Security headers ក្នុងឆ្នាំ 2026៖ គេហទំព័រ 3 ក្នុងចំណោម 4 គ្មាន Content-Security-Policy

Security headers គឺជាបន្ទាត់មួយចំនួននៅក្នុងការឆ្លើយតបរបស់ម៉ាស៊ីនមេ ដែលប្រាប់កម្មវិធីរុករកថាត្រូវតឹងរ៉ឹងប៉ុណ្ណាជាមួយទំព័រមួយ។ ការផ្ញើពួកវាមិនចំណាយអ្វីទេ ពួកវាការពារអ្នកទស្សនាពី clickjacking ខ្លឹមសារចម្រុះ (mixed content) និងការបញ្ចូលស្គ្រីប ហើយពួកវាជាផ្នែកនៃពិន្ទុសុវត្ថិភាពនៅក្នុងរាល់ការត្រួតពិនិត្យរបស់ LANGR SEO។ នៅក្នុងទិន្នន័យរបស់យើង ពួកវាក៏ជាម៉ូឌុលដែលមានពិន្ទុទាបបំផុតដែរ៖ មធ្យមភាគ (median) 40 ក្នុងចំណោម 100។

តួលេខទាំងនេះបានមកពីការត្រួតពិនិត្យចុងក្រោយនៃគេហទំព័រ 94.853 ដែលបានឆ្លើយតបនឹងម៉ាស៊ីនស្កេនរបស់យើងចន្លោះខែមេសា ដល់ខែតុលា ឆ្នាំ 2026។

តើមានគេហទំព័រប៉ុន្មានដែលផ្ញើ header នីមួយៗ

Header	គេហទំព័រដែលផ្ញើវា
X-Content-Type-Options	47,6%
X-Frame-Options	44,8%
Strict-Transport-Security (HSTS)	41,9%
Referrer-Policy	25,6%
Content-Security-Policy	23,5%
Permissions-Policy	8,4%

គ្មាន header ណាមួយឈានដល់ពាក់កណ្តាលនៃគេហទំព័រទេ។ HSTS ខ្វះនៅលើ 58,1% មានន័យថាការចូលមើលលើកដំបូងនៅតែអាចត្រូវបានទម្លាក់ទៅ HTTP ធម្មតា។ លើសពីនេះ 17,7% នៃគេហទំព័រមិនបញ្ជូនបន្ត HTTP ទៅ HTTPS ទាល់តែសោះ។

វេទិការបស់អ្នកសម្រេចភាគច្រើន

វេទិកា	គេហទំព័រ	គ្មាន Content-Security-Policy
Shopify	4.411	2,6%
Squarespace	348	85,3%
WordPress	25.703	83,3%
PrestaShop	1.205	90,4%
OpenCart	455	94,3%
Wix	119	97,5%
មិនរកឃើញ CMS	60.583	77,3%

Shopify ផ្ញើ CSP សម្រាប់គ្រប់ហាង ដូច្នេះស្ទើរតែគ្មានគេហទំព័រ Shopify ណាខ្វះវាទេ។ នៅលើ WordPress និងប្រព័ន្ធហាងដែលបង្ហោះដោយខ្លួនឯងភាគច្រើន headers អាស្រ័យលើក្រុមហ៊ុនបង្ហោះ ឬលើកម្មវិធីជំនួយ (plugin) ហើយគេហទំព័រភាគច្រើនមិនដែលទទួលបានពួកវាទេ។ ប្រសិនបើអ្នកប្រើ WordPress ការរៀបចំការបង្ហោះរបស់អ្នកសំខាន់ជាងរចនាប័ទ្ម (theme) របស់អ្នកនៅទីនេះ។

បន្ទាត់ទាំងប្រាំដែលបិទចន្លោះខ្វះខាតភាគច្រើន

headers ទាំងនេះមានសុវត្ថិភាពសម្រាប់គេហទំព័រស្ទើរតែទាំងអស់ ហើយអាចបន្ថែមនៅក្នុងម៉ាស៊ីនមេគេហទំព័រ CDN ដូចជា Cloudflare ឬកម្មវិធីជំនួយសុវត្ថិភាព៖

Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Content-Security-Policy ត្រូវការការយកចិត្តទុកដាក់ច្រើនជាង ព្រោះគោលការណ៍តឹងរ៉ឹងអាចរារាំងស្គ្រីបផ្ទាល់ខ្លួនរបស់អ្នក។ ចាប់ផ្តើមជាមួយ Content-Security-Policy-Report-Only មើលថាវានឹងរារាំងអ្វីខ្លះ ហើយប្តូរទៅ header ពិតប្រាកដនៅពេលរបាយការណ៍ស្អាត។

តើ security headers ប៉ះពាល់ដល់ចំណាត់ថ្នាក់ដែរឬទេ?

មិនមែនដោយផ្ទាល់ទេ។ Google បានបញ្ជាក់ថា HTTPS ជាសញ្ញាចំណាត់ថ្នាក់ ប៉ុន្តែមិនមែន headers នីមួយៗទេ។ ទោះយ៉ាងណា ពួកវានៅតែសំខាន់សម្រាប់ SEO ក្នុងការអនុវត្តជាក់ស្តែង៖ គេហទំព័រដែលត្រូវបានលួចចូលដោយមានតំណសារឥតបានការត្រូវបានបញ្ចូល បាត់បង់ចំណាត់ថ្នាក់យ៉ាងលឿន ហើយកម្មវិធីរុករកព្រមានអ្នកទស្សនាឱ្យចៀសឆ្ងាយពីទំព័រដែលផ្ទុកខ្លឹមសារមិនមានសុវត្ថិភាព។

ដំណើរការការត្រួតពិនិត្យ SEO ឥតគិតថ្លៃ ដើម្បីមើលឱ្យច្បាស់ថាគេហទំព័ររបស់អ្នកផ្ញើ headers មួយណាខ្លះ ជាមួយដំណោះស្រាយរួចរាល់សម្រាប់ header នីមួយៗដែលខ្វះ។ ពាក្យទាំងនេះត្រូវបានពន្យល់នៅក្នុង SEO ពី A ដល់ Z។

វិធីសាស្ត្រ៖ ការត្រួតពិនិត្យពេញលេញចុងក្រោយសម្រាប់ដែននីមួយៗ គេហទំព័រ 94.853 ដែលមានលទ្ធផល headers ប្រមូលពីខែមេសា ដល់ខែតុលា ឆ្នាំ 2026 ភាគច្រើនជាដែនដែលទើបចុះឈ្មោះថ្មី និងដែនអាជីវកម្មខ្នាតតូចនៅក្នុងទីផ្សារប្រទេសចំនួន 15។ វេទិកាដែលមានគេហទំព័រតិចជាង 100 ត្រូវបានដកចេញ ហើយគ្មានដែនណាមួយត្រូវបានដាក់ឈ្មោះទេ។