Blog
Checklist
Website Due Diligence: Checklist ตรวจสอบเว็บก่อนซื้อ-ควบรวมกิจการ (M&A)
🔥 แค่ 5 นาที เปลี่ยนมุมมองได้เลย

Website Due Diligence: Checklist ตรวจสอบเว็บก่อนซื้อ-ควบรวมกิจการ (M&A)

By Tanakit Chaithip
July 1, 2025
ยาวไป อยากเลือกอ่าน?
Checklist

Due Diligence เว็บไซต์สำหรับ M&A ต้องยืนยันความเป็นเจ้าของโดเมน/DNS/โฮสติ้ง/SSL/Analytics/Tag Manager, ตรวจ SEO/รีไดเรกต์/สคีมา/สitemap, ประสิทธิภาพ Core Web Vitals, ความปลอดภัยและ Security Headers, การเข้าถึง WCAG, นโยบายความเป็นส่วนตัว/Consent, ลิขสิทธิ์คอนเทนต์/ฟอนต์/รูป และเอกสารสำคัญทั้งหมด.

M&A Website Due Diligence: เช็กลิสต์ตรวจเว็บไซต์ก่อนซื้อกิจการ

สำหรับ M&A/PE/ฝ่ายกฎหมาย/ไอที/การตลาด เป้าหมายคือ “ลดความเสี่ยง-รักษามูลค่าสินทรัพย์ดิจิทัล” โดยยืนยันกรรมสิทธิ์และคุณภาพระบบ แยกความเสี่ยงที่ต้องแก้ก่อน/หลังทำดีล และวางแผนโอนย้ายโดยไม่ทำให้ทราฟฟิกลดหรือข้อมูลสูญหาย

เช็กลิสต์หลัก (ตารางสรุป)

หมวด สิ่งที่ต้องมี/หลักฐาน วิธีตรวจ ความเสี่ยงหากผิดพลาด
โดเมน/DNS/SSL Registrar access, DNS zone, CSR/ใบรับรอง, HSTS WHOIS, DNS records, ตรวจ TLS/HTTPS, HSTS สูญเสียโดเมน/ปลอมแปลง, HTTPS ไม่ปลอดภัย
โฮสติ้ง/CDN/WAF สิทธิ์บัญชี, แผนบริการ, โลเกชัน/สำรองข้อมูล สัญญา/บิล, เอกสาร uptime/backup, WAF policy หยุดชะงัก/ข้อมูลสูญหาย/ค่าใช้จ่ายแฝง
CMS/ปลั๊กอิน/ธีม/ลิขสิทธิ์ ใบอนุญาต, รายการปลั๊กอิน, บันทึกอัปเดต รายการแพ็กเกจ, Changelog, License ช่องโหว่/ละเมิดลิขสิทธิ์/ไม่อัปเดต
Analytics/GTM/Ads สิทธิ์เจ้าของ, Property/Container, data retention GA4 Admin, GTM Admin, ตรวจ consent signals ข้อมูลขาดตอน/โอนย้ายไม่ได้/ผิดกฎหมาย
SEO/AEO GSC/รายงาน Coverage, robots/sitemap/canonical GSC/Robots test/Rich Results Test อันดับตก, Index ผิด, สคีมาผิด
Performance (CWV) Field data LCP/INP/CLS, แผนลดสคริปต์ที่สาม web.dev/Measure, Lighthouse, GA4 ประสบการณ์แย่/คอนเวอร์ชันลด
Accessibility (WCAG) รายงานตรวจสอบ, ปัญหาคอนทราสต์/โฟกัส WCAG checklist, Screen reader ความเสี่ยงกฎหมาย/กลุ่มผู้ใช้เข้าไม่ถึง
Security Security headers, MFA แอดมิน, Log/scan ล่าสุด Header check, ASVS/OWASP, รายงาน pentest ข้อมูลรั่ว/ยึดไซต์/ความเสียหายแบรนด์
Privacy/Consent Privacy/Cookie Policy, CMP, Consent Mode ทดสอบสัญญาณ consent, ตรวจนโยบาย ละเมิดกฎหมาย (GDPR/PDPA)/ค่าปรับ
คอนเทนต์/ทรัพย์สิน สิทธิ์รูป/วิดีโอ/ฟอนต์/โค้ด, เอกสารแหล่งที่มา ตรวจสัญญา/ไลเซนส์, สุ่มตัวอย่างไฟล์ ละเมิดลิขสิทธิ์/เสี่ยงถูกถอด
อีเมลส่งออก SPF/DKIM/DMARC, reputation DNS ตรวจระเบียน, เครื่องมือ deliverability อีเมลลงสแปม/สื่อสารลูกค้าสะดุด
หลายภาษา/ภูมิภาค โครง URL, hreflang, การแปล/การอนุญาต ตรวจแท็ก hreflang, โครงสร้างโฟลเดอร์ เนื้อหาซ้ำ/ตำแหน่งผิด/อันดับร่วง

