旅行预订与行程规划：网站就绪度

各维度就绪度

旅行预订与行程规划网站的最大差距

按影响加权后，改进空间最大的检查项。

1. HSTS 保留至少一年

   已观察到 35% · 全部网站 31%

   在 HTTPS 响应中发送 Strict-Transport-Security。先设置较短的 max-age（例如 300 秒），确认每个子域名都能通过 HTTPS 正常工作，然后逐步增加至 31536000。只有在所有子域名都使用 HTTPS 时才添加 includeSubDomains。HSTS 预加载是可选项，而且难以撤销；hstspreload.org 本身也不建议默认使用它。

   指南：面向网站所有者的 HTTPS 与 TLS 指南

2. DMARC 策略强制执行隔离或拒收

   已观察到 35% · 全部网站 31%

   先发布包含 p=none 和报告接收地址的 DMARC，修正所有未通过 SPF 或 DKIM 对齐验证的合法发件方，然后改为隔离，最后改为拒收。

   指南：面向网站所有者的实用网站健康检查

3. CAA 记录限制可签发证书的机构

   已观察到 7.9% · 全部网站 11%

   发布 CAA 记录，列出您实际使用的所有 CA，包括您的 CDN 为托管证书使用的 CA。如果您希望接收报告，请添加 iodef 联系方式。

   指南：面向网站所有者的 HTTPS 与 TLS 指南

4. 已发布 security.txt

   已观察到 8% · 全部网站 5.5%

   按照 RFC 9116 的要求，发布至少包含 Contact 和 Expires 字段的 /.well-known/security.txt，并在其到期前进行审查。

   指南：面向网站所有者的实用网站健康检查

5. 已使用现代图片格式

   已观察到 42% · 全部网站 40%

   提供 WebP 或 AVIF 图片，并以 JPEG 或 PNG 作为后备格式；可通过图片 CDN 实现，也可在构建时生成两种格式。

   指南：AVIF、WebP、JPEG 和 PNG：如何选择合适的图片格式

6. 已设置内容安全策略

   已观察到 23% · 全部网站 31%

   先使用 Content-Security-Policy-Report-Only 查看哪些功能会受影响，在几周内逐步收紧策略，然后强制执行。

   指南：支付安全与 PCI DSS：网站所有者需要知道的事

旅行预订与行程规划网站的领先之处

• 已发布 robots.txt已观察到 93%全部网站 79%
• 已编写元描述观测值 93%所有网站 82%
• 存在结构化数据已观察到 64%全部网站 53%
• 可发现 XML 站点地图已观察到 83%全部网站 73%

技术栈构成

就绪度领先网站

排名前 5 万中，已观察到的实践采用比例最高的 旅行预订与行程规划 网站（31 项检查中至少有 26 项获得测量结果）。此处仅列出我们在 2026年10月23日 快照中观察到的情况；网站所有者可以申请更正。

1. airbnb.com.br92/100
2. airbnb.fr92/100
3. airbnb.com.au92/100
4. airbnb.es92/100
5. airbnb.mx92/100
6. airbnb.co.in91/100
7. airbnb.com88/100
8. blablacar.in87/100
9. goturkiye.com86/100
10. recreation.gov85/100

旅行预订与行程规划的全部 31 项检查

旅行预订与行程规划档案

查看全部 232 份旅行预订与行程规划就绪度档案（英文）