Cerca “checklist di manutenzione web” e ottieni ogni volta la stessa lista. Aggiorna i plugin. Controlla i link rotti. Fai un backup. Rinnova il dominio. Non è sbagliato. È solo la parte che tutti conoscono già, e salta i controlli che davvero individuano i problemi prima che ti costino un cliente.
Questa è una lista diversa. È quella che eseguiamo su un sito, raggruppata come la esegue il nostro Check-up di Salute del Sito. Ogni voce indica cos’è, perché conta, e come controllarlo da solo gratis.
Una cosa da mettere in chiaro subito, perché tiene onesta tutta la lista: questi controlli leggono la tua home page pubblica e i tuoi record DNS pubblici. Non accedono a nulla, non scansionano ogni pagina, e non rileveranno una pagina già violata dietro le quinte. Questa lista ti dice se la porta d’ingresso e le serrature sono solide. Non può dirti se qualcuno è già dentro.
La lista ha due metà: sicurezza e affidabilità, poi velocità e qualità.
Parte 1: Sicurezza e affidabilità
Nove controlli. I primi due confermano che il sito e la sua email esistano. I cinque centrali riguardano l’affidabilità, soprattutto l’email, dove le piccole attività perdono di più in silenzio. Gli ultimi due riguardano l’essere raggiungibili.
1. Il sito è davvero online?
Il controllo più basilare: il dominio punta a un server? Un solo record DNS scaduto, e il sito semplicemente sparisce, senza alcun errore ad avvisarti. Carica la tua home page in una finestra privata. Se non compare, nient’altro in questa lista conta ancora.
2. Il dominio può ricevere email?
Un dominio ha bisogno di un record MX per accettare posta. Le attività lo perdono cambiando provider email quando un record salta. All’improvviso ogni risposta al tuo indirizzo rimbalza, e lo scopri da un cliente arrabbiato. Se usi l’email sul tuo dominio, conferma che possa ancora ricevere.
3. SPF: chi è autorizzato a inviare a tuo nome
SPF elenca quali server possono inviare posta usando il tuo dominio. Due cose lo rompono. O non c’è alcun record, o, più subdolamente, ce ne sono due. I server riceventi scartano del tutto i record SPF duplicati, quindi “abbiamo l’SPF” può essere falso a tua insaputa. Verifica di avere esattamente un record e che nomini ogni servizio da cui invii davvero. Il nostro verificatore SPF gratuito te lo mostra.
4. DMARC: cosa succede quando un messaggio fallisce
DMARC dice ai server riceventi cosa fare con la posta che fallisce i tuoi controlli: niente (p=none), mandarla nello spam (quarantine) o rifiutarla (reject). A dicembre 2025, l’83,9% dei domini non aveva alcun record DMARC. Due dettagli che la maggior parte dei verificatori salta: una policy di sottodominio a sp=none lascia i tuoi sottodomini falsificabili, e un indirizzo rua che non punta da nessuna parte fa sparire i tuoi report di errore. Il verificatore DMARC gratuito legge tutto.
5. DKIM: i tuoi mittenti firmano davvero?
DKIM è la firma che prova che un’email è arrivata davvero da te. SPF dice chi può inviare. DKIM prova che l’ha fatto. Il divario è comune: un servizio è autorizzato in SPF ma non firma davvero, quindi la sua posta è più debole di quanto pensi. Un controllo vero verifica le firme predefinite dei servizi che usi, come Google Workspace, Microsoft 365, SendGrid, Mailchimp e Resend, e conferma che siano attive.
6. CAA: chi può emettere certificati per il tuo dominio
Un record CAA limita quali autorità di certificazione possono emettere un certificato SSL per il tuo dominio. Senza, chiunque può, il che allarga la porta a un certificato emesso per errore. È un piccolo record che la maggior parte dei siti non imposta mai, e impostarlo è un miglioramento di sicurezza silenzioso.
7. SSL: il certificato è davvero valido?
“Ha il lucchetto” non è lo stesso di “valido”. Un certificato può essere scaduto, coprire il nome host sbagliato o avere una catena rotta, e ognuna di queste cose fa scattare l’avviso a tutto schermo “la connessione non è privata” che rimanda i visitatori alla ricerca. Un controllo vero conferma che il certificato sia valido in un browser, nome host e catena compresi, e quanti giorni gli restano prima di scadere. Esegui il verificatore SSL gratuito.
