SitelemetryWebのしくみを、わかりやすく
サイトを理解して、
改善につなげる。
分かりやすく、速く、使いやすいサイトを作る考え方を探りましょう。身近な例と実践的な説明から、各部分のつながりを学べます。
最初のクリックから行動へ：Webサイト監査で広がる改善の視点
一回の訪問に内容、デザイン、技術が集まります。利用者の道筋をたどり、各部分の働きと役立つ改善の選び方を学びましょう。
ガイドを読む20 ガイド · 9 言語
ガイドを探す
信頼できるウェブサイトは何でできている？セキュリティ監査の舞台裏
心地よく使えるサイトは、小さな保護の仕組みが協力して成り立ちます。監査がアカウント、データ、ブラウザ、保守を結び付け、チームで維持できる全体像にする方法を紹介します。
ガイドを読む
コンテンツが検索に届くまで：発見を支えるテクニカルSEO
テクニカルSEOは、有用なコンテンツに発見、配信、解釈の道筋を作ります。その旅を理解すると、読者と検索システムの両方に役立つサイトを整理できます。
ガイドを読む
LLMO対策とは？AI検索に向けてサイト側でできること・できないこと
LLMO対策は、AI検索や対話型AIが公開ページを取得し、内容を正しく読み取り、出典として確かめられる状態を整える取り組みです。SEOの土台に何を足すべきか、何は不要か、結果をどう観察するかを、Googleや各AIサービスの公式文書に沿って整理します。
ガイドを読む
一つの予約、いろいろな操作方法：アクセシビリティが日常にもたらす価値
丁寧な画面設計は情報を見つけ、行動を選び、用事を終える助けになります。アクセシビリティはその体験をさまざまな端末や使い方へ広げます。
ガイドを読む
使っていて速いWebサイトの秘密：読み込み・反応・安定性を学ぶ
速いページは役立つ内容を早く表示し、操作に応え、レイアウトを安定させます。読み込み、対話、安定性が一緒に滑らかな顧客体験を作る仕組みを学びましょう。
ガイドを読む
クリックから顧客体験へ：Webサイトの連携はどう動く？
Webサイトの連携は、顧客の行動を担当チームやサービスが活用できる情報に変えます。一つの予約をたどりながら、イベント、同意、共有データと各システムの役割を理解しましょう。
ガイドを読む
HTTPSの裏側で何が起きている？TLS証明書とブラウザを守るしくみ
HTTPSでの訪問は、暗号化された通信、身元を確認できるサーバー、ブラウザに伝える明確なルールの組み合わせで成り立っています。各層の役割と、日々のサイト運用への取り入れ方を学びましょう。
ガイドを読む
メールはどう信頼を得る？DNSとドメインの身元をたどる
分かりやすい送信者の背後には、DNS、認証、署名があります。それぞれの協力と、継続的なコミュニケーションを支える簡単な習慣を紹介します。
ガイドを読む
Robots.txtで公開コンテンツへの分かりやすい道を作る
明確なクロール方針は、検索システムが公開内容をたどる助けになります。Robots.txtが公開、リソースへのアクセス、インデックス指示とどう連携するかを学びます。
ガイドを読む
質問から仕事の完了へ：MCPはAIとツールをどうつなぐ？
外部サービスに接続したアシスタントは、最新情報と便利なツールを会話に取り込めます。MCPは、ひとつの質問から明確な作業へ進むための共通言語を提供します。
ガイドを読む
セキュリティヘッダーのチェック方法：足りないHTTPヘッダーを見つけて直す
セキュリティヘッダーは、サーバーがレスポンスと一緒に送るブラウザへの指示で、ページがどこからリソースを読み込めるか、HTTPSを必須にするか、どのサイトがページをフレームに埋め込めるかといったことを決めます。自分でヘッダーを確認する方法、各ヘッダーの役割、安全な初期値、強制する前に一つずつ試せる導入の順番をまとめます。
ガイドを読む
SPF・DMARCの確認方法：レコードの調べ方・読み方・直し方
SPF・DKIM・DMARCのレコードを自分で調べて読む方法、設定を壊す典型的なミス、DMARCポリシーをnoneからrejectへ安全に進める手順、大手メールサービスが送信者に求める要件をまとめます。
ガイドを読む
Webサイト公開前チェックリスト：リリース前・移行後に確認したいセキュリティ8項目
公開前とサーバー移行の後に実行したい、8項目のパッシブなチェックです。それぞれがなぜ重要か、ブラウザ、dig、curl、opensslでどう確かめるか、どうなっていれば良いか、よくある直し方をまとめます。
ガイドを読む
llms.txtとは？書き方と、期待できること・できないこと
llms.txtは、サイトで特に役立つページをAIエージェントに案内するMarkdownファイルの非公式な提案です。クロールやインデックスを制御するものではなく、Google検索はこのファイルを無視します。2026年10月時点で、OpenAI、Anthropic、Perplexityも、サイトのランキングや引用のために読んでいるとは説明していません。それでも、ドキュメントの多いサイトにとっては手間の少ない有用な索引になります。
ガイドを読む
CSP（Content-Security-Policy）の設定例：nonce・ハッシュ・strict-dynamicで厳格なポリシーを作る
Content-Security-Policyは、ページ上で実行してよいスクリプトをブラウザーに伝えるヘッダーです。そのまま使える3つの設定例、ポリシーを厳格にする仕組み（nonce、ハッシュ、strict-dynamic）、default-srcではカバーされないディレクティブ、違反レポートの受け取り方、そしてReport-Onlyモードから始める段階的な導入手順をまとめました。
ガイドを読む
HSTSプリロードとは？プリロードリストの登録要件とリスク、ヘッダーと登録状況の確認方法
HSTSプリロードリストに載ると、ドメインがブラウザに組み込まれ、初回の訪問からすべてのサブドメインでHTTPSが使われます。登録はフォーム1つですが、削除には数か月かかります。正確な登録要件、ほぼ後戻りできない判断になるリスク、max-ageを段階的に延ばす計画、ヘッダーと登録状況を確かめるコマンドをまとめました。
ガイドを読む
DMARCのquarantine・reject移行ガイド：正規メールを失わずにp=noneから強化する手順
監視だけのDMARCレコードからquarantine、rejectへ進めるための実践手順です。レポートから何が分かるか、自社ドメインで送信しているサービスをどう洗い出すか、緩和アライメントで足りるのはどんな場合か、pctが段階導入に使えなくなった理由とその代わり、サブドメインの扱い、そして正規メールが失敗したときの戻し方までを順に説明します。
ガイドを読む
SPFのDNSルックアップ10回制限：「too many DNS lookups」（permerror）の原因と直し方
どの項目も正しく見えるのにSPFがpermerrorになるのはなぜか。DNSルックアップを消費する項目、入れ子のincludeをたどった数え方、voidルックアップの別枠の上限、正当なメールを失わずに10回以内へ戻す方法をまとめます。
ガイドを読む