类别基准 · 快照日期:2026年10月23日
新闻与媒体:网站就绪度
对 SID 网站目录中的 10,389 个新闻与媒体网站开展 31 项配置检查,并为其中位列 Chrome UX Report 前 50K 的网站提供 2,823 份独立档案。
- 已测评网站
- 10,389
- 就绪度指数中位数
- 66/100
- 档案
- 2,823
- 最薄弱维度
- 恢复
所有热门程度区间
全部网站:64
排名前 50K 的网站
最低加权评分
各维度就绪度
启用
87/100
全部网站 77
加固
54/100
全部网站 55
加速
65/100
全部网站 63
恢复
11/100
全部网站 11
新闻与媒体网站的最大差距
按影响加权后,改进空间最大的检查项。
HSTS 保留至少一年
已观察到 32% · 全部网站 31%
在 HTTPS 响应中发送 Strict-Transport-Security。先设置较短的 max-age(例如 300 秒),确认每个子域名都能通过 HTTPS 正常工作,然后逐步增加至 31536000。只有在所有子域名都使用 HTTPS 时才添加 includeSubDomains。HSTS 预加载是可选项,而且难以撤销;hstspreload.org 本身也不建议默认使用它。
DMARC 策略强制执行隔离或拒收
已观察到 31% · 全部网站 31%
先发布包含 p=none 和报告接收地址的 DMARC,修正所有未通过 SPF 或 DKIM 对齐验证的合法发件方,然后改为隔离,最后改为拒收。
已发布 security.txt
已观察到 5.1% · 全部网站 5.5%
按照 RFC 9116 的要求,发布至少包含 Contact 和 Expires 字段的 /.well-known/security.txt,并在其到期前进行审查。
CAA 记录限制可签发证书的机构
已观察到 9.9% · 全部网站 11%
发布 CAA 记录,列出您实际使用的所有 CA,包括您的 CDN 为托管证书使用的 CA。如果您希望接收报告,请添加 iodef 联系方式。
已使用现代图片格式
已观察到 40% · 全部网站 40%
提供 WebP 或 AVIF 图片,并以 JPEG 或 PNG 作为后备格式;可通过图片 CDN 实现,也可在构建时生成两种格式。
head 元素中没有阻塞渲染的脚本
已观察到 38% · 全部网站 44%
为需要 DOM 的脚本添加 defer,为分析统计等独立脚本添加 async,或将它们移至 body 末尾。
新闻与媒体网站的领先之处
- 存在结构化数据已观察到 72%全部网站 53%
- 已发布 robots.txt已观察到 96%全部网站 79%
- 已声明规范 URL已观察到 86%全部网站 70%
- 可发现 XML 站点地图已观察到 87%全部网站 73%
技术栈构成
CDN 与边缘服务
- Cloudflare32%
- Amazon CloudFront11%
- Fastly3.8%
- Akamai3.4%
- Google edge2.4%
- Vercel<1%
- Azure Front Door/CDN<1%
- Bunny CDN<1%
DNS 运营商
- Cloudflare38%
- Amazon Route 5314%
- GoDaddy DNS2.5%
- NS11.8%
- Google Cloud DNS1.7%
- Akamai Edge DNS1.3%
- Azure DNS<1%
- OVHcloud DNS<1%
证书颁发机构
- Let's Encrypt42%
- Google Trust Services30%
- Amazon11%
- DigiCert4.6%
- GlobalSign3.5%
- Sectigo3.4%
- Certainly<1%
- GoDaddy<1%
就绪度领先网站
排名前 5 万中,已观察到的实践采用比例最高的 新闻与媒体 网站(31 项检查中至少有 26 项获得测量结果)。此处仅列出我们在 2026年10月23日 快照中观察到的情况;网站所有者可以申请更正。
- diyadinnet.com96/100
- bbc.co.uk94/100
- polygon.com94/100
- xda-developers.com94/100
- nikkei.com92/100
- cbr.com92/100
- movieweb.com92/100
- giornalone.it92/100
- noticiasautomotivas.com.br92/100
- the-independent.com92/100
新闻与媒体的全部 31 项检查
| 检查项 | 通道 | 已观察到 | 全部网站 | 已测量 |
|---|---|---|---|---|
| HTTP 请求重定向至 HTTPS | 加固 | 95% | 91% | 9,728 |
| HSTS 保留至少一年 | 加固 | 32% | 31% | 10,340 |
| 已协商使用 TLS 1.3 | 加固 | 93% | 92% | 10,257 |
| 证书剩余有效期超过 14 天 | 加固 | >99% | >99% | 10,257 |
| 证书有效期不超过 100 天 | 加固 | 74% | 75% | 10,257 |
| CAA 记录限制可签发证书的机构 | 加固 | 9.9% | 11% | 10,379 |
| 已通过 DNSSEC 签名 | 加固 | 5.7% | 8.1% | 10,380 |
| 已发布 security.txt | 加固 | 5.1% | 5.5% | 9,962 |
| DMARC 策略强制执行隔离或拒收 | 加固 | 31% | 31% | 10,385 |
| X-Content-Type-Options: nosniff | 加固 | 40% | 48% | 10,340 |
| 已限制框架嵌入 | 加固 | 38% | 49% | 10,340 |
| 已设置内容安全策略 | 加固 | 28% | 31% | 10,340 |
| 已设置 Referrer-Policy | 加固 | 23% | 23% | 10,340 |
| 已协商使用 HTTP/2 | 加速 | 92% | 89% | 10,257 |
| 已声明支持 HTTP/3 | 加速 | 35% | 36% | 10,340 |
| HTML 已压缩 | 加速 | 96% | 93% | 10,336 |
| 静态文件缓存时间至少为 30 天 | 加速 | 58% | 50% | 8,973 |
| 已使用现代图片格式 | 加速 | 40% | 40% | 10,038 |
| 屏幕外图片采用延迟加载 | 加速 | 66% | 61% | 9,792 |
| head 元素中没有阻塞渲染的脚本 | 加速 | 38% | 44% | 10,340 |
| 已发布 robots.txt | 启用 | 96% | 79% | 9,999 |
| XML 站点地图可被发现 | 启用 | 87% | 73% | 10,251 |
| 可通过 IPv6 访问 | 启用 | 47% | 44% | 10,385 |
| 已声明规范 URL | 启用 | 86% | 70% | 10,340 |
| 已编写元描述 | 启用 | 91% | 82% | 10,340 |
| 已配置移动端视口 | 启用 | 98% | 96% | 10,340 |
| 已提供结构化数据 | 启用 | 72% | 53% | 10,340 |
| 已设置社交分享预览图片 | 启用 | 68% | 55% | 10,340 |
| 已声明页面语言 | 启用 | 96% | 91% | 10,340 |
| 到达首页最多经过一次重定向 | 启用 | >99% | 98% | 10,354 |
| 域名服务器分布于不同提供商 | 恢复 | 11% | 11% | 10,373 |