Website-Check – multidimensionale Website-Bewertung

Worum es geht

Der Website-Check ist ein öffentliches Werkzeug auf frahost.de: Man gibt eine Adresse ein und bekommt in Sekunden eine multidimensionale Bewertung der Seite zurück – nicht nur das, was jedes Standard-Tool misst, sondern gerade das, was die meisten übersehen. Jeder Befund ist in Klartext übersetzt: nicht „CLS 0,3”, sondern was das konkret für die Seite bedeutet.

Gedacht ist er als ehrliche Standortbestimmung: Wo steht eine Website wirklich – bei Tempo, Datenschutz, Sicherheit und Außenwirkung?

Was geprüft wird

Die Bewertung kombiniert zwei Quellen, die sich bewusst nicht überschneiden:

• Google PageSpeed Insights (Lighthouse): die autoritativen Scores für Performance, SEO, Barrierefreiheit und Best Practices – direkt von Google, mit echten Nutzerdaten.
• frahost-Tiefencheck: genau das, was Lighthouse nicht abdeckt – DSGVO (extern eingebundene Google Fonts, Tracker vor der Einwilligung, Impressum & Datenschutz), Security-Header (HSTS, CSP, Clickjacking-Schutz …) und die Link-Vorschau (warum ein geteilter Link auf WhatsApp oder LinkedIn leer oder kaputt aussieht).

Neben jedem Wert steht frahost.de selbst als Benchmark.

Architektur & Abruf

Das Tool ruft fremde Seiten serverseitig ab – der heikle Teil, entsprechend gebaut:

• Asynchroner Abruf (HTTPX): die Zielseite wird nicht-blockierend geholt, gestreamt und mit hartem Zeitbudget, damit eine langsame Seite den Dienst nie offen hält.
• PageSpeed asynchron nachgeladen: ein echter Google-Test dauert 10–30 Sekunden; er wird im Hintergrund geholt, während die Scorecard schon sichtbar ist.
• Serverseitig gerendert (FastAPI + Jinja): Scorecard und Detail-Report kommen als fertiges HTML, schnell und suchmaschinenfreundlich.

Robust & sicher gebaut

Ein Tool, das beliebige URLs entgegennimmt, darf nicht selbst zur Lücke werden:

• SSRF-Schutz: nur öffentliche http(s)-Ziele; interne und private Adressbereiche werden vor jedem Abruf aufgelöst und blockiert.
• Missbrauchsschutz: Abrufe werden pro Absender gedrosselt – auch um das Google-Kontingent zu schonen.
• Gehärtetes Parsing: die Auswertung läuft entkoppelt vom restlichen Betrieb, damit auch ungewöhnliche Zielseiten den Dienst nicht ausbremsen.

Datensparsamer Lead-Flow

Die Kurz-Scorecard ist frei sichtbar, ganz ohne Anmeldung. Den ausführlichen Report gibt es per E-Mail – und erst nach einer Bestätigung per Double-Opt-in: So landet keine ungefragte Mail bei Dritten, und es werden nur bestätigte Kontakte gespeichert.

Ergebnis

Ein eigenständiges, schnelles Bewertungswerkzeug, das jede Website über mehrere Dimensionen hinweg einordnet – sicher gebaut, ehrlich in der Aussage und an der eigenen Seite gemessen. Zugleich das beste Anschauungsobjekt für die Art zu arbeiten, für die frahost steht.