Wystarczy jeden adres. Serwer pobiera stronę główną, wybiera do trzech podstron (produkt, kategorię, wpis) i wykonuje kilka sond: robots.txt, xmlrpc.php, listę użytkowników REST, ?author=1, readme.html, katalog uploads, przekierowanie z http oraz po jednym pliku CSS i JS. Na tej podstawie powstaje lista tego, co strona WordPress lub WooCommerce mogłaby robić lepiej – z punktami i w kolejności wagi. Raport jest przechowywany przez 24 godziny; po zmianach na stronie przycisk pod raportem uruchamia sprawdzenie ponownie i pokazuje różnicę.
Z tego serwera na podany adres trafia do czternastu żądań, jako zwykły GET bez ciasteczek. Żądania do sieci prywatnych, adresów loopback i link-local są odrzucane, także przez przekierowania. Zapytanie chroni reCAPTCHA v3; adres IP wywołującego i cel są przechowywane przez godzinę w celu ograniczenia częstotliwości (sześć świeżych przebiegów na godzinę). Sam raport, zawierający wyłącznie publiczne fakty o stronie, jest przechowywany przez 24 godziny pod skrótem adresu.
Granica, o której warto wiedzieć: odczytywany jest dostarczony HTML i nagłówki, nic nie jest wykonywane. Obrazy wstawiane później przez skrypt, tagi ładowane po zgodzie i wszystko, co przeglądarka mierzy w trakcie działania (Largest Contentful Paint, przesunięcia układu), pozostaje niewidoczne. Raport wskazuje, gdzie patrzeć – nie mówi, jak szybka strona jest w odczuciu.