Website scan: wat ik test als jij je site laat scannen
Een website scan meet je site van buitenaf. Dit is precies wat mijn gratis websitescan test: 108 metingen in zeven pijlers, waar ze vandaan komen en wat ik niet meet.
Een website scan meet je site van buitenaf. Dit is precies wat mijn gratis websitescan test: 108 metingen in zeven pijlers, waar ze vandaan komen en wat ik niet meet.
Ik ben Sepp Stokbroekx van NixoWebBuilding in Bergeijk, en sinds september 2026 kun je je site gratis laten scannen op mijn gratis websitescan. Waarom ik dit zo open opschrijf: een rapport dat alleen een cijfer geeft, vraagt om blind vertrouwen. Als je weet wat er gemeten wordt, kun je zelf beoordelen wat je aan de uitkomst hebt.
Wat is een website scan, en wat is het niet?
Een website scan test je site op meetbare punten: hoe snel hij laadt, of Google hem goed kan lezen, of het slotje klopt, of een bezoeker je kan bellen. Je krijgt een score en een lijst met wat beter kan. Het is een momentopname van de buitenkant, zonder dat je iets hoeft te installeren of in te loggen.
Zoek je in Google op “website scan”, dan krijg je vooral Engelstalige virusscanners en beveiligingstools. Dat is een ander soort scan. Die zoeken naar malware, besmette bestanden of kwetsbaarheden waar een hacker doorheen kan. Mijn scan is geen virusscan. Hij is gemaakt voor de vraag die ondernemers mij stellen: waarom levert mijn website zo weinig op, en waar begin ik?
Wat gebeurt er als je op scannen klikt?
Je vult je adres in en ziet daarna een meetlat van negen stappen. Elke stap vinkt af zodra hij klaar is, met een feit over jouw site erbij. Een scan duurt meestal twintig seconden tot een minuut, afhankelijk van hoe groot je site is en hoe snel hij antwoordt.

- Ik open je site. De scan haalt je homepage op en leest de titel.
- Waar je site op draait. WordPress, Wix, Shopify of iets anders, af te lezen aan de code.
- Hoe snel je server antwoordt. De tijd tot de eerste byte binnen is.
- Het slotje in de browser. Werkt https, en stuurt de http-versie je netjes door?
- Je sitemap en je pagina’s. Heb je een sitemap en een robots.txt, kloppen ze, en hoeveel pagina’s staan erin?
- Ik lees een steekproef uit je sitemap. Tot vijftig pagina’s, verdeeld over de soorten pagina’s die je hebt.
- Wat een AI-assistent van je site kan lezen. Hoeveel van de voorwaarden goed staan.
- Google meet je site op een telefoon. PageSpeed Insights meet laadtijd en stabiliteit op mobiel.
- Rapport klaar. Score, zeven oordelen en drie punten.
Stap 1 tot en met 7 meet ik zelf. Stap 8 is een meting van Google, via de openbare PageSpeed Insights-dienst, met alleen het adres van je site. Die twee lopen naast elkaar.
Welke pagina’s leest de scan?
De scan leest je homepage, je contactpagina, je robots.txt, je sitemap en je llms.txt, plus de http- en de www-versie van je adres. Daarnaast leest hij een steekproef van hooguit vijftig pagina’s uit je sitemap. Hij volgt geen links door je hele site, want dan scan je ongemerkt de site van een ander mee of blijf je eindeloos hangen.
De steekproef is geen toeval. De scan pakt de zes grootste soorten pagina’s uit je sitemap, bijvoorbeeld diensten, blogs en producten, en verdeelt de vijftig over die soorten naar hun omvang, met minstens drie en in eerste instantie hooguit vijftien per soort. Per soort leest hij de nieuwste, de oudste en daarna pagina’s met een vaste stap door de rest. Scan je later opnieuw, dan leest hij zoveel mogelijk dezelfde pagina’s, en dat maakt de uitkomst vergelijkbaar.
Voor de schermafbeelding en de toegankelijkheid opent de scan je homepage in een eigen browser, op het formaat van een telefoon. Die schermafbeelding zie je terug in je rapport.
Wat test de scan? De zeven pijlers
De scan test tot 108 dingen, verdeeld over zeven pijlers. Elke pijler krijgt een eigen oordeel en een gewicht in de totaalscore. Kies een pijler om te zien wat erin gemeten wordt.
