網站自我檢查的免費工具：速度、安全、SSL、Email 一次整理

網站有狀況時，很多問題不用先找工程師，用免費的線上工具就能先看出大概。這篇整理幾個常用的工具，每個都說明看什麼、怎麼看、看不到什麼。

一、速度

PageSpeed Insights（Google）

輸入網址，Google 會給手機版和電腦版各一個分數，加上改善建議。

• 上半部「實際使用者的體驗」是真實訪客的數據（需要網站有一定的流量才會有），看三個指標：最大內容繪製（LCP，主要內容多久出現）、與下一個顯示的互動（INP，點了之後多快有反應）、累計版面配置位移（CLS，畫面會不會跳來跳去）。
• 下半部的分數是 Google 用模擬的手機測一次的結果，每次測都會有點差異，不用為了幾分的上下緊張。
• 手機分數比電腦低很正常，模擬的是比較慢的手機和網路。

GTmetrix

適合找出「到底是哪個檔案拖慢的」。報告裡的瀑布圖會列出網頁載入的每個檔案、花了多少時間，一眼就看到是哪張大圖、哪個外掛的程式最慢。免費就能用，部分進階功能要註冊。

壓縮有沒有開？

網頁、CSS、JavaScript 傳給訪客前，主機應該先壓縮（GZIP 或 Brotli），檔案可以小很多。用 Chrome 打開網站，按 F12 →「網路」分頁，點網頁本身，在回應標頭找 content-encoding，看到 gzip 或 br 就是有開。設定方式請看網站 GZIP、Brotli 壓縮總整理。

以前的「CSS、JavaScript 壓縮工具」

早期要自己把 CSS、JavaScript 貼到線上工具壓縮再上傳。現在快取外掛、佈景主題通常會自動處理，不建議手動壓縮後覆蓋佈景主題的檔案，佈景主題一更新就被蓋回去，之後也很難修改。

二、安全：網站有沒有中毒、被標成危險

Sucuri SiteCheck

掃描網站公開的頁面，看有沒有已知的惡意程式碼、被植入的垃圾連結，以及是不是在各大黑名單上。

VirusTotal

把網址丟給幾十家防毒、資安公司的資料庫比對，看有沒有哪一家把你的網站列為危險。

Google 安全瀏覽網站狀態

Google 透明度報告裡的「安全瀏覽網站狀態」，可以查 Google 有沒有把網站標成不安全。被標記的網站，Chrome 會跳出紅色警告畫面，訪客幾乎都會離開。網站有設定 Google Search Console 的話，「安全性問題」報表也會通知。

Norton Safe Web

Norton 對網站的評等。有些客人的電腦裝 Norton，網站被評為危險時，他們的瀏覽器會擋下來。

這些掃描看不到的東西

上面這些工具都是從外面看網站，只看得到公開的網頁。藏在主機裡、平常不會顯示的後門程式，外部掃描是看不到的。掃描結果乾淨，不代表網站一定安全；反過來，掃到有問題，就一定要處理。網站被入侵的徵兆和處理方式，請看網站被駭怎麼辦？。

三、SSL 憑證和 https

SSL Labs（Qualys）

檢查 SSL 憑證的設定，給 A+ 到 F 的等級，也會顯示憑證到期日、憑證鏈完不完整。測一次要一兩分鐘。憑證快到期、或手機上某些瀏覽器顯示不安全時，可以先用它看看。

Why No Padlock

網址是 https，網址列卻沒有鎖頭、顯示「不安全」，常見原因是「混合內容」：網頁裡還有圖片、程式用 http:// 載入。這個工具會列出是哪幾個檔案。用 Chrome 的話，按 F12 看「主控台」，也會看到混合內容的警告。

網站強制轉成 https 的做法，請看.htaccess 強制 HTTPS 寫法。

四、Email：信寄不出去、被當成垃圾信

MXToolbox

查網域的 DNS 設定：收信伺服器（MX）、寄件驗證（SPF、DMARC），以及寄信伺服器的 IP 有沒有在垃圾信黑名單上。網站或公司信箱寄出的信常常進垃圾信匣，先用它檢查寄件驗證有沒有設好。企業信箱的設定可以參考用 Gmail 收發公司企業信箱。

網站地圖產生器還需要嗎？

舊書籤裡常見的「網站地圖產生器」，是把網站爬一遍，產生一份固定的網站地圖檔案。現在的 WordPress 會自動產生、自動更新網站地圖，不需要另外產生；手動產生的檔案，網站一新增文章就過時了。網站上線後要做的提交流程，請看網站上線後的 SEO 提交流程 6 步。

什麼時候檢查

• 每個月：PageSpeed Insights 測一次首頁，Google Search Console 看有沒有錯誤或安全性通知。
• 大改之後：換佈景主題、裝新外掛、改版之後，速度和安全各測一次。
• 有狀況的時候：客人說網站慢、瀏覽器跳警告、信寄不出去，先用對應的工具看一下，再決定要找誰處理。

工具的分數是參考，不是目標。分數從 85 拉到 95 不一定看得出差別，但從 30 拉到 70，客人一定感覺得到。

延伸閱讀

• WordPress 網站加速完整攻略：測速、主機、快取、圖片、外掛與資料庫清理
• 網站做好就沒事了嗎？網站維護一定要做的 6 件事
• 瀏覽器快取設定總整理：.htaccess 的 Expires、Cache-Control 寫法

自己檢查看得懂結果，處理起來就不會慌。正威網路行銷是 25 年經驗的基隆網頁設計工作室，網站管家年費包含系統、外掛與安全性更新，以及每半年一次網站健檢報告，台北與全台客戶也歡迎來聊聊。