STATUS IS UPجاهزية المواقع
العربية
مساحة المالك
استكشاف SIU

دليل عمل للحزمة التقنية · لقطة بتاريخ 23 أكتوبر 2026

Shopify: دليل عمل للجاهزية

ما تتقنه المواقع البالغ عددها 13,085 التي خضعت للقياس على هذه المنصة المستضافة، وأوجه قصورها، والخطوات الخاصة بـ Shopify التي تسدّ كل ثغرة.

المواقع التي شملها القياس
13,085

تم اكتشافه من HTML الصفحة الرئيسية وترويساتها

وسيط مؤشر الجاهزية
76/100

جميع المواقع: 64

الملفات التعريفية على هذه الحزمة التقنية
557

أعلى 50 ألف موقع

الجاهزية حسب المسار

تمكين

93/100

جميع المواقع 77

تحصين

64/100

جميع المواقع 55

تسريع

82/100

جميع المواقع 63

تعافي

7/100

جميع المواقع 11

دليل العمل الخاص بـ Shopify

الثغرات مرتبة حسب الأثر، مع الخطوة الخاصة بالمنصة حيثما توفرت.

  1. الاحتفاظ بـ HSTS لمدة سنة على الأقل

    3.7% لوحظت · جميع المواقع 31%

    أرسل Strict-Transport-Security في استجابات HTTPS. ابدأ بقيمة max-age قصيرة (مثل 300 ثانية)، وتأكد من أن كل نطاق فرعي يعمل عبر HTTPS، ثم ارفعها تدريجيًا إلى 31536000. أضف includeSubDomains فقط عندما تستخدم جميع النطاقات الفرعية HTTPS. التحميل المسبق لـ HSTS اختياري ويصعب التراجع عنه؛ ولا يوصي به hstspreload.org نفسه افتراضيًا.

    الدليل: دليل HTTPS و TLS لمالكي المواقع

  2. تفرض سياسة DMARC العزل أو الرفض

    25% لوحظت · جميع المواقع 31%

    انشر DMARC مع p=none وعنوان لتلقّي التقارير أولًا، وصحّح إعدادات أي مرسلين شرعيين لا يجتازون محاذاة SPF أو DKIM، ثم انتقل إلى العزل وأخيرًا إلى الرفض.

    الدليل: فحص عملي لصحة الموقع لأصحاب المواقع

  3. نُشر security.txt

    <1% لوحظت · جميع المواقع 5.5%

    انشر /.well-known/security.txt مع حقلَي Contact وExpires على الأقل، كما يتطلّب RFC 9116، وراجعه قبل انتهاء صلاحيته.

    الدليل: فحص عملي لصحة الموقع لأصحاب المواقع

  4. تحدّد سجلات CAA الجهات التي يمكنها إصدار الشهادات

    28% لوحظت · جميع المواقع 11%

    انشر سجلات CAA التي تسمّي جميع سلطات إصدار الشهادات التي تستخدمها فعليًا، بما فيها السلطات التي تستخدمها شبكة CDN لديك للشهادات المُدارة. أضف جهة اتصال iodef إذا أردت تلقّي التقارير.

    الدليل: دليل HTTPS و TLS لمالكي المواقع

  5. تُستخدم تنسيقات صور حديثة

    53% لوحظت · جميع المواقع 40%

    قدّم WebP أو AVIF مع بديل بتنسيق JPEG أو PNG، إما عبر CDN للصور أو بإنشاء كلا التنسيقين وقت البناء.

    على Shopify: يمكن لشبكة CDN للصور لدى Shopify تقديم صيغ حديثة؛ اتّبع إرشادات Shopify لأداء الويب الخاصة بالقوالب.

    الدليل: AVIF و WebP و JPEG و PNG: اختر تنسيق الصورة الصحيح

  6. DNSSEC موقَّع

    6.8% لوحظت · جميع المواقع 8.1%

    فعّل DNSSEC لدى مزوّد DNS لديك، ثم أضف سجل DS لدى مسجّل النطاق. خطّط بعناية للانتقال بين المزوّدين: فقد يتسبّب سجل DS قديم في فشل حلّ اسم النطاق.

    الدليل: الاستعداد لتوافر الموقع: التحضير قبل وصول الحركة

  7. تم ضبط Referrer-Policy

    2.4% لوحظت · جميع المواقع 23%

    أرسِل Referrer-Policy: strict-origin-when-cross-origin ما لم يكن لديك سبب لمشاركة المزيد.