Snelheid meet ik op een telefoon, want daar zit het grootste deel van je bezoekers. Google meet de laadtijd van het grootste element, hoe stabiel de pagina blijft staan en hoe snel hij reageert op een tik. Zelf meet ik hoe snel je server antwoordt, hoe zwaar de pagina is, of afbeeldingen in een modern formaat staan en pas laden als ze in beeld komen, en of je server de browser laat onthouden wat hij al heeft. Meer over snelheid lees je in page speed verbeteren in WordPress, en waarom een trage server vaak bij de hosting begint in waarom goedkope hosting vaak duur uitpakt.
Vindbaarheid gaat over of Google je pagina’s begrijpt: een titel en description per pagina, één hoofdkop, een logische koppenstructuur, een sitemap die in je robots.txt staat, een canonical, geen noindex waar het niet hoort, en geen gebroken links uit je eigen sitemap. Ook de metingen voor AI-assistenten tellen hier mee, daarover verderop meer. Wat je zelf aan je vindbaarheid kunt doen, staat in beter gevonden worden in Google als zzp’er.
Veiligheid is geen virusscan maar een controle van je instellingen. Werkt https, is je certificaat geldig en niet bijna verlopen, stuurt je server de gebruikelijke beveiligingsheaders mee, staat er een security.txt. Bij WordPress kijk ik ook of je site de gebruikersnaam van je beheerder prijsgeeft, of je WordPress-versie zichtbaar is en of XML-RPC openstaat. Lekt je beheerdersnaam, dan staat in het rapport dΓ‘t hij lekt, nooit de naam zelf. Is het al misgegaan, lees dan wat je doet bij een gehackte WordPress-site.
Vertrouwen is wat een bezoeker nodig heeft om contact op te nemen: een telefoonnummer, een e-mailadres of formulier, een adres, contact in het menu, je KvK-nummer, reviews, een privacyverklaring en een cookiemelding die vΓ³Γ³r de trackers komt. Ook een copyrightjaar van drie jaar geleden telt hier, want dat leest als een site waar niemand meer naar kijkt. Hoe je van een bezoeker een aanvraag maakt, lees je in meer leads via je website.
Inhoud meet ik op de steekproef uit je sitemap, niet alleen op je homepage. Staan er recente pagina’s in je archief, staat er een datum op, heeft elke pagina een duidelijke volgende stap, verwijzen je pagina’s naar elkaar, zijn er pagina’s met bijna geen tekst of pagina’s die hetzelfde zeggen, en spreek je je lezer direct aan. Deze pijler volgt de principes uit Content die werkt van LΓ©on Geuyen. De fouten die ik het vaakst zie, staan in vijf fouten in websiteteksten die klanten wegjagen.
Toegankelijkheid gaat over of iedereen je site kan gebruiken, ook met een slechter oog of zonder muis. Ik meet contrast, alt-teksten bij afbeeldingen, labels bij formuliervelden, een zichtbare focusrand, knoppen die groot genoeg zijn om met een duim te raken, en of er een toegankelijkheidswidget op staat die meer belooft dan hij oplost. Waarom je eerst voor een telefoon ontwerpt, lees je in mobile first design.
Fundament is de technische basis waar de rest op staat: is de taal van de pagina ingesteld, heeft je site een foutpagina met een weg terug, een favicon, een menu dat ook zonder JavaScript werkt. Klein, maar het zijn de dingen die het eerst misgaan bij een verhuizing of een nieuw thema.
Waar komen de metingen vandaan?
80 van de 108 metingen komen uit The Website Specification, een openbare lijst van 170 punten waar een moderne website aan hoort te voldoen, per punt met de reden en de bron erbij. De andere 28 zijn van mezelf: de pijler Inhoud, de WordPress-veiligheidschecks, de contactgegevens onder Vertrouwen en de metingen voor AI-assistenten.
Van de 170 punten uit de specificatie telt niet alles mee. 53 meet de scan wel, maar ze wegen niet mee in je score. De meeste zijn in de specificatie zelf optioneel: een kapperszaak zonder zo’n onderdeel heeft geen probleem, en een score die dat wel zegt, gelooft niemand. De rest komt op Nederlandse mkb-sites vrijwel nergens voor. 13 zijn niet automatisch te meten, zoals of je site met alleen een toetsenbord te bedienen is. Die loop ik met de hand langs als we je site samen bekijken.
