Infrastructure
· 9 checks — DNS, redirects, IPv6, crawlability, URL variants, and domain intelligence rolled into one auditable list.FIPv6 ReadinessActionIPv6 records exist but unreachableFIX
Having AAAA records but an unreachable server is worse than no AAAA — clients may experience delays before falling back to IPv4.
Advertising IPv6 (AAAA records) without a reachable server means IPv6-preferring clients silently fail every connection.
Learn more ▾ ▴
Modern browsers prefer IPv6 if AAAA exists (Happy Eyeballs algorithm). If the IPv6 server isn't reachable, browsers fall back to IPv4 — but with seconds of added latency per request. Either fix IPv6 reachability or remove the AAAA records.
Source: RFC 8305 (Happy Eyeballs)
DCDN & DeliveryActionNo CDN detectedFIX
Consider using a CDN to improve global delivery speed and reduce origin load.
BRedirect Chain2 redirect(s), 478 ms totalREVIEW
https://timeweb.ru
134 ms · HTTP/1.1
https://timeweb.com/ru/
202 ms · HTTP/1.1
https://timeweb.com/
142 ms · HTTP/1.1 FINAL
| # | URL | Status | Time | Protocol | Server |
|---|---|---|---|---|---|
| 1 | https://timeweb.ru | 301 | 134 ms | HTTP/1.1 | QRATOR |
| 2 | https://timeweb.com/ru/ | 301 | 202 ms | HTTP/1.1 | QRATOR |
| 3 | https://timeweb.com/ | 200 | 142 ms | HTTP/1.1 | QRATOR |
See the visual redirect chain in the HTTP Probe tab →
Each redirect adds latency. Try to minimize the chain to 1 hop.
Redirect chain — each hop adds latency; combine into one redirect where possible.
Source: Google Search Central / web.dev
CCrawlabilityActionrobots.txt present, sitemap with 0 URLsREVIEW
Search engines may not be able to parse the sitemap. Fix XML validation errors.
An unparseable sitemap is silently ignored by Google — the URLs it advertises are never queued for crawl.
Learn more ▾ ▴
Google's sitemap parser is strict about XML validity. A single unescaped `&` or unclosed tag invalidates the whole file. Run your sitemap through a validator (Search Console's Sitemaps report flags it) and fix the offending entry. Most generators escape correctly; mistakes usually come from manually-written entries.
Source: sitemaps.org / Google Search Central
An empty sitemap provides no value. Add <url> entries for your pages.
An empty sitemap signals 'no content to index' to Google — actively harmful versus having no sitemap at all.
Learn more ▾ ▴
Google compares URLs in the sitemap against URLs it has crawled. An empty sitemap on a site with thousands of pages signals abandonment. Either populate it correctly (most CMSes auto-generate) or delete the file and let Google crawl normally.
Source: Google Search Central / sitemaps.org
Add a 'Sitemap:' directive to robots.txt so search engines can discover your sitemap.
robots.txt omits Sitemap: directive — crawlers must fetch /sitemap.xml by convention; reliable but missing the explicit hint.
Source: sitemaps.org
<!doctype html>
<html data-n-head-ssr lang="ru" data-n-head="%7B%22lang%22:%7B%22ssr%22:%22ru%22%7D%7D">
<head>
<meta data-n-head="ssr" charset="utf-8"><meta data-n-head="ssr" data-hid="robots" name="robots" content="index, follow"><meta data-n-head="ssr" name="viewport" content="width=device-width,initial-scale=1,maximum-scale=7,minimum-scale=1"><meta data-n-head="ssr" name="format-detection" content="telephone=no"><meta data-n-head="ssr" name="SKYPE_TOOLBAR" content="SKYPE_TOOLBAR_PARSER_COMPATIBLE"><meta data-n-head="ssr" name="yandex-verification" content="460c213a154df274"><meta data-n-head="ssr" name="google-site-verification" content="ARBbAgLdiVZ842eIN6tR0i-kAgJpeHtSwXckkZL_diU"><meta data-n-head="ssr" name="mailru-verification" content="66203ab12cb5440a"><meta data-n-head="ssr" name="facebook-domain-verification" content="ua040l3a27uo3wr3znas7s855kipds"><meta data-n-head="ssr" data-hid="og:title" name="og:title" content="Хостинг-провайдер - Купить домен и хостинг у аккредитованного регистратора"><meta data-n-head="ssr" data-hid="description" name="description" content="Timeweb - Аренда виртуального хостинга для сайтов. Хостинг для CMS. Регистрация и продление доменов. Почта для бизнеса. Продажа SSL-сертификатов, лицензий 1С-Битрикс. Конструктор сайтов."