このツールについて

このツールは何をするものですか？

URL を 1 つ入力すると、SEO・AEO・AIO(LLMO)・セキュリティ・メール認証・ドメイン・パフォーマンス・アクセシビリティ・技術構成の 9 カテゴリ、合計 109 項目を診断して結果をその場で表示します。完全無料で、登録もログインも不要です。

他の診断ツールとの違いは、「AI から見て、このサイトはどう見えているか」を実測することです。 ChatGPT や Claude のクローラーの多くは JavaScript を実行しないため、 JavaScript なしで本文が読めるかどうかが、AI に引用されるかを分ける決定的な条件になります。本ツールはそこを推測ではなく実測します。

採点は項目ごとに「良好・警告・要改善・非該当」の 4 段階です。そのサイトに該当しない項目（非該当）は満点として扱い、減点しません。 単一言語サイトに hreflang が無いことを欠陥として数えるのは、診断として不正確だからです。ただし「非該当」は「実装済み」と視覚的に区別して表示します。やっていないことを、やったように見せないためです。

診断対象のサーバーに負荷や被害を与えませんか？

与えません。1 回の診断で対象サーバーへ送るリクエストは最大 12 件、同時接続は 4 本までに制限しています。すべて公開 URL への通常の GET で、ブラウザで数ページ閲覧するのと変わりません。攻撃的なリクエストは一切送りません。

1 回の診断は、人がブラウザでそのサイトを数ページ見て回るのと同程度の負荷です。 レスポンスの読み取りは 5MB で打ち切り、15 秒で必ずタイムアウトします。相手サーバーに長時間ぶら下がることはありません。

実際に送るリクエストの全リスト

隠すものではないので、全部書きます。診断 1 回で送るのは、以下の最大 12 件だけです。

すべて 公開 URL への通常の GET です（12 番のみ HEAD / OPTIONS）。 TLS 証明書の確認のために 1 接続だけ別途行いますが、これはハンドシェイクのみで、データのやり取りはありません。

なお、DNS・ドメイン登録情報（RDAP）・証明書透明性ログ（crt.sh）・Wayback Machine・PageSpeed Insights への問い合わせは、対象サーバーではなく第三者のサービスへ行くため、上の 12 件には含まれません。 対象サーバーから見たリクエスト数は、あくまで最大 12 件です。

具体的に、何を「しない」のですか？

ペイロード注入・総当り・ポートスキャン・脆弱性の実証（exploit）・大量リクエストの 5 つは一切行いません。これは設定で切り替えられるオプションではなく、そもそもそのコードが存在しません。本ツールは公開情報の読み取りだけを行います。

これは設定で切り替えられるオプションではありません。そもそも、それを行うコードが存在しません。この一線は、相手のサーバーへの礼儀であると同時に、本ツールが攻撃ツールと見なされないための境界線でもあります。

あわせて、自サーバーを踏み台にされないための制限も入れています。プライベート IP アドレスや内部ホスト名は診断対象にできません （DNS 解決後の IP も検査し、リダイレクトのたびに再検査します）。これは本ツールが攻撃者にとっての中継地点にされないようにするための措置です。

アクセスログにはどう記録されますか？

User-Agent は SiteCheck/1.0 (+https://check.itlibra.com) です。ブラウザや検索エンジンを騙ることはせず、必ずこの名前で自己申告します。ログにこの UA を見つけた場合、それは誰かがあなたのサイトを本ツールで診断したという意味です。

ブラウザや検索エンジンの UA を騙ることはしません。自分が誰で、どこから来たのかを必ず名乗ります。 UA の中に本ページへ辿り着ける URL を含めているのは、ログを見た管理者が「これは何だ」と調べたときに、すぐ答えに行き着けるようにするためです。

自分が管理していないサイトも診断できますか？

できます。読み取るのは誰でもブラウザで見られる公開情報だけなので、競合調査や取引先サイトの確認にもお使いいただけます。ただし診断結果は公開情報から読み取れる範囲に限られ、非公開の情報にアクセスすることはありません。

