Så spanar du på konkurrentens hemsida — och hittar fönster du kan stänga | Siteflow
Det första du borde göra innan du bygger om din egen hemsida är att titta på konkurrentens. Inte för att kopiera — utan för att hitta hålen. Vilken plattform kör de? Hur snabbt laddar deras sajt? Har de skydd mot mejl-spoofing? Använder de fortfarande Google Analytics 3? Varenda sådan brist är ett fönster du kan stänga i din egen leverans — och en konkret vinkel när du säljer.
Det fina är att nästan all den här informationen är publik. Webbläsaren skickar redan tillräckligt mycket data när du besöker en sajt för att du på 30 sekunder ska kunna avgöra vad konkurrenten kör. Här är hur du gör konkurrentanalys av hemsidor systematiskt — och vad du faktiskt ska leta efter.
Vad du kan ta reda på på 30 sekunder
Om du öppnar konkurrentens hemsida, högerklickar och väljer "Visa källkod", får du en överraskande mängd information gratis. Här är vad du faktiskt kan plocka ut:
CMS-plattform. WordPress lämnar nästan alltid spår — wp-content-mappar i bildlänkar, en generator-meta-tagg, eller /wp-admin som svarar på en direktförfrågan. Wix har egna domäner i bakgrunden (parastorage.com). Squarespace lägger in static1.squarespace.com-CDN-länkar. Shopify har cdn.shopify.com och Shopify-objekt i JavaScript. Webflow har webflow.com i komentarer och attribut.
Hosting och CDN. Kolla HTTP-svarsheaders. cf-ray betyder Cloudflare. x-vercel-id betyder Vercel. x-nf-request-id betyder Netlify. Saknas allt sådant och du ser bara Apache eller nginx är det troligen en klassisk webbhost — Loopia, One.com, eller en VPS någonstans.
Analytics. Sök i källkoden efter gtag(, google-analytics, plausible.io, matomo eller fbq(. Det avslöjar på sekunder om de mäter med GA4, Plausible, Matomo — och om de har Facebook-pixel.
Betalning. För e-handel: leta efter js.stripe.com, klarna.com, paypal.com eller swish i nätverksflödet när du klickar på "till kassan". Det säger mycket om hur seriös deras setup är.
JS-bibliotek och versioner. jQuery 1.x, React 16, gammal Bootstrap — allt syns i källkoden eller i nätverkstabben. Gammalt = sårbarheter och tunga prestandakostnader.
Detta är vad verktyg som Wappalyzer gör automatiskt. Det finns inget direkt svenskt motsvarighet till Wappalyzer som webbtjänst — men vår Konkurrent-koll gör samma jobb på svenska och med tolkning anpassad till svensk marknad.
Hur du tolkar det du hittar
Att ta reda på vad konkurrenten kör är bara halva jobbet. Det intressanta är vad informationen betyder för dig som vill ta deras kunder.
WordPress med gammal version. Om du i källkoden ser wp-includes och en meta generator som säger "WordPress 5.8", är det ett rött skynke. WordPress 5.8 är från 2021. Det är troligen oupplagat, troligen sårbart, och säger något om hur ofta de underhåller sajten. Du kan slå dem på säkerhet och uppdateringar — och du kan ärligt säga "din konkurrent kör en version som varit out of support i två år".
Wix eller Squarespace. De äger inte sin sajt. Den ligger på en plattform de inte kan exportera ifrån utan smärta. Det är en stark vinkel att sälja: hos oss äger du din kod, din domän, din data. Wix-användare som vuxit ur plattformen är en av de tydligaste målgrupperna för en seriös webbyrå.
Shopify utan custom theme. Du ser samma mall som tusentals andra butiker. Om du jobbar med e-handel är det en rak vinkel — unicitet och varumärke. En Shopify-butik som ser ut som alla andra Shopify-butiker konverterar sämre än en som känns egen.
Ingen CDN. Om svarsheadrarna säger Server: Apache utan Cloudflare eller liknande framför, ligger sajten ofta på en enskild server någonstans. Det betyder långsammare laddning, mer sårbart för trafiktoppar och inget DDoS-skydd. Hastighet och tillgänglighet blir din vinkel.
Universal Analytics (GA3). Om du fortfarande ser UA-XXXXXXX-X-spår i källkoden 2026, har konkurrenten inte ens migrerat till GA4. Google stängde av GA3 i juli 2023. Det säger att ingen följer upp sajten. Du kan sälja "vi sätter upp modern mätning som faktiskt fungerar".