><meta data-n-head="ssr" data-hid="og:description" name="og:description" content="Timeweb - Аренда виртуального хостинга для сайтов. Хостинг для CMS. Регистрация и продление доменов. Почта для бизнеса. Продажа SSL-сертификатов, лицензий 1С-Битрикс. Конструктор сайтов."><meta data-n-head="ssr" data-hid="og:image" name="og:image" content="/tw-static/timeweb-sp.png"><meta data-n-head="ssr" data-hid="og:image:width" name="og:image:width" content="1200"><meta data-n-head="ssr" data-hid="og:image:height" name="og:image:height" content="600"><title>Хостинг-провайдер - Купить домен и хостинг у аккредитованного регистратора</title><link data-n-head="ssr" rel="icon" type="image/svg+xml" href="/tw-static/favicon.svg"><link data-n-head="ssr" rel="canonical" href="https://timeweb.com/"><script data-n-head="ssr" data-hid="faq-jsonld-4123" type="application/ld+json">{"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"Какие гарантии надежности и аптайма предоставляет хостинг-провайдер Timeweb?","acceptedAnswer":{"@type":"Answer","text":"Мы используем современное серверное оборудование, мощные процессоры и высокоскоростные диски, чтобы обеспечить надежное размещение ваших данных и быстрый доступ к ним. На хостинге выполняется автоматическое резервное копирование, чтобы ваши данные всегда были в безопасности. Серверы и оборудование размещаются в дата-центрах уровня Tier III, соответствующих международным требованиям безопасности. Все площадки оснащены источниками бесперебойного питания с резервированием, системами видеонаблюдения, вооруженной охраной и строгим контролем доступа. Мы гарантируем бесперебойную работу серверов и доступность сервисов на уровне 99,98% — простой не может превышать 1 часа 45 минут в год. У нас вы можете купить действительно надежное решение для размещения веб-проектов в интернете."}},{"@type":"Question","name":"Есть ли у вас ежедневные резервные копии и как происходит восстановление?","acceptedAnswer":{"@type":"Answer","text":"Да, на всех хостинговых серверах выполняется ежедневное резервное копирование. Каждая копия хранится 30 дней. Таким образом, вы всегда можете откатить свои сайты и базы к состоянию на любую дату в течение последнего месяца. Все копии доступны в вашей панели управления в разделе «Сайты» → «Резервные копии». Для восстановления данных достаточно: Выбрать категорию бэкапов — файлы сайта или базы данных. Дату, к которой нужно откатиться. Директорию с файлами или базу, которую нужно восстановить. Запустить восстановление. Более подробную инструкцию можно найти в нашей Базе знаний. Помимо автоматического резервного копирования вы также можете купить дополнительную опцию — резервные копии по требованию. Она позволит создавать бэкапы данных в любой момент, когда это требуется. Эта возможность особенно полезна перед внесением крупных изменений в проект, чтобы иметь возможность вернуть его к прежнему состоянию, если что-то пойдет не так."}},{"@type":"Question","name":"Какие технологии и CMS поддерживаются?","acceptedAnswer":{"@type":"Answer","text":"Наши серверы настроены таким образом, что обеспечить стабильную работу большинства современных сайтов. У нас можно размещать онлайн-проекты, написанные на PHP, Python и Perl. Сайты, созданные на популярных CMS, например, WordPress, 1C‑Битрикс, Joomla, OpenCart и др., будут прекрасно работать на хостинге от компании Timeweb. Исключением являются проекты на базе Ruby on Rails и Node.js, которые не поддерживаются на виртуальном хостинге. Для них мы рекомендуем заказывать такие решения, как VDS/VPS , или арендовать выделенные серверы. Хостинговые серверы работают на операционных системах Ubuntu 18.04 и 22.04, с установленным программным обеспечением: Apache (последняя стабильная версия) Nginx (последняя стабильная версия) MySQL 5.6, 5.7. 