Công Cụ Audit Website 2026: Free + Paid Theo Yếu Tố

Mỗi bài viết trong loạt audit website đều nhắc tới một bộ công cụ quen thuộc: Google Search Console, Screaming Frog, PageSpeed Insights, WAVE. Thay vì mỗi bài lại giải thích lại từ đầu, bài này gom toàn bộ công cụ audit website thường dùng vào một chỗ, nhóm theo yếu tố kiểm tra, để bạn tra cứu nhanh khi cần. Mình sẽ nói rõ mỗi tool làm được gì, free hay paid, và khi nào nên dùng.

Bài liên quan: xem checklist 9 yếu tố audit website 2026 để biết cần kiểm tra những gì trước khi chọn tool phù hợp.

Tại sao cần nhiều công cụ audit website khác nhau?

Không có tool nào cover được hết 9 yếu tố của một website audit đầy đủ. Google Search Console cho biết Google thấy site bạn như thế nào, nhưng không đo được hiệu năng. PageSpeed Insights đo hiệu năng nhưng không crawl internal link. Mỗi tool được xây cho một mục đích cụ thể, không phải để thay nhau.

Thực tế khi mình audit site, mình thường dùng ít nhất 4-5 tool khác nhau cho một lần chạy đầy đủ. Technical SEO cần GSC để xem index status, Screaming Frog để crawl toàn site. Performance cần PageSpeed Insights cho điểm lab data, CrUX để xem field data thực tế từ user. Chạy tất cả bằng tay tốn khoảng 3-5 tiếng cho site trung bình 50-100 trang.

Bảng sau cho bạn cái nhìn tổng quan trước khi đi vào từng nhóm tool:

Nên dùng công cụ audit website nào cho Technical SEO?

Technical SEO là nhóm có impact lớn nhất nếu bị bỏ qua. Google Search Console là nguồn dữ liệu chính xác nhất vì nó đến thẳng từ Google, hoàn toàn miễn phí. Theo Ahrefs (truy cập 2026-06-01), GSC là tool SEO được dùng nhiều nhất trong ngành, trên cả paid tool.

Google Search Console (GSC)

Google Search Console là tool free của Google, cho bạn xem chính xác Google đang crawl và index site bạn như thế nào. Bạn thấy được URL nào được index, URL nào bị lỗi “Discovered, not indexed” hay “Crawled, not indexed”, trang nào có Core Web Vitals fail, và click/impression từ Google Search thực tế.

Khi nào dùng GSC? Đây là tool đầu tiên bạn mở khi bắt đầu bất kỳ audit nào. GSC cho biết Google thấy gì, còn các tool khác cho biết bạn thấy gì trên server của mình. Hai cái này thường khác nhau, và khoảng cách đó chính là vấn đề cần fix. Truy cập tại search.google.com/search-console.

Screaming Frog SEO Spider

Screaming Frog là desktop app crawl toàn bộ site bạn như một search engine bot, rồi báo cáo lỗi kỹ thuật. Free plan crawl tối đa 500 URL, đủ cho blog nhỏ và site landing page. Paid plan ($259/năm) không giới hạn URL, thêm tích hợp GSC và PageSpeed API.

Tool này tìm được những thứ GSC không thấy: broken internal link, redirect chain dài hơn 2 bước, duplicate title/meta description, trang thiếu canonical tag, image không có alt text. Dùng khi bạn cần crawl toàn site một cách có hệ thống, không phải kiểm tra từng URL riêng lẻ. Tải tại screamingfrog.co.uk. Một alternative thân thiện hơn cho người mới là Sitebulb, visualize crawl và gợi ý fix rõ ràng hơn.

Chi tiết hơn về Technical SEO audit: xem hướng dẫn audit Technical SEO với checklist 69 check chia 5 nhóm.

PageSpeed Insights, Lighthouse, hay CrUX: cái nào đo hiệu năng chính xác hơn?

Hiệu năng là yếu tố ranking trực tiếp từ 2021 khi Google đưa Core Web Vitals vào thuật toán. Ba tool dưới đây đều free nhưng cho góc nhìn khác nhau: lab data (môi trường kiểm soát) so với field data (dữ liệu thực từ user thật). Theo web.dev (truy cập 2026-06-01), chỉ field data mới ảnh hưởng ranking.