Hoe ontstaat de score van 100?
Elke meting krijgt 1 punt als hij goed staat, een half punt als het beter kan, en 0 als hij niet goed staat. De pijlerscore is het percentage van wat er te halen viel, en je totaalscore is het gewogen gemiddelde van de zeven pijlers. Per pijler zie je een oordeel: “staat goed” vanaf 80, “kan beter” van 60 tot 79, en “hier laat je klanten liggen” daaronder.
Binnen een pijler weegt niet elke meting even zwaar: in Vertrouwen weegt een ontbrekend telefoonnummer drie keer zo zwaar als een verouderd copyrightjaar.
Wat niet gemeten kon worden, telt niet mee. Heb je geen afbeeldingen, dan krijg je geen punten af voor ontbrekende alt-teksten. Is je site geen WordPress, dan vallen de WordPress-checks weg. Een nul zou daar een oordeel zijn dat ik niet heb.
Hoe kies ik de drie punten?
Je rapport eindigt met drie punten, elk met wat het je nu kost aan bezoekers of aanvragen en wat ik eraan zou doen. De keuze is een rekensom: hoe zwaar weegt de meting, hoe zeker is de uitkomst, en hoeveel ruimte is er nog. Het punt waar het meeste te winnen valt, staat bovenaan.
Twee regels maken het bruikbaar. Er komt hooguit één punt per pijler, zodat je niet drie keer over snelheid leest. En een klusje van twee minuten, zoals een alt-tekst, komt nooit op één als er iets structureels mis is. Heb je in het formulier bij “Wat wil je bereiken?” meer klanten of meer verkopen gekozen, dan geeft dat de doorslag bij een gelijke stand: bij klanten gaan vindbaarheid en vertrouwen voor, bij een webshop snelheid.



Kan een AI-assistent je site lezen?
Naast de pijlers geeft het rapport een apart oordeel over AI-assistenten zoals ChatGPT, Perplexity en de AI-antwoorden in Google. Dat oordeel komt uit acht metingen: laat je robots.txt AI-bots toe, heb je een llms.txt, staat je bedrijf in de code beschreven als bedrijf, staat je tekst er ook zonder JavaScript, zijn je koppen vragen, heb je veelgestelde vragen, begint een pagina met het antwoord, en is je site recent bijgewerkt.
De scan gebruikt daarvoor zelf geen AI. Het zijn gewone metingen aan je code, en ze zeggen of een assistent je site kan lezen. Niet of hij je al noemt. Waarom dat verschil ertoe doet lees je in gevonden worden in ChatGPT en Perplexity.
Wat meet de scan niet?
Een eerlijke scan zegt ook wat hij niet weet. Dit valt buiten de meting:
- Je Google-bedrijfsprofiel, met je reviews en je plek op de kaart. Waarom dat profiel zo zwaar weegt, lees je in waarom je Google Bedrijfsprofiel belangrijker is dan je website.
- Alles wat achter een inlog zit, zoals een klantportaal of de kassa van je webshop.
- Of ChatGPT of een andere assistent je nu al noemt.
- Malware, virussen of besmette bestanden.
- Je posities in Google en je bezoekersaantallen. Daarvoor is je eigen Search Console en Analytics nodig, en die krijgt de scan niet. Hoe je dat zelf bekijkt, lees je in Google Search Console voor beginners.
- Dingen die een mens moet beoordelen, zoals of je site met alleen een toetsenbord te bedienen is of of je formulier duidelijke foutmeldingen geeft.
Dat laatste is handwerk, en dat hoort bij een audit. Wanneer je daaraan toe bent, lees je in wanneer je website een echte audit nodig heeft.
Staat de meting van Google een keer niet klaar, of kan de eigen browser je site niet openen, dan staat dat in het rapport en tellen die metingen niet mee. Je krijgt dan een score over wat er wel gemeten is, niet een lagere score omdat er iets uitviel.
Wat gebeurt er met je gegevens?
