Metodologia di Verifica siti web

Questa pagina spiega esattamente come Verifica siti web valuta un URL, cosa possiamo e non possiamo misurare e perché la tua esperienza nel browser può differire dal nostro risultato.

1. Validazione input e filtri di sicurezza

Prima di qualsiasi richiesta, normalizziamo e validiamo l'URL inviato. Blocchiamo schemi non supportati, target IP locali/privati e esiti di reindirizzamento non sicuri. Questo previene abusi e mantiene i controlli focalizzati su endpoint web pubblici.

2. Controlli DNS

Interroghiamo i record DNS e risolviamo le mappature dominio-IP. Se un dominio non si risolve pubblicamente, lo segnaliamo esplicitamente così gli utenti possono separare i problemi DNS da quelli del server web.

3. Comportamento delle richieste HTTP(S)

Eseguiamo una richiesta HTTP(S) con seguimento dei reindirizzamenti e misurazione dei tempi. La risposta include codice di stato, numero di reindirizzamenti, URL finale, tipo di contenuto e metadati di base della pagina quando recuperabili.

4. Gestione SSL/TLS

Tentiamo prima una verifica SSL rigorosa. Se l'handshake SSL rigoroso fallisce, possiamo eseguire un controllo successivo rilassato per capire se l'host è raggiungibile ma mal configurato. In tali casi segnaliamo separatamente i problemi SSL invece di considerare silenziosamente il sito sano.

5. Limiti di frequenza e pagine anti-bot

Alcuni siti bloccano le richieste automatizzate (ad esempio sfide WAF o protezione Cloudflare). Quando rileviamo questi pattern, etichettiamo il risultato come limitato così gli utenti non confondono il blocco bot con un'interruzione completa.

Limitazioni note

• I risultati provengono dalla posizione del nostro server, non da ogni regione globale.
• I controlli sono istantanee su richiesta, non monitoraggio continuo.
• Una risposta 200 non garantisce che ogni percorso di pagina sia integro.
• Problemi lato utente (blocchi ISP, cache del browser, estensioni) possono differire dai controlli lato server.

Come usare i risultati in modo responsabile

Considera il risultato del verificatore come un singolo dato tecnico. Per incidenti critici, combinalo con log del server, monitoraggio sintetico da più regioni e diagnostica del provider di hosting.