PageSpeed Insights

PageSpeed Insights kết hợp cả lab data (từ Lighthouse) và field data (từ CrUX) trong một trang duy nhất. Bạn paste URL vào, tool trả về điểm 0-100 cho mobile và desktop, kèm danh sách gợi ý fix cụ thể theo thứ tự impact. Free hoàn toàn, không cần tài khoản.

Dùng PSI khi cần báo cáo nhanh cho một URL cụ thể, hoặc để kiểm tra sau khi deploy fix. Truy cập tại pagespeed.web.dev.

Lighthouse

Lighthouse là audit tool tích hợp sẵn trong Chrome DevTools (F12, tab Lighthouse). Chạy locally trên máy bạn, không gửi request tới server bên ngoài. Ngoài Performance, Lighthouse còn audit Accessibility, Best Practices, và SEO cơ bản trong một lần chạy. Kết quả là lab data, không phải field data từ user thật.

Dùng Lighthouse khi cần audit trong môi trường staging (chưa public), hoặc khi muốn test nhanh không dùng internet. Lighthouse CLI cho phép chạy batch nhiều URL qua script. Tài liệu tại developers.google.com.

CrUX (Chrome User Experience Report)

CrUX là dataset field data thực từ người dùng Chrome thật, không phải lab. Google công bố công khai qua API và BigQuery. PageSpeed Insights đã kéo CrUX tự động, nhưng bạn cũng có thể query CrUX API trực tiếp để lấy historical data theo tháng, so sánh trend LCP/INP/CLS theo thời gian.

Dùng CrUX khi cần xem site bạn thực sự đang ở đâu so với ngưỡng Good/Needs Improvement/Poor theo dữ liệu thực từ người dùng, không phải máy ảo trong lab. API miễn phí, quota 150 request/ngày không cần key, 25.000/ngày với API key. Xem thêm về Core Web Vitals LCP, INP, CLS và cách đọc kết quả CrUX đúng cách.

GTmetrix

GTmetrix kết hợp Lighthouse score với waterfall chart trực quan, cho thấy từng request tải mất bao lâu và cái nào chặn render. Free tier test từ nhiều location và lưu lịch sử các lần test để so sánh. Nhiều người Việt thích GTmetrix vì waterfall dễ đọc. Truy cập tại gtmetrix.com.

Công cụ nào kiểm tra Accessibility tốt nhất: WAVE hay axe DevTools?

Accessibility audit thường bị bỏ qua nhưng có tác động kép: cả UX cho người dùng khuyết tật lẫn SEO (Google dùng các tín hiệu accessibility để đánh giá chất lượng trang). Theo WebAIM Million report 2026 (truy cập 2026-06-01), 95,9% homepage có lỗi WCAG detectable tự động. Cả hai tool dưới đây đều free cho core features.

WAVE Web Accessibility Evaluation Tool

WAVE overlay lỗi và cảnh báo accessibility trực tiếp lên trang bạn đang xem. Bạn thấy chính xác element nào bị lỗi trong context của trang, không phải danh sách URL khô khan. WAVE phát hiện lỗi WCAG 2.1: thiếu alt text, contrast ratio thấp, missing form label, heading hierarchy sai thứ tự.

Dùng WAVE qua browser extension (Chrome/Firefox, free) hoặc web interface tại wave.webaim.org. Giới hạn: không test được trang yêu cầu đăng nhập qua web interface, phải dùng extension. Phù hợp để kiểm tra trang public nhanh, hoặc demo lỗi cho client.

axe DevTools

axe DevTools của Deque Systems là tool WCAG 2.1 AA phổ biến nhất trong cộng đồng developer. Core library open-source, tích hợp vào Chrome/Firefox DevTools qua extension free. axe có rất ít false positive trong core rules, nghĩa là phần lớn lỗi báo ra là lỗi thật, ít cần phán đoán thêm.

Dùng axe khi cần tích hợp vào CI/CD pipeline (axe-core có npm package), hoặc khi cần kết quả ít noise hơn WAVE. Xem chi tiết về audit Accessibility WCAG và cách fix lỗi phổ biến nhất.

Làm thế nào để kiểm tra bảo mật website với Mozilla Observatory và CSP Evaluator?

Security audit cho website tập trung vào HTTP security headers, cấu hình TLS, và Content Security Policy. Hai tool free dưới đây cover phần lớn những gì bạn cần kiểm tra. Theo Mozilla Observatory (truy cập 2026-06-01), dưới 30% website public đạt điểm A trở lên cho HTTP headers.

