Mozilla Observatory-alternativ: bästa ersättarna 2026
Mozilla Observatory lades ner i september 2024 och efterträdaren på MDN testar bara HTTP-headers. Här är de bästa ersättarna 2026, jämförda sida vid sida.
Kör samma kontroll direkt – gratis
Ange din domän och få en 9-punkts audit – DNS, SPF/DKIM/DMARC, SSL, säkerhetsheaders, dark web-exponering – på 60 sekunder.
Ingen registrering · <60s · GDPR/EU-hantering
Mozilla Observatory-alternativ: bästa ersättarna 2026
I nästan ett decennium var Observatory by Mozilla det självklara gratissvaret på frågan "hur säkert är min webbplats konfigurerad?". Sedan pensionerades verktyget. HTTP-delen fick ett nytt hem på MDN i juli 2024, medan resten av verktygslådan, inklusive TLS Observatory och SSH Observatory, stängdes ner för gott i september 2024, enligt MDN:s lanseringsinlägg.
Har du fortfarande observatory.mozilla.org bland dina bokmärken, eller refererar din säkerhetschecklista till tester som inte längre finns, behöver du en ersättare. Den här guiden jämför de bästa alternativen till Mozilla Observatory 2026, förklarar exakt vad varje verktyg täcker och visar hur du bygger upp ditt gamla skanningsflöde igen utan att tappa täckning.
Vad hände med Mozilla Observatory?
Observatory föddes 2016 som ett internt Mozilla-verktyg, byggt av säkerhetsingenjören April King för att driva Mozillas egna webbplatser mot moderna säkerhetsstandarder. När det öppnades för allmänheten blev det snabbt en institution i webbsäkerhetsvärlden: fram till flytten hann det skanna 6,9 miljoner webbplatser i sammanlagt 47 miljoner skanningar, enligt MDN.
| Datum | Händelse |
|---|---|
| 2016 | Observatory by Mozilla lanseras publikt |
| 2016 till 2024 | 6,9 miljoner webbplatser skannade, 47 miljoner skanningar totalt |
| 2 juli 2024 | HTTP Observatory nylanseras på MDN med uppdaterade tester |
| September 2024 | observatory.mozilla.org stängs; TLS- och SSH-Observatory försvinner med det |
Flytten var inte bara ett namnbyte. MDN-teamet moderniserade testerna:
- Det föråldrade X-XSS-Protection-testet togs bort.
- Testerna för Flash- och Silverlight-policyfiler togs bort.
- Ett nytt test för Cross-Origin-Resource-Policy (CORP) lades till.
- Poängsättningen för Referrer-Policy uppdaterades.
- Skanningar begränsas nu till en per webbplats var 60:e sekund.
En förändring väger tyngre än alla andra: nya MDN HTTP Observatory analyserar enbart HTTP-svarens säkerhet. Mozilla uppger att det inte finns några planer på att återinföra TLS- och certifikatanalysen. Var din gamla rutin "kör Observatory, fixa headers, kolla TLS-fliken" behöver den andra halvan av arbetsflödet numera ett annat verktyg.
Det här ska du kräva av en ersättare
Tre frågor sorterar kandidaterna snabbt:
- Täckning. Headers är ett lager. En realistisk extern granskning omfattar även TLS-konfiguration och certifikatens giltighet, DNS-poster, e-postautentisering (SPF, DKIM, DMARC) och helst även om dina uppgifter redan cirkulerar på dark web.
- Åtgärdbarhet. Ett betyg motiverar, men rapporten ska tala om vilken header som ska ändras och till vilket värde, inte bara att något underkändes. Observatorys spelifierade jakt på A+ fungerade just för att betygen parades med dokumentation.
- Arbetsflöde. Hastighetsbegränsningar, skanningstid, möjlighet till kontinuerlig övervakning kontra manuella skanningar, och pris.
