använder inte HSTS ( 1.00 betyg )
- consent.cookiebot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consent.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- static.zdassets.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.cloudflareinsights.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.cloudflareinsights.com, använder inte HSTS ( 1.00 betyg )
- consentcdn.cookiebot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consentcdn.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- static.lipscore.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- static.lipscore.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.lipscore.com, använder inte HSTS ( 1.00 betyg )
- assets.voyado.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- assets.voyado.com, använder inte HSTS ( 1.00 betyg )
- t.myvisitors.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- t.myvisitors.se, använder inte HSTS ( 1.00 betyg )
- image.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- image.mux.com, använder inte HSTS ( 1.00 betyg )
- w67a8630f.api.esales.apptus.cloud, Inget stöd för HTTPv3 ( 1.00 betyg )
- w67a8630f.api.esales.apptus.cloud, använder inte HSTS ( 1.00 betyg )
- stream.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- stream.mux.com, använder inte HSTS ( 1.00 betyg )
- ekr.zdassets.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ekr.zdassets.com, Inget IPv6 stöd ( 1.00 betyg )
- inferred.litix.io, Inget stöd för HTTPv2 ( 1.00 betyg )
- inferred.litix.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- inferred.litix.io, använder inte HSTS ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.edgemv.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.edgemv.mux.com, använder inte HSTS ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.edgemv.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.edgemv.mux.com, använder inte HSTS ( 1.00 betyg )
- nelly.zendesk.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- nelly.zendesk.com, Inget IPv6 stöd ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- challenges.cloudflare.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- challenges.cloudflare.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

Integritet & säkerhet

- nelly.com, använder 'max-age' på 1 år eller mer för HSTS ( 4.95 betyg )
- nelly.com, innehållssäkerhetspolicy (CSP) ( 4.05 betyg )
- js.testfreaks.com, använder inte HSTS ( 1.00 betyg )
- modules.ecomid.com, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- cdn-sitegainer.com, använder inte HSTS ( 1.00 betyg )
- cert.tryggehandel.net, använder inte HSTS ( 1.00 betyg )
- widgets.qliro.com, använder inte HSTS ( 1.00 betyg )
- consent.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- static.zdassets.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- static.cloudflareinsights.com, använder inte HSTS ( 1.00 betyg )
- consentcdn.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- static.lipscore.com, använder inte HSTS ( 1.00 betyg )
- assets.voyado.com, använder inte HSTS ( 1.00 betyg )
- t.myvisitors.se, använder inte HSTS ( 1.00 betyg )
- image.mux.com, använder inte HSTS ( 1.00 betyg )
- w67a8630f.api.esales.apptus.cloud, använder inte HSTS ( 1.00 betyg )
- stream.mux.com, använder inte HSTS ( 1.00 betyg )
- ekr.zdassets.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- inferred.litix.io, använder inte HSTS ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.edgemv.mux.com, använder inte HSTS ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.edgemv.mux.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- challenges.cloudflare.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

• Kolla om domänen stödjer IPv6
• Hur funkar HTTP, HTTP över SSL, IP, TLS & ESNI på Webperf?

Lighthouse

2026-08-10

Betyg: 3.35 av 5

Tillgänglighet

- Dialogrutor saknar ett namn för skärmläsare (fel)
- Texten har för svag kontrast mot bakgrunden och blir svårläst (fel)
- Bilder saknar alternativ text för skärmläsare (fel)
- Knappens synliga text stämmer inte med den som skärmläsare läser upp (fel)

Hastighet

- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Det tar lång tid innan sidan ser färdigladdad ut (fel)
- Låt webbläsaren spara filer så sidan laddar snabbare (fel)
- Det tar lång tid att få fram själva sidan (fel)
- Texten kan bli osynlig medan typsnitt laddas (fel)
- Huvudbilden kan hittas snabbare av webbläsaren (fel)
- Gammaldags programkod skickas till moderna webbläsare (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Det tar lång tid innan sidan går att använda (fel)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel)
- Besökaren skickas vidare flera gånger innan rätt sida visas (fel)
- Bilderna kan levereras smartare så de laddar snabbare (varning)
- Sidan laddar väldigt mycket data (varning)

CSS

2026-08-10

Betyg: 5 av 5

HTML

2026-08-10

Betyg: 5 av 5

Standardfiler

2026-08-10

Betyg: 4.17 av 5

Webbstandard

- robots.txt saknas, får inte laddas ner eller har inte förväntat innehåll (fel)
- Sitemap anges inte i robots.txt (fel)
- Feed saknas i HTML:ens metadata (varning)

Integritet & säkerhet

- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)

• Hur funkar testet av standardfiler på Webperf?