Mozilla Observatory

Mozilla Observatory quét HTTP security headers của site bạn và cho điểm A+ đến F, kèm giải thích rõ từng header còn thiếu hoặc cấu hình sai. Kiểm tra bao gồm: Content Security Policy, HTTP Strict Transport Security (HSTS), X-Content-Type-Options, X-Frame-Options, Referrer-Policy, và Subresource Integrity.

Dùng tool này khi muốn có bức tranh tổng quan về security posture của site. Nhanh, không cần tài khoản, kết quả trả về trong vài giây. Truy cập tại observatory.mozilla.org. Xem thêm hướng dẫn audit bảo mật website và PDPD cho checklist đầy đủ.

CSP Evaluator

CSP Evaluator của Google phân tích chi tiết Content Security Policy của bạn, chỉ ra bypass vector mà attacker có thể dùng. CSP là header phức tạp nhất trong security headers, dễ viết sai mà tưởng đúng. Tool này parse từng directive và cảnh báo về cấu hình unsafe như unsafe-inline, unsafe-eval, hoặc wildcard domain quá rộng.

Dùng sau khi bạn đã có CSP header và muốn verify nó thực sự block được XSS attacks. Tool tại csp-evaluator.withgoogle.com.

Kiểm tra Schema và GEO với công cụ nào để tối ưu AI search visibility?

Schema markup là metadata giúp Google và AI search engine (ChatGPT, Perplexity, Google AI Overviews) hiểu nội dung trang là gì. Site có schema đúng được Google và AI engine hiểu nội dung tốt hơn, nhờ đó thường được cite nhiều hơn trong AI responses. Cả hai tool dưới đây hoàn toàn miễn phí.

Rich Results Test

Rich Results Test của Google kiểm tra xem schema markup của bạn có đủ điều kiện hiển thị rich result trên Google Search không: FAQ accordion, Article snippet, Product rating, BreadcrumbList, HowTo. Tool parse JSON-LD và Microdata, báo lỗi và warning cụ thể theo từng property.

Dùng sau mỗi lần thêm hoặc sửa schema markup, trước khi publish. Truy cập tại search.google.com/test/rich-results. Chi tiết về schema cho AI search: xem audit GEO và AI search visibility.

Schema.org Validator

Schema.org Validator (validator.schema.org) kiểm tra JSON-LD có đúng spec Schema.org không, tức là property đúng tên, type đúng, required field có đủ không. Khác với Rich Results Test (kiểm tra Google-specific), validator này theo đúng open spec nên bắt được lỗi mà Rich Results Test bỏ qua.

Dùng hai tool song song: Rich Results Test để biết Google có render rich result không, Schema.org Validator để biết markup có đúng spec không. Kết hợp cả hai mới đảm bảo schema vừa đúng kỹ thuật vừa eligible cho rich result.

Ahrefs hay Semrush: nên chọn công cụ audit backlinks nào?

Backlink là yếu tố ranking quan trọng nhất sau content, nhưng cũng là nhóm duy nhất không có free tool ngang tầm. Ahrefs và Semrush đều có backlink index lớn, cập nhật liên tục. Theo Ahrefs Link Building Study (truy cập 2026-06-01), 66,31% trang không có backlink nào từ site khác, tức referring domain bằng 0.

Ahrefs

Ahrefs có backlink index lớn nhất ngành, crawl khoảng 8 tỷ trang mỗi ngày. Domain Rating (DR) là metric đo authority domain dựa trên backlink profile. Ahrefs mạnh nhất cho backlink analysis thuần túy: xem backlink mới/mất, anchor text distribution, referring domain breakdown theo DR.

Paid plan từ $129/tháng, có free account xem giới hạn. Dùng Ahrefs khi audit backlinks là mục tiêu chính, cần data backlink chính xác nhất. Truy cập tại ahrefs.com. Xem thêm hướng dẫn audit backlinks đầy đủ.

Semrush

Semrush là platform all-in-one: backlink analysis, keyword research, competitor gap, site audit, rank tracking trong một tool duy nhất. Backlink index của Semrush nhỏ hơn Ahrefs một chút, nhưng keyword database và competitor analysis feature mạnh hơn. Paid plan từ $139,95/tháng.

Dùng Semrush khi cần làm nhiều việc cùng lúc: backlinks, keyword gap so với competitor, rank tracking theo thời gian. Nếu chỉ cần backlink analysis, Ahrefs chính xác hơn. Truy cập tại semrush.com.

