Site Health Check の読み方

どういう場面で必要か

自社 / 副業 / クライアントのサイトで、運用の見落としが残っていないか 15 秒で確認したい時。デプロイ直後の健全性確認、ドメイン移管後の伝播確認、メール配信トラブル時の第一歩としても有効。

実務で見るポイント

• 総合ランク A 未満なら、優先提案セクションの critical / high を最初に対応
• カテゴリ別スコアは SSL と Mail の重み(各 20)が大きいため、ここが低いとランクに強く効く
• 展開した各カテゴリの最終行「関連ツール・ガイド・比較」から深掘り可能
• 診断結果ページから「このサイトを監視」で SSL + ドメインの無料監視を一括登録
• 共有 URL は 30 日間有効、OGP 画像にはランクと要注意件数が表示される

よくある失敗

• 匿名で連続実行すると 1 日 5 回でレート制限に到達(無料登録で 15 回 / 日)
• 対象が社内 / VPN 配下の場合、SSRF ガードでブロックされる(意図的)
• CSP / HSTS が未設定でもスコアは致命的に下がらない。優先度付けは severity を見る
• 診断結果は 30 日(Pro なら 1 年)で自動削除、恒久保管には Pro 契約が必要

チェックリスト

• [ ] critical / high の提案を全て対応または緩和策を文書化
• [ ] SSL 期限監視に登録済み(/monitor)
• [ ] ドメイン期限監視に登録済み
• [ ] SPF / DKIM / DMARC すべて pass
• [ ] HTTP → HTTPS の 301 リダイレクト動作(/tools/redirect-chain で確認)
• [ ] HSTS 設定済み(6 か月以上)
• [ ] robots.txt / sitemap.xml が正しく公開されている