「ウェブサイト メンテナンス チェックリスト」を検索すると、毎回同じリストが出てきます。プラグインを更新する。リンク切れを確認する。バックアップを取る。ドメインを更新する。間違ってはいません。ただ、誰もがすでに知っている部分であり、顧客を失う前に問題を本当に見つける確認は抜けています。
これは別のチェックリストです。私たちがサイトに対して実行するもので、私たち自身のウェブサイト健康診断が実行するとおりにまとめてあります。各項目には、それが何か、なぜ重要か、そして自分で無料で確認する方法が入っています。
最初にはっきりさせておくことが一つあります。これがリスト全体を正直に保つからです。これらの確認は、公開されたトップページと公開DNSレコードを読みます。どこにもログインせず、すべてのページを巡回せず、裏側ですでにハッキングされたページは検出しません。このリストは、玄関のドアと鍵が丈夫かを教えてくれます。誰かがすでに中にいるかどうかは教えられません。
リストは2つの半分に分かれます。セキュリティと信頼、そして速度と品質です。
パート1: セキュリティと信頼
9つの確認。最初の2つは、サイトとそのメールがそもそも存在するかを確かめます。中央の5つは信頼、主にメールについてで、小さなビジネスが最も静かに失う部分です。最後の2つは、到達可能であることについてです。
1. サイトは本当に公開されているか？
最も基本的な確認です。ドメインはそもそもサーバーに解決されますか？期限切れのDNSレコードが1つあるだけで、サイトは何の警告エラーもなく、ただ消えます。トップページをプライベートウィンドウで開いてください。表示されないなら、このリストの他はまだ何も意味を持ちません。
2. ドメインはメールを受信できるか？
ドメインがメールを受け取るにはMXレコードが必要です。メール提供元を変えたときにレコードが落ちて、これを失うビジネスがあります。突然、あなたのアドレスへの返信がすべて戻され、怒った顧客から知ることになります。ドメインでメールを使っているなら、まだ受信できるか確認してください。
3. SPF: 誰があなたの名前で送れるか
SPFは、あなたのドメインを使ってメールを送れるサーバーを列挙します。これを壊すのは2つ。レコードが無いか、あるいはもっと厄介なことに、2つあるかです。受信サーバーは重複したSPFレコードを丸ごと破棄するので、「SPFはある」が知らないうちに偽りになりえます。レコードがちょうど1つで、実際に送信するすべてのサービスを名指ししているか確認してください。無料のSPFチェッカーが示します。
4. DMARC: メッセージが失敗したときどうなるか
DMARCは、あなたの確認に失敗したメールをどうするかを受信サーバーに伝えます。何もしない（p=none）、迷惑メールへ送る（quarantine）、拒否する（reject）です。2025年12月の時点で、ドメインの83.9%にはDMARCレコードがまったくありませんでした。多くのチェッカーが見落とす2つの点があります。サブドメインのポリシーがsp=noneだとサブドメインはなりすまし可能なままで、どこにも向かないruaアドレスは失敗レポートを消してしまいます。無料のDMARCチェッカーはそのすべてを読みます。
5. DKIM: 送信者は本当に署名しているか？
DKIMは、メールが本当にあなたから来たと証明する署名です。SPFは誰が送れるかを言い、DKIMは実際に送ったと証明します。よくある落とし穴があります。あるサービスがSPFで許可されているのに実際には署名していないと、そのメールはあなたが思うより弱くなります。本当の確認は、あなたが使うサービス、たとえばGoogle Workspace、Microsoft 365、SendGrid、Mailchimp、Resendの既定の署名を調べ、それが有効かを確かめます。
6. CAA: 誰があなたのドメインの証明書を発行できるか
CAAレコードは、あなたのドメインにSSL証明書を発行できる認証局を制限します。無ければどの認証局でも発行でき、誤発行された証明書への扉が広がります。ほとんどのサイトが決して設定しない小さなレコードで、設定することは静かなセキュリティ強化です。
7. SSL: 証明書は本当に有効か？
「鍵マークがある」は「有効」と同じではありません。証明書は期限切れだったり、間違ったホスト名を対象にしていたり、証明書チェーンが壊れていたりしえます。そのどれもが、訪問者を検索へ戻す全画面の「この接続ではプライバシーが保護されません」という警告を引き起こします。本当の確認は、証明書がブラウザで有効か、ホスト名とチェーンを含めて、そして期限まで何日残っているかを確かめます。無料のSSLチェッカーを実行してください。
