indexo.dev

nevia.fi

.fi crawl

First seen 2026-06-01 · Last seen 2026-06-01 · ok HTTP/1.1 200 107 ms crawled 2026-06-02

FI · 185.168.212.82 · AS29243 Domainkeskus Oy

Reputation 92/100 no dmarc policy

Classifying

HTML metadata

Title
NeVia Oy | Älykkään liikenteen osaaja | Mallinnukset | Mittaukset
Description
Millintarkat mallinnukset ja mittaukset, nopeasti ja luotettavasti, kaikkiin infrarakentamisen kohteisiin. Laatua ja luotettavuutta.
Language
fi
Generator
Carlos v.6.9.2
Canonical
https://nevia.fi/
Feeds

Open Graph

url
https://nevia.fi/
title
NeVia Oy | Älykkään liikenteen osaaja | Mallinnukset | Mittaukset
locale
fi_FI
site name
NeVia Oy
description
Millintarkat mallinnukset ja mittaukset, nopeasti ja luotettavasti, kaikkiin infrarakentamisen kohteisiin. Laatua ja luotettavuutta.

Technology

Server
Apache
CMS
WordPress
jQuery
3.7.1
Fonts
  • Google Fonts

Third-party hosts loaded (1)

  • fonts.gstatic.com×1

Contact

Email
Phone

DNS records live

NS
  • ns1-05.azure-dns.com
  • ns2-05.azure-dns.net
  • ns3-05.azure-dns.org
  • ns4-05.azure-dns.info
MX
  • 0 nevia-fi.mail.protection.outlook.com
Verified for
  • Microsoft 365

Email authentication weak

SPF
v=spf1 include:spf.protection.outlook.com include:smtp.kolumbus.fi include:smtp.mpynet.fi include:smtp.dnainternet.net include:spfa.cust.multi.fi ip4:185.6.181.215 -all
strict (-all)
DMARC
not published
DKIM
no key found at common selectors

Certificate (current)

E8
from 2026-05-21 to 2026-08-19
Expires in 77 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 85/100 Checked live page: https://nevia.fi/

present
  • strict-transport-security
  • content-security-policy
  • x-frame-options
  • x-content-type-options
  • referrer-policy
findings
  • CSP allows unsafe inline scripts/styles
  • CSP uses wildcard sources
  • missing Permissions Policy
Header values
referrer-policy
same-origin
x-frame-options
SAMEORIGIN
x-content-type-options
nosniff
content-security-policy
form-action 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' gstatic.com *.gstatic.com google.com *.google.com googletagmanager.com *.googletagmanager.com google-analytics.com *.google-analytics.com *.facebook.net hcaptcha.com *.hcaptcha.com *.jsdelivr.net *.smashballoon.com; style-src 'self' 'unsafe-inline' fonts.googleapis.com *.bootstrapcdn.com *.muutu.fi *.fontawesome.com; object-src 'none'; font-src 'self' fonts.gstatic.com *.fontawesome.com *.bootstrapcdn.com; base-uri 'self'; frame-ancestors 'self'; default-src https: data:
strict-transport-security
max-age=31536000; includeSubDomains

Linked from (1)