รายการสิทธิ์/เอกสารที่ต้องขอจากผู้ขาย

หัวข้อ รายละเอียด ใครถือ
Domain & DNS ล็อกอิน Registrar, บันทึกผู้ติดต่อ, Zone export ฝ่ายไอที/ผู้ก่อตั้ง
Hosting/CDN/WAF บัญชี/บิล/สัญญา/สิทธิ์, แผนสำรอง/กู้คืน ไอที/การเงิน
CMS & Licenses ใบอนุญาตธีม/ปลั๊กอิน/ฟอนต์/ภาพ, Changelog ไอที/ครีเอทีฟ
GA4/GTM/GSC สิทธิ์ Owner, Property/Container IDs, Data retention การตลาด/แอนะลิติกส์
นโยบาย/Compliance Privacy/Cookie Policy, CMP, Data Processing Addendum กฎหมาย/Privacy
Security รายงาน pentest/scan, Security headers policy, MFA ไอที/ความปลอดภัย
SEO 301 map, robots/sitemap, รายงาน Coverage/Links SEO/คอนเทนต์

ตัวอย่างคำสั่งเช็ก Security Headers (อย่างง่าย)

curl -s -D- https://www.example.com/ -o /dev/null | grep -Ei "strict-transport-security|content-security-policy|x-frame-options|x-content-type-options|referrer-policy"

HowTo: ทำ Website Due Diligence ใน 10–14 วัน

  1. ยืนยันทรัพย์สิน: Domain/DNS/โฮสติ้ง/SSL/บัญชีโฆษณา/GA4/GTM/GSC
  2. ดึงหลักฐาน: สิทธิ์ Owner, ใบอนุญาต, รายงาน uptime/backup, pentest
  3. สแกน SEO/เทคนิค: robots/sitemap/canonical/schema, 301 map, 404 debt
  4. ทดสอบความเร็ว: Field CWV, รูป/สคริปต์ LCP/INP, ลด third-party หนัก
  5. ทดสอบการเข้าถึง: WCAG 2.2—คอนทราสต์/โฟกัส/คีย์บอร์ด/alt
  6. ตรวจความปลอดภัย: Security headers, MFA แอดมิน, log/scan ล่าสุด
  7. Privacy/Consent: CMP/Consent Mode, นโยบายและ DPA
  8. อีเมลส่งออก: SPF/DKIM/DMARC และอัตราส่งถึงกล่องเข้า
  9. หลายภาษา: โครง URL/hreflang และสัญญาเนื้อหา
  10. สรุปความเสี่ยง: จัดลำดับ Must-fix ก่อนปิดดีล/หลังปิดดีล

บริการที่เกี่ยวข้อง (Internal Links)

อ่านต่อ (บทความที่เกี่ยวข้อง)

อ้างอิงภายนอก (มาตรฐาน/เอกสารทางการ)

เกี่ยวกับทีมผู้เขียน

Vision X Brain — ทีม Website/SEO/CRO & Webflow สำหรับดีล M&A เราช่วยตรวจทรัพย์สินเว็บ (เทคนิค/SEO/Privacy/Security/Accessibility) ทำแผนโอนย้ายและลดความเสี่ยงอันดับ/ข้อมูล พร้อมเพลย์บุ๊ก Go-Live ที่วัดผลได้จริง

อัปเดตล่าสุด: 24 Aug 2025

แชร์

Recent Blog

Mobile-First Indexing คู่มือครบ: ตั้งค่าให้เว็บติดอันดับ (อัปเดต 2025)

คู่มือ Mobile-First Indexing สำหรับทีมการตลาด/เว็บ: อธิบายหลักการ Mobile-first ของ Google, เช็กลิสต์ความเท่าเทียมระหว่างเดสก์ท็อป–มือถือ (content/สคีมา/เมตา/สื่อ), ปัญหาพบบ่อย, วิธีทดสอบใน GSC และแผนแก้ไข 7 ขั้น พร้อมลิงก์มาตรฐานอ้างอิง

ดูเพิ่มเติม
SEO สำหรับบริษัทเช่าเครื่องจักรก่อสร้าง: คู่มือ Local SEO 2025

คู่มือ SEO สำหรับธุรกิจเช่าเครื่องจักรก่อสร้าง (แบคโฮ เครน รถขุด ฯลฯ) เน้นโครงคอนเทนต์ตาม “บริการ × พื้นที่”, ปรับ Google Business Profile/รีวิว, ใส่สคีมาท้องถิ่น, เร่งความเร็วตาม Core Web Vitals และวัดผล GA4 พร้อมแผน 30 วันลงมือได้จริง

ดูเพิ่มเติม
PWA สำหรับ eCommerce: เร็ว ติดตั้งได้ เพิ่มยอดขาย (อัปเดต 2025)

สรุปวิธีทำ eCommerce ให้ “เร็ว ติดตั้งได้ และคอนเวิร์ตสูง” ด้วย PWA: โครงสร้างเทคนิคที่จำเป็น (Manifest/Service Worker), กลยุทธ์แคชช็อป, Web Push/Payment Request, ตัวอย่างโค้ด + Workbox, ตารางเทียบผลกระทบต่อ KPI และแผนเปิดตัว 14 วัน

ดูเพิ่มเติม