Miễn phí51 mục kiểm tra · tốc độ, bảo mật, SEO, pháp lý

Kiểm tra sức khoẻ website WordPress của bạn

Đo tốc độ trên điện thoại bằng DatPilot Engine (trình duyệt thật, chấm theo chuẩn Core Web Vitals của Google), dò lỗ hổng theo đúng phiên bản plugin, kiểm tra pháp lý web bán hàng Việt Nam, email có vào thư rác không và link hiện ra sao khi gửi lên Zalo, Facebook.

Không cần đăng kýKết quả trong khoảng 1 phútChỉ đọc trang công khai
Phạm vi kiểm tra

51 mục, chia 4 nhóm

Mỗi mục đều có kết quả đạt hay chưa đạt, con số đo được và giải thích ngắn bằng tiếng Việt.

Tốc độ

9 mục
  • Điểm hiệu năng di độngDatPilot Engine, mô phỏng điện thoại 4G
  • Hiện nội dung chính (LCP)Google khuyến nghị dưới 2,5 giây
  • Thời gian máy chủ phản hồiByte đầu tiên, nên dưới 600 ms
  • Dung lượng trangTổng tài nguyên tải về
  • Nén Gzip/BrotliHTML gửi về có được nén
  • Cache trangPlugin cache, CDN hoặc cache máy chủ
  • Định dạng ảnh hiện đạiWebP/AVIF thay JPG/PNG
  • Tải chậm ảnh (lazy load)Ảnh ngoài màn hình không tải ngay
  • Số plugin tải ra trang chủCàng nhiều càng nặng, dễ xung đột

Bảo mật

12 mục
  • HTTPSKết nối được mã hoá
  • Tự chuyển HTTP sang HTTPSKhách gõ http:// vẫn được bảo vệ
  • Chứng chỉ SSLHợp lệ và còn hạn
  • Phiên bản WordPressSo với bản mới nhất
  • Ẩn phiên bản WordPressMeta generator, readme.html
  • Bảo vệ tên đăng nhậpREST API /users và ?author=1
  • XML-RPCCổng hay bị dò mật khẩu hàng loạt
  • File debug.logNhật ký lỗi lộ ra ngoài
  • Liệt kê thư mục uploadsAi cũng xem được danh sách file
  • Ẩn phiên bản PHPHeader X-Powered-By
  • Header bảo mậtHSTS, X-Frame-Options, X-Content-Type-Options
  • Lỗ hổng plugin, theme, WordPressĐối chiếu phiên bản với cơ sở dữ liệu lỗ hổng công khai

SEO

20 mục
  • Cho phép Google indexKhông noindex, robots.txt không chặn cả web
  • Thẻ tiêu đềCó và dài vừa phải (dưới ~60 ký tự)
  • Mô tả metaĐoạn mô tả hiện trên Google
  • Thẻ H1Một tiêu đề chính duy nhất
  • Sitemap XMLGiúp Google tìm bài nhanh
  • robots.txtHướng dẫn cho bot tìm kiếm
  • Tối ưu điện thoại (viewport)Hiển thị đúng trên di động
  • Thẻ canonicalCó và trỏ đúng tên miền
  • Một địa chỉ duy nhất (www)www và không www chuyển về một bản
  • Trang lỗi trả mã 404Không có soft 404
  • Liên kết nội bộThử các liên kết trên trang chủ
  • Lượng nội dungTrang chủ từ 250 từ trở lên
  • Tiêu đề phụ H2Chia nội dung thành từng phần
  • FaviconBiểu tượng cạnh kết quả Google
  • Dữ liệu có cấu trúc (schema)Sao đánh giá, giá, FAQ trên Google
  • Thẻ chia sẻ Open GraphTiêu đề, mô tả khi chia sẻ Facebook/Zalo
  • Ảnh chia sẻ Zalo/FacebookCó ảnh, tải được, đủ 600×315 (nên 1200×630)
  • Mô tả alt cho ảnhGoogle hiểu nội dung ảnh
  • Khai báo ngôn ngữThuộc tính lang của trang
  • Điểm SEO kỹ thuậtChấm bởi DatPilot Engine

Pháp lý & Email

10 mục
  • Thông báo Bộ Công ThươngLogo online.gov.vn ở chân trang (web bán hàng)
  • Chính sách bảo mật thông tinXử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 2025
  • Chính sách đổi trả, bảo hànhWeb bán hàng
  • Chính sách vận chuyểnWeb bán hàng
  • Điều khoản, quy chế hoạt độngWeb bán hàng
  • Thông tin doanh nghiệpTên đơn vị, mã số thuế hoặc GPKD
  • Thông tin liên hệSố điện thoại và địa chỉ
  • Bản ghi SPFMail gửi từ web không vào thư rác
  • Bản ghi DMARCChặn email giả mạo tên miền
  • Chữ ký DKIMXác thực mail gửi đi
Cách hoạt động

Ba bước, không cài gì

Nhập địa chỉ web

Trang chủ hoặc trang bất kỳ. Không cần tài khoản quản trị, không cần cài plugin.

Hệ thống kiểm tra

Mở trang bằng Chrome mô phỏng điện thoại 4G, đọc mã nguồn và thử khoảng chục đường dẫn công khai hay bị lộ của WordPress.

Nhận báo cáo

Điểm từng nhóm, vấn đề xếp theo mức nặng, gợi ý cách xử lý. Báo cáo có link riêng để gửi cho người làm web.

Sau khi có báo cáo

Mỗi mục chưa đạt đều có cách sửa trong báo cáo. Muốn tự làm kỹ hơn, đọc bài hướng dẫn theo từng nhóm bên dưới, hoặc xem tất cả hướng dẫn.

Tốc độ
Bảo mật
SEO
Pháp lý và email

Câu hỏi thường gặp

Công cụ có làm ảnh hưởng tới web của tôi không?

Không. Công cụ chỉ tải các trang công khai như một người truy cập bình thường (vài chục lượt tải nhẹ và 1 lượt mở trang bằng Chrome), không đăng nhập, không gửi form, không dò mật khẩu.

Vì sao điểm tốc độ khác PageSpeed Insights?

Cả hai cùng chấm theo chuẩn của Google, nhưng máy đo, vị trí và thời điểm khác nhau nên điểm lệch vài đơn vị là bình thường. DatPilot Engine đặt ở châu Âu, mô phỏng điện thoại tầm trung trên mạng 4G. Nên so sánh các lần đo trên cùng một công cụ.

Web không dùng WordPress có kiểm tra được không?

Được. Tốc độ, HTTPS, chứng chỉ SSL, header bảo mật và SEO áp dụng cho mọi web. Các mục riêng của WordPress (phiên bản, XML-RPC, lộ tên đăng nhập...) sẽ được bỏ qua.

Kiểm tra từ bên ngoài có phát hiện được mã độc không?

Chỉ một phần. Plugin có lỗ hổng, mã độc ẩn trong file hay lỗi ở trang con cần kiểm tra bên trong. Khi bạn đặt dịch vụ, DatPilot kiểm tra sâu hơn bằng quyền truy cập bạn cấp.

Có cần trả tiền để sửa các lỗi tìm thấy không?

Báo cáo hoàn toàn miễn phí, bạn có thể tự sửa theo gợi ý. Nếu muốn DatPilot làm, mỗi vấn đề đều gắn sẵn dịch vụ phù hợp với giá công khai.

Web của bạn đang được mấy điểm?

Mất khoảng một phút, không cần đăng ký.