十分钟快速体检流程
打开五个网页，按顺序跑一遍，90%的常见问题都能揪出来。
| 步骤 | 工具 | 检查什么 | 耗时 |
|---|---|---|---|
| 1 | PageSpeed Insights | 性能分数 + Core Web Vitals + 移动端/桌面端差异 | 30秒 |
| 2 | SSL Labs | SSL证书有效期、配置安全性、TLS版本 | 2分钟 |
| 3 | 站长工具 SEO综合查询 | TDK标签、收录、死链、robots、权重 | 1分钟 |
| 4 | GTmetrix | 瀑布图、请求数、资源体积、CDN命中 | 1分钟 |
| 5 | WAVE / Google Rich Results | 可访问性 + 结构化数据 | 1分钟 |
一、第一步永远是PageSpeed Insights：它给的不是分数，是体检报告单
很多人把PageSpeed Insights当成"测速工具"，跑一下看分数高不高就关了。但PSI的真正价值不在分数，在诊断建议——它告诉你具体哪个资源拖慢了加载、哪段CSS没用到、哪张图片可以用更高效的格式。
- LCP（最大内容绘制）：2.5秒以内绿色，超过4秒红色。LCP慢通常是首屏大图没优化、服务器响应慢、或渲染阻塞资源太多。
- INP（与下一次绘制的交互）：200ms以内绿色。2024年3月取代了FID，更贴近真实用户感受。INP高通常是长任务JS阻塞了主线程。
- CLS（累计布局偏移）：0.1以内绿色。页面加载过程中元素跳动，常见原因是图片没设宽高、动态插入广告、字体加载闪烁。
- "机会"（Opportunities）：这部分比分数重要得多。比如"正确调整图片大小"节省3.2秒——这直接告诉你改什么、能省多少时间。
- "诊断"（Diagnostics）：不会直接给你时间节省预估，但会标出"文本压缩未启用""缓存策略不足"等底层问题。
PSI同时跑移动端和桌面端两套数据，切换标签就能对比。国内很多网站的桌面端分数90+，移动端掉到40-50——不是服务器慢，是移动端加载了桌面端的大图、大JS包。
PSI的测试节点在Google服务器上（美国为主），国内网站测出来的加载时间会比实际用户感受到的长。这不是PSI不准，是网络延迟的影响。国内网站建议搭配17CE或ITDOG等多节点拨测工具一起看，后面会讲。
二、SSL证书检测：不是"有没有"，是"配置对不对"
SSL证书不是装上就完事了。证书链不完整、中间证书过期、TLS 1.0/1.1还开着——这些问题浏览器不一定报错，但安全性大打折扣，而且Google会降低这类网站的搜索排名。
| 评分 | 含义 | 常见扣分原因 |
|---|---|---|
| A+ | 最佳配置，HSTS + 严格传输安全 | — |
| A | 安全，小问题可优化 | 缺少HSTS头 |
| B | 存在已知弱点 | TLS 1.0/1.1未禁用、弱加密套件 |
| C及以下 | 严重安全风险 | 证书过期、RC4加密、协议降级攻击漏洞 |
SSL Labs 测试一次大约2分钟，URL：https://www.ssllabs.com/ssltest/，完全免费，不限次数。
除了SSL Labs，更快速的替代是Why No Padlock（whynopadlock.com）——如果你发现浏览器地址栏的锁图标是灰色或带感叹号，这个工具几秒钟就能告诉你是哪个资源（图片、JS、CSS）走了HTTP而不是HTTPS，导致"混合内容"警告。
三、SEO基础项：站长工具一站式扫一遍
国内网站用chinaz站长工具的SEO综合查询，国外网站可以用Ahrefs Webmaster Tools（免费版）或Google Search Console。快速测试阶段不需要做深度SEO审计，重点看这几项：
Title是否过长（超过60字符会被截断）、Description是否为空或重复、Keywords虽然搜索引擎不用了但看一眼也无妨。
