2026-இல் பாதுகாப்பு ஹெடர்கள்: 4 இணையதளங்களில் 3-இல் Content-Security-Policy இல்லை
2026-இல் பாதுகாப்பு ஹெடர்கள்: 4 இணையதளங்களில் 3-இல் Content-Security-Policy இல்லை
பாதுகாப்பு ஹெடர்கள் என்பவை சர்வர் பதிலில் உள்ள சில வரிகள், ஒரு பக்கத்திடம் எவ்வளவு கண்டிப்பாக நடந்துகொள்ள வேண்டும் என்று உலாவிக்கு அவை சொல்கின்றன. அவற்றை அனுப்ப எந்தச் செலவும் இல்லை, கிளிக்ஜாக்கிங், கலப்பு உள்ளடக்கம், ஸ்கிரிப்ட் உட்செலுத்தல் ஆகியவற்றிலிருந்து பார்வையாளர்களைப் பாதுகாக்கின்றன, ஒவ்வொரு LANGR SEO தணிக்கையிலும் பாதுகாப்பு மதிப்பெண்ணின் ஒரு பகுதியாகவும் உள்ளன. எங்கள் தரவில் மிகக் குறைந்த மதிப்பெண் கொண்ட தொகுதியும் இதுவே: இடைநிலை 100-க்கு 40.
2026 ஏப்ரல் முதல் அக்டோபர் வரை எங்கள் ஸ்கேனருக்குப் பதிலளித்த 94,853 இணையதளங்களின் சமீபத்திய தணிக்கையிலிருந்து இந்த எண்கள் வருகின்றன.
ஒவ்வொரு ஹெடரையும் எத்தனை தளங்கள் அனுப்புகின்றன
| ஹெடர் | அதை அனுப்பும் தளங்கள் |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
எந்த ஒரு ஹெடரும் பாதித் தளங்களைக்கூட எட்டவில்லை. 58.1% தளங்களில் HSTS இல்லை, அதாவது முதல் வருகையை இன்னும் சாதாரண HTTP-க்குத் தரமிறக்க முடியும். இதற்கு மேல், 17.7% தளங்கள் HTTP-ஐ HTTPS-க்குத் திசைதிருப்புவதே இல்லை.
பெரும்பாலானதை உங்கள் தளமேடையே தீர்மானிக்கிறது
| தளமேடை | தளங்கள் | Content-Security-Policy இல்லை |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| CMS கண்டறியப்படவில்லை | 60,583 | 77.3% |
Shopify ஒவ்வொரு கடைக்கும் CSP அனுப்புகிறது, எனவே CSP இல்லாத Shopify தளம் கிட்டத்தட்ட இல்லை. WordPress மற்றும் பெரும்பாலான சுய ஹோஸ்ட் கடை அமைப்புகளில், ஹெடர்கள் ஹோஸ்டையோ ஒரு செருகுநிரலையோ சார்ந்துள்ளன, பெரும்பாலான தளங்களுக்கு அவை ஒருபோதும் கிடைப்பதில்லை. நீங்கள் WordPress பயன்படுத்தினால், இங்கே உங்கள் தீமை விட ஹோஸ்டிங் அமைப்புதான் முக்கியம்.
இடைவெளியின் பெரும்பகுதியை மூடும் ஐந்து வரிகள்
இந்த ஹெடர்கள் கிட்டத்தட்ட எந்தத் தளத்துக்கும் பாதுகாப்பானவை, வெப் சர்வரிலோ, Cloudflare போன்ற CDN-இலோ, ஒரு பாதுகாப்புச் செருகுநிரலிலோ சேர்க்கலாம்:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy-க்கு அதிகக் கவனம் தேவை, ஏனெனில் கண்டிப்பான கொள்கை உங்கள் சொந்த ஸ்கிரிப்ட்களையும் தடுக்கக்கூடும். Content-Security-Policy-Report-Only-உடன் தொடங்குங்கள், அது எதைத் தடுக்கும் என்று பாருங்கள், அறிக்கைகள் சுத்தமானதும் உண்மையான ஹெடருக்கு மாறுங்கள்.
பாதுகாப்பு ஹெடர்கள் தரவரிசையைப் பாதிக்குமா?
நேரடியாக இல்லை. HTTPS ஒரு தரவரிசைச் சமிக்ஞை என்று Google உறுதிப்படுத்தியுள்ளது, ஆனால் தனித்தனி ஹெடர்களை அல்ல. இருந்தாலும் நடைமுறையில் SEO-க்கு அவை முக்கியம்: ஸ்பேம் இணைப்புகள் உட்செலுத்தப்பட்ட ஹேக் செய்யப்பட்ட தளம் விரைவாகத் தரவரிசையை இழக்கிறது, பாதுகாப்பற்ற உள்ளடக்கத்தை ஏற்றும் பக்கங்களிலிருந்து விலகி இருக்கும்படி உலாவிகள் பார்வையாளர்களை எச்சரிக்கின்றன.
உங்கள் தளம் எந்த ஹெடர்களை அனுப்புகிறது என்பதைத் துல்லியமாகப் பார்க்க இலவச SEO தணிக்கையை இயக்குங்கள், இல்லாத ஒவ்வொன்றுக்கும் தயாரான தீர்வுடன். சொற்கள் SEO A முதல் Z வரை பகுதியில் விளக்கப்பட்டுள்ளன.
முறை: ஒவ்வொரு டொமைனின் சமீபத்திய முழுமையான தணிக்கை, ஹெடர் முடிவு உள்ள 94,853 இணையதளங்கள், 2026 ஏப்ரல் முதல் அக்டோபர் வரை சேகரிக்கப்பட்டது, பெரும்பாலும் 15 நாட்டுச் சந்தைகளில் புதிதாகப் பதிவுசெய்யப்பட்ட மற்றும் சிறு வணிக டொமைன்கள். 100-க்கும் குறைவான தளங்கள் கொண்ட தளமேடைகள் விலக்கப்பட்டன, எந்தத் தனிப்பட்ட டொமைனும் பெயரிடப்படவில்லை.