امنیتي هېډرونه په ۲۰۲۶ کې: له هرو ۴ وېبپاڼو څخه ۳ Content-Security-Policy نه لري

امنیتي هېډرونه (security headers) د سرور په ځواب کې څو کرښې دي چې براوزر ته وايي له یوې پاڼې سره څومره سخت چلند وکړي. لېږل یې هېڅ لګښت نه لري، لیدونکي د clickjacking، ګډې منځپانګې او د سکرېپټ د ننه ایستلو پر وړاندې ساتي، او د LANGR SEO په هره پلټنه کې د امنیت د نمرې برخه دي. زموږ په معلوماتو کې دوی هغه ماډول هم دی چې تر ټولو ټیټه نمره لري: منځنۍ کچه یې له ۱۰۰ څخه ۴۰ ده.

شمېرې د هغو ۹۴٬۸۵۳ وېبپاڼو له وروستۍ پلټنې څخه دي چې د ۲۰۲۶ کال د اپرېل او اکتوبر ترمنځ یې زموږ سکنر ته ځواب ورکړ.

څومره سایټونه هر هېډر لېږي

هېډر	هغه سایټونه چې دا یې لېږي
X-Content-Type-Options	۴۷٫۶٪
X-Frame-Options	۴۴٫۸٪
Strict-Transport-Security (HSTS)	۴۱٫۹٪
Referrer-Policy	۲۵٫۶٪
Content-Security-Policy	۲۳٫۵٪
Permissions-Policy	۸٫۴٪

هېڅ یو هېډر د سایټونو نیمایي ته نه رسېږي. HSTS په ۵۸٫۱٪ کې نشته، چې مانا یې دا ده چې لومړی لیدنه لا هم ساده HTTP ته ښکته کېدای شي. سربېره پر دې، ۱۷٫۷٪ سایټونه HTTP هېڅ HTTPS ته نه لېږدوي.

ستاسو پلیټفارم ډېره برخه ټاکي

پلیټفارم	سایټونه	Content-Security-Policy نشته
Shopify	۴٬۴۱۱	۲٫۶٪
Squarespace	۳۴۸	۸۵٫۳٪
WordPress	۲۵٬۷۰۳	۸۳٫۳٪
PrestaShop	۱٬۲۰۵	۹۰٫۴٪
OpenCart	۴۵۵	۹۴٫۳٪
Wix	۱۱۹	۹۷٫۵٪
هېڅ CMS ونه موندل شو	۶۰٬۵۸۳	۷۷٫۳٪

Shopify د هرې هټۍ لپاره CSP لېږي، نو نږدې هېڅ Shopify سایټ بې له هغې نه دی. په WordPress او د ځان کوربه شویو هټیو په ډېرو سیسټمونو کې هېډرونه په کوربه یا پلګ‌ان پورې اړه لري، او ډېری سایټونه یې هېڅکله نه ترلاسه کوي. که تاسو WordPress چلوئ، دلته ستاسو د کوربتوب تنظیمات تر تیم (theme) ډېر مهم دي.

هغه پنځه کرښې چې د تشې ډېره برخه ډکوي

دا هېډرونه نږدې د هر سایټ لپاره خوندي دي او په وېب سرور، د Cloudflare په څېر CDN یا د یوه امنیتي پلګ‌ان له لارې زیاتېدای شي:

Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Content-Security-Policy ډېرې پاملرنې ته اړتیا لري، ځکه چې سخته پالیسي ستاسو خپل سکرېپټونه هم بندولای شي. له Content-Security-Policy-Report-Only څخه پیل وکړئ، وګورئ چې څه به یې بند کړي وای، او کله چې راپورونه پاک شول، اصلي هېډر ته واوړئ.

ایا امنیتي هېډرونه پر درجه‌بندۍ اغېز کوي؟

په مستقیم ډول نه. Google HTTPS د درجه‌بندۍ د نښې په توګه تایید کړی، خو جلا جلا هېډرونه یې نه دي تایید کړي. بیا هم په عمل کې د SEO لپاره مهم دي: هک شوی سایټ چې د سپام لینکونه پکې ننه ایستل شوي وي، ژر خپله درجه بایلي، او براوزرونه لیدونکو ته خبرداری ورکوي چې له هغو پاڼو لرې پاتې شي چې ناخوندي منځپانګه پورته کوي.

وړیا SEO پلټنه وچلوئ ترڅو په دقیق ډول وګورئ چې ستاسو سایټ کوم هېډرونه لېږي، او د هر ورک هېډر لپاره چمتو حل ترلاسه کړئ. اصطلاحګانې په SEO له A تر Z کې تشریح شوې دي.

کړنلاره: د هر ډومېن وروستۍ بشپړه پلټنه، ۹۴٬۸۵۳ وېبپاڼې د هېډرونو د پایلې سره، د ۲۰۲۶ کال له اپرېل څخه تر اکتوبر پورې راټولې شوې، ډېری یې نوي ثبت شوي او د کوچنیو کاروبارونو ډومېنونه په ۱۵ هېوادني بازارونو کې. هغه پلیټفارمونه چې له ۱۰۰ لږ سایټونه لري، نه دي شامل شوي، او د هېڅ ځانګړي ډومېن نوم نه دی اخیستل شوی.