Med de kriterierna i bakhuvudet, här är verktygen som är värda din tid 2026.
De bästa alternativen till Mozilla Observatory 2026
1. FortifyNet: närmast en komplett Observatory-efterträdare
FortifyNet kör en gratis skanning på cirka 60 sekunder och täcker de sex områden som de flesta externa granskningar bryr sig om: säkerhetsheaders, SSL/TLS-konfiguration och certifikatutgång, DNS-hälsa, e-postautentisering (SPF, DKIM och DMARC), dark web-exponering av domänens uppgifter samt grundläggande prestanda. Resultatet levereras som en betygsatt rapport med konkreta åtgärder på begriplig svenska.
Bredden är själva poängen. Gamla Mozilla Observatory samlade HTTP- och TLS-tester på ett ställe; FortifyNet återskapar den samlade vyn och utökar den med e-postautentisering och läckageexponering, som Mozilla aldrig täckte. Själva skanningen är gratis utan registrering, medan kontinuerlig övervakning och larm ligger i betalplanerna, så modellen är freemium snarare än helt gratis.
Bäst för: team som vill ha hela den externa säkerhetsbilden i en enda skanning.
Begränsningar: en bredd-först-granskning, inte ett djupgående penetrationstest.
2. MDN HTTP Observatory: den officiella efterträdaren
MDN HTTP Observatory är den direkta arvtagaren och är fortsatt utmärkt på sitt smalare uppdrag. Verktyget kör ett tiotal tester mot dina HTTP-svar: Content-Security-Policy, cookie-konfiguration, CORS, Strict-Transport-Security, omdirigeringsbeteende, Referrer-Policy, Subresource Integrity, X-Content-Type-Options, clickjacking-skydd via frame-ancestors och X-Frame-Options samt CORP. Varje underkänt test länkar rakt in i MDN:s säkerhetsguider, några av de bästa gratisresurserna i ämnet, och historiken från gamla Observatory finns bevarad.
Bäst för: djup och väldokumenterad analys av headers och policyer.
Begränsningar: inga TLS-, certifikat-, DNS- eller e-postkontroller; en skanning per minut och webbplats.
3. securityheaders.com: snabbaste header-betyget
Scott Helmes securityheaders.com, som numera drivs under Snyk, är snabbaste vägen till ett A+ till F-betyg på dina svarsheaders, och passerade redan 250 miljoner skanningar 2023. Verktyget kontrollerar närvaro och rimlighet hos de headers som betyder mest: Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy och Permissions-Policy.
Bäst för: blixtsnabba stickprov och betyg att dela.
Begränsningar: enbart headers, och åtgärdsguiderna är tunnare än MDN:s.
4. Qualys SSL Labs: djupdykningen i TLS
Det nedlagda TLS Observatory har en självklar ersättare: SSL Labs Server Test har i åratal varit referensverktyget för TLS-analys. Det betygsätter protokollstöd, chiffersviter, nyckelutbyte, certifikatkedjans korrekthet och kända sårbarheter, helt gratis.
Bäst för: TLS- och certifikatkonfiguration på djupet.
Begränsningar: enbart TLS, och en fullständig skanning kan ta några minuter per värd. Vår guide till A+ i TLS-betyg passar utmärkt ihop med den.
5. Internet.nl: standardefterlevnad
Internet.nl, som drivs av nederländska Internet Standards Platform, testar webbplatser och e-postdomäner mot moderna öppna standarder: IPv6, DNSSEC, HTTPS- och TLS-inställningar, säkerhetsheaders samt på e-postsidan SPF, DKIM, DMARC, STARTTLS och DANE, plus RPKI och security.txt. Resultatet är en procentpoäng i stället för ett bokstavsbetyg.
Bäst för: att kontrollera standardefterlevnad för webb och e-post i ett svep.
Begränsningar: rapporterna läses mer som en efterlevnadschecklista än en åtgärdsguide.
