၂၀၂၆ ခုနှစ်တွင် security header များ: ဝက်ဘ်ဆိုက် ၄ ခုတွင် ၃ ခု၌ Content-Security-Policy မရှိ

Security header များသည် ဆာဗာ၏ တုံ့ပြန်မှုထဲရှိ စာကြောင်းအနည်းငယ်ဖြစ်ပြီး browser အား စာမျက်နှာတစ်ခုနှင့် မည်မျှ တင်းကြပ်စွာ ဆက်ဆံရမည်ကို ပြောပြသည်။ ၎င်းတို့ကို ပို့ရန် ကုန်ကျစရိတ် မရှိပါ၊ ဝင်ရောက်ကြည့်ရှုသူများကို clickjacking၊ ရောနှောနေသော အကြောင်းအရာ (mixed content) နှင့် script ထိုးသွင်းခြင်းမှ ကာကွယ်ပေးပြီး LANGR SEO စစ်ဆေးမှုတိုင်း၏ လုံခြုံရေးရမှတ်၏ အစိတ်အပိုင်း ဖြစ်သည်။ ကျွန်ုပ်တို့၏ ဒေတာတွင် ၎င်းတို့သည် ရမှတ်အနိမ့်ဆုံး module လည်း ဖြစ်သည်: အလယ်ကိန်းမှာ ၁၀၀ တွင် ၄၀ ဖြစ်သည်။

ကိန်းဂဏန်းများသည် ၂၀၂၆ ခုနှစ် ဧပြီလမှ အောက်တိုဘာလအတွင်း ကျွန်ုပ်တို့၏ စကင်နာကို တုံ့ပြန်ခဲ့သော ဝက်ဘ်ဆိုက် ၉၄,၈၅၃ ခု၏ နောက်ဆုံးစစ်ဆေးမှုမှ ရရှိသည်။

header တစ်ခုစီကို ဆိုက်မည်မျှ ပို့သနည်း

Header	၎င်းကို ပို့သော ဆိုက်များ
X-Content-Type-Options	၄၇.၆%
X-Frame-Options	၄၄.၈%
Strict-Transport-Security (HSTS)	၄၁.၉%
Referrer-Policy	၂၅.၆%
Content-Security-Policy	၂၃.၅%
Permissions-Policy	၈.၄%

header တစ်ခုမျှ ဆိုက်များ၏ ထက်ဝက်သို့ မရောက်ပါ။ HSTS သည် ၅၈.၁% တွင် မရှိပါ၊ ဆိုလိုသည်မှာ ပထမအကြိမ် ဝင်ရောက်မှုကို ရိုးရိုး HTTP သို့ နှိမ့်ချနိုင်သေးသည်။ ထို့အပြင် ဆိုက်များ၏ ၁၇.၇% သည် HTTP ကို HTTPS သို့ လုံးဝ redirect မလုပ်ပါ။

အများစုကို သင့်ပလက်ဖောင်းက ဆုံးဖြတ်သည်

ပလက်ဖောင်း	ဆိုက်များ	Content-Security-Policy မရှိ
Shopify	၄,၄၁၁	၂.၆%
Squarespace	၃၄၈	၈၅.၃%
WordPress	၂၅,၇၀၃	၈၃.၃%
PrestaShop	၁,၂၀၅	၉၀.၄%
OpenCart	၄၅၅	၉၄.၃%
Wix	၁၁၉	၉၇.၅%
CMS မတွေ့ရှိ	၆၀,၅၈၃	၇၇.၃%

Shopify သည် စတိုးဆိုင်တိုင်းအတွက် CSP ကို ပို့သဖြင့် Shopify ဆိုက်တစ်ခုမျှ နီးပါး ၎င်းမရှိဘဲ မနေပါ။ WordPress နှင့် ကိုယ်တိုင် host လုပ်ထားသော စတိုးဆိုင်စနစ်အများစုတွင် header များသည် hosting သို့မဟုတ် plugin အပေါ် မူတည်ပြီး ဆိုက်အများစုသည် ၎င်းတို့ကို ဘယ်တော့မှ မရပါ။ သင် WordPress သုံးနေလျှင် ဤနေရာတွင် သင့် theme ထက် hosting ဆက်တင်က ပိုအရေးကြီးသည်။

ကွာဟချက်အများစုကို ပိတ်ပေးသော စာကြောင်းငါးကြောင်း

ဤ header များသည် ဆိုက်တိုင်းနီးပါးအတွက် ဘေးကင်းပြီး web server၊ Cloudflare ကဲ့သို့ CDN သို့မဟုတ် လုံခြုံရေး plugin တစ်ခုတွင် ထည့်နိုင်သည်:

Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Content-Security-Policy သည် ပိုမိုဂရုစိုက်ရန် လိုအပ်သည်၊ အဘယ်ကြောင့်ဆိုသော် တင်းကြပ်သော မူဝါဒသည် သင့်ကိုယ်ပိုင် script များကိုပင် ပိတ်ဆို့နိုင်သည်။ Content-Security-Policy-Report-Only ဖြင့် စတင်ပါ၊ ၎င်းက ဘာကို ပိတ်ဆို့မည်ကို ကြည့်ပါ၊ အစီရင်ခံစာများ သန့်ရှင်းသွားသောအခါ အမှန်တကယ် header သို့ ပြောင်းပါ။

security header များသည် ranking ကို သက်ရောက်မှု ရှိပါသလား

တိုက်ရိုက် မရှိပါ။ Google သည် HTTPS ကို ranking signal အဖြစ် အတည်ပြုထားသော်လည်း header တစ်ခုချင်းစီကို အတည်မပြုပါ။ သို့သော် လက်တွေ့တွင် SEO အတွက် အရေးကြီးနေဆဲ ဖြစ်သည်: spam လင့်ခ်များ ထိုးသွင်းခံရသော hack ခံထားရသည့် ဆိုက်သည် ranking ကို လျင်မြန်စွာ ဆုံးရှုံးပြီး browser များသည် မလုံခြုံသော အကြောင်းအရာကို ဖွင့်သည့် စာမျက်နှာများမှ ဝေးဝေးနေရန် ဝင်ရောက်သူများကို သတိပေးသည်။

သင့်ဆိုက်က မည်သည့် header များကို ပို့သည်ကို အတိအကျ ကြည့်ရန် အခမဲ့ SEO စစ်ဆေးမှု ပြုလုပ်ပါ၊ မရှိသော header တစ်ခုစီအတွက် အသင့်ပြင်ဆင်ချက် ပါဝင်သည်။ ဝေါဟာရများကို SEO A မှ Z တွင် ရှင်းပြထားသည်။

နည်းလမ်း: ဒိုမိန်းတစ်ခုစီ၏ နောက်ဆုံး ပြည့်စုံသော စစ်ဆေးမှု၊ header ရလဒ်ရှိသော ဝက်ဘ်ဆိုက် ၉၄,၈၅၃ ခု၊ ၂၀၂၆ ခုနှစ် ဧပြီလမှ အောက်တိုဘာလအထိ စုဆောင်းထားပြီး အများစုမှာ နိုင်ငံဈေးကွက် ၁၅ ခုရှိ အသစ်မှတ်ပုံတင်ထားသော ဒိုမိန်းများနှင့် လုပ်ငန်းငယ် ဒိုမိန်းများ ဖြစ်သည်။ ဆိုက် ၁၀၀ ခုထက်နည်းသော ပလက်ဖောင်းများကို ချန်လှပ်ထားပြီး ဒိုမိန်းတစ်ခုချင်းစီ၏ အမည်ကို မဖော်ပြပါ။