De scan vraagt alleen het adres van je website. Geen naam en geen e-mailadres. Daarna stelt het formulier twee vragen die je mag overslaan: wat je wilt bereiken, en hoe je me gevonden hebt. De eerste gebruikt de scan om de drie punten te kiezen, de tweede gebruik ik om te zien welke kanalen werken.
De meetdienst die je site scant, krijgt het adres en je antwoord op “Wat wil je bereiken?”, verder niets. Je rapport staat 30 dagen op een eigen link die niet te raden is, daarna verloopt hij. Na 12 maanden wordt de scan automatisch verwijderd. Van mij hoor je alleen iets als jij contact opneemt.
Nu je weet wat er gemeten wordt, kun je de uitkomst op waarde schatten. Vul het adres van je website in op de gratis websitescan en je ziet de meetlat stap voor stap vollopen. Wil je daarna je vindbaarheid structureel aanpakken, kijk dan hoe ik je website vindbaar maak.
Een professionele website voor jouw bedrijf?
Bekijk de pakketten of plan een gratis kennismaking. Geen verplichtingen.
Veelgestelde vragen over dit onderwerp
Heb je een vraag na het lezen van dit artikel? Misschien staat het antwoord hier al.
Nee. Een virusscan zoekt naar besmette bestanden of kwaadaardige code. Mijn gratis websitescan meet hoe je site ervoor staat: snelheid, vindbaarheid, veiligheidsinstellingen, vertrouwen, inhoud, toegankelijkheid en de technische basis. Hij kijkt wel of je site gevoelige dingen laat zien, zoals de gebruikersnaam van je beheerder, maar hij zoekt geen malware.
Niets. Je vult alleen het adres van je website in en je rapport verschijnt op je scherm, met een eigen link die 30 dagen werkt. Ik vraag geen e-mailadres en er zit geen prijs of pakket in het rapport. Wil je de drie punten bespreken, dan staat onder je rapport een knop om contact op te nemen. Scan je site op de pagina van de gratis websitescan.
Meestal twintig seconden tot een minuut. Een kleine, snelle site is in een halve minuut klaar, een grote site met veel pagina’s in de sitemap of een trage server duurt langer. Scannen er net veel mensen tegelijk, dan wacht je even op je beurt. Je ziet elke stap op het scherm, dus je leest de eerste uitkomsten al terwijl de rest nog loopt.
Ja. De scan meet elke openbare website, of hij nu op WordPress, Wix, Shopify of iets eigens draait. Drie veiligheidsmetingen zijn specifiek voor WordPress: een zichtbare beheerdersnaam, een zichtbare WordPress-versie en een open XML-RPC. Die tellen alleen mee als je site WordPress is, anders vallen ze weg zonder dat je er punten voor verliest.
Nauwelijks. De scan leest je homepage, je contactpagina, je robots.txt, je sitemap, een steekproef van hooguit vijftig pagina’s en een handvol kleine bestanden. Hij doet alleen gewone leesverzoeken, logt nergens in en verandert niets. Scan je dezelfde site binnen 24 uur opnieuw, dan krijg je dezelfde meting terug en wordt je site niet nog een keer bezocht.
Omdat een lijst van veertig punten niemand verder helpt. De scan meet tot 108 dingen, en rekent per punt uit wat het oplevert als je het oplost. De drie met het meeste effect zie je in je rapport, uit drie verschillende pijlers. De volledige lijst gebruik ik zelf als ik je site met je doorneem.
Ja, voor een deel. PageSpeed Insights van Google meet de snelheid op een telefoon, Google Search Console laat zien of je pagina’s in Google staan, en The Website Specification is een openbare checklist. Mijn scan zet die bronnen naast elkaar en vertaalt ze naar drie punten in gewone taal. Hoe Search Console werkt lees je in Google Search Console voor beginners.
Nee. De scan vraagt alleen het adres van je website, plus twee vragen die je mag overslaan: wat je wilt bereiken en hoe je me gevonden hebt. Je rapport staat 30 dagen op een eigen link. Van mij hoor je alleen iets als jij contact opneemt.
Nee, en dat zeg ik er in het rapport ook bij. De scan meet of een AI-assistent je site kan lezen: mag hij binnenkomen, staat je tekst er ook zonder JavaScript, is je bedrijf herkenbaar beschreven. Of ChatGPT of Perplexity je nu al noemt, vraagt een meting per vraag, en dat is een ander stuk werk.