Också värt att känna till: Hardenize, konfigurationsövervakaren skapad av SSL Labs-grundaren Ivan Ristić, köptes upp och lever nu vidare inuti Red Sifts kommersiella produkt för attackytehantering, så det är inte längre den gratis snabbkoll det en gång var. För nedlagda SSH Observatory är öppen källkods-projektet ssh-audit den praktiska ersättaren.
Jämförelse sida vid sida
| Verktyg | Fokus | Betyg | TLS-analys | E-postautentisering | Dark web | Pris |
|---|---|---|---|---|---|---|
| FortifyNet | Komplett extern granskning | A+ till F | Ja | Ja | Ja | Freemium |
| MDN HTTP Observatory | HTTP-headers och policyer | A+ till F | Nej | Nej | Nej | Gratis |
| securityheaders.com | HTTP-headers | A+ till F | Nej | Nej | Nej | Gratis |
| Qualys SSL Labs | TLS och certifikat | A+ till F | Ja | Nej | Nej | Gratis |
| Internet.nl | Öppna standarder, webb och e-post | Procent | Ja | Ja | Nej | Gratis |
Räknar man sex vanliga granskningsområden (säkerhetsheaders, TLS, DNS, e-postautentisering, dark web-exponering, prestanda) ser täckningen ut så här:
Antal av de sex granskningsområdena som respektive verktyg täcker. Specialverktygen går djupare inom sitt område; diagrammet visar bredd, inte djup.
Så bygger du upp ditt gamla Observatory-flöde igen
| Använde du | Till | Använd nu |
|---|---|---|
| HTTP Observatory | Header-betyg och dokumentation | MDN HTTP Observatory, eller FortifyNet för headers plus allt annat |
| TLS Observatory | Protokoll- och certifikatanalys | Qualys SSL Labs eller FortifyNet |
| Fliken för tredjepartstester | Samlad vy över flera verktyg | FortifyNets samlade instrumentpanel |
| SSH Observatory | SSH-konfiguration | Öppen källkods-verktyget ssh-audit |
Oavsett vilken kombination du väljer avgör header-grunderna fortfarande större delen av betyget. Våra guider om HTTP-säkerhetsheaders och HSTS går igenom exakt de värden som skannrarna belönar.
Vanliga frågor
Finns Mozilla Observatory kvar?
HTTP-delen lever vidare som MDN HTTP Observatory och är fortfarande gratis. Ursprungliga observatory.mozilla.org, inklusive TLS- och SSH-Observatory, stängdes i september 2024. Gammal skanningshistorik bevarades på MDN.
Kontrollerar MDN HTTP Observatory TLS eller certifikat?
Nej. Mozillas FAQ slår fast att det nya verktyget fokuserar på HTTP-data och att det inte finns några planer på att återinföra TLS- eller certifikatanalys. Komplettera med SSL Labs eller en FortifyNet-skanning för det lagret.
Är ett A+ ett bevis på att en webbplats är säker?
Nej. Mozilla är själva tydliga på den punkten: header-skannrar testar förebyggande konfiguration, inte sårbarheter som föråldrad mjukvara, injicerbara formulär eller svaga lösenord. Se A+ som en stark grundnivå, inte ett säkerhetsintyg.
Vilket är det bästa gratisalternativet till Mozilla Observatory?
För enbart headers: MDN HTTP Observatory. För TLS: SSL Labs. Vill du ha en skanning som täcker headers, TLS, DNS, e-postautentisering och dark web-exponering samtidigt är FortifyNets gratis 60-sekundersskanning kortaste vägen.
Kontrollera alla sex områden på en minut
Gamla Observatory lärde webben att betyg driver åtgärder. Vill du slippa jonglera tre specialverktyg för att återskapa det, kör en gratis FortifyNet-skanning: headers, TLS, DNS, e-postautentisering, dark web-exponering och prestanda på cirka 60 sekunder, utan registrering.