百度/Google各收录了多少页。如果网站100个页面但只收录了3个，大概率是robots.txt写错了或noindex标签没去掉。
chinaz死链检测工具输入首页URL就能递归扫描，免费版一般检测50-100个页面。死链多不仅影响用户体验，搜索引擎也会降低信任度。
- robots.txt还在屏蔽全站：开发环境为了不让搜索引擎抓取，写了 Disallow: /，上线忘了改。
- noindex标签没摘：WordPress后台"建议搜索引擎不索引本网站"的勾还打着。
- Canonical标签指向开发环境：全站页面的canonical URL都是 dev.example.com，搜索引擎不会索引正式域名。
- HTTPS跳转没做好：HTTP版本能正常访问，但301跳转到HTTPS没配或配了302。
四、GTmetrix：不是重复测速，是看PSI看不到的东西
有人问：有了PSI为什么还要GTmetrix？因为PSI和GTmetrix给的是两套不同维度的信息。
| 对比维度 | PageSpeed Insights | GTmetrix |
|---|---|---|
| 核心数据 | Lighthouse分数 + Core Web Vitals真实用户数据 | Lighthouse分数 + 瀑布图 + 自定义指标 |
| 测试节点 | Google服务器（美国为主） | 全球多节点可选（含香港、新加坡） |
| 瀑布图 | ❌ 没有 | ✅ 每个资源的加载时序、阻塞情况一目了然 |
| 视频回放 | ❌ 没有 | ✅ 录屏回放页面加载过程 |
| 免费额度 | 不限次数 | 免费注册后每月100次，未注册约10次 |
| 最适合 | 快速看整体健康度 + SEO相关性 | 定位具体是哪个资源拖后腿 |
GTmetrix最实用的功能是瀑布图（Waterfall Chart）——你可以看到页面加载时每个请求的发起到完成时间线，哪个JS文件阻塞了渲染、哪张图片加载了3秒、哪个第三方脚本在拖后腿。PSI告诉你"图片太大"，GTmetrix告诉你"是第17号请求的那张product-banner.jpg，1.8MB，在移动端加载了2.4秒"。
注册免费账号后测试节点可以选香港或新加坡——这对国内网站或面向亚太用户的外贸站比默认的美国节点更有参考意义。另外GTmetrix可以设置不同设备（Desktop/Mobile）和不同网络条件（Broadband/4G/3G），移动端优化时选"Mobile + 4G"组合最贴近真实场景。
五、多节点拨测：你的网站在全国/全球各地打开到底快不快
这是国内网站快速测试最容易忽略的一步。你在北京打开网站秒开，不等于广州用户也秒开。特别是没用CDN的网站，跨地域访问延迟差距可能非常大。
电信/联通/移动三网覆盖，全国几十个节点同时测。输入URL，30秒内看到各省份的DNS解析时间、连接时间、首字节时间、下载速度。适合检测CDN在国内的覆盖效果。
和17CE类似但界面更简洁，支持HTTP/HTTPS和Ping测试，节点覆盖更偏向IDC机房线路。免费，不需要注册。
25个全球节点免费测，覆盖北美、欧洲、亚洲、南美。做外贸站或海外业务的用这个看全球访问速度，免费版每月有一定额度。
六、五个常被忽略但非常值得跑的专项检测
1. WAVE：可访问性（Accessibility）
不只是为了照顾残障用户——可访问性差会影响SEO，因为搜索引擎的爬虫本质上就是一个"盲人用户"。alt属性缺失、heading层级跳跃、表单label未关联——这些问题WAVE几秒钟就能标出来。
用法极简：打开 wave.webaim.org，输入URL，页面上的问题会直接以图标形式标注在网页截图上。红色图标=错误，黄色=警告，绿色=做得对。免费，不需要注册。
2. Google Rich Results Test：结构化数据
如果你的页面加了Schema.org结构化数据（产品、文章、FAQ、面包屑等），用这个工具验证JSON-LD格式是否正确、是否满足Google富媒体搜索结果的要求。一个逗号错了整段结构化数据就失效，Google不会主动告诉你。