Integritetstest (Webbkoll)

2026-08-09

Betyg: 2.38 av 5

Integritet & säkerhet

- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 2 tredjepartskakor, besökare kan spåras mellan webbplatser; 1 kakor lever längre än ett år; 4 kakor saknar attributet Secure; 4 kaka/kakor saknar attributet HttpOnly; 8 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.00 betyg )
- anrop görs till 22 tredjepartsdomäner; 8 kända spårningsdomäner kontaktas ( 1.00 betyg )
- HSTS omfattar inte underdomäner (includeSubDomains); HSTS är inte förberedd för preloading (preload); headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 3.25 betyg )
- 21 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )

• Hur funkar integritetsbetyget på Webperf?
• Integritetstestets dokumentation på Github

E-post

2026-08-09

Betyg: 3.73 av 5

Webbstandard

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )

Integritet & säkerhet

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post använder 'none' för policy ( 1.00 betyg )

• Mejltestets dokumentation på Github

Spårning och integritet

2026-08-08

Betyg: 4 av 5

Integritet & säkerhet

##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 2
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 2
INVALID IP ADDRESS, 1 förfrågningar:
- #1: Webbsida
US, 10 förfrågningar:
- #2:
- #3: v1
- #4: api.js
- #5: favicon.ico
- #6: favicon.ico
- Fler än 5 förfrågningar hittade, döljer resten

Mjukvara

2026-08-08

Betyg: 5 av 5

• Hur funkar mjukvarutestet?
• Mjukvarutestets dokumentation på Github

HTTP statuskod 404

2026-08-07

Betyg: 4.35 av 5

Webbstandard

- Felaktig svarskod (fel)
- Ingen giltig h1 hittades (varning)
- ogiltig-text-hittad (varning)
- ingen-giltig-inte-hittad-text-i-innehåll (varning)

• Kolla HTTP-kod hos SEObook
• Hur funkar Fel 404 som betyg på Webperf?

Energieffektivitet

2026-08-07

Betyg: 4.40 av 5

• Hur funkar Energieffektivitet-testet på Webperf?

Följs praxis enligt Google Lighthouse

2026-08-06

Betyg: 3.65 av 5

Integritet & säkerhet

- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )

• Kolla Lighthouse hos web.dev

Webbprestanda enligt Google Lighthouse

2026-08-06

Betyg: 3.05 av 5

Hastighet

- Total Blocking Time: 380 ms ( 3.50 betyg )
- Largest Contentful Paint: 8,8 s ( 1.00 betyg )
- Speed Index: 5,8 s ( 2.45 betyg )
- Time to Interactive: 22,3 s ( 1.00 betyg )
- Undvik upprepade omdirigeringar ( 1.00 betyg )
- Minska arbetsbelastningen på modertråden ( 1.00 betyg )
- Minska körningstiden för JavaScript ( 1.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Fördröjning av dokumentbegäran ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 3 738 Kibit ( 2.50 betyg )
- Förbättra bildleveransen: Beräknad besparing: 175 Kibit ( 2.50 betyg )
- Äldre JavaScript: Beräknad besparing: 24 Kibit ( 2.50 betyg )
- Högsta potentiella fördröjning till första inmatningen: 170 ms ( 3.90 betyg )

• Kolla Lighthouse hos web.dev

Sökmotoroptimering (SEO) enligt Google Lighthouse

2026-08-06

Betyg: 4.55 av 5

• Kolla Lighthouse hos web.dev

Tillgänglighet enligt Axe

2026-08-06

Betyg: 5 av 5

Tillgänglighet

- Element med synliga textetiketter har inte matchande maskinläsbara etiketter. ( 1.00 betyg )

• Kolla tillgänglighet hos web.dev
• Hur funkar tillgänglighetstestet med Axe på Webperf?

Tillgänglighet enligt Pa11y

2026-07-07

Betyg: 4 av 5

Tillgänglighet

- Duplicate id attribute value "mask0_2659_4082" found on the web page. (error)
- Duplicate id attribute value "clip0_5598_8565" found on the web page. (error)

• Hur funkar tillgänglighetstestet Pa11y på Webperf?

Webperf #74

Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?

Prova Webperfs betaltjänst Cloud gratis i 14 dagar – inkluderar en liten granskning av din webbplats

Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.

Webperf #73

Nyhetsbrevet Webperf #73 – skickat 25:e juni. Google är ansvariga för AI-översikter, Digg kräver mörkt läge för tillgänglighet och vilka var bäst i juni?

Webperf #72

Nyhetsbrevet Webperf #72 – skickat 28:e maj. Hur hjälper vi kodassistenter att skriva bra kod, och vilka var bäst i maj?

Den agentiska webben kan testas med Lighthouse 13.3

I maj 2026 släppte Google version 13.3 av Lighthouse, och i den versionen har det dykt upp något nytt i rapportvyn. En kategori som kallas *Agentic Browsing* finns nu med bland de vanliga kategorierna för prestanda, tillgänglighet, SEO och bästa praxis.