8.0 PHP 5.3, 5.4, 5.6, 7.1-7.4, 8.0-8.4 APC (PHP 5.3, 5.4) Zend OPcache (PHP 5.6, 7.1-7.4, 8.0-8.4) memcached 2.2.0, 3.1.3, 3.1.5, 3.2.0 phpMyAdmin 5.2.2 Perl 5.26, 5.34 Python 2.7, 3.6, 3.10 На всех тарифах вам доступны такие возможности, как: Подключение к серверам по протоколам SSH, FTP, SFTP и SCP Запуск скриптов (задач) по расписанию с помощью Cron Логи сервера: журналы доступа (Access) и ошибок (Error) Статистика AWStats Управление настройками через .htaccess Выпуск и установка платных и бесплатных SSL-сертификатов"}},{"@type":"Question","name":"Где находятся ваши серверы и влияет ли это на скорость сайта?","acceptedAnswer":{"@type":"Answer","text":"Мы размещаем серверы в дата-центрах на территории России (Санкт-Петербург) и Казахстана (Алматы). Физическое расположение оборудования действительно влияет на скорость доступа к сайту. Чем ближе посетитель сайта находится к серверу, тем быстрее будет отклик хоста. Однако, стоит учитывать, что в реальности разница в скорости заключается в миллисекундах. Если проект размещен в Петербурге, работа с ним для интернет-пользователя из Москвы будет ощущаться практически такой же, как для пользователя из Якутска. Также отметим, что купить хостинг в Казахстане могут только клиенты с доменами .kz, так как это позволяет обеспечить не только быстрый доступ к проектам для пользователей из Республики Казахстан, но и соблюдение законодательных норм, требующих фактического размещения .kz-сайтов на территории Республики."}},{"@type":"Question","name":"Чем Timeweb отличается от других хостинг-провайдеров?","acceptedAnswer":{"@type":"Answer","text":"При поиске и п
BTLS Certificate Expiry & Recommendations75 days until leaf cert expires — 3 issues to addressREVIEW
Certificate validity
Recommended actions
- Enable HSTS: Strict-Transport-Security: max-age=31536000; includeSubDomains
- Enable DNSSEC on your domain for DNS spoofing protection
- Enable OCSP stapling on your TLS server to remove a CA roundtrip and protect user privacy
A+DNS Records1 A records, 69 ms lookupPASS
| A | 185.65.148.89 |
| AAAA | 2a03:6f00:1:2::5c35:7471 |
| CNAME | — |
| NS | ns2.timeweb.ru, ns1.timeweb.ru, ns3.timeweb.org, ns4.timeweb.org |
| MX | 10 mx3.timeweb.ru 20 mx4.timeweb.ru |
| TXT | google-site-verification=X7Ti4r5TAcLuaE7yVFAKQPrHJ-m8eXYjqSCEwS0pfXU google-site-verification=8tTcUvZXsGA_SxPcFHOMcc_ewfYRkFjqC7o-S-dWzWY mailru-verification: 86ab05b482ee5138 yandex-verification: 97cc013e158f6fa5 mailru-verification: 06d279a97c53a51d SPF v=spf1 ip4:92.53.116.0/24 ip4:176.57.223.0/24 ip4:193.164.152.0/24 ip4:45.149.12... MS=8A288BF09BA86431D5558B5BD6C295881AFC55A0 _globalsign-domain-verification=8M9KRDWL1yFI9Oapl2XDyVqOEXS-UKcNu1HTncyHvs google-site-verification=OrPQFAc2SgC6ObNRsWbqskMtG-Vte1AC3Y57-cxJov8 mailru-verification: ad07c814fbf2a9d6 mailru-verification: f1126cbc27bfaffb |
| CAA | Lookup not available with standard resolver |
Multiple A records provide failover if one server goes down.
Single A record means a single point of failure — if that IP goes down, your site is unreachable until DNS TTL expires.
Learn more ▾ ▴
Add multiple A records for round-robin failover, or use a managed DNS provider with health-checked failover (Route 53, Cloudflare, NS1). Short TTL (60-300s) lets clients recover faster on outages.
Source: SRE practice / DNS architecture
CAA record lookup requires a specialized DNS resolver. This check will be available in a future update.
Informational: CAA (Certification Authority Authorization) records weren't checked in this scan.
A+URL Variantswww/non-www, trailing slash, HTTP→HTTPSPASS
www / non-www
Preferred variant: non-www
HTTP → HTTPS
Consistent
A+Domain Intelligencetimeweb.ru — via TIMEWEB-RU, 20 years, 3 months oldPASS
271 days
April 10, 2027
75 days
Issued by GlobalSign nv-sa
20 years, 3 months
Registered April 10, 2006
Status unknown
Protects against DNS spoofing
Unknown
2a03:6f00:1:2::5c35:7471
TIMEWEB-RU
Expiry timeline
Recommended actions
- Enable registrar lock (clientTransferProhibited) to block unauthorized domain transfers
The domain can be transferred without an unlock step. Enable registrar lock (clientTransferProhibited) in your registrar's control panel to protect against unauthorized or accidental transfers.
Without registrar lock, an attacker who phishes your registrar credentials can transfer the domain in minutes — total brand hijack.
Learn more ▾ ▴
Registrar lock (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) requires extra verification before any transfer/update/delete. Every major registrar offers it free. Combined with 2FA on your registrar account, it's the strongest defense against domain hijacking.
Source: ICANN / domain-security best practice