43 безкоштовні інструменти для вебмайстра: повний каталог

Щоб перевірити сайт, не потрібні платні підписки. Більшість задач — від «чому листи летять у спам» до «чому сторінка не в Google» — закриваються безкоштовними інструментами за кілька хвилин. Проблема радше в іншому: таких сервісів сотні, половина завалена рекламою, а частина просить реєстрацію заради одного запиту.

Ми зібрали 43 інструменти в одному місці й тримаємо їх без реклами, без реєстрації та без обмежень на кількість перевірок. Нижче — повний список за категоріями з поясненням, коли який знадобиться.

Що варто знати перед початком

Частина інструментів працює прямо у вашому браузері — дані взагалі не залишають комп'ютер. Це стосується всього, що стосується файлів і персональних даних: конвертера зображень, розшифровки QR-кодів, перевірки ІПН та IBAN, форматувальника JSON, порівняння текстів. Переконатися просто: відкрийте вкладку «Мережа» в інструментах розробника — під час роботи там не буде жодного запиту.

Решта звертається до зовнішніх сервісів, бо інакше неможливо: щоб дізнатися DNS-записи чужого домену або час відповіді сервера, запит має піти з нашого боку. Ці інструменти нічого не зберігають.

Мережа та домени — 7 інструментів

Усе, що стосується домену, сервера й того, як вони відповідають зовнішньому світу.

• DNS-записи — A, AAAA, MX, NS, TXT, CNAME, SOA, SRV, PTR і CAA. Перше, куди дивляться, коли сайт «не відкривається» або пошта не ходить.
• WHOIS домену — реєстратор, дата створення й дата завершення. Вік домену тут особливо цінний: він багато пояснює про те, чому сайт ще не ранжується.
• Хостинг сайту — на чиїх серверах і в якій країні стоїть ресурс. Корисно, коли перевіряєте підрядника або конкурента.
• Час відповіді сайту — DNS, з'єднання, TLS і TTFB окремими цифрами.
• Перевірка редиректів — увесь ланцюг 301 і 302 до кінцевої адреси. Він же декодер коротких посилань: показує, куди насправді веде bit.ly, без переходу за ним.
• Перевірка портів — чи відкритий порт ззовні, з розрізненням «закритий» і «фільтрується фаєрволом».
• Швидкість інтернету — завантаження, відвантаження, пінг і джитер зі спідометром.

IP-адреса та анонімність — 4 інструменти

• Мій IP — ваша адреса, провайдер і місто одним поглядом.
• Інформація про IP — країна, місто, провайдер, ASN і часовий пояс за будь-якою адресою.
• Перевірка анонімності — що про вас бачать сайти: заголовки проксі, належність до Tor або хостингу, витік справжнього IP через WebRTC, розбіжність часових поясів. Найчастіша знахідка — саме WebRTC: він видає реальну адресу в обхід VPN.
• IP-калькулятор — підмережі, маски, діапазони CIDR.

SEO та маркетинг — 9 інструментів

Найбільша група. Тут те, чим ми самі користуємось щодня на проєктах.

• Перевірка індексації — відповідає на питання «чому сторінки немає в Google»: правила robots.txt саме для вашої адреси, метатег noindex, заголовок X-Robots-Tag, канонікал і редиректи.
• Метазаголовки та Open Graph — що написано в тегах сторінки й чи вкладаються вони в ліміти.
• Генератор мета-тегів — зібрати title, description, canonical, OG і Twitter Card з живим прев'ю сніпета.
• Генератор Schema.org — мікророзмітка JSON-LD: LocalBusiness, Article, Product, FAQPage, хлібні крихти.
• Генератор robots.txt — з пресетами під WordPress, OpenCart і магазини.
• Генератор sitemap.xml — обходить сайт за посиланнями й віддає готовий файл.
• Генератор 301-редиректів — правила для .htaccess і Nginx із перевіркою на нескінченні цикли.
• Аудит швидкості сайту — TTFB, вага, стиснення, кеш, формати зображень і оцінка 0–100 зі списком, що виправити.
• Генератор UTM-міток — коректне посилання для реклами й розсилок із пресетами.