Công cụ chấm điểm nhanh (all-in-one) cho người mới là gì?

Nếu bạn mới bắt đầu và chỉ muốn một điểm tổng quan nhanh, nhóm tool all-in-one chấm điểm trên thang 100 ngay là lựa chọn dễ nhất. Đây cũng là loại tool người Việt search nhiều nhất với từ khóa “kiểm tra website online”.

• SEOptimer: nhập URL, nhận điểm tổng kèm báo cáo on-page, performance, social, security. Free, không cần đăng ký.
• Sitechecker: chấm điểm site health và liệt kê issue theo mức ưu tiên, có free trial.
• Seobility: audit on-page và technical cơ bản, free tier kiểm tra một trang mỗi ngày.

Hạn chế cần biết: nhóm này cho điểm tổng quát, tốt để nắm nhanh tình hình nhưng không sâu bằng tool chuyên cho từng yếu tố. Người mới nên dùng để khởi động, rồi chuyển sang tool chuyên khi cần fix cụ thể. Nếu site chạy WordPress, plugin như Rank Math hoặc AIOSEO cũng check on-page ngay trong editor, tiện khi viết từng bài.

Dùng nhiều tool cùng lúc thì quản lý như thế nào?

Khi audit đầy đủ 9 yếu tố, bạn sẽ phải mở ít nhất 6-8 tool khác nhau, copy kết quả vào spreadsheet, rồi tổng hợp báo cáo. Quy trình thủ công này mất khoảng 3-5 tiếng cho site 50-100 trang, chưa kể thời gian fix và verify lại sau khi fix. Đây là thực tế mình gặp khi audit site cho khách.

Bao nhiêu tool là đủ? Theo phân tích của Backlinko trên hơn 1.000 SEO chuyên nghiệp, site nhỏ chạy tốt với 2-3 tool chọn lọc, còn agency hoặc site lớn thường dùng 5-7 tool. Không phải càng nhiều tool càng tốt, mà là chọn đúng tool cho yếu tố bạn cần soi.

Có một pattern mình thấy hay hơn: dùng Claude Code để orchestrate các API của những tool này. GSC có API, PageSpeed có API, CrUX có API. Thay vì click UI từng tool, bạn gọi API và lấy kết quả về một chỗ, rồi để AI tổng hợp và ưu tiên thứ tự fix. Không phải “magic” mà là automation thực sự.

Câu Hỏi Thường Gặp

Công cụ audit website nào tốt nhất cho người mới bắt đầu?

Bắt đầu với Google Search Console và PageSpeed Insights, cả hai đều free và không cần cài thêm gì. GSC cho bạn biết Google thấy site thế nào, PSI cho biết tốc độ load. Hai tool này cover Technical SEO cơ bản và Performance, là hai yếu tố có impact cao nhất cho site mới.

Screaming Frog free có đủ dùng không?

Free plan giới hạn 500 URL. Đủ cho blog cá nhân, landing page, hoặc site nhỏ dưới 500 trang. Site lớn hơn cần paid plan ($259/năm) hoặc dùng GSC Coverage report để tìm crawl errors thay thế, chấp nhận ít chi tiết hơn.

Có tool nào vừa free vừa kiểm tra được tất cả yếu tố không?

Không có tool single-platform free cover hết. Lighthouse trong Chrome DevTools gần nhất: audit Performance, Accessibility, Best Practices, và SEO cơ bản trong một lần chạy, hoàn toàn free. Nhưng không có backlink data, không có real-field data (CrUX), và không có crawl site toàn bộ. Cần kết hợp ít nhất 4-5 tool để cover đầy đủ.

Ahrefs hay Semrush tốt hơn cho audit backlinks?

Cho backlink analysis thuần túy, Ahrefs chính xác hơn vì có backlink index lớn hơn và update nhanh hơn. Nếu cần platform all-in-one (backlink + keyword + rank tracking + competitor gap), Semrush tiện hơn vì gom vào một chỗ dù giá tương đương.

Mozilla Observatory và CSP Evaluator khác nhau như thế nào?

Mozilla Observatory kiểm tra tổng quan tất cả HTTP security headers (HSTS, X-Frame-Options, Referrer-Policy, CSP cơ bản). CSP Evaluator chuyên sâu vào mỗi Content Security Policy, phân tích từng directive và chỉ ra bypass vector cụ thể. Dùng Observatory trước để có tổng quan, rồi CSP Evaluator để fine-tune CSP header.