DNS (Zonemaster)
Granskar domänens DNS-uppsättning med Zonemaster – bland annat delegering, DNSSEC, namnservrarnas svarskonsistens och anslutningsbarhet över IPv4 och IPv6. Betyg och bedömning är Webperfs.Betyg: 5 av 5
| Webbplats: | www.sgu.se |
|---|---|
| Kategori: | Övrig offentlig sektor |
| Totalbetyg: | 4.28 av 5 |
| Tillgänglighet: | 4.61 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 3.32 av 5 |
| Webbstandard: | 3.90 av 5 |
| Integritet & säkerhet: | 4.49 av 5 |
Betyg: 5 av 5
Betyg: 3.95 av 5
- Anger själv att webbplats endast är delvis följsam (fel)
- Hävdar oskäligt betungande anpassning (fel)
- Uppdateringsdatum äldre än 1 år (varning)
Betyg: 3.75 av 5
- Ok integritet men borde nog bli bättre.- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 1 kakor saknar attributet Secure ( 4.75 betyg )
- anrop görs till 5 tredjepartsdomäner ( 4.25 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 2.50 betyg )
- 4 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 3.00 betyg )
Betyg: 4.11 av 5
- [desktop] TTFB (Time to First Byte): 849.00ms, ±85.00ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 1603.33ms, ±26.67ms ( 2.79 betyg )
- [desktop] LCP (Largest Contentful Paint): 1560.00ms, ±40.00ms ( 1.00 betyg )
- [desktop] Load: 1973.33ms, ±136.67ms ( 2.05 betyg )
- [desktop] FirstVisualChange: 1105.00ms, ±55.00ms ( 3.79 betyg )
- [desktop] SpeedIndex: 1220.00ms, ±40.00ms ( 3.56 betyg )
- [desktop] VisualComplete85: 1420.00ms, ±30.00ms ( 3.16 betyg )
- [desktop] firstPaint: 1090.00ms, ±70.00ms
- [desktop] LastVisualChange: 1560.00ms, ±20.00ms
- [mobile] Load: 1613.33ms, ±16.67ms ( 4.77 betyg )
- [mobile] firstPaint: 908.00ms, ±8.00ms
- [mobile] LastVisualChange: 1635.00ms, ±65.00ms
Betyg: 4.40 av 5
- Kräv att element stängs i rätt ordning (fel)
- Tillåt inte ogiltiga elementnamn (varning)
- Validera tillåtet innehåll (varning)
Betyg: 5 av 5
Betyg: 5 av 5
- Innehållshanteringssystem: episerverBetyg: 3.98 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 4
Sidan skickades från Sverige: Ja
Länder utan adekvat nivå av dataskydd: 1
US, 2 förfrågningar:
- #4: api.js
- #6: find.js
##### Spårning ( 4.90 betyg )
- #28: configs.php - Spårning hittad ( 1.00 betyg )
Besökaranalys används:
- #10: container-Ebx1U - Har referens till Matomo
- #10: container-Ebx1U - Har referens till Matomo Tag Manager
- #27: matomo.php - Har referens till Matomo
Betyg: 3 av 5
- Genomsnittligt när det gäller koldioxid.Betyg: 4.42 av 5
- Sitemap anges inte i robots.txt (fel)
- Feed saknas i HTML:ens metadata (varning)
- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 2.80 av 5
- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte okända funktioner (fel)
- CSS, Tillåt inte okända namn på mediefunktioner (fel)
- CSS, Tillåt inte okända egenskaper (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Tillåt inte icke-standardiserade riktningsvärden för linjära gradientfunktioner (varning)
- CSS, Tillåt inte tomma block (varning)
- CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning)
Betyg: 5 av 5
- Webbplatsen har inga uppenbara fel inom tillgänglighet! Bra, men gör manuella undersökningar för säkerhets skull!Betyg: 5 av 5
- Webbplatsen följer god praxis fullt ut!Betyg: 4.60 av 5
- Webbsidan kan ändå förbättras inom SEO.Betyg: 3.55 av 5
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post har ett ogiltigt FO-värde ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
Betyg: 4.50 av 5
- Felaktig svarskod (fel)
Betyg: 3.44 av 5
- Felsökningsfiler (source maps) saknas eller är ogiltiga (fel)- Knappens synliga text stämmer inte med den som skärmläsare läser upp (fel)
- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Låt webbläsaren spara filer så sidan laddar snabbare (fel)
- Texten kan bli osynlig medan typsnitt laddas (fel)
- Bilderna kan levereras smartare så de laddar snabbare (fel)
- Huvudbilden kan hittas snabbare av webbläsaren (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel)
- Det tar lång tid innan något alls syns på sidan (varning)
- Det tar lång tid innan sidan ser färdigladdad ut (varning)
- Det tar lång tid innan sidan går att använda (varning)
- Designkoden (CSS) kan komprimeras så sidan laddar snabbare (varning)
- Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)
Betyg: 4.85 av 5
- Webbplatsen är snabb.- Modern HTTP ( 1.00 betyg )
- Largest Contentful Paint: 2,0 s ( 4.80 betyg )
- Speed Index: 3,6 s ( 4.35 betyg )
- First Contentful Paint: 1,7 s ( 4.55 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Modern HTTP ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Minifiera CSS: Beräknad besparing: 2 Kibit ( 2.50 betyg )
- Reducera JavaScript som inte används: Beräknad besparing: 544 Kibit ( 2.50 betyg )
- Förbättra bildleveransen: Beräknad besparing: 290 Kibit ( 2.50 betyg )
Betyg: 4.22 av 5
- sgu.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- sgu.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- sgu.se, använder inte HSTS ( 1.00 betyg )
- www.sgu.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- www.sgu.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.sgu.se, använder inte HSTS ( 1.00 betyg )
- www.sgu.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.sgu.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- dl.episerver.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- dl.episerver.net, använder inte HSTS ( 1.00 betyg )
- www.browsealoud.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.browsealoud.com, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- analytics.sgu.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- plus.browsealoud.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- plus.browsealoud.com, använder inte HSTS ( 1.00 betyg )
- sgu.se, använder inte HSTS ( 1.00 betyg )
- www.sgu.se, använder inte HSTS ( 1.00 betyg )
- www.sgu.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.sgu.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- dl.episerver.net, använder inte HSTS ( 1.00 betyg )
- www.browsealoud.com, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- plus.browsealoud.com, använder inte HSTS ( 1.00 betyg )

DNS är det första som måste fungera och det sista någon tittar på. Nu granskar Webperf det, med samma verktyg som Internetstiftelsen är med och bygger.

Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?
Ett återkommande budskap i marknadsföring av analysverktyg är att data redan finns i stora mängder och att det svåra är att göra den användbar i vardagen. Påståendet låter rimligt. Men är rätt dumt.

I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.

Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?