messa-invest.cz
75/100

Server neposílá žádnou z bezpečnostních hlaviček (HSTS, X-Content-Type-Options, X-Frame-Options nebo CSP, Referrer-Policy).

Bez nich prohlížeč dovolí vložit web do cizí stránky, hádat typ souborů a posílat celou adresu na cizí weby; pro útočníka jsou to otevřené dveře. Čtyři řádky v konfiguraci serveru nebo v .htaccess: HSTS, X-Content-Type-Options, X-Frame-Options a Referrer-Policy.

Web odpověděl, ale pomalu nebo s chybovým kódem (10032 ms).

Nedostupný web je pro návštěvníka totéž, co žádný web. Zkontrolujte hosting a doménu; při opakování je to práce pro správce serveru.

Server v hlavičce prozrazuje Apache 2.4.58.

Verze v hlavičce je pro útočníka seznam známých děr; verze bez podpory je díra sama. Vypnout hlavičky Server a X-Powered-By (ServerTokens Prod, expose_php Off) a aktualizovat PHP na podporovanou verzi.

Ne všechny varianty adresy vedou na hlavní jedním trvalým skokem: http://www.messa-invest.cz/ jde na hlavní adresu dvěma skoky přes https://www.messa-invest.cz/ (http na https přepíná nejspíš hosting dřív, než web srovná www).

Vyhledávač bere každou variantu adresy jako samostatnou stránku a sílu odkazů mezi ně dělí. Každý skok navíc je další zpoždění a u dočasného přesměrování (302) si vyhledávač drží starou adresu. Všechny varianty přesměrovat kódem 301 jedním skokem na hlavní adresu, na jednom místě (.htaccess nebo konfigurace serveru), pravidlo pro www napřed. Přepínač „přesměrovat na HTTPS“ u hostingu přidává druhý skok; vypnout ho až po nasazení vlastních pravidel.

Odkazy jsme neověřili: nestihlo se v časovém rozpočtu měření.

Certifikát HTTPS platí do 6. 11. 2026.

HTML hlavní stránky má 102 kB.

Kód stránky nepoužívá značky z minulého desetiletí.

Všechny zdroje stránky se načítají přes HTTPS.

Web běží na HTTPS a nezabezpečená adresa na něj přesměruje.

Vymyšlená adresa na webu vrací kód 404, jak má.

Web běží na: WordPress 6.9.9 (Elementor).

Stránka načítá 18 CSS a 27 JS, což je na mobilních datech znát na každém otevření.

Každý soubor je zvláštní požadavek na server a prohlížeč na něj čeká, než ukáže obsah. Sloučit a zmenšit styly a skripty, odstranit pluginy, které stránka nepotřebuje.

U 31 z 31 obrázků chybí rozměry; obsah při načítání poskakuje.

Text, který uskočí ve chvíli, kdy na něj chce člověk klepnout, je jedna z nejotravnějších věcí na mobilu. Doplnit atributy width a height u obrázků; v redakčním systému to obvykle jde bez vývojáře.

Hlavní obsah se na mobilu ukáže až za 6,8 s (laboratorní měření), déle, než většina lidí vydrží čekat.

Než se objeví hlavní obrázek nebo nadpis, kouká návštěvník na prázdnou plochu a část lidí odejde. Zmenšit a správně zkomprimovat úvodní obrázek, načítat ho přednostně a nepouštět před ním skripty.

Google PageSpeed dává mobilní verzi 61 bodů ze 100; kde jsou rezervy, ukazují nálezy níž.

Pomalý web na mobilu lidé zavřou dřív, než se načte, a Google ho řadí níž než rychlejší konkurenci. Zmenšit obrázky, omezit skripty a pluginy, zapnout cache na serveru; podle nálezů níž.

Přístupnost 83 bodů ze 100; typicky slabý kontrast textu nebo ovládací prvky bez popisku.

Slabý kontrast a tlačítka bez popisku trápí lidi se slabším zrakem i každého, kdo čte web na slunci. Kontrast textu, popisky ovládacích prvků a formulářových polí; jednorázová práce v šabloně.

Stránka prohlížeči říká, jak se má zobrazit na telefonu.

