Сарлавҳаҳои амниятӣ дар соли 2026: аз 4 сомона 3-тоаш Content-Security-Policy надорад
Сарлавҳаҳои амниятӣ дар соли 2026: аз 4 сомона 3-тоаш Content-Security-Policy надорад
Сарлавҳаҳои амниятӣ (security headers) чанд сатр дар ҷавоби сервер мебошанд, ки ба браузер мегӯянд, ки бо саҳифа то чӣ андоза сахтгирона рафтор кунад. Фиристодани онҳо ҳеҷ хароҷот надорад, онҳо меҳмононро аз clickjacking, мундариҷаи омехта ва ворид кардани скриптҳо ҳифз мекунанд ва қисми холи амният дар ҳар аудити LANGR SEO мебошанд. Дар маълумоти мо онҳо инчунин модуле мебошанд, ки пасттарин хол дорад: медиана 40 аз 100.
Рақамҳо аз охирин аудити 94 853 сомонае гирифта шудаанд, ки аз апрел то октябри соли 2026 ба сканери мо ҷавоб доданд.
Ҳар сарлавҳаро чанд сомона мефиристад
| Сарлавҳа | Сомонаҳое, ки онро мефиристанд |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
Ҳеҷ як сарлавҳа ба нисфи сомонаҳо намерасад. HSTS дар 58,1% сомонаҳо нест, ки ин маънои онро дорад, ки ташрифи аввалро ҳанӯз ҳам ба HTTP-и оддӣ паст кардан мумкин аст. Ғайр аз ин, 17,7% сомонаҳо HTTP-ро умуман ба HTTPS равона намекунанд.
Қисми зиёдро платформаи шумо ҳал мекунад
| Платформа | Сомонаҳо | Бе Content-Security-Policy |
|---|---|---|
| Shopify | 4 411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25 703 | 83,3% |
| PrestaShop | 1 205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| CMS муайян нашуд | 60 583 | 77,3% |
Shopify барои ҳар мағоза CSP мефиристад, бинобар ин қариб ягон сомонаи Shopify бе он нест. Дар WordPress ва аксари системаҳои мағозаи худмизбонӣ сарлавҳаҳо аз хостинг ё плагин вобастаанд ва аксари сомонаҳо ҳеҷ гоҳ онҳоро намегиранд. Агар шумо WordPress истифода баред, дар ин ҷо танзимоти хостинги шумо аз мавзӯъ (theme) муҳимтар аст.
Панҷ сатре, ки қисми зиёди камбудиро бартараф мекунад
Ин сарлавҳаҳо барои қариб ҳар сомона бехатаранд ва онҳоро дар веб-сервер, дар CDN ба монанди Cloudflare ё тавассути плагини амниятӣ илова кардан мумкин аст:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy эҳтиёткории бештар талаб мекунад, зеро сиёсати сахтгир метавонад скриптҳои худи шуморо бандад. Аз Content-Security-Policy-Report-Only оғоз кунед, бубинед, ки он чиро мебандад ва вақте ки ҳисоботҳо тоза шуданд, ба сарлавҳаи воқеӣ гузаред.
Оё сарлавҳаҳои амниятӣ ба рейтинг таъсир мерасонанд?
Бевосита не. Google HTTPS-ро ҳамчун сигнали рейтинг тасдиқ кардааст, вале сарлавҳаҳои алоҳидаро не. Бо вуҷуди ин, дар амал онҳо барои SEO муҳиманд: сомонаи рахнашуда бо истинодҳои спами воридшуда зуд мавқеъҳояшро гум мекунад ва браузерҳо меҳмононро аз саҳифаҳое, ки мундариҷаи ғайриамн бор мекунанд, огоҳ карда дур мекунанд.
Аудити ройгони SEO-ро оғоз кунед, то дақиқ бубинед, ки сомонаи шумо кадом сарлавҳаҳоро мефиристад, бо ислоҳи тайёр барои ҳар сарлавҳаи гумшуда. Истилоҳҳо дар SEO аз А то Я шарҳ дода шудаанд.
Усул: охирин аудити пурраи ҳар домен, 94 853 сомона бо натиҷаи санҷиши сарлавҳаҳо, маълумот аз апрел то октябри соли 2026 ҷамъоварӣ шудааст, асосан доменҳои навбақайдгирифта ва доменҳои тиҷорати хурд дар бозорҳои 15 кишвар. Платформаҳое, ки камтар аз 100 сомона доранд, ба ҳисоб гирифта нашудаанд ва номи ягон домен зикр намешавад.