2026 оны аюулгүй байдлын толгойнууд: 4 вэбсайт тутмын 3 нь Content-Security-Policy-гүй

Аюулгүй байдлын толгой (security header) гэдэг нь хөтөчид хуудастай хэр хатуу харьцахыг хэлж өгдөг серверийн хариу доторх хэдэн мөр юм. Тэдгээрийг илгээхэд ямар ч зардалгүй, зочдыг clickjacking, холимог агуулга, скрипт шургуулахаас хамгаалдаг бөгөөд LANGR SEO-ийн аудит бүрийн аюулгүй байдлын оноонд багтдаг. Манай өгөгдөлд тэд мөн хамгийн бага оноотой модуль: медиан нь 100-аас 40.

Тоонууд 2026 оны 4-р сараас 10-р сарын хооронд манай скан хийгчид хариу өгсөн 94,853 вэбсайтын хамгийн сүүлийн аудитаас гаралтай.

Толгой тус бүрийг хэдэн сайт илгээдэг вэ

Толгой	Үүнийг илгээдэг сайт
X-Content-Type-Options	47.6%
X-Frame-Options	44.8%
Strict-Transport-Security (HSTS)	41.9%
Referrer-Policy	25.6%
Content-Security-Policy	23.5%
Permissions-Policy	8.4%

Нэг ч толгой сайтуудын талд хүрэхгүй байна. HSTS нь 58.1%-д байхгүй бөгөөд энэ нь анхны зочлолтыг энгийн HTTP руу бууруулж болзошгүй гэсэн үг. Түүнээс гадна сайтуудын 17.7% нь HTTP-г HTTPS руу огт чиглүүлдэггүй.

Ихэнхийг таны платформ шийддэг

Платформ	Сайт	Content-Security-Policy байхгүй
Shopify	4,411	2.6%
Squarespace	348	85.3%
WordPress	25,703	83.3%
PrestaShop	1,205	90.4%
OpenCart	455	94.3%
Wix	119	97.5%
CMS илрээгүй	60,583	77.3%

Shopify дэлгүүр бүрт CSP илгээдэг тул бараг ямар ч Shopify сайтад энэ дутдаггүй. WordPress болон ихэнх өөрөө байршуулдаг дэлгүүрийн системд толгойнууд хостинг эсвэл плагинаас хамаардаг бөгөөд ихэнх сайт тэдгээрийг хэзээ ч авдаггүй. Хэрэв та WordPress ашигладаг бол энд загвараас илүү хостингийн тохиргоо чухал.

Цоорхойн ихэнхийг хаадаг таван мөр

Эдгээр толгой бараг ямар ч сайтад аюулгүй бөгөөд вэб сервер, Cloudflare зэрэг CDN эсвэл аюулгүй байдлын плагинаар нэмж болно:

Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Content-Security-Policy илүү болгоомжлол шаарддаг, учир нь хатуу бодлого таны өөрийн скриптийг хааж болно. Content-Security-Policy-Report-Only-оор эхэлж, юуг хаах байсныг хараад, тайлангууд цэвэр болмогц жинхэнэ толгой руу шилжээрэй.

Аюулгүй байдлын толгой эрэмбэд нөлөөлдөг үү?

Шууд бус. Google HTTPS-ийг эрэмбийн дохио гэж баталсан ч тус тусын толгойг баталгаажуулаагүй. Гэсэн хэдий ч практикт SEO-д чухал: спам холбоос шургуулсан хакердсан сайт эрэмбээ хурдан алддаг, хөтчүүд аюултай агуулга ачаалдаг хуудаснаас зочдыг сэрэмжлүүлдэг.

Үнэгүй SEO аудит хийлгэ таны сайт яг ямар толгой илгээдгийг харж, дутуу толгой бүрт бэлэн засвар ав. Нэр томьёог SEO-гийн A-аас Я хүртэл хэсэгт тайлбарласан.

Арга зүй: домэйн бүрийн хамгийн сүүлийн бүрэн аудит, толгойн үр дүнтэй 94,853 вэбсайт, 2026 оны 4-р сараас 10-р сар хүртэл цуглуулсан, ихэвчлэн 15 улсын зах зээл дэх шинээр бүртгүүлсэн болон жижиг бизнесийн домэйн. 100-аас цөөн сайттай платформыг хассан бөгөөд ямар ч тодорхой домэйныг нэрлээгүй.