Аудит сайта: 7 проблем, которые вы не видите

Аудит сайта — это проверка по технике, конверсии, безопасности и юридическим требованиям, чтобы понять, где именно бизнес теряет заявки и деньги. Хороший аудит отвечает не на вопрос «что не так вообще», а на вопрос «что чинить в первую очередь и что это даст».

Недавно ко мне обратился владелец стоматологии из Краснодара. Сайт красивый, сделан за 200 тысяч, работает полтора года. Заявок с него - две-три в месяц. Реклама в Директе съедает 40 тысяч, а телефон молчит.

Я провёл аудит. За три часа нашёл 47 проблем. Самая дикая - robots.txt с директивой Disallow: /, которую забыли убрать после переноса с тестового сервера. Полтора года сайт был закрыт от индексации. Полтора года рекламный бюджет компенсировал то, что Яндекс вообще не знал о существовании сайта.

Это не уникальный случай. Я делаю 3-4 аудита в неделю и вижу одни и те же грабли. Вот семь самых частых.

1. Почему сайт грузится дольше 3 секунд?

53% мобильных пользователей закрывают страницу, если она грузится дольше 3 секунд — это подтверждают исследования Core Web Vitals. Не 10. Не 5. Три.

По нашим аудитам сайты малого бизнеса часто грузятся 4-7 секунд. Иногда дольше. Причины обычно одни и те же: фотографии по 2-5 МБ прямо с камеры, десяток подключённых скриптов (виджет чата, аналитика, пиксели ретаргетинга, шрифты с Google Fonts — каждый добавляет 200-500 мс), отсутствие кэширования. Владелец не замечает, потому что у него быстрый интернет и MacBook Pro. А клиент в метро на Android за 15 тысяч видит белый экран и уходит. Подробнее про оптимизацию скорости — в отдельной статье.

Кстати, Google Fonts - отдельная боль. Кроме скорости, это ещё и нарушение 152-ФЗ: шрифты подгружаются с серверов Google, а значит IP-адрес пользователя уходит за рубеж. Об этом мало кто думает, но Роскомнадзор уже штрафует.

2. Почему сайт может быть невидим для Яндекса?

Сайт может быть идеальным для человека и полностью невидимым для поисковиков.

Вот что встречается регулярно. Закрытая индексация в robots.txt — забыли убрать после тестирования. Нет sitemap.xml. Дубли страниц без canonical, и Яндекс не знает, какую показывать. Пустые мета-теги: title "Главная" и description "Добро пожаловать на наш сайт". Всё это легко увидеть в Яндекс.Вебмастере, но мало кто туда заглядывает.

Бывают вещи тоньше. Три H1 на одной странице, потому что дизайнер сделал красиво, а верстальщик не подумал о семантике. Описания страниц скопированы друг у друга - одна и та же description на 30 страницах каталога. Картинки без alt-текста; а ведь поиск по картинкам приводит клиентов не хуже обычного.

Итог простой — вы платите за Директ, потому что органического трафика ноль. А грамотная SEO-оптимизация могла бы дать бесплатный поток заявок каждый день.

3. Что ломается в мобильной версии сайта?

Большая часть трафика в рунете — мобильный (60-70% по данным Mediascope и Яндекс.Радара). Яндекс давно индексирует mobile-first: если мобильная версия сломана, десктопная красота не спасёт.

Что ломается? Текст мелкий, кнопки слипаются, горизонтальная прокрутка, формы невозможно заполнить пальцем. При проверке на трёх разрешениях — 320px (старый iPhone SE), 375px (стандартный), 768px (планшет) — почти всегда обнаруживаются элементы, которые вылезают за экран или перекрывают друг друга. А владелец проверял сайт только с компьютера и уверен, что всё работает.

4. Почему сайт без базовой защиты теряет клиентов?

"Да кому нужен мой сайт" - слышу это на каждом втором созвоне.

Нужен. Но не людям, а ботам. Они автоматически сканируют интернет и ломают всё, что плохо защищено - для спама, майнинга, редиректа трафика на казино. Устаревший WordPress с неактуальными плагинами, открытая /wp-admin/ без защиты, версия PHP в заголовках сервера - этого хватит. На одном из аудитов я нашёл в footer сайта клиента ссылки на покер-рум. Владелец не знал; он просто не прокручивал свой сайт до конца.

Последствия? Браузеры начинают показывать предупреждение "сайт небезопасен". Яндекс выкидывает из выдачи. И восстановление стоит в разы дороже, чем базовая защита.

Никита Аландаренко, основатель Devorra: «По нашим 100+ аудитам за последний год, в 83% случаев сайт терял клиентов из-за элементарных технических ошибок, которые исправляются за 1-2 дня.»

5. Какие штрафы по 152-ФЗ действуют в 2026 году?

С 30 мая 2025 года штрафы за нарушение 152-ФЗ о персональных данных выросли в сотни раз. Оборотные штрафы. До 500 миллионов рублей за утечки.

Есть на сайте хоть одна форма - обратная связь, заказ, подписка - значит вы обрабатываете персональные данные. И обязаны: разместить политику конфиденциальности (не скопированную с чужого сайта, а свою, с вашим ИНН и описанием ваших данных); получить согласие перед отправкой формы; хранить данные в России.

На каждом втором сайте обнаруживается политика с чужим названием компании. Или чекбокс "я согласен", который ни на что не влияет — форма отправляется и без него. Или Яндекс.Метрика с включённым Вебвизором, который записывает ввод в формы , а в политике об этом ни слова.

6. Почему контент на сайте не продаёт?

Страница услуги из трёх предложений. "О компании" - абзац ни о чём. Портфолио без единого кейса с результатами. Знакомо?

Поисковики это тоже видят. Страницы меньше 300 слов считаются "тонким контентом" и ранжируются хуже. Но дело не только в объёме. Отвечает ли текст на вопрос, с которым пришёл человек? Если он ищет "стоимость лечения кариеса в Краснодаре", а на странице три абзаца про то, какие вы профессионалы, и ни одной цены - он закроет вкладку. Яндекс увидит высокий показатель отказов и опустит вас ниже.

7. Настроена ли аналитика правильно?

Вот что удивляет каждый раз: по нашим аудитам примерно на каждом третьем сайте аналитика не работает. Счётчик Метрики стоит, но цели не настроены. Владелец не знает, сколько заявок пришло с сайта. Не понимает, какие страницы работают. Не видит, откуда приходят клиенты и где они уходят.

Без этого любые решения - гадание. Вы не можете сказать, отработала ли реклама за 50 тысяч. Не знаете, стоит ли переделывать страницу "Услуги". И я вижу, как одна правильно настроенная цель в Метрике меняет всё: владелец наконец понимает, что лендинг с акцией приносит 80% заявок, а каталог на 200 страниц - ноль.

Когда бизнесу нужен аудит сайта?

Не только перед запуском. Вот четыре ситуации, когда аудит необходим.

Перед рекламой - нет смысла лить трафик на сайт, который не конвертирует. После редизайна - новый дизайн ломает SEO и скорость чаще, чем вы думаете. Если заявки упали без видимых причин - проверьте, не сломалось ли что-то технически. И раз в полгода просто по графику; требования Яндекса и законы меняются, сайт устаревает незаметно.

Что вы получите после аудита сайта?

Не "рекомендации по улучшению" на 50 страниц, которые невозможно прочитать. Конкретный список: вот проблема, вот чем она грозит бизнесу, вот приоритет. Исправьте первые пять пунктов - и результат будет уже через неделю.