URL：search.google.com/test/rich-results，免费。
3. Redirect Checker：重定向链
快速检测一个URL经历了多少次跳转、每次跳转的HTTP状态码是什么。如果首页从HTTP→HTTPS→www→加斜杠，三次跳转不仅慢，而且每次跳转都可能丢失一部分SEO权重。
用 redirect-checker.org 或 httpstatus.io，输入URL后能看到完整的重定向链路和每一步的状态码。
4. BuiltWith / Wappalyzer：技术栈检测
不光是测自己的站——拿到竞品网站URL，用Wappalyzer浏览器插件或BuiltWith看一眼对方用的什么CMS、CDN、分析工具、广告平台。对自己网站的快速测试也有用：确认一下是不是有不该出现的第三方脚本（比如开发环境遗留的测试代码）。
5. SecurityHeaders.com：HTTP安全头
几十秒扫描完，给出从A+到F的评分。常见缺失：Content-Security-Policy（防XSS）、X-Frame-Options（防点击劫持）、Strict-Transport-Security（强制HTTPS）。这些头配置对了不影响页面外观，但安全性和SEO都会有提升。
七、四种场景的工具组合
| 场景 | 工具组合 | 耗时 | 花费 |
|---|---|---|---|
| 新站上线前快速体检 | PSI + SSL Labs + 站长工具 + GTmetrix + WAVE | 10分钟 | ¥0 |
| 竞品网站快速摸底 | PSI + BuiltWith + 站长工具 + GTmetrix瀑布图 | 5分钟/个 | ¥0 |
| 客户网站诊断报告 | PSI + SSL Labs + GTmetrix + WAVE + SecurityHeaders + 站长工具 | 20分钟 | ¥0 |
| 改版后对比测试 | GTmetrix（保留旧报告）+ PSI + 17CE多节点 | 15分钟 | ¥0 |
| 海外网站速度排查 | PSI + GTmetrix（选亚太节点）+ Dotcom-Tools + WebPageTest | 15分钟 | ¥0 |
八、快速测试和深度测试的边界：什么时候"快速"就够了
快速测试不是深度审计的替代品，但大多数场景下它确实够了。
- 页面加载速度是否及格（LCP < 2.5s）
- SSL证书是否正常
- 移动端适配有没有硬伤
- TDK标签是否完整
- 死链和404页面
- robots.txt是否正常
- HTTP安全头是否缺失
- 结构化数据格式是否正确
- 图片是否过大、是否可压缩
- JS/CSS是否可压缩合并
- 全站级重复问题（需要整站爬虫扫描）
- 用户行为层面的UX问题（需要热力图/录屏）
- 后端性能瓶颈（数据库查询慢、API响应慢）
- 真实用户Core Web Vitals分布（需要RUM数据）
- A/B测试数据、转化漏斗分析
- 安全渗透测试（SQL注入、XSS等）
- 大规模并发压力测试
- SEO深度审计（内链结构、关键词布局、内容质量）
快速测试适合"看一眼有没有明显问题"的场景：上线前、客户提案前、定期巡检、竞品摸底。深度测试适合"知道有问题但不确定根因在哪"的场景。
最后
网站快速测试这件事，工具本身都不复杂——所有推荐的工具打开浏览器就能用，没有一个需要安装。真正拉开差距的是测试顺序和看报告的维度。
大部分人打开PSI只看分数，90分就关、60分就焦虑。但90分的页面可能有15个"机会"项告诉你还能更快，60分的页面可能只是因为服务器在海外——换个CDN就上80了。
五个工具跑下来不到十分钟，零成本。下次有人让你帮忙"看看这个网站怎么样"，别一个个页面点开看了。把PSI截图+SSL Labs评级+GTmetrix瀑布图+站长工具收录数据+WAVE可访问性报告丢过去，比"我点了一遍都正常"有说服力得多。
