Хозяин сайта обычно узнаёт о проблеме последним. Клиент пишет в мессенджер: «у вас форма не отправляется». Или знакомый спрашивает, почему в Google под ссылкой на компанию пустота. К этому моменту заявки уже ушли конкурентам. Почти все такие поломки находятся за пару минут автоматической проверкой: скорость, описание в поиске, сертификат, почта, документы и законы о данных. Ниже семь тихих утечек, с которых стоит начать.
Почему тихих? Сайт при этом открывается и выглядит нормально. Владелец заходит на него с рабочего ноутбука, видит красивую главную и уверен, что всё в порядке. Самая неприятная утечка в этом списке шестая: она не просто теряет клиентов, а может стоить денег по закону.
Утечка 1. Сайт грузится дольше, чем человек готов ждать
Медленный сайт теряет посетителей ещё до того, как они увидели первую строку. По исследованию Google 2016 года на 10 000 с лишним мобильных сайтов, 53% визитов обрываются, если страница грузится дольше трёх секунд. Цифре десять лет, сети стали быстрее, но терпение людей от этого не выросло.
Сегодня скорость меряют не секундомером, а тремя показателями Google, их называют Core Web Vitals (основные показатели удобства страницы):
- LCP (сколько ждать, пока появится главный блок страницы) - хорошо, если до 2,5 секунды;
- INP (как быстро страница реагирует на нажатие) - хорошо, если до 200 миллисекунд;
- CLS (насколько «прыгает» вёрстка, пока грузится) - хорошо, если не больше 0,1.
Знакомая сцена: вы тянетесь к кнопке «Купить», а в последний момент сверху догружается баннер, и палец попадает в рекламу. Это и есть плохой CLS. Пороги публичные, поэтому скорость можно проверить числом, а не ощущением «вроде быстро». Подробно про каждый показатель - в гайде по Core Web Vitals.
Но быстрый сайт ещё нужно найти. И тут начинается вторая утечка.
Утечка 2. В поиске у вас пустое или чужое описание
Человек решает, нажать ли на ссылку, по двум строкам в выдаче: заголовку и описанию страницы. Если описания нет, поисковик подставит случайный кусок текста, например «Корзина пуста. Войти. Регистрация». Рядом с девятью аккуратными сниппетами (так называют превью ссылки в выдаче) это выглядит как заброшенный сайт.
Что проверить: у каждой важной страницы свой заголовок до 60 знаков и описание примерно на 140-160 знаков, сайт не закрыт от поисковиков в файле robots.txt (служебный файл с правилами для поисковых роботов), есть карта сайта, нет битых ссылок. Ошибка в robots.txt особенно коварна: одна строка, и сайт исчезает из Google целиком, а снаружи всё работает.
Утечка 3. Сайт не видят ChatGPT и ИИ-ответы Google
Всё больше людей получают ответ прямо в поиске и никуда не переходят. Pew Research Center в 2025 году изучил поведение 900 взрослых в США: когда Google показывал ИИ-сводку над результатами, на обычную ссылку нажимали в 8% визитов, без сводки - в 15%. По ссылкам внутри самой сводки кликали всего в 1% случаев.
Вывод простой: если ИИ-поисковик не может прочитать ваш сайт, он не процитирует вас и не назовёт в ответе. Частые причины - текст рисует скрипт уже после загрузки (робот видит пустую страницу), ИИ-роботы закрыты в robots.txt, на страницах нет коротких понятных ответов на вопросы. Как устроены сами ИИ-помощники, мы разбирали в гиде по ChatGPT, Claude и Gemini, а что поправить на сайте - в гайде про видимость в ИИ-поиске.
Утечка 4. Сертификат истекает, и браузер пугает клиентов
SSL-сертификат (электронный паспорт сайта, из-за которого в адресе стоит https и замок) имеет срок годности. Истёк - и браузер вместо главной показывает красное предупреждение «Подключение не защищено». Мало кто нажимает «всё равно перейти».
С 2026 года эта утечка стала опаснее. В апреле 2025-го CA/Browser Forum (объединение центров сертификации и разработчиков браузеров, включая Apple, Google, Microsoft и Mozilla) единогласно утвердил сокращение срока жизни сертификатов. С 15 марта 2026 года сертификат живёт не дольше 200 дней вместо прежних 398, с марта 2027-го - 100 дней, а с марта 2029-го - всего 47. Продлевать придётся в разы чаще, и тот, кто делает это руками раз в год, рано или поздно забудет. Как проверить свой сертификат - в отдельном гайде.
Сертификат защищает сайт. А кто защищает письма, которые уходят от вашего имени?
Утечка 5. Мошенники пишут клиентам с вашего адреса
Если у домена не настроены SPF, DKIM и DMARC (три записи, которые подтверждают почтовым сервисам, что письмо действительно от вас), любой может отправить письмо с адреса вроде info@ваша-компания. Клиент получает «счёт на оплату» от знакомой фирмы и платит мошеннику. Разбираться потом придётся вам.