    الدليل: فحص عملي لصحة الموقع لأصحاب المواقع

  8. خوادم الأسماء موزَّعة على مزوّدين مختلفين

    7% لوحظت · جميع المواقع 11%

    تعامل مع هذا بوصفه خطوة متقدمة. أضف مزوّد DNS ثانويًا عبر عمليات نقل المنطقة أو إعداد متعدد المزوّدين، ثم اختبر التغييرات بعناية، إذ يجب أن يظل المزوّدان متزامنين.

    الدليل: الاستعداد لتوافر الموقع: التحضير قبل وصول الحركة

جوانب تفوّق مواقع Shopify

  • وجود سياسة أمان المحتوىرُصد في 96%جميع المواقع 31%
  • الإعلان عن HTTP/3رُصد في 96%جميع المواقع 36%
  • X-Content-Type-Options: nosniff98% لوحظتجميع المواقع 48%
  • تقييد التضمين في الإطارات98% لوحظتجميع المواقع 49%

note على المنصات المستضافة

على Shopify، تتحكم المنصة في جانب كبير من إعدادات TLS والترويسات والتخزين المؤقت. ويؤثر المالكون أساسًا في الفحوص على مستوى المحتوى، مثل الصور والبيانات المنظّمة ومعاينات الشبكات الاجتماعية وخريطة الموقع. وتستحق الثغرات على مستوى الترويسات طرحها على المنصة.

جميع الفحوص البالغ عددها 31 على Shopify

الفحصالمسارمرصودجميع المواقعمقاس
تُحوَّل طلبات HTTP إلى HTTPSتحصين>99%91%12,447
الاحتفاظ بـ HSTS لمدة سنة على الأقلتحصين3.7%31%13,085
تم التفاوض على TLS 1.3تحصين>99%92%12,984
يتبقى أكثر من 14 يومًا على انتهاء صلاحية الشهادةتحصين>99%>99%12,984
مدة صلاحية الشهادة 100 يومًا أو أقلتحصين>99%75%12,984
تحدّد سجلات CAA الجهات التي يمكنها إصدار الشهاداتتحصين28%11%13,085
DNSSEC موقَّعتحصين6.8%8.1%13,084
نُشر security.txtتحصين<1%5.5%12,878
تفرض سياسة DMARC العزل أو الرفضتحصين25%31%13,083
X-Content-Type-Options: nosniffتحصين98%48%13,085
التضمين في الإطارات مقيَّدتحصين98%49%13,085
سياسة أمن المحتوى موجودةتحصين96%31%13,085
تم ضبط Referrer-Policyتحصين2.4%23%13,085
تم التفاوض على HTTP/2تسريع>99%89%12,984
تم الإعلان عن HTTP/3تسريع96%36%13,085
HTML مضغوطتسريع>99%93%13,085
الملفات الثابتة مخزّنة مؤقتًا لمدة 30 يومًا أو أكثرتسريع69%50%12,582
تُستخدم تنسيقات صور حديثةتسريع53%40%12,971
الصور خارج نطاق العرض تُحمَّل تحميلًا كسولًاتسريع91%61%12,872
لا توجد نصوص برمجية تعيق العرض في عنصر headتسريع63%44%13,085
نُشر robots.txtتمكين95%79%12,769
خريطة موقع XML قابلة للاكتشافتمكين>99%73%13,070
يمكن الوصول عبر IPv6تمكين46%44%13,083
تم التصريح بعنوان URL الأساسيتمكين>99%70%13,085
الوصف التعريفي مكتوبتمكين98%82%13,085
تم إعداد إطار العرض للأجهزة المحمولةتمكين>99%96%13,085
البيانات المنظَّمة موجودةتمكين84%53%13,085
تم تعيين صورة المعاينة للمشاركة الاجتماعيةتمكين76%55%13,085
تم التصريح بلغة الصفحةتمكين99%91%13,085
إعادة توجيه واحدة على الأكثر إلى الصفحة الرئيسيةتمكين>99%98%13,085
خوادم الأسماء موزَّعة على مزوّدين مختلفينتعافي7%11%13,021

مواقع Shopify ذات الجاهزية العالية

ذات صلة

دليل الخدمة: Shopifyجميع أدلة العمل للحزم التقنية