8. Viewport mobile: il telefono sa come mostrare la pagina?
Un piccolo tag, il meta tag viewport, dice al telefono come disporre la tua pagina. Senza, i visitatori da mobile vedono un layout desktop minuscolo e rimpicciolito che devono ingrandire per leggere. La maggior parte rinuncia. È una correzione da una riga, facile da perdere in un restyling.
9. robots.txt e accesso IA: i crawler riescono a raggiungerti?
Il tuo file robots.txt controlla chi può leggere il tuo sito. Verifica che esista, che Googlebot e Bingbot possano raggiungere la tua home page, e, sempre più importante, che i crawler IA non siano bloccati. Quando qualcuno chiede a ChatGPT o Perplexity un’attività come la tua, l’IA deve prima poter entrare. Il nostro verificatore di crawler IA ne testa sette in una volta, tra cui GPTBot, ClaudeBot, PerplexityBot e Google-Extended, e il verificatore di robots.txt copre i crawler di ricerca.
Parte 2: Velocità e qualità
La seconda metà riguarda l’esperienza una volta che un visitatore arriva. Questi vengono da PageSpeed Insights di Google, eseguito su mobile, e puoi ottenerli dal nostro test di velocità gratuito.
Ci sono quattro punteggi su 100:
- Velocità (Prestazioni): quanto in fretta la pagina si carica davvero su un telefono di fascia media.
- Accessibilità: se le persone che usano screen reader o navigazione da tastiera possono usare la pagina.
- Costruita bene (Best practice): se la pagina segue le regole moderne che i browser si aspettano.
- Basi di ricerca (SEO): se ci sono i fondamentali che i motori di ricerca cercano.
Sotto i punteggi, tre numeri ti dicono come si sente davvero il caricamento:
- LCP (Largest Contentful Paint): quanto tempo prima che compaia il contenuto principale.
- CLS (Cumulative Layout Shift): quanto la pagina salta mentre carica.
- TBT (Total Blocking Time): per quanto tempo la pagina resta bloccata e non risponde ai tocchi.
Poi gli avvisi di usabilità mobile, quelli che ti costano vendite in silenzio su un telefono: pulsanti troppo vicini, testo più piccolo di 12px, e contenuti che escono più larghi dello schermo costringendo a scorrere di lato.
I limiti onesti, di nuovo
Vale la pena ripeterlo, perché è la differenza tra una lista utile e un falso senso di sicurezza. Tutto ciò che precede legge la tua home page pubblica e i tuoi record DNS pubblici. Non accederà al tuo sito, non scansionerà ogni pagina, né rileverà una pagina già compromessa. Tratta un risultato pulito come “la porta d’ingresso è solida”, non come “non c’è nulla che non va da nessuna parte”.
Alcune cose restano anche fuori da questo controllo centrale di proposito, e hanno i loro strumenti gratuiti se li vuoi: i tuoi reindirizzamenti, le tue intestazioni di sicurezza e i tuoi tag di anteprima social. Utili, ma separati dal check-up di salute qui sopra.
Ogni quanto eseguire ciascuno
La manutenzione non è un evento annuale, perché le cose in questa lista si guastano secondo il proprio calendario:
- Certificato e DNS: ogni mese. I certificati scadono a una data fissa, e un cambio di provider può far saltare un record in qualsiasi momento.
- Email (SPF, DKIM, DMARC): dopo qualsiasi modifica alla tua email o agli strumenti di invio, e mensile altrimenti.
- Accesso IA e ricerca: ogni mese, e ogni volta che tocchi robots.txt.
- Velocità e mobile: dopo qualsiasi restyling o grande aggiunta di contenuti.
Se suona come un compito perenne, è perché lo è. Uno vero, ed è il motivo per cui la manutenzione viene saltata.
Oppure delega l’intera lista
Puoi eseguire ogni controllo qui da solo, gratis, e dovresti farlo almeno una volta. Il tranello è il mese prossimo, e quello dopo, perché i certificati scadono, i record vanno alla deriva e le regole dei crawler cambiano, che tu ti ricordi di guardare o no.
Quel lavoro continuo è ciò che fa Surmado. Tu non usi uno strumento di checklist. Scout ricostruisce il tuo sito su una base dove tutto questo è impostato bene dal primo giorno, e poi lo mantiene così: certificato valido, email autenticata, crawler IA ammessi, velocità nei limiti. Niente di questa lista diventa il tuo problema della domenica sera. Se vuoi tutto il sito gestito, questo è Surmado Sites.
Letture correlate: