Guarda in fondo al tuo sito web. Se la riga del copyright dice ancora 2023, la sensazione la conosci già. Il sito è tecnicamente online, tecnicamente a posto, e silenziosamente indietro di due anni.
La maggior parte delle persone immagina così un sito trascurato: un anno vecchio nel footer, un’“ultima notizia” del 2022, un numero di telefono che nessuno ha cambiato. Questa è la parte che si vede.
Non è la parte che ti fa violare, sostituire l’identità, o ignorare dall’IA quando un cliente le ha appena chiesto un consiglio. La manutenzione di un sito web è il lavoro di tenerlo sicuro, aggiornato, raggiungibile e leggibile dopo che è online. La metà visibile è facile da immaginare. La metà che conta davvero è invisibile, ed è quella che la maggior parte dei piani di manutenzione salta in silenzio.
Cosa significa davvero manutenzione web
La manutenzione web è tutto ciò che tiene un sito funzionante dopo il giorno del lancio. Si divide in quattro compiti:
- Tenerlo sicuro. Il software dietro al sito resta aggiornato, e nulla viene iniettato di nascosto senza che te ne accorga.
- Tenerlo affidabile. Il certificato resta valido, e la tua email è configurata perché i tuoi messaggi arrivino e nessuno possa inviare posta a tuo nome.
- Tenerlo veloce e usabile. La home page si carica in fretta su un telefono vero, e il layout non si rompe su uno schermo piccolo.
- Tenerlo leggibile. I motori di ricerca e gli assistenti IA riescono a raggiungere il sito e a capire cosa fa la tua attività.
La maggior parte dei piani venduti come “manutenzione web” copre il primo compito e parte del terzo. Aggiornamenti e backup. È manutenzione come il cambio dell’olio è possedere un’auto: necessario, e ben lontano dall’essere tutto il lavoro.
Aggiornare il software è il minimo, non il traguardo
Il discorso di manutenzione abituale è “teniamo aggiornati i tuoi plugin e il tuo CMS.” Bene. Fallo. Ma i soli aggiornamenti non sono ciò che tiene un sito al sicuro.
Nell’analisi dei siti violati di Sucuri nel 2023, il 39,1% eseguiva software obsoleto al momento dell’infezione. Guardalo al contrario: quasi sei siti compromessi su dieci non erano indietro con gli aggiornamenti. Erano aggiornati e sono stati bucati lo stesso. Solo il 13,97% aveva un plugin o un tema con una vulnerabilità nota al momento della pulizia.
Aggiornare chiude la porta facile. Non fa nulla per le porte che nessuno ha controllato.
La manutenzione che nessuno mette in lista
Ecco il lavoro che tiene un sito affidabile e trovabile, e che quasi mai compare in un piano di manutenzione.
La tua email può essere falsificata, e non lo sapresti
Il problema web più costoso per una piccola attività quasi mai è il sito. È l’email collegata al dominio.
Tre record decidono se la tua email è affidabile: SPF (quali server possono inviare a tuo nome), DKIM (una firma che prova che l’email è davvero tua) e DMARC (cosa deve fare il destinatario quando qualcosa fallisce). A dicembre 2025, l’83,9% dei domini non aveva alcun record DMARC. E “abbiamo l’SPF” è spesso una falsa consolazione: pubblica due record SPF per errore e i destinatari li scartano entrambi, quindi in pratica non ne hai nessuno.
Quando questo va alla deriva, succedono due cose silenziose. I tuoi stessi messaggi cominciano a finire nello spam o a sparire, così il potenziale cliente del modulo non riceve mai risposta. E chiunque può inviare fatture e phishing “da” il tuo dominio, perché nulla dice al server destinatario di fermarli. Puoi controllare il tuo in un minuto con il nostro verificatore DMARC gratuito, senza registrazione.
“Avere l’SSL” non è la stessa cosa di un certificato valido
Un lucchetto non è una promozione. Un certificato può essere scaduto, coprire il nome host sbagliato o avere una catena rotta, e il browser mostrerà comunque l’avviso a tutto schermo “la connessione non è privata” che rimanda i clienti dritti ai risultati di ricerca.
La vera manutenzione verifica che il certificato sia davvero valido in un browser e quanti giorni gli restano, non solo che ne esista uno. Il verificatore SSL gratuito fa esattamente questo.
L’IA riesce anche solo a leggere il tuo sito?
Questa è la categoria di manutenzione più nuova, e nei piani tradizionali quasi non esiste.
