CSS
Kontrollerar CSS-koden mot Webperf-communityts egna CSS-test, för att se om det följer modern webbstandard.Betyg: 4.50 av 5
Webbstandard
- CSS, Syntaxfel (fel)
| Webbplats: | nelly.com |
|---|---|
| Kategori: | Ehandel |
| Totalbetyg: | 4.42 av 5 |
| Tillgänglighet: | 4.84 av 5 Varför enbart automatiska tillgänglighetstester är otillräckligt |
| Hastighet: | 4.29 av 5 |
| Webbstandard: | 4.48 av 5 |
| Integritet & säkerhet: | 4.39 av 5 |
Betyg: 4.50 av 5
- CSS, Syntaxfel (fel)
Betyg: 5 av 5
Betyg: 4.50 av 5
- Anchor element found with a valid href attribute, but no link content has been supplied. (fel)
Webbadress(er) med förbättringspotential:
- https://nelly.com
Betyg: 4.17 av 5
- robots.txt saknas, får inte laddas ner eller har inte förväntat innehåll (fel)
- Sitemap anges inte i robots.txt (fel)
- Feed saknas i HTML:ens metadata (varning)
- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)
Betyg: 4.86 av 5
- [desktop] LCP (Largest Contentful Paint): 662.00ms, ±42.00ms ( 3.00 betyg )
- [desktop] SpeedIndex: 645.00ms, ±51.00ms ( 4.71 betyg )
- [desktop] VisualComplete85: 716.50ms, ±16.50ms ( 4.57 betyg )
- [desktop] firstPaint: 276.00ms, ±0.00ms
- [desktop] LastVisualChange: 979.50ms, ±50.50ms
- [mobile] firstPaint: 296.00ms, ±8.00ms
- [mobile] LastVisualChange: 1355.00ms, ±85.00ms
Betyg: 4.25 av 5
- DNS-uppsättningen är bra, med mindre anmärkningar.- DNS-standardefterlevnad (delegering, nåbarhet, syntax). ( 4.25 betyg )
Betyg: 5 av 5
Betyg: 3.73 av 5
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post använder 'none' för policy ( 1.00 betyg )
Betyg: 5 av 5
- Metadata: viewportBetyg: 4 av 5
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 2
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 2
INVALID IP ADDRESS, 1 förfrågningar:
- #1: Webbsida
US, 10 förfrågningar:
- #2:
- #3: v1
- #4: api.js
- #5: favicon.ico
- #6: favicon.ico
- Fler än 5 förfrågningar hittade, döljer resten
Betyg: 4.45 av 5
- Webbsidan genererar ganska lite koldioxid.Betyg: 2.96 av 5
- Dålig integritet.- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 2 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 4.50 betyg )
- anrop görs till 13 tredjepartsdomäner; 3 kända spårningsdomäner kontaktas ( 1.00 betyg )
- HSTS omfattar inte underdomäner (includeSubDomains); HSTS är inte förberedd för preloading (preload); headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 3.25 betyg )
- 11 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Betyg: 4.85 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
Betyg: 5 av 5
Betyg: 3 av 5
- Genomsnittlig hastighet.- Total Blocking Time: 470 ms ( 3.05 betyg )
- Largest Contentful Paint: 7,9 s ( 1.00 betyg )
- Speed Index: 5,2 s ( 3.00 betyg )
- Minska arbetsbelastningen på modertråden ( 1.00 betyg )
- Minska körningstiden för JavaScript ( 1.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Fördröjning av dokumentbegäran ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Äldre JavaScript ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 4 920 Kibit ( 2.50 betyg )
- Förbättra bildleveransen: Beräknad besparing: 1 362 Kibit ( 2.50 betyg )
Betyg: 4.80 av 5
- Webbplatsen kan ändå förbättra sig lite inom god praxis!Betyg: 4.55 av 5
- Webbsidan kan ändå förbättras inom SEO.Betyg: 4.31 av 5
- nelly.com, innehållssäkerhetspolicy (CSP) ( 4.57 betyg )
- js.testfreaks.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- js.testfreaks.com, använder inte HSTS ( 1.00 betyg )
- js.testfreaks.com, Inget IPv6 stöd ( 1.00 betyg )
- cdn-sitegainer.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn-sitegainer.com, använder inte HSTS ( 1.00 betyg )
- cert.tryggehandel.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- cert.tryggehandel.net, använder inte HSTS ( 1.00 betyg )
- widgets.qliro.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- widgets.qliro.com, använder inte HSTS ( 1.00 betyg )
- consent.cookiebot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consent.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- static.zdassets.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.cloudflareinsights.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.cloudflareinsights.com, använder inte HSTS ( 1.00 betyg )
