Security header ໃນປີ 2026: 3 ໃນ 4 ເວັບໄຊບໍ່ມີ Content-Security-Policy
Security header ໃນປີ 2026: 3 ໃນ 4 ເວັບໄຊບໍ່ມີ Content-Security-Policy
Security header ແມ່ນສອງສາມແຖວໃນການຕອບກັບຂອງເຊີບເວີ ທີ່ບອກບຣາວເຊີວ່າຄວນເຂັ້ມງວດກັບໜ້າເວັບໜຶ່ງຫຼາຍປານໃດ. ການສົ່ງມັນບໍ່ມີຄ່າໃຊ້ຈ່າຍຫຍັງ, ມັນປົກປ້ອງຜູ້ເຂົ້າຊົມຈາກ clickjacking, ເນື້ອຫາແບບປະສົມ ແລະ ການແຊກ script, ແລະ ມັນເປັນສ່ວນໜຶ່ງຂອງຄະແນນຄວາມປອດໄພໃນທຸກການກວດສອບຂອງ LANGR SEO. ໃນຂໍ້ມູນຂອງພວກເຮົາ ມັນຍັງເປັນໂມດູນທີ່ມີຄະແນນຕ່ຳທີ່ສຸດ: ຄ່າມັດທະຍະຖານ 40 ຈາກ 100.
ຕົວເລກມາຈາກການກວດສອບລ່າສຸດຂອງ 94.853 ເວັບໄຊທີ່ຕອບກັບເຄື່ອງສະແກນຂອງພວກເຮົາ ລະຫວ່າງເດືອນເມສາ ຫາ ເດືອນຕຸລາ 2026.
ມີຈັກເວັບໄຊທີ່ສົ່ງແຕ່ລະ header
| Header | ເວັບໄຊທີ່ສົ່ງ |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
ບໍ່ມີ header ໃດເລີຍທີ່ໄປເຖິງເຄິ່ງໜຶ່ງຂອງເວັບໄຊ. HSTS ບໍ່ມີໃນ 58,1%, ເຊິ່ງໝາຍຄວາມວ່າການເຂົ້າຊົມຄັ້ງທຳອິດຍັງສາມາດຖືກລົດລົງເປັນ HTTP ທຳມະດາໄດ້. ນອກຈາກນັ້ນ, 17,7% ຂອງເວັບໄຊບໍ່ໄດ້ປ່ຽນເສັ້ນທາງ HTTP ໄປ HTTPS ເລີຍ.
ແພລັດຟອມຂອງທ່ານເປັນຕົວຕັດສິນສ່ວນໃຫຍ່
| ແພລັດຟອມ | ເວັບໄຊ | ບໍ່ມີ Content-Security-Policy |
|---|---|---|
| Shopify | 4.411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25.703 | 83,3% |
| PrestaShop | 1.205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| ບໍ່ພົບ CMS | 60.583 | 77,3% |
Shopify ສົ່ງ CSP ໃຫ້ທຸກຮ້ານ, ດັ່ງນັ້ນເກືອບບໍ່ມີເວັບໄຊ Shopify ໃດທີ່ຂາດມັນ. ໃນ WordPress ແລະ ລະບົບຮ້ານຄ້າທີ່ໂຮສຕ໌ເອງສ່ວນໃຫຍ່, header ຂຶ້ນຢູ່ກັບຜູ້ໃຫ້ບໍລິການໂຮສຕິ້ງ ຫຼື ປລັກອິນ, ແລະ ເວັບໄຊສ່ວນໃຫຍ່ບໍ່ເຄີຍໄດ້ມັນເລີຍ. ຖ້າທ່ານໃຊ້ WordPress, ການຕັ້ງຄ່າໂຮສຕິ້ງຂອງທ່ານສຳຄັນກວ່າທີມຂອງທ່ານໃນເລື່ອງນີ້.
ຫ້າແຖວທີ່ປິດຊ່ອງຫວ່າງສ່ວນໃຫຍ່
Header ເຫຼົ່ານີ້ປອດໄພສຳລັບເກືອບທຸກເວັບໄຊ ແລະ ສາມາດເພີ່ມໄດ້ໃນເວັບເຊີບເວີ, ໃນ CDN ເຊັ່ນ Cloudflare ຫຼື ໃນປລັກອິນຄວາມປອດໄພ:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy ຕ້ອງການຄວາມລະມັດລະວັງຫຼາຍກວ່າ, ເພາະນະໂຍບາຍທີ່ເຂັ້ມງວດອາດບລັອກ script ຂອງທ່ານເອງ. ເລີ່ມຕົ້ນດ້ວຍ Content-Security-Policy-Report-Only, ເບິ່ງວ່າມັນຈະບລັອກຫຍັງ, ແລ້ວປ່ຽນໄປໃຊ້ header ແທ້ເມື່ອລາຍງານບໍ່ມີບັນຫາແລ້ວ.
Security header ມີຜົນຕໍ່ການຈັດອັນດັບບໍ?
ບໍ່ແມ່ນໂດຍກົງ. Google ໄດ້ຢືນຢັນວ່າ HTTPS ເປັນສັນຍານການຈັດອັນດັບ, ແຕ່ບໍ່ແມ່ນ header ແຕ່ລະອັນ. ເຖິງຢ່າງນັ້ນ ໃນທາງປະຕິບັດມັນກໍສຳຄັນຕໍ່ SEO: ເວັບໄຊທີ່ຖືກແຮັກ ແລະ ຖືກແຊກລິ້ງ spam ຈະເສຍອັນດັບຢ່າງວ່ອງໄວ, ແລະ ບຣາວເຊີຈະເຕືອນຜູ້ເຂົ້າຊົມໃຫ້ຫຼີກລ່ຽງໜ້າທີ່ໂຫຼດເນື້ອຫາທີ່ບໍ່ປອດໄພ.
ກວດສອບ SEO ຟຣີ ເພື່ອເບິ່ງຢ່າງແນ່ນອນວ່າເວັບໄຊຂອງທ່ານສົ່ງ header ໃດແດ່, ພ້ອມວິທີແກ້ໄຂທີ່ກຽມໄວ້ສຳລັບແຕ່ລະອັນທີ່ຂາດ. ຄຳສັບຕ່າງໆມີຄຳອະທິບາຍໃນ SEO ຈາກ A ຫາ Z.
ວິທີການ: ການກວດສອບຄົບຖ້ວນລ່າສຸດຕໍ່ໂດເມນ, 94.853 ເວັບໄຊທີ່ມີຜົນການກວດ header, ເກັບກຳລະຫວ່າງເດືອນເມສາ ຫາ ເດືອນຕຸລາ 2026, ສ່ວນໃຫຍ່ແມ່ນໂດເມນທີ່ຫາກໍຈົດທະບຽນໃໝ່ ແລະ ໂດເມນຂອງທຸລະກິດຂະໜາດນ້ອຍ ໃນ 15 ຕະຫຼາດປະເທດ. ແພລັດຟອມທີ່ມີໜ້ອຍກວ່າ 100 ເວັບໄຊຖືກຕັດອອກ, ແລະ ບໍ່ມີການລະບຸຊື່ໂດເມນໃດເປັນລາຍບຸກຄົນ.