Заказчик аудита: ООО «ПромЭксперт»
Объект: https://new.promexpert.ru/ (Nuxt/SSR, nginx 1.30.3)
Дата проверки: 1 октября 2026 г.
Исполнитель: Web Project Group
Метод: анализ серверного HTML главной страницы, заголовков ответа, TLS‑сертификата, robots.txt, sitemap.xml, обработки 404, ссылочно‑ресурсной структуры.
Главное заключение
Сайт (Nuxt SSR, TLS 1.3, корректный http→https 301, отдаёт настоящий 404), но в текущем состоянии он полностью невидим для поисковых систем и не готов к коммерческому использованию. Критично: сайт закрыт от индексации сразу двумя способами, а параллельно живёт старая версия promexpert.ru. Продвижение в таком виде невозможно в принципе — сначала требуется этап «разморозки» и технической доводки.
Две живые версии домена = дубль контента и распыление ссылочной массы.
https://promexpert.ru/ и https://www.promexpert.ru/ отвечают кодом 200 (старая версия), https://new.promexpert.ru/ — тоже 200. Перенаправления 301 со старого домена на новый нет, rel="canonical" замкнут на себя (https://new.promexpert.ru/), hreflang отсутствует. Поисковик видит два равноправных сайта с пересекающимся контентом и сам выбирает, какой показывать — в результате не ранжируется ни один. Ситуацию усиливает баннер «Сайт работает в тестовом режиме: контент и цены могут отличаться от актуальных. Вернуться на старую версию» — это прямой сигнал о недоверии и для робота, и для покупателя.
Полное отсутствие семантической структуры и оптимизации мета‑тегов.
На главной странице ноль заголовков H1, H2, H3. — «Промэксперт» (11 символов), — «Интернет-магазин Промэксперт». Для B2B‑поставщика швейного оборудования это означает потерю всех целевых запросов («швейное оборудование оптом», «промышленные швейные машины купить», «ВТО оборудование для производства» и т. п.). Нет ни ключевых фраз, ни географии, ни УТП. Видимого текста на странице всего 4 335 символов (559 слов) — этого критически мало для главной коммерческой страницы.
Нет микроразметки Schema.org — сайт невидим для нейросетей и быстрых ответов.
Проверено: 0 блоков application/ld+json и 0 элементов с itemscope/itemtype. Отсутствуют Organization, Product, Offer, AggregateRating, BreadcrumbList, FAQPage, LocalBusiness. Следствия: нет расширенных сниппетов с ценой и наличием в выдаче, нет рейтингов, а главное — сайт не попадает в структурированные ответы нейросетей и голосовых ассистентов (GEO/AEO), то есть полностью выпадает из нового и самого быстрорастущего канала привлечения клиентов.
Изображения не оптимизированы — просадка по релевантности, CLS и скорости.
Из 54 тегов на главной: 44 без атрибута alt (81 %), 38 без width/height (гарантированные скачки макета — плохой показатель CLS из Core Web Vitals), 7 без loading="lazy". Открытая графика (OG‑превью) ведёт на https://promexpert.devolta.ru/img/seo-default.jpg — то есть на домен разработчика, а не на сайт компании: при анонсах в соцсетях и мессенджерах карточка либо не отображается, либо уходит на чужой ресурс.
Неоправданно тяжёлые страницы и избыточные ресурсы.
HTML главной страницы — 819 КБ в распакованном виде (строки не минимизированы, всего 106 строк), страница 404 весит 757 КБ. В — 84 тега , из них 81 modulepreload, при одном файле стилей. Это замедляет LCP на слабых мобильных устройствах, увеличивает расход трафика пользователей и расходует краулинговый бюджет. 10 ссылок вообще без href — для робота это «мёртвые» элементы меню, каталог и разделы фактически недостижимы по ссылкам с главной.
Отсутствуют заголовки кэширования.
В ответе сервера нет ни Cache-Control, ни Expires, ни ETag, ни Last-Modified. Браузер пользователя не кэширует ни HTML, ни статику: каждый переход заново качает сотни килобайт. Для повторных визитов и для метрик скорости (LCP, INP) в Яндексе и Google это стабильный минус.
Нулевой уровень HTTP‑безопасности и раскрытие внутренней инфраструктуры.
Не задан ни один защитный заголовок: Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Content-Security-Policy, Referrer-Policy, Permissions-Policy — все отсутствуют. Сервер открыто сообщает X-Powered-By: Nuxt и Server: nginx/1.30.3. Сайт доступен во фрейме (риск кликджекинга), HSTS не включён (риск SSL‑strip). Отдельная проблема — один сертификат Let's Encrypt (действует до 4 декабря 2026 г.) покрывает публичные внутренние узлы: admin.promexpert.ru, admin-api.promexpert.ru, api.promexpert.ru, grpc.promexpert.ru, s3.promexpert.ru, crp.promexpert.ru, cs3.promexpert.ru, rx.promexpert.ru. Служебные поддомены не должны быть видны в общем TLS‑листе и должны быть закрыты от внешнего доступа. Дополнительно 2 ссылки с target="_blank" без rel="noopener" (risk tabnabbing).
Заблокирован зум, формы заявок не видны роботам.
запрещает пользователю масштабирование — это нарушение требований доступности (WCAG) и типовая ошибка в отчётах о мобильной совместимости; для интернет‑магазина оборудования со спецификациями и ценами в каталогах это особенно болезненно. При этом в серверном HTML главной страницы нет ни одной формы (: 0, : 1) — формы обратной связи отрисовываются только в браузере. Робот их не видит, отследить заявки как цели без кодов аналитики тоже невозможно: канал лидогенерации фактически не измерим.