STATUS IS UPجاهزية المواقع
العربية
مساحة المالك
استكشاف SIU

فحص الجاهزية · مسار تحصين · الوزن 7

الاحتفاظ بـ HSTS لمدة سنة على الأقل

تُرسل الصفحة الرئيسية Strict-Transport-Security بقيمة max-age لا تقل عن 31536000 ثانية (سنة واحدة).

تم رصده على
31%

من أصل 144,624 موقعًا أُجري قياسها

أفضل ألف موقع
48%

أُجري قياس 286

شريحة أفضل مليون موقع
27%

أُجري قياس 79,142

لم يُقَس
41,432

محجوب، أو يتطلب اجتياز تحقق، أو غير منطبق

أهمية ذلك

يوجّه HSTS المتصفحات إلى استخدام HTTPS لمضيفك في كل زيارة لاحقة، مما يزيل الفترة التي يمكن خلالها اعتراض طلب HTTP أولي.

كيفية الإصلاح

أرسل Strict-Transport-Security في استجابات HTTPS. ابدأ بقيمة max-age قصيرة (مثل 300 ثانية)، وتأكد من أن كل نطاق فرعي يعمل عبر HTTPS، ثم ارفعها تدريجيًا إلى 31536000. أضف includeSubDomains فقط عندما تستخدم جميع النطاقات الفرعية HTTPS. التحميل المسبق لـ HSTS اختياري ويصعب التراجع عنه؛ ولا يوصي به hstspreload.org نفسه افتراضيًا.

كيف نفحص

تُرسل الصفحة الرئيسية Strict-Transport-Security بقيمة max-age لا تقل عن 31536000 ثانية (سنة واحدة).

مرصود: وجود HSTS بقيمة max-age تبلغ سنة أو أكثر.

غير مرصود: غياب HSTS أو ضبطه على مدة أقل من سنة.

حدود الفحص: تُقرأ استجابة الصفحة الرئيسية فقط؛ وقد تُرسل صفحات أو مناطق أخرى ترويسات مختلفة.

خطوات خاصة بالحزمة التقنية

  • Cloudflare: فعّل HSTS ضمن SSL/TLS > شهادات الحافة > أمان النقل الصارم عبر HTTP، وارفع max-age تدريجيًا.
  • Amazon CloudFront: أرفق سياسة لترويسات الاستجابة تتضمن Strict-Transport-Security بكل توزيع.
  • Next.js: أضف الترويسة في الخيار headers() ضمن next.config.js لجميع المسارات.
  • Fastly: أضف الترويسة في VCL أو في قاعدة ترويسات كما هو موضح في دليل HSTS الخاص بـ Fastly.
  • Azure Front Door/CDN: أضف إجراءً لترويسة استجابة في مجموعة قواعد Front Door.
  • Vercel: عرّف الترويسة في قسم headers ضمن vercel.json.

حسب شريحة الشعبية

نطاق Chrome UX Reportمرصودمقاس
أعلى 1 ألف48%286
أعلى 5 آلاف39%1,309
أعلى 10 آلاف40%1,653
أعلى 50 ألفًا36%12,752
أعلى 100 ألف36%12,036
أعلى 500 ألف35%37,446
أعلى 1 مليون27%79,142

الفئات الأكثر احتمالًا لتطبيق ذلك

الفئات الأقل احتمالًا

حسب الحزمة التقنية

حسب مزوّد الخدمة

مواقع شائعة رصدنا فيها ذلك

المصادر والأدلة

دليل: دليل HTTPS و TLS لمالكي المواقعافحص موقعك