Quando qualcuno chiede a ChatGPT o Perplexity un’attività come la tua, quegli strumenti devono prima poter leggere il tuo sito. Quel permesso vive in un piccolo file chiamato robots.txt, ed è facile bloccare senza volerlo i crawler IA mentre si cerca di bloccare i bot di spam. Il nostro verificatore di crawler IA testa l’accesso di sette di loro in una volta, tra cui GPTBot, ClaudeBot e PerplexityBot.
Velocità e mobile si degradano
Un sito lanciato veloce può rallentare man mano che si accumulano immagini e codice. I pulsanti finiscono troppo vicini, il testo si rimpicciolisce sotto i 12px, una sezione esce più larga dello schermo. Niente di tutto ciò mostra un errore. Ti costa solo il visitatore che ha rinunciato. Un test di velocità rapido ti mostra come stai su una connessione mobile.
Perché questa metà resta senza manutenzione
Perché nessuno se ne occupa, e nulla grida.
Un anno di copyright obsoleto almeno sembra sbagliato. Un allineamento DMARC scaduto, un certificato a 20 giorni dalla scadenza, una riga di robots.txt che blocca GPTBot per errore: niente di tutto ciò compare quando carichi la tua home page. Compare come un cliente che non ha mai chiamato, una truffa delle fatture che un cliente addossa a te, o una risposta dell’IA che consiglia il negozio accanto. Quando il sintomo diventa visibile, la manutenzione era già in ritardo di mesi.
Come controllare il tuo sito in dieci minuti
Non hai bisogno di noi per vedere quasi tutto questo. Ognuno di quegli strumenti è gratuito e senza registrazione. Per eseguire insieme i controlli di sicurezza e velocità in un unico report, usa il Check-up di Salute del Sito.
Un limite onesto, detto chiaro: leggono la tua home page pubblica e i tuoi record DNS pubblici. Non accedono a nulla, non scansionano ogni pagina, e non rileveranno una pagina già violata dietro le quinte. Ti dicono se la porta d’ingresso e le serrature sono solide. Non possono dirti se qualcuno è già dentro.
Oppure smetti di mantenerlo da solo
Ecco il tranello del check-up di dieci minuti. Devi comunque eseguirlo, leggerlo, sistemare ciò che trova, e poi rifarlo il mese dopo, perché i certificati scadono, i record vanno alla deriva e le regole dei crawler IA cambiano.
Quel lavoro continuo è il vero prodotto dietro Surmado. Tu non usi uno strumento di manutenzione. Scout prende il sito che hai già, lo ricostruisce su una base sicura, veloce e leggibile dall’IA, e lo tiene così: l’autenticazione email impostata bene, il certificato valido, i crawler IA ammessi, niente da controllare una domenica sera. Se vuoi tutto il sito gestito, questo è Surmado Sites.
Domande frequenti sulla manutenzione web
Ogni quanto va mantenuto un sito web? In continuo, non una volta l’anno. I certificati scadono a una data fissa, i record email vanno alla deriva quando cambi provider, e le regole dei crawler IA cambiano sul calendario delle piattaforme, non sul tuo. Una manutenzione che avviene una volta sola è solo una foto di un sito che continua a muoversi.
Basta tenere il software aggiornato? No. È necessario, ma la maggior parte dei siti violati nei dati di Sucuri non era nemmeno obsoleta. Gli aggiornamenti sono uno di quattro compiti, insieme all’affidabilità (email e certificati), alla velocità e alla leggibilità.
Cosa include una buona manutenzione web? Sicurezza e patch, un certificato valido, autenticazione email corretta, buone prestazioni su mobile, e accesso per motori di ricerca e IA. Se un piano elenca solo “aggiornamenti e backup”, copre parte di un solo compito.
Ho bisogno di manutenzione se il mio sito funziona bene? “Funziona bene” di solito vuol dire che si carica sul tuo portatile. Non dice nulla su se la tua email è affidabile, se il tuo certificato sarà valido il mese prossimo, o se un assistente IA riesce a leggerti. Sono le parti che falliscono in silenzio.
In sintesi: La manutenzione web non è “aggiornare i plugin e incrociare le dita”. È tenere il sito sicuro, affidabile, veloce e leggibile, di proposito e con un calendario. La metà visibile è facile. La metà invisibile è dove le attività perdono davvero clienti. Esegui i controlli gratuiti per vedere il tuo sito come lo vedono già i motori di ricerca, l’IA e gli attaccanti. Poi decidi se vuoi continuare a farlo da solo.
Letture correlate: