Результаты аудита rzd-bonus.ru
Сайт rzd-bonus.ru получил оценку 59 из 100 (Требует доработки) по результатам комплексного технического аудита, включающего 27 проверок. SSL-сертификат действителен (до 28 октября 2026 г.), протокол TLSv1.3. Сайт поддерживает HTTP/2, что положительно влияет на скорость загрузки. Core Web Vitals: LCP 2.48 сек, CLS 0.002 (стабильно), TTFB 106 мс (быстро). Безопасность: 0/100. HTML-валидация: обнаружено 5 ошибок. CMS: Кастомная разработка.
Report
Обзор аудита
Балл, полнота данных, сильные стороны и зоны риска.
Технический отчёт
Сводка состояния сайта
Аудит объединяет SEO, производительность, безопасность и доступность в один приоритетный отчёт.
Сайт сейчас оценивается как «Критично». Начните с приоритетных исправлений ниже, затем проверьте разделы.
Краткий статус
Самые важные сигналы аудита в одном месте.
Что хорошо
Требует внимания
Что чинить первым
Приоритеты собраны автоматически по результатам аудита. Сначала критичное, затем важное и быстрые улучшения.
Без title страница хуже выглядит в поиске и вкладках браузера.
Описание помогает управлять сниппетом и повышать кликабельность.
Canonical помогает поисковикам выбрать основную версию страницы.
Начните с HSTS, CSP, X-Frame-Options и X-Content-Type-Options.
Ссылки будут лучше выглядеть в мессенджерах и соцсетях.
Улучшить отчет за токены
Диагностика бесплатная. Токены нужны для готовых действий, мониторинга и роста SEO.
AI Fix Pack
15 ТКМета-теги, Open Graph, Schema.org и alt-тексты одним пакетом. Дешевле, чем запускать по отдельности.
Выберите, что отслеживать дальше
Бесплатный отчет показывает состояние сейчас. Мониторинг поймает просадку, изменение мета-тегов или падение позиций.
Report
SEO
Мета-теги, индексация, контент, микроразметка и ссылки.
Мета-данные
Title, description, Schema.org
Базовые теги
Schema.org не найдена
Рекомендуется JSON-LD
Canonical URL
Канонизация
Hreflang теги
Мультиязычность
Теги не найдены
Это нормально для одного языка
Индексация
Sitemap & Robots.txt
Sitemap.xml
OKRobots.txt
OKСоциальные мета-теги
Open Graph & Twitter Cards
Добавьте обязательные Open Graph теги: og:title, og:description, og:image, og:url и еще 4 совета
Превью при расшаривании
https://rzd-bonus.ru/
Анализ контента
Текстовая оптимизация
Заголовки
Анализ ссылок
Проверка линков
Ключевые слова
Анализ контента
Schema.org
Структурированные данные
Структурированные данные не найдены
Добавьте Schema.org разметку для улучшения отображения в поиске
Report
Производительность
Web Vitals, сжатие, изображения, ресурсы и мобильность.
Core Web Vitals
Скорость и стабильность
Сжатие данных
Оптимизация трафика
Сжатие не используется
Рекомендуется включить GZIP или Brotli
HTTP/2
Протокол
HTTP/2 поддерживается
Протокол: h2
HTTP/2 обеспечивает мультиплексирование запросов, сжатие заголовков и серверный push. Это значительно ускоряет загрузку страниц за счёт параллельной передачи данных по одному соединению.
Анализ медиа
Оптимизация изображений
Вес и форматы
Производительность
Анализ ресурсов
Статика и скрипты
Минификация
Расширенная проверка
Mobile-Friendliness
Проверка мобильной адаптации
Report
Безопасность
SSL, заголовки, cookies, CORS, редиректы и уязвимости.
Технический фундамент
Безопасность и сервер
SSL Сертификат
OKСервер
Чисто
Заголовки безопасности
HTTP Security Headers
Безопасность
Анализ защиты
Файл: Git Configuration
ОпасноОбнаружен чувствительный файл: /.git/config
Файл: Environment File
ОпасноОбнаружен чувствительный файл: /.env
Файл: Composer Configuration
ОпасноОбнаружен чувствительный файл: /composer.json
Файл: Node.js Configuration
ОпасноОбнаружен чувствительный файл: /package.json
Файл: PHP Info Page
ОпасноОбнаружен чувствительный файл: /phpinfo.php
Заголовок Server
ВниманиеСервер раскрывает свою версию: sw
Рекомендуется скрывать версию сервера для защиты от направленных атак.
CORS
Кросс-доменные запросы
Заголовки CORS не обнаружены. Для обычной публичной страницы это нормально: CORS нужен в первую очередь API и ресурсам, к которым обращаются другие домены.
