STATUS IS UP网站就绪度
中文
网站所有者工作区
探索 SIU

类别基准 · 快照日期：2026年10月23日

论坛与社区：网站就绪度

对 SID 网站目录中的 1,392 个论坛与社区网站开展 31 项配置检查，并为其中位列 Chrome UX Report 前 50K 的网站提供 223 份独立档案。

已测评网站
1,392

所有热门程度区间

就绪度指数中位数
60/100

全部网站：64

档案
223

排名前 50K 的网站

最薄弱维度
恢复

最低加权评分

各维度就绪度

启用

73/100

全部网站 77

加固

53/100

全部网站 55

加速

57/100

全部网站 63

恢复

9/100

全部网站 11

论坛与社区网站的最大差距

按影响加权后，改进空间最大的检查项。

  1. HSTS 保留至少一年

    已观察到 25% · 全部网站 31%

    在 HTTPS 响应中发送 Strict-Transport-Security。先设置较短的 max-age（例如 300 秒），确认每个子域名都能通过 HTTPS 正常工作，然后逐步增加至 31536000。只有在所有子域名都使用 HTTPS 时才添加 includeSubDomains。HSTS 预加载是可选项，而且难以撤销；hstspreload.org 本身也不建议默认使用它。

    指南：面向网站所有者的 HTTPS 与 TLS 指南

  2. 已使用现代图片格式

    已观察到 24% · 全部网站 40%

    提供 WebP 或 AVIF 图片，并以 JPEG 或 PNG 作为后备格式；可通过图片 CDN 实现，也可在构建时生成两种格式。

    指南：AVIF、WebP、JPEG 和 PNG：如何选择合适的图片格式

  3. DMARC 策略强制执行隔离或拒收

    已观察到 26% · 全部网站 31%

    先发布包含 p=none 和报告接收地址的 DMARC，修正所有未通过 SPF 或 DKIM 对齐验证的合法发件方，然后改为隔离，最后改为拒收。

    指南：面向网站所有者的实用网站健康检查

  4. 已发布 security.txt

    已观察到 3.8% · 全部网站 5.5%

    按照 RFC 9116 的要求，发布至少包含 Contact 和 Expires 字段的 /.well-known/security.txt，并在其到期前进行审查。

    指南：面向网站所有者的实用网站健康检查

  5. CAA 记录限制可签发证书的机构

    已观察到 10% · 全部网站 11%

    发布 CAA 记录，列出您实际使用的所有 CA，包括您的 CDN 为托管证书使用的 CA。如果您希望接收报告，请添加 iodef 联系方式。

    指南：面向网站所有者的 HTTPS 与 TLS 指南

  6. 已设置内容安全策略

    已观察到 19% · 全部网站 31%

    先使用 Content-Security-Policy-Report-Only 查看哪些功能会受影响，在几周内逐步收紧策略，然后强制执行。

    指南：支付安全与 PCI DSS：网站所有者需要知道的事

论坛与社区网站的领先之处

  • 证书有效期不超过 100 天观测值 84%所有网站 75%
  • 已发布 robots.txt已观察到 88%全部网站 79%

技术栈构成

CDN 与边缘服务

平台或框架

DNS 运营商

证书颁发机构

就绪度领先网站

排名前 5 万中，已观察到的实践采用比例最高的 论坛与社区 网站（31 项检查中至少有 26 项获得测量结果）。此处仅列出我们在 2026年10月23日 快照中观察到的情况；网站所有者可以申请更正。

  1. dealabs.com93/100
  2. promodescuentos.com93/100
  3. android.com.pl90/100
  4. insomnia.gr87/100
  5. game.guide86/100
  6. deltarune.wiki84/100
  7. onedio.com82/100
  8. leplants.ru82/100
  9. teamblind.com82/100
  10. technopat.net81/100

论坛与社区的全部 31 项检查

检查项通道已观察到全部网站已测量
HTTP 请求重定向至 HTTPS加固91%91%1,299
HSTS 保留至少一年加固25%31%1,377
已协商使用 TLS 1.3加固89%92%1,347
证书剩余有效期超过 14 天加固>99%>99%1,347
证书有效期不超过 100 天加固84%75%1,347
CAA 记录限制可签发证书的机构加固10%11%1,391
已通过 DNSSEC 签名加固8.5%8.1%1,392
已发布 security.txt加固3.8%5.5%1,305
DMARC 策略强制执行隔离或拒收加固26%31%1,392
X-Content-Type-Options: nosniff加固43%48%1,377
已限制框架嵌入加固48%49%1,377
已设置内容安全策略加固19%31%1,377
已设置 Referrer-Policy加固23%23%1,377
已协商使用 HTTP/2加速84%89%1,347
已声明支持 HTTP/3加速33%36%1,377
HTML 已压缩加速94%93%1,371
静态文件缓存时间至少为 30 天加速48%50%1,197
已使用现代图片格式加速24%40%1,135
屏幕外图片采用延迟加载加速50%61%1,054
head 元素中没有阻塞渲染的脚本加速37%44%1,377
已发布 robots.txt启用88%79%1,337
XML 站点地图可被发现启用64%73%1,353
可通过 IPv6 访问启用44%44%1,392
已声明规范 URL启用61%70%1,377
已编写元描述启用84%82%1,377
已配置移动端视口启用85%96%1,377
已提供结构化数据启用41%53%1,377
已设置社交分享预览图片启用49%55%1,377
已声明页面语言启用87%91%1,377
到达首页最多经过一次重定向启用98%98%1,382
域名服务器分布于不同提供商恢复8.6%11%1,386

论坛与社区档案

查看全部 223 份论坛与社区就绪度档案（英文）