8. モバイルビューポート: 電話はページの表示方法を知っているか？
小さなタグ、ビューポートのmetaタグが、電話にページのレイアウト方法を伝えます。それが無いと、モバイルの訪問者は、読むのに拡大しなければならない、小さく縮小されたデスクトップ用レイアウトを見ます。ほとんどはあきらめます。1行の修正で、リニューアルで失われやすいものです。
9. robots.txt とAIアクセス: クローラーはあなたに到達できるか？
robots.txtファイルは、誰があなたのサイトを読めるかを制御します。それが存在すること、GooglebotとBingbotがトップページに到達できること、そしてますます重要なことに、AIクローラーがブロックされていないことを確認してください。誰かがChatGPTやPerplexityにあなたのような業種を尋ねるとき、AIはまず入れる必要があります。私たちのAIクローラーチェッカーは、GPTBot、ClaudeBot、PerplexityBot、Google-Extendedを含む7つを一度にテストし、robots.txtチェッカーは検索クローラーをカバーします。
パート2: 速度と品質
後半は、訪問者が到着したあとの体験についてです。これらはGoogle自身のPageSpeed Insightsをモバイルで実行したもので、無料の速度テストから得られます。
100点満点のスコアが4つあります。
- 速度（パフォーマンス）: 中価格帯の電話でページが実際にどれだけ速く読み込まれるか。
- アクセシビリティ: スクリーンリーダーやキーボード操作を使う人がページを使えるか。
- 正しく作られているか（ベストプラクティス）: ページがブラウザの期待する現代のルールに従っているか。
- 検索の基本（SEO）: 検索エンジンが見る基礎が整っているか。
スコアの下に、読み込みが実際にどう感じられるかを示す3つの数字があります。
- LCP（Largest Contentful Paint）: 主なコンテンツが現れるまでの時間。
- CLS（Cumulative Layout Shift）: 読み込み中にページがどれだけ動くか。
- TBT（Total Blocking Time）: ページが固まってタップに反応しない時間の長さ。
そしてモバイルのユーザビリティ警告。これらは電話で静かに売上を奪うものです。ボタンが近すぎる、文字が12px未満、コンテンツが画面より横に広くて横スクロールを強いる、といったものです。
正直な限界、もう一度
繰り返す価値があります。役立つリストと、誤った安心感との違いだからです。上のすべては、公開されたトップページと公開DNSレコードを読みます。あなたのサイトにログインせず、すべてのページを巡回せず、すでに侵害されたページを検出しません。きれいな結果は「玄関のドアは丈夫」と受け取ってください。「どこにも問題は何もない」ではありません。
いくつかのものは、意図的にこの中核の確認の外にあり、必要なら独自の無料ツールがあります。あなたのリダイレクト、セキュリティヘッダー、そしてソーシャルプレビュータグです。役立ちますが、上の健康診断とは別です。
それぞれをどのくらいの頻度で実行するか
メンテナンスは年に一度の行事ではありません。このリストの項目は、それぞれの都合で壊れるからです。
- 証明書とDNS: 毎月。証明書は決まった日に期限が切れ、提供元の変更はいつでもレコードを落としえます。
- メール（SPF、DKIM、DMARC）: メールや送信ツールを変更したあと、それ以外は毎月。
- AIと検索のアクセス: 毎月、そしてrobots.txtを触るたびに。
- 速度とモバイル: リニューアルや大きなコンテンツ追加のあと。
これが常設の雑用のように聞こえるなら、そのとおりだからです。本物の雑用で、メンテナンスが飛ばされる理由でもあります。
あるいはリスト全体を任せる
ここのすべての確認を自分で無料で実行できますし、少なくとも一度はすべきです。落とし穴は来月、そしてその次の月です。あなたが見るのを覚えていようがいまいが、証明書は期限が切れ、レコードはずれ、クローラーのルールは変わるからです。
その継続的な作業こそ、Surmadoが行うことです。あなたはチェックリストのツールを操作しません。Scoutが、これらが初日から正しく設定された土台の上にあなたのサイトを作り直し、その状態を保ちます。証明書は有効、メールは認証済み、AIクローラーは許可、速度は範囲内。このリストのどれも、あなたの日曜の夜の問題にはなりません。サイト全体を任せたいなら、それがSurmado Sitesです。
関連記事: