74/ 100

בדיקת אתר facebook.com

ציון כולל 74/100 (בינוני) · 52 בדיקות · עודכן 22 ביוני 2026

5 בעיות9 אזהרות22 תקין

זהו דוח בדיקת האתר המקיף של facebook.com. הסריקה כוללת 52 בדיקות אוטומטיות בתחומי אבטחה, תעודת SSL/TLS, רשומות DNS, כותרות שרת, SEO ותוכן, ביצועים, מחסנית טכנולוגית ומודיעין איומים. הציון הכולל שחושב הוא 74 מתוך 100 (בינוני), עם 22 בדיקות תקינות, 9 אזהרות ו-5 בעיות שזוהו.

שרת ורשת6

תוכנת שרת

מידע

השרת אינו חושף את זהותו

Server: —
X-Powered-By: —

תגובת HTTP

תקין

HTTP 200 · 630ms

כתובת סופית: https://www.facebook.com/
סטטוס: 200
זמן תגובה: 630ms
Content-Type: text/html; charset="utf-8"

שרשרת הפניות

מידע

1 הפניות

1. 301: https://facebook.com → https://www.facebook.com/

כתובת IP

תקין

31.13.66.35

IP ראשי: 31.13.66.35
Reverse DNS: edge-star-mini-shv-01-iad3.facebook.com

פורטים פתוחים

תקין

2 פורטים פתוחים

21 · FTP: סגור
22 · SSH: סגור
25 · SMTP: סגור
53 · DNS: סגור
80 · HTTP: פתוח
110 · POP3: סגור
143 · IMAP: סגור
443 · HTTPS: פתוח
465 · SMTPS: סגור
587 · SMTP/TLS: סגור
993 · IMAPS: סגור
995 · POP3S: סגור
3306 · MySQL: סגור
3389 · RDP: סגור
5432 · PostgreSQL: סגור
8080 · HTTP-alt: סגור
8443 · HTTPS-alt: סגור

WHOIS

תקין

RegistrarSafe, LLC · בתוקף

Registrar: RegistrarSafe, LLC
נוצר: 1997-03-29
עודכן: 2025-04-23
פג תוקף: 2034-03-30
Status: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
Name Servers: A.NS.FACEBOOK.COM, B.NS.FACEBOOK.COM, C.NS.FACEBOOK.COM, D.NS.FACEBOOK.COM

SSL / TLS3

תעודת SSL

אזהרה

תקפה — נותרו 7 ימים

Common Name: *.facebook.com
מנפיק: DigiCert Inc
בתוקף מ: Mar 31 00:00:00 2026 GMT
בתוקף עד: Jun 29 23:59:59 2026 GMT
עומק שרשרת: 3
SAN: *.facebook.com, *.facebook.net, *.fbcdn.net, *.fbsbx.com, *.m.facebook.com, *.messenger.com, *.xx.fbcdn.net, *.xy.fbcdn.net, *.xz.fbcdn.net, facebook.com, messenger.com

גרסת TLS

תקין

נוהל: TLSv1.3

protocol: TLSv1.3

HSTS

תקין

מופעל · max-age=15552000

header: max-age=15552000; preload

אבטחה7

כותרות אבטחה

תקין

7/9 כותרות אבטחה קיימות

Content-Security-Policy: default-src blob: 'self' https://*.fbsbx.com *.facebook.com …
Strict-Transport-Security: max-age=15552000; preload
X-Frame-Options: DENY
X-Content-Type-Options: nosniff
Referrer-Policy: חסר
Permissions-Policy: accelerometer=(), attribution-reporting=(self), autoplay=(),…
Cross-Origin-Opener-Policy: unsafe-none
Cross-Origin-Embedder-Policy: חסר
Cross-Origin-Resource-Policy: same-origin

Content-Security-Policy

אזהרה

CSP קיים אך מתיר unsafe-inline/eval

default-src blob: 'self' https://*.fbsbx.com *.facebook.com *.fbcdn.net *.facebook.net *.whatsapp.com *.whatsapp.net;script-src *.facebook.com *.fbcdn.net *.facebook.net 127.0.0.1:* 'nonce-EtCNdWJ5' blob: 'self' connect.facebook.net 'unsafe-eval' https://accounts.google.com https://*.google-analytics.com *.google.com;style-src *.fbcdn.net data: *.facebook.com 'unsafe-inline' https://accounts.google.com https://fonts.googleapis.com;connect-src *.facebook.com facebook.com *.fbcdn.net *.facebook.net wss://*.facebook.com:* wss://*.whatsapp.com:* wss://*.fbcdn.net attachment.fbsbx.com ws://localhost:* blob: *.cdninstagram.com 'self' http://localhost:3103 wss://gateway.facebook.com wss://edge-chat.facebook.com wss://snaptu-d.facebook.com wss://kaios-d.facebook.com/ v.whatsapp.net *.fbsbx.com *.fb.com *.instagram.com https://accounts.google.com https://*.google-analytics.com;font-src data: *.facebook.com *.fbcdn.net *.fbsbx.com https://fonts.gstatic.com;img-src *.fbcdn.net *.facebook.com data: https://*.fbsbx.com facebook.com *.cdninstagram.com fbsbx.com fbcdn.net connect.facebook.net blob: android-webview-video-poster: *.whatsapp.net *.fb.com *.oculuscdn.com *.tenor.co *.tenor.com *.giphy.com https://trustly.one/ https://*.trustly.one/ https://paywithmybank.com/ https://*.paywithmybank.com/ https://www.googleadservices.com https://googleads.g.doubleclick.net https://*.google-analytics.com;media-src *.cdninstagram.com blob: *.fbcdn.net *.fbsbx.com www.facebook.com *.facebook.com data: *.tenor.co *.tenor.com https://*.giphy.com;child-src data: blob: 'self' https://*.fbsbx.com *.facebook.com *.fbcdn.net;frame-src *.facebook.com *.fbsbx.com fbsbx.com data: www.instagram.com *.fbcdn.net accounts.meta.com *.accounts.meta.com https://trustly.one/ https://*.trustly.one/ https://paywithmybank.com/ https://*.paywithmybank.com/ https://www.googleadservices.com https://googleads.g.doubleclick.net https://www.google.com https://td.doubleclick.net *.google.com *.doubleclick.net;manifest-src data: blob: 'self' https://*.fbsbx.com *.facebook.com *.fbcdn.net;object-src data: blob: 'self' https://*.fbsbx.com *.facebook.com *.fbcdn.net;worker-src blob: *.facebook.com data:;block-all-mixed-content;upgrade-insecure-requests;

CORS

מידע

אין כותרות CORS — מדיניות ברירת מחדל

עוגיות

תקין

2 עוגיות · מאובטחות

fr: Secure · HttpOnly · SameSite=—
sb: Secure · HttpOnly · SameSite=—

תוכן מעורב (Mixed Content)

תקין

אין תוכן מעורב — כל המשאבים מאובטחים

robots.txt

תקין

robots.txt קיים ותקין

# Notice: Collection of data on Facebook through automated means is
# prohibited unless you have express written permission from Facebook
# and may only be conducted for the limited purpose contained in said
# permission.
# All authorized user-agents listed on this page must comply with Meta’s
# Automated Data Collection Terms available at:
# https://www.facebook.com/legal/automated_data_collection_terms
User-agent: Amazonbot
Disallow: /

User-agent: Applebot-Extended
Disallow: /

User-agent: Brightbot
Disallow: /

User-agent: ClaudeBot
Disallow: /

User-agent: Google-Extended
Disallow: /

User-agent: GPTBot
Disallow: /

User-agent: PerplexityBot
Disallow: /

User-agent: PetalBot
Disallow: /

User-agent: Scrapy
Disallow: /

User-agent: uptimerobot
Disallow: /

User-agent: viberbot
Disallow: /

User-agent: YaK
Disallow: /

User-agent: Yandex
Disallow: /

User-agent: Yeti
Disallow: /

User-agent: Applebot
Disallow: /*/plugins/*
Disallow: /?*next=
Disallow: /a/bz?
Disallow: /ajax/
Disallow: /album.php
Disallow: /business/*&categories
Disallow: /business/*?categories
Disallow: /checkpoint/
Disallow: /contact_importer/
Disallow: /dialog/
Disallow: /fbml/ajax/dialog/
Disallow: /feeds/
Disallow: /file_download.php
Disallow: /job_application/
Disallow: /l.php
Disallow: /login.php*&next=
Disallow: /login.php/?next=
Disallow: /login.php?next=
Disallow: /login/*&next=
Disallow: /login/?next=
Disallow: /login/device-based/regular/login/*&next=
Disallow: /login/device-based/regular/login/

security.txt

תקין

security.txt קיים — ערוץ דיווח פגיעויות

Contact: https://www.facebook.com/whitehat/report/
Acknowledgments: https://bugbounty.meta.com/leaderboard/
Hiring: https://www.metacareers.com/areas-of-work/security/

# Found a bug? Our bug bounty policy:
Policy: https://bugbounty.meta.com/

# What we do when we find a bug in another product:
Policy: https://about.meta.com/security/vulnerability-disclosure-policy

Expires: 2026-07-22T09:01:08-07:00

SEO ותוכן13

תגית כותרת (Title)

אזהרה

8 תווים (קצר מדי)

תוכן: Facebook

תיאור מטא (Description)

בעיה

אין meta description

מבנה כותרות (H1-H6)

בעיה

אין H1!

H1: 0
H2: 0
H3: 0
H4: 0
H5: 0
H6: 0

טקסט חלופי לתמונות (alt)

מידע

אין תמונות בעמוד

סה״כ תמונות: 0
עם alt: 0
כיסוי: 100%

Open Graph

בעיה

0/5 תגיות OG ליבה

og:title: חסר
og:description: חסר
og:image: חסר
og:url: חסר
og:type: חסר

Twitter Card

מידע

אין תגיות Twitter Card

Canonical URL

תקין

קנוני מוגדר

href: https://he-il.facebook.com/

Hreflang

מידע

אין hreflang (אתר חד-לשוני)

תגית Robots

תקין

ברירת מחדל: index, follow

נתונים מובנים (Schema.org)

אזהרה

אין JSON-LD / Schema

כמות תוכן

אזהרה

40 מילים

מילים: 40

קישורים

מידע

17 פנימיים · 9 חיצוניים

פנימיים: 17
חיצוניים: 9

sitemap.xml

אזהרה

לא נמצאה מפת אתר (sitemap.xml)

ביצועים3

ציוני Lighthouse

אזהרה

ביצועים 85 · נגישות 84 · SEO 100

ביצועים: 85/100
נגישות: 84/100
Best Practices: 81/100
SEO: 100/100

Core Web Vitals

אזהרה

LCP 3.6 s · CLS 0

LCP: 3.6 s
FCP: 3.0 s
CLS: 0
TBT: 0 ms
Speed Index: 3.0 s

משקל ובקשות

תקין

0.45 MB · 39 בקשות

משקל עמוד: 0.45 MB
מספר בקשות: 39

טכנולוגיה5

מחסנית טכנולוגית

מידע

לא זוהו טכנולוגיות מובהקות

מערכת ניהול תוכן (CMS)

מידע

לא זוהתה מערכת CMS ידועה

CDN

מידע

לא זוהה CDN

כלי אנליטיקה ומעקב

מידע

לא זוהו כלי אנליטיקה

שרת אינטרנט

מידע

לא נחשף

Server: —

DNS8

רשומות DNS

תקין

1 כתובת IPv4 · 1 IPv6

A: 31.13.66.35
AAAA: 2a03:2880:f103:83:face:b00c:0:25de
CNAME: —
NS: d.ns.facebook.com, a.ns.facebook.com, c.ns.facebook.com, b.ns.facebook.com

רשומות דואר (MX)

תקין

1 שרתי דואר

priority 10: smtpin.vvv.facebook.com

רשומת SOA

מידע

שרת ראשי: a.ns.facebook.com

Primary NS: a.ns.facebook.com
Admin: dns.facebook.com
Serial: 4207849484
Refresh: 14400s
Expire: 604800s

SPF

תקין

רשומת SPF קיימת

record: v=spf1 redirect=_spf.facebook.com

DMARC

תקין

מדיניות DMARC מוגדרת

record: v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]; pct=100

רשומות CAA

תקין

1 רשומות CAA מגבילות מנפיקי תעודות

issue: digicert.com; account=271b0beda0771d006aa3a6c11b05187d456d6c239b46cb5241196095b09c92af

רשומות TXT

מידע

6 רשומות TXT

facebook-domain-verification=y7isfmi3kzyg1r4wophh9vyb6pgbda
google-site-verification=sK6uY9x7eaMoEMfn3OILqwTFYgaNp4llmguKI-C3_iA
google-site-verification=wdH5DTJTc9AYNwVunSVFeK0hYDGUIEOGb-RReU6pJlY
zoom-domain-verification=4b2ef4e1-6dee-4483-9869-9bef353fd147
google-site-verification=A2WZWCNQHrGV_TWwKh6KHY90tY0SHZo_RnyMJoDaG0s
v=spf1 redirect=_spf.facebook.com