Это та же логика, что и с поддельными голосами: подделывают то, чему люди доверяют без проверки. Как мошенники копируют голос за несколько секунд, мы писали в статье про подделку голоса. С почтой защита проще: три записи в настройках домена, пошагово - в гайде по SPF, DKIM и DMARC.
Утечка 6. Форма и cookie нарушают закон о данных
Самая дорогая утечка - юридическая. Законы о персональных данных есть в Евросоюзе, США, Казахстане, России, Беларуси и многих других странах, и на сайтах они нарушаются одинаково:
- форма собирает телефон или почту без отметки о согласии и ссылки на политику;
- политики конфиденциальности нет совсем или в ней не указано, кто оператор и зачем ему данные;
- Google Analytics и рекламные счётчики стартуют до того, как человек нажал «Принять» в cookie-баннере.
Сколько это может стоить, зависит от страны и размера бизнеса:
- Евросоюз (GDPR, статья 83): до 20 млн € или 4% мирового годового оборота за нарушение принципов обработки и согласия, берётся большая сумма. GDPR касается и сайтов за пределами ЕС, если они работают с людьми из Евросоюза;
- Казахстан (КоАП РК, статья 79): сбор данных без согласия - от 60 МРП (259 500 ₸) для малого бизнеса до 200 МРП (865 000 ₸) для крупного; если данные утекли - до 2 000 МРП, это 8,65 млн ₸. МРП (месячный расчётный показатель, в нём считают штрафы) в 2026 году равен 4 325 ₸.
Максимум назначают редко: регулятор смотрит на тяжесть нарушения, число пострадавших и на то, как быстро вы всё исправили. Но жалобы одного недовольного посетителя хватает, чтобы проверка началась. Полная таблица по Казахстану - в гайде про штрафы за сайт, по Европе - в разборе штрафов GDPR.
Хорошая новость: эта утечка закрывается быстрее остальных. Политику можно собрать в бесплатном генераторе политики конфиденциальности, а баннер, который не пускает счётчики до согласия, в генераторе cookie-баннера. Там же есть инструкции под Tilda, WordPress, Bitrix и InSales.
Утечка 7. У вас сайт открывается, а у клиента из другой страны нет
Вы открываете сайт из своего офиса, и всё работает. А покупатель из соседней страны видит бесконечную загрузку. Причины разные: блокировка, сбой у провайдера, слишком строгие настройки защиты, которые режут целые страны. Владелец об этом не узнает, пока кто-то не напишет «у вас не грузится».
Проверить это можно проверкой доступности: сайт открывается с узлов в шести странах, включая Казахстан, и сразу видно, где он недоступен.
Как проверить сайт на все 7 утечек бесплатно
Проверять каждую утечку отдельным сервисом долго. Поэтому редакция Awe Reads сделала Awe Check - бесплатную проверку сайта без регистрации. Сервис открывает сайт как обычный посетитель и проходит больше 50 проверок за раз.
- Откройте Awe Check и вставьте адрес сайта.
- Выберите рынок: Евросоюз, США, Казахстан, Россия или Беларусь. Можно несколько сразу, если вы продаёте в разные страны.
- Примерно через минуту получите оценку от 0 до 100, список проблем и сумму возможного штрафа. Сумма считается только по найденным нарушениям, а риски показаны отдельно.
- Начните с блока «Исправить в первую очередь»: он отсортирован по вреду и пользе.
Отчёт открывается по постоянной ссылке и скачивается в PDF и Markdown, его удобно переслать разработчику. А если хочется проверить сайт прямо из мессенджера, отправьте адрес Telegram-боту @AweChecksbot: он ответит оценкой и тремя главными проблемами.
Что делать после проверки
Не пытайтесь закрыть всё за вечер. Возьмите три пункта с наибольшим вредом, исправьте и запустите проверку заново. Оценка пересчитается, и вы увидите, что действительно изменилось, а что только казалось исправленным.
Хотите понять, почему клиенты уходят к конкуренту? Запустите битву сайтов: два адреса, один набор правил, и видно, по каким темам вы отстаёте. Когда оценка станет хорошей, её можно показать посетителям значком на сайте.
Сайт меняется каждую неделю, а сертификаты теперь живут меньше. Чтобы не проверять руками, в Awe Check Pro можно поставить свои сайты и сайты конкурентов на слежение. Сервис сам напишет в Telegram или на почту, если оценка упала, сертификат или домен скоро истекают или сайт перестал открываться в какой-то стране. Pro готовится к запуску, а одна проверка своего сайта раз в месяц останется бесплатной.
Помните клиента, который написал «у вас форма не отправляется»? Пусть в следующий раз вы узнаете об этом раньше него. Откройте Awe Check и проверьте свой сайт прямо сейчас: это займёт меньше времени, чем вы потратили на эту статью.
Источники
- Google, web.dev: Core Web Vitals и пороговые значения
- Marketing Dive о исследовании Google «The Need for Mobile Speed» (2016)
- Pew Research Center: клики при ИИ-сводках Google (2025)
- CA/Browser Forum, Ballot SC-081v3 (2025)
- GDPR, статья 83
- КоАП Республики Казахстан (Әділет)
- Учёт.кз: размеры штрафов по статье 79 КоАП РК