CORS определяет, какие домены могут обращаться к ресурсам сервера. Правильная настройка важна для безопасности API и работы веб-приложений.
Cookies
Анализ файлов cookie
| Имя | Secure | HttpOnly | SameSite | Path |
|---|---|---|---|---|
| __js_p_ | ✕ | ✕ | — | / |
Цепочка редиректов
HTTP перенаправления
Report
Доступность
Alt, контраст, клавиатура, labels и HTML-валидация.
Доступность
Accessibility (a11y)
HTML Валидация
Качество разметки
| Тип | Сообщение | Строка |
|---|---|---|
| Ошибка | <html> is missing required "lang" attribute | 1 |
| Ошибка | <head> element must have <title> as content | 1 |
| Ошибка | Expected omitted end tag <meta> instead of self-closing element <meta/> | 1 |
| Ошибка | <img> is missing required "alt" attribute | 2 |
| Ошибка | Expected omitted end tag <img> instead of self-closing element <img/> | 2 |
Report
Технологии
CMS, сервер, библиотеки, домен, DNS и хостинг-сигналы.
Стек технологий
Движок и библиотеки
Кастомная разработка
Паспорт домена
Инфраструктура и регистрация
Report
Решения
Готовые исправления и сгенерированные фрагменты внедрения.
Готовые исправления
Скачать или скопировать решения
AI Fix Pack для этого отчета
Сгенерирует мета-теги, Open Graph, Schema.org и alt-тексты одним кликом. Бесплатные nginx/robots/sitemap-решения ниже останутся доступны без токенов.
Nginx# Nginx — добавьте в блок server {} add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline'" always; add_header X-Frame-Options "SAMEORIGIN" always; add_header X-Content-Type-Options "nosniff" always; add_header X-XSS-Protection "1; mode=block" always; add_header Referrer-Policy "strict-origin-when-cross-origin" always; add_header Permissions-Policy "camera=(), microphone=(), geolocation=()" always; add_header Cross-Origin-Opener-Policy "..." always; add_header Cross-Origin-Resource-Policy "..." always; add_header Cross-Origin-Embedder-Policy "..." always;
Apache# Apache — добавьте в .htaccess Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains" Header always set Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline'" Header always set X-Frame-Options "SAMEORIGIN" Header always set X-Content-Type-Options "nosniff" Header always set X-XSS-Protection "1; mode=block" Header always set Referrer-Policy "strict-origin-when-cross-origin" Header always set Permissions-Policy "camera=(), microphone=(), geolocation=()" Header always set Cross-Origin-Opener-Policy "..." Header always set Cross-Origin-Resource-Policy "..." Header always set Cross-Origin-Embedder-Policy "..."
Nginx# Nginx — добавьте в http {} или server {} gzip on; gzip_types text/plain text/css application/json application/javascript text/xml application/xml text/javascript image/svg+xml; gzip_min_length 256; gzip_comp_level 6; gzip_vary on;
Apache# Apache — добавьте в .htaccess <IfModule mod_deflate.c> AddOutputFilterByType DEFLATE text/html text/plain text/css application/json application/javascript text/xml application/xml text/javascript image/svg+xml </IfModule>
Report
Рекомендации
Практичный план улучшений по всем проверкам.
Рекомендации
План улучшений
Разрешить индексацию в meta robots
ТехническиеДобавьте заголовок H1 на страницу
ДоступностьИспользуйте больше семантических HTML элементов
ДоступностьЧасто задаваемые вопросы
Какой рейтинг у сайта rzd-bonus.ru?
По результатам комплексного технического аудита reChecker, сайт rzd-bonus.ru получил оценку 59 из 100. Проверка охватывает SEO, производительность, безопасность, доступность и включает 27 автоматических тестов.
Безопасен ли сайт rzd-bonus.ru?
SSL-сертификат сайта rzd-bonus.ru действителен (протокол TLSv1.3). Настроено 0 из 10 рекомендуемых заголовков безопасности (0/100). Безопасность cookies оценена на 80/100.
Насколько быстро загружается rzd-bonus.ru?
Основная метрика LCP (Largest Contentful Paint) составляет 2.48 секунд — это хороший показатель. Время ответа сервера (TTFB): 106 мс (быстро). Поддерживается HTTP/2.
Оптимизирован ли rzd-bonus.ru для поисковых систем?
Результаты SEO-аудита rzd-bonus.ru: sitemap.xml найден, robots.txt настроен, Schema.org разметка отсутствует. Рекомендуется заполнить недостающие мета-теги для улучшения видимости в поисковых системах.
Какие технологии использует rzd-bonus.ru?
Сайт rzd-bonus.ru работает на кастомной разработке. Конкретные технологии не были идентифицированы автоматически.