読み取っているのは、ブラウザで URL を開けば誰でも見られる情報と、DNS や WHOIS のように公開が前提の情報だけです。 そのため、競合サイトが AI 向けにどこまで対応しているか、取引先のセキュリティ設定は妥当か、といった調査にも問題なくお使いいただけます。

ただし当然ながら、診断結果は公開情報から読み取れる範囲に限られます。 ログインの内側や、サーバー内部の状態は一切分かりません。

このツールで分からないことは何ですか？

JavaScript を実行しないため SPA の描画後の内容は見えません。色のコントラスト比は静的 HTML から判定できません。DKIM は「無い」ことを証明できません。Core Web Vitals は外部 API に依存します。診断するのは入力された 1 ページのみです。

診断ツールにとって、できないことを隠すのは最も質の悪い嘘です。 利用者は「全項目合格＝問題なし」と受け取ってしまうためです。以下は本ツールの限界であり、今後の実装予定ではなく、意図的に扱っていない領域を含みます。

なぜ JavaScript を実行しないのですか？

AI クローラーの多くが JavaScript を実行しないからです。素の HTML だけで診断することが、AI から見たあなたのサイトの実態そのものになります。これは技術的な手抜きではなく、本ツールの中核となる意図的な設計判断です。

ヘッドレスブラウザを動かせば JavaScript 実行後の DOM も見られます。それをやらないのには理由があります。

• 実行しないことが、そのまま診断の価値になる。AI クローラーの多くは JavaScript を実行しません。素の HTML で見えるものが、AI から見えるものそのものです
• 相手サーバーへの負荷が跳ね上がる。ヘッドレスブラウザは全アセットを読み込むため、12 件では済まなくなります。非侵襲という原則と両立しません
• 無料で公開するツールとして持続しない。1 診断あたり 20〜40 秒・メモリ 1GB 超。悪用されたときのコストが跳ね上がります

したがって、本ツールの結果は「AI から見たあなたのサイト」として読んでください。 人間の訪問者や、JavaScript を実行する Google の見え方とは異なる場合があります。その差こそが、JavaScript なしで本文が読めないと、AI に引用されない で解説している問題そのものです。

診断結果や入力した URL は保存されますか？

保存しません。本ツールはデータベースを持たないステートレスな設計で、診断結果はブラウザに送信した時点で消えます。履歴機能も共有 URL もないのは、その裏返しです。結果ページは noindex なので、検索結果に現れることもありません。

本ツールはデータベースを一切持ちません。診断結果は取得したその場でブラウザへ流し、サーバー側には残しません。 そのため履歴機能も、結果の共有 URL もありません。これは機能不足ではなく、保存しない設計を選んだことの当然の帰結です。

• 診断結果・入力された URL をデータベースに保存することはありません（そもそも DB がありません）
• 診断結果のページは noindex です。他人のサイトの診断結果が検索に出ることはありません
• ログイン・会員登録が無いため、個人を識別する情報を預かること自体がありません
• エラー調査とレート制限のため、サーバーのアクセスログには一時的に記録が残ります。日別に保存し、30 日で自動削除します

診断結果を noindex にしているのには、もう 1 つ理由があります。自動生成されたレポートを検索エンジンに大量登録するのは、典型的な低品質コンテンツだからです。 本サイトが検索に載せるのは、手書きの解説ページ だけにしています。 自分たちが減点する行為を、自分たちがやるわけにはいきません。

誰が運営していますか？

JIT株式会社が開発・運営しています。診断内容に関するご質問、掲載されたくないサイトのご相談、不具合のご報告は、itlibra.com のお問い合わせフォームよりご連絡ください。

診断内容へのご指摘、判定が誤っているのではないかというご報告、本ツールからのアクセスに関するご相談は、いずれもお問い合わせフォームで承ります。判定ロジックの誤りのご指摘は特に歓迎します —— 診断ツールが間違った判定を出し続けるのは、何もしないより有害だからです。