- consentcdn.cookiebot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consentcdn.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- static.lipscore.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- static.lipscore.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.lipscore.com, använder inte HSTS ( 1.00 betyg )
- assets.voyado.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- assets.voyado.com, använder inte HSTS ( 1.00 betyg )
- t.myvisitors.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- t.myvisitors.se, använder inte HSTS ( 1.00 betyg )
- image.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- image.mux.com, använder inte HSTS ( 1.00 betyg )
- w67a8630f.api.esales.apptus.cloud, Inget stöd för HTTPv3 ( 1.00 betyg )
- w67a8630f.api.esales.apptus.cloud, använder inte HSTS ( 1.00 betyg )
- stream.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- stream.mux.com, använder inte HSTS ( 1.00 betyg )
- ekr.zdassets.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ekr.zdassets.com, Inget IPv6 stöd ( 1.00 betyg )
- inferred.litix.io, Inget stöd för HTTPv2 ( 1.00 betyg )
- inferred.litix.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- inferred.litix.io, använder inte HSTS ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.edgemv.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.edgemv.mux.com, använder inte HSTS ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.edgemv.mux.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.edgemv.mux.com, använder inte HSTS ( 1.00 betyg )
- nelly.zendesk.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- nelly.zendesk.com, Inget IPv6 stöd ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- challenges.cloudflare.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- challenges.cloudflare.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- nelly.com, använder 'max-age' på 1 år eller mer för HSTS ( 4.95 betyg )
- nelly.com, innehållssäkerhetspolicy (CSP) ( 4.05 betyg )
- js.testfreaks.com, använder inte HSTS ( 1.00 betyg )
- modules.ecomid.com, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- cdn-sitegainer.com, använder inte HSTS ( 1.00 betyg )
- cert.tryggehandel.net, använder inte HSTS ( 1.00 betyg )
- widgets.qliro.com, använder inte HSTS ( 1.00 betyg )
- consent.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- static.zdassets.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- static.cloudflareinsights.com, använder inte HSTS ( 1.00 betyg )
- consentcdn.cookiebot.com, använder inte HSTS ( 1.00 betyg )
- static.lipscore.com, använder inte HSTS ( 1.00 betyg )
- assets.voyado.com, använder inte HSTS ( 1.00 betyg )
- t.myvisitors.se, använder inte HSTS ( 1.00 betyg )
- image.mux.com, använder inte HSTS ( 1.00 betyg )
- w67a8630f.api.esales.apptus.cloud, använder inte HSTS ( 1.00 betyg )
- stream.mux.com, använder inte HSTS ( 1.00 betyg )
- ekr.zdassets.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- inferred.litix.io, använder inte HSTS ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- manifest-oci-us-ashburn-1-vop1.edgemv.mux.com, använder inte HSTS ( 1.00 betyg )
- chunk-oci-us-ashburn-1-vop1.edgemv.mux.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- challenges.cloudflare.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

Vi har täppt till ett säkerhetshål i verktyget som granskar webbplatserna. Läser du bara dina resultat på webperf.se behöver du inte göra något. Kör du webperf_core själv är det värt att uppdatera.

Webperf visar nu data från Googles Chrome UX Report för varje webbplats, kategori och grupp.

Nyhetsbrevet Webperf #76 – skickat 27:e september. Enklare med responsiva bilder, hur står det till med CSS 2026, varför SEO:are snubblar över brister först av alla, och vem var bäst i september?

Att byta till Municipio från Sitevision - vad säger analysen? Det har varit lite av ett drama mellan Sitevision och Municipio på senare tid. Eller ja, det har plockats poäng på Sitevision-sidan för att Municipio inte levererat.

DNS är det första som måste fungera och det sista någon tittar på. Nu granskar Webperf det, med samma verktyg som Internetstiftelsen är med och bygger.