Безпека та доступи — 5 інструментів

• Перевірка SSL — емітент, дати й скільки днів лишилось. Протермінований сертифікат вимикає сайт для всіх відвідувачів одномоментно.
• Безпечні заголовки — HSTS, CSP, X-Frame-Options, X-Content-Type-Options.
• Перевірка сайту на віруси — сигнатури шкідливого коду, приховані iframe, майнери, а також доступність службових файлів на кшталт .env і .git/config.
• Генератор паролів — потрібної довжини й складності.
• Генератор .htpasswd — закрити розділ або тестову версію сайту паролем на рівні сервера.

Електронна пошта — 6 інструментів

Група, яку недооцінюють, доки листи не почнуть зникати в спамі.

• Перевірка SPF — з поясненням кожного тега й типових помилок.
• DKIM Lookup — ключ підпису за селектором.
• Перевірка DMARC — політика домену: p, rua, ruf.
• Чорні списки — чи є IP у Spamhaus, SpamCop та інших базах.
• Генератор SPF — зібрати коректний запис під ваші сервіси розсилки.
• Генератор DMARC — політика під ваші вимоги, від м'якої до суворої.

Текст і зображення — 4 інструменти

• Конвертер у WebP — стиснення й зміна розміру прямо в браузері, до 20 файлів за раз. Прозорість зберігається для WebP і PNG.
• Лічильник символів і слів — з перевіркою довжини title та description і часом читання.
• Генератор QR-кодів — для посилання, тексту, Wi-Fi або візитівки.
• Розшифровка QR-коду — з фото, скріншота або камери. Показує, куди веде код, до того як ви за ним перейдете.

Розробнику — 6 інструментів

• Утиліти розробника — MD5, SHA-1, SHA-2, SHA-3, RIPEMD-160, Whirlpool, Base64, ROT-13, Unix-час, ASCII та HEX в одному місці.
• Форматувальник JSON — з валідацією й точним місцем помилки: рядок і символ.
• Порівняння текстів — по рядках або словах, з підрахунком змін.
• Розшифровка cron — що означає вираз людською мовою.
• Конвертер Punycode — IDN-домени в обидва боки.
• Транслітерація — українська латиниця за офіційним стандартом КМУ.

Перевірка документів і реквізитів — 2 інструменти

Українська специфіка, якої немає в закордонних наборах.

• Перевірка ІПН та ЄДРПОУ — контрольна сума коду, а для ІПН ще й дата народження зі статтю, зашиті в самому номері.
• Перевірка IBAN — валідація за міжнародним алгоритмом MOD-97 із розбором на код банку й номер рахунку.

З чого почати, якщо ви тут уперше

Найкорисніша послідовність для власника сайту виглядає так:

1. Перевірка індексації головної сторінки — переконатися, що сайт узагалі відкритий для Google.
2. Аудит швидкості — знайти технічні гальма, які видно ззовні.
3. Перевірка на віруси — заодно покаже, чи не лежать у відкритому доступі службові файли.
4. SPF і DMARC — якщо ви розсилаєте листи клієнтам.
5. SSL — просто щоб знати дату, коли сертифікат завершиться.

Це п'ять хвилин роботи, а знаходить зазвичай дві-три реальні проблеми.

Питання, які ставлять найчастіше

Чи справді все безкоштовно? Так, без обмежень на кількість перевірок і без реєстрації. Ми робимо ці інструменти для себе й для клієнтів, а не як окремий продукт.

Чи зберігаються мої дані? Ні. Частина інструментів узагалі не надсилає нічого на сервер — усе рахується у вашому браузері. Решта виконує запит у момент звернення й нічого не логує.

Чи можна користуватися для чужих сайтів? Так, усі перевірки використовують лише публічно доступну інформацію: те саме бачить будь-який відвідувач або пошуковий робот. Єдине обмеження ми свідомо поставили на перевірку портів — не більше 15 за запит, щоб інструмент не перетворився на сканер мереж.

Якщо після перевірки стало зрозуміло, що з сайтом треба щось робити, але незрозуміло що саме — напишіть нам. Подивимось і скажемо конкретно. А якщо хочете розібратися самостійно, почніть із нашої інструкції як вивести сайт у ТОП Google.