Detta är konkurrentanalys på riktigt — inte fluffiga SWOT-rutor utan tekniska fakta som blir säljargument.
Fem saker du alltid ska kolla
När du gjort tech-stack-koll är nästa steg att titta på kvaliteten. Här är de fem mätpunkterna som ger mest värde per minut:
1. Laddtid. Kör konkurrentens sajt genom Lighthouse eller vår hastighetstest. Allt över 3 sekunder på mobil är ett säljargument för dig. Allt över 5 sekunder är ett haveri du kan peka på i en pitch.
2. WCAG-status. Tillgänglighetsdirektivet (EAA) trädde i kraft i juni 2025. Företag som inte hänger med på tillgänglighet riskerar både böter och förlorade upphandlingar. Kör konkurrenten genom vår tillgänglighetstest — saknar de alt-texter, har de dålig kontrast, fungerar inte tangentbordsnavigeringen? Det är ett växande problem som få i Sverige adresserar.
3. Schema markup. Strukturerad data är vad som ger dig rich results i Google — recensions-stjärnor, FAQ, produktpriser direkt i sökresultatet. Vår schema-test visar vad konkurrenten har och inte har. De flesta svenska småföretag har ingenting. Du kan ge dem allt.
4. SPF, DKIM och DMARC. Detta är mejl-säkerhet — protokollen som hindrar någon från att skicka mejl som ser ut att komma från konkurrentens domän. Vår epost-check avslöjar om de saknar någon av dessa. Saknas DMARC är de phishing-sårbara. Det är ett konkret hot du kan adressera.
5. Säkerhetsheaders. HSTS, Content-Security-Policy, X-Frame-Options, Referrer-Policy. Vår säkerhetstest ger en bokstavlig betygsskala A till F. De flesta svenska sajter får D eller sämre. Det är en bedrövligt låg ribba — och samtidigt en helt konkret förbättring du kan leverera.
Konkurrentrapport på 10 minuter
Så här gör du en komplett konkurrentanalys på under tio minuter:
- Kör konkurrentens URL genom konkurrent-koll — du får CMS, hosting, analytics, betalning, JS-bibliotek.
- Kör samma URL genom hastighetstest för Core Web Vitals.
- Kör genom tillgänglighetstest för WCAG-fel.
- Kör genom schema-test för strukturerad data.
- Mata in deras domän i epost-check för SPF/DKIM/DMARC.
- Avsluta med säkerhetstest för headers.
- För söksynlighet, kör en SEO-check — title, meta, headings, intern länkning.
Sju verktyg, en URL, tio minuter. Sammanställ resultaten i en kort PDF eller mejl och du har en konkurrentrapport som visar exakt var du kan vinna. Detta är mycket mer värdefullt än att gissa eller köra "ungefärlig" analys på känsla.
Är det här etiskt OK?
Ja. Det är publik information. Allt vi pratar om — HTTP-headers, källkod, schema markup, DNS-poster — skickar webbplatsen själv ut till varje besökare. Vi gör ingen reverse-engineering, ingen scraping av betalsidor, ingen försök att kringgå skydd. Vi tittar på det som redan ligger öppet.
Det vore något helt annat att försöka logga in i konkurrentens admin, kopiera deras kod, eller skrapa innehåll de tar betalt för. Det gör vi inte. Vi tittar på samma yttre lager som Google, Wappalyzer och varje teknisk besökare ser.
Konkurrentanalys av hemsidor är inte spionage — det är gediget hantverk. Du skulle inte bygga ett hus utan att titta på grannens dräneringslösning. Samma sak här.
Vill du ha en färdig konkurrentrapport till mailen?
Vi gör jämförelsen åt dig. Skicka oss din egen URL och konkurrentens — vi kör alla testen, tolkar resultaten och levererar en rapport med konkreta åtgärdsförslag inom 24 timmar. Det är gratis och utan motkrav.
Hör av dig så börjar vi spana.
Relaterade artiklar
- Cookies och GDPR 2026 — så undviker du böter när du sätter upp din mätning.
- Konkurrent-koll — kolla vilken plattform konkurrenten kör direkt i webbläsaren.
- SEO-check — gratis SEO-analys på 30 sekunder.