Stránka při načítání neposkakuje (CLS 0,00, laboratorní měření).

Stránka reaguje na klepnutí do zlomku vteřiny (pod 50 ms) (laboratorní odhad podle blokování hlavního vlákna).

Knihovny v prohlížeči jsou aktuální (jQuery 3.7.1, jQuery UI 1.13.3, Isotope, WordPress 6.9.9, core-js core-js-global@3.39.0; core-js-global@2.6.9).

Největší rezervy podle Lighthouse: nepoužitý JavaScript 379 kB, nepoužité styly 69 kB.

Popisek chybí u 4 z 31 obrázků.

Bez popisku je obrázek pro vyhledávač i pro nevidomého návštěvníka prázdné místo. Doplnit stručný popis toho, co je na obrázku; v redakčním systému u každého obrázku.

Hlavní nadpis je na stránce 3 krát; má být právě jeden.

Hlavní nadpis říká vyhledávači i čtenáři, o čem stránka je; „Vítejte“ neříká nic. Jeden nadpis H1, ve kterém je obor a místo.

Nadpisy přeskakují úrovně (H1 ×3, H3 ×6, H4 ×20, H5 ×4).

Podle nadpisů si čtečka i vyhledávač skládají osnovu stránky. Držet pořadí H1, H2, H3 jako v osnově dokumentu.

Pro sdílení chybí: obrázek.

Odkaz sdílený na Facebooku nebo v Messengeru se bez nich ukáže jako holá adresa bez obrázku. Doplnit og:title, og:description a og:image; redakční systémy to umí přes doplněk.

6 z 38 interních odkazů má nečitelnou adresu (parametry, podtržítka, diakritika).

Adresu „/sluzby/bileni-zubu“ si člověk přečte i ve výsledcích, „?id=17“ ne. Zapnout hezké adresy v redakčním systému a staré přesměrovat.

Titulek má 44 znaků: „Messa Invest - výstavba rodinných domů Praha“.

Popis stránky má 75 znaků.

Stránka označuje sama sebe jako kanonickou.

Stránka deklaruje jazyk „cs“.

Hlavní stránka smí být ve vyhledávání.

Titulek, popis i hlavní nadpis mluví o stejném tématu (výsta, rodin).

robots.txt existuje, nic důležitého neblokuje a odkazuje na sitemapu.

Sitemapa existuje a je platné XML.

Ve strukturovaných datech chybí adresa, telefon, otevírací doba.

Asistent, který má název, adresu, telefon a otevírací dobu ve strojové podobě, nemusí hádat a odpoví přesně. Doplnit name, address, telephone a openingHoursSpecification k typu firmy; jednorázová práce v šabloně.

V úvodu stránky je obor (stavební), ale ne místo.

Asistent i člověk si během první věty odpovídá „kdo, kde, co“; když to tam není, jde dál. První odstavec přepsat tak, aby obsahoval obor a město.

Stránka nese strukturovaná data (WebPage, BreadcrumbList, ListItem, Organization, WebSite).

Typ odpovídá tomu, co web je: Organization.

Text stránky je přímo v HTML (581 slov).

robots.txt nezakazuje robotům AI asistentů číst web.

llms.txt na webu není (zatím to má málokdo).

Web má lištu souhlasu s cookies, ale žádné sledování jsme nenašli; lišta jen zdržuje.

Sledovací cookies bez souhlasu jsou porušení zákona o elektronických komunikacích; lišta bez sledování zase zbytečná překážka. Buď měřit bez cookies (Consent Mode s odepřeným úložištěm) a lištu nemít, nebo mít lištu, která sledování opravdu spouští až po souhlasu.

Doména má SPF, ale ne DMARC.

Bez SPF a DMARC padá pošta z domény do spamu a podvodník může psát zákazníkům vaším jménem. Dva TXT záznamy v DNS u registrátora; přesné hodnoty dá hosting nebo Google Workspace.

Rok jsme na stránce nenašli.

Z hlavní stránky vede odkaz na kontakt.

Telefon je odkaz tel:, na mobilu se vytočí klepnutím.

Na hlavní stránce je klikací telefon a e-mail.

Ikona webu se načte (včetně ikony pro mobil).

Měření návštěvnosti: nenašli jsme.