Как мы проверяем сайты

Паспорт сайта собирается автоматически из открытых источников. Ни один факт в нём сам по себе не доказывает, что сайт честный или нечестный. Мошеннический сайт может быть старым, с защищённым соединением и с реквизитами чужой компании. Честный может быть новым и без реквизитов на главной. Поэтому мы не выносим вердикт и не считаем общий балл, а объясняем, как читать каждую строку.

Откуда берётся каждое поле, описано на странице Как это работает.

Возраст домена #

«Работает 5 лет 7 мес.», ниже «домен с 20.03.2021, оплачен до 20.03.2027».

Что значит. Домен зарегистрирован в эту дату. Дата взята из WHOIS для .ru, .su и .рф и из RDAP для остальных зон. Дату «оплачен до» показываем, пока она не наступила. Когда она прошла, строку убираем до новой проверки: домен мог продлиться, а мог и освободиться.

Чего не значит.

• Возраст домена не гарантирует честности. Старые домены продаются и покупаются, в том числе ради доверия к возрасту.
• Возраст не говорит, что всё это время сайт был у одного владельца и занимался тем же. Сравните с годом в веб-архиве и посмотрите старые снимки.
• Молодой домен не приговор: новые магазины и сервисы появляются каждый день.
• Близкая дата «оплачен до» сама по себе ничего не значит: домены обычно продлевают на год.

Владелец домена #

«Владелец домена — частное лицо» или «Владелец домена — организация», ниже «по данным WHOIS».

Что значит. Так записано в регистрационных данных домена.

Чего не значит.

• «Частное лицо» не значит, что владелец прячется. В зонах .ru, .рф и .su данные владельцев-физлиц в открытом WHOIS не публикуются: это персональные данные. Поэтому имени нет ни у нас, ни в WHOIS.
• «Организация» не значит, что это та же компания, что указана в реквизитах на сайте. Название организации WHOIS для .ru, .рф и .su сейчас обычно не отдаёт, тогда мы пишем просто «организация».
• Для доменов в других зонах (.com, .net и прочих) этой строки нет: о владельце мы их не спрашиваем.

ИНН и ОГРН #

«ИНН 7701234567 указан на сайте», ниже ОГРН.

Что значит. На главной странице или на одной странице реквизитов, оферты или контактов опубликован номер, который проходит проверку контрольной суммы. То есть это правильно составленный номер, а не случайный набор цифр.

Чего не значит.

• Мы не сверяем номер с государственным реестром. Строка не говорит, что такая организация существует, работает и не ликвидирована.
• Строка не говорит, что сайт принадлежит этой организации. Реквизиты можно скопировать с чужого сайта.
• Если строки нет, это не значит, что реквизитов на сайте нет. Мы смотрим только главную и одну страницу по ссылке с неё, и только если их разрешает robots.txt сайта. Реквизиты в PDF, в разделе без ссылки с главной или подгружаемые скриптом мы не находим.

Как проверить самому. Найдите номер на egrul.nalog.ru и сравните название, статус и дату регистрации с тем, что написано на сайте. Насторожить должно, если компания ликвидирована, зарегистрирована неделю назад или называется совсем иначе, чем магазин.

Сервер #

«Сервер в Москве», ниже название провайдера.

Что значит. IP-адрес сайта по геобазе относится к этой стране или городу и к этому провайдеру.

Чего не значит.

• Где находится компания. Сервер арендуют где угодно.
• Где на самом деле стоит сервер. Многие сайты работают через сети доставки контента и защиты от атак, тогда мы видим адрес такой сети. Геобазы к тому же ошибаются в городе.
• Сервер за границей сам по себе ничего не говорит о честности сайта.

Защищённое соединение #

«Защищённое соединение», ниже «сертификат до 12.01.2027». Или «Нет защищённого соединения».

Что значит. Сайт отдаёт действующий сертификат, которому доверяют браузеры. Данные между вами и сайтом шифруются, посторонний в сети их не прочитает.

Чего не значит. Что сайт честный. Сертификат бесплатно и автоматически получает любой, кто управляет доменом, в том числе мошенник.

«Нет защищённого соединения» пишем, если на порту 443 нет действующего сертификата: его нет совсем, он просрочен, выдан на другой адрес или соединение не установилось при проверке. Пароли и данные карты на таком сайте могут перехватить.

Веб-архив #

«В веб-архиве с 2015 года».

Что значит. В Internet Archive (web.archive.org) есть снимок этого адреса, сделанный в этом году.

Чего не значит.

• Что всё это время по адресу работал тот же сайт. Домен мог принадлежать другому владельцу и вести на другой сайт. Снимки можно открыть на web.archive.org и посмотреть самому.
• Если строки нет, это не значит, что сайт новый. Архив мог не сохранять этот адрес или не ответить при проверке.

Сайт отвечает #

«Сайт отвечает», ниже «проверено 6 ноября 2026». Или «Сайт не ответил».

Что значит. На дату проверки сервер ответил на запрос главной страницы. «Отвечает» и тот сайт, который показал ошибку 403 или 404: сервер работает, просто страницу не отдал. Если robots.txt сайта в этот день был недоступен, бот только спросил главную и посмотрел код ответа, страницу он не читал.

Чего не значит. Что сайт работает правильно, принимает заказы и отвечает в поддержке.

«Сайт не ответил»: соединение не установилось или сервер ответил ошибкой на своей стороне (коды 5xx). Бывает временно, через сутки проверим снова. После трёх неудач подряд сайт проверяется раз в 90 дней.

Перенаправление на другой домен #

«Главная перенаправляет на example.ru».

Что значит. При проверке главная страница привела на другой сайт.

Чего не значит. Ничего плохого само по себе. Так бывает при переезде на новый домен или у сайтов с несколькими адресами. Если адрес, на который ведёт сайт, вам незнаком, найдите его на SiteTrust и посмотрите его карточку. Название, реквизиты и иконку того сайта мы этому сайту не приписываем.

Название и описание сайта #

Название под доменом и строка «Как сайт описывает себя: «…»».

Что значит. Так сайт называет и описывает себя сам, в своём коде.

Чего не значит. Мы эти слова не проверяем и не редактируем. «Официальный магазин» в описании ничего не подтверждает.

Если названия и описания нет, сайт мог их не указать или закрыть главную от нашего бота в robots.txt.

Отзывы #

Что значит. Отзыв — мнение и опыт одного человека.

Чего не значит.

• Один отзыв, хороший или плохой, ничего не доказывает. Смотрите на распределение оценок, на даты и на то, о чём пишут разные люди.
• Выдержки из Яндекс Вебмастера мы не проверяем: мы показываем их как есть, со ссылкой на источник.

Как считаются средняя и график, описано на странице Как считается рейтинг.

Владелец подтверждён #

Эта отметка появится, когда заработает подтверждение владения сайтом.

Что будет значить. Человек доказал, что управляет доменом: добавил запись в DNS, мета-тег или файл на сайт либо получил письмо на admin@ домена.

Чего не будет значить. Что сайт честный. Мы проверяем доступ к домену, а не порядочность владельца.

Чего мы не проверяем #

• ИНН и ОГРН по государственному реестру.
• Есть ли у сайта товар, лицензии, склад, офис.
• Есть ли сайт в базах мошеннических и фишинговых адресов.
• Вирусы и вредоносный код на страницах сайта.
• Достоверность отзывов из Яндекс Вебмастера.

Если в паспорте вашего сайта ошибка, напишите нам и укажите адрес сайта.