方法 · 快照 2026年10月23日
我们如何衡量网站就绪度
快照是什么、如何选择和检查网站、我们发布哪些内容，以及如何更正或移除网站档案。
它是什么
对公开配置进行的一次带日期的检查：包括首页响应与 HTML、TLS 握手、若干标准文件以及公开 DNS 记录。它展示了能够让网站更快、更安全、更容易被找到的配置选择，并为每项缺失提供修正方法。
它不是什么
它不衡量可用性或响应时间，也不持续跟踪网站。网站的实时状态和事件历史记录可在 Status Is Down 查看。“未观察到”的结果并不代表发现了安全问题：许多实践是可选的，有些网站则通过其他方式实现相同目标。
涵盖哪些网站
我们以 Status Is Down 网站目录及其公开网站页面中的域名为起点，将其与 Chrome UX Report 热门网站列表进行匹配（2026年10月 发布，于 2026年10月23日 获取）。该列表根据真实的 Chrome 使用情况，将源站划分为不同的热度档位（前 1 千、5 千、1 万、5 万、10 万、50 万、100 万），因此对 Chrome 使用较少的地区代表性不足。
第一轮检查覆盖了排名前 50K 各档中的所有匹配站点，并从 100K、500K 和 1M 三个档位中各随机抽取 6,000 个站点；在同一快照时间窗口内进行的第二轮检查，将范围扩展至这三个档位中其余所有匹配站点。每项已发布结果均来自对该站点的一次检查。共有 207,755 个站点返回了至少一项测量结果。我们的分类器标记为成人内容、赌博或盗版的站点（21,699 个）均已从所有已发布页面和下载文件中排除，剩余 186,056 个站点。
如何检查每个网站
- 读取 robots.txt，并遵守其中针对我们的用户代理标识
StatusIsUPReadiness的规则。对于不允许该用户代理访问的网站，我们未抓取其内容。 - 抓取首页一次（最多跟随六次重定向，最多读取 3 MB），并获取一个同站点样式表或脚本的响应头。
- 请求
http://，以查看它是否重定向至 HTTPS；此外还请求/.well-known/security.txt，并在 robots.txt 未列出任何相关条目时请求/sitemap.xml。 - 完成一次 TLS 握手，以读取协议版本、HTTP/2 支持情况和证书日期。
- 通过公共解析器查询 NS、CAA、DS、AAAA 和 DMARC 记录。
请求以 Mozilla/5.0 (compatible; StatusIsUPReadiness/1.0; +https://statusisup.com/readiness/method/) 标识自身，使用较短的超时时限，每个主机最多建立两个连接，从不登录、提交表单或运行页面脚本。所有检查均在 UTC 时间 2026-10-23 11:25:16 至 2026-10-24 01:59:25 之间，通过共享云基础设施执行；每次检查仅使用一个位置，而非一组位置：第一轮检查从东南亚发起，第二轮检查期间观测到的出站位置位于美国东部，且可能发生过变化。依赖地理位置的结果（CDN 边缘节点、区域封锁）可能与您的访客所见不同。对于网络尝试失败的站点，我们以较低频率进行了重试。
结果与就绪度指数
每项检查有三种状态：已观察到、未观察到或未测量（被阻止、遇到验证挑战、被禁止、超时或不适用，例如对图片很少的首页进行图片检查）。未测量的检查不会导致网站扣分。就绪指数是已测量检查中已观察到的检查所占的加权比例，范围为 0 至 100。各通道的评分在通道内采用相同规则。
| 检查项 | 通道 | 权重 |
|---|---|---|
| HTTP 请求重定向至 HTTPS | 加固 | 10 |
| HSTS 保留至少一年 | 加固 | 7 |
| 已协商使用 TLS 1.3 | 加固 | 6 |
| 证书剩余有效期超过 14 天 | 加固 | 9 |
| 证书有效期不超过 100 天 | 加固 | 3 |
| CAA 记录限制可签发证书的机构 | 加固 | 4 |
| 已通过 DNSSEC 签名 | 加固 | 3 |
| 已发布 security.txt | 加固 | 4 |
| DMARC 策略强制执行隔离或拒收 | 加固 | 6 |
| X-Content-Type-Options: nosniff | 加固 | 3 |
| 已限制框架嵌入 | 加固 | 4 |
| 已设置内容安全策略 | 加固 | 4 |
| 已设置 Referrer-Policy | 加固 | 2 |
| 已协商使用 HTTP/2 | 加速 | 7 |
| 已声明支持 HTTP/3 | 加速 | 4 |
| HTML 已压缩 | 加速 | 8 |
| 静态文件缓存时间至少为 30 天 | 加速 | 6 |
| 已使用现代图片格式 | 加速 | 6 |
| 屏幕外图片采用延迟加载 | 加速 | 4 |
| head 元素中没有阻塞渲染的脚本 | 加速 | 5 |
| 已发布 robots.txt | 启用 | 5 |
| XML 站点地图可被发现 | 启用 | 5 |
| 可通过 IPv6 访问 | 启用 | 2 |
| 已声明规范 URL | 启用 | 4 |
| 已编写元描述 | 启用 | 4 |
| 已配置移动端视口 | 启用 | 7 |
| 已提供结构化数据 | 启用 | 3 |
| 已设置社交分享预览图片 | 启用 | 3 |
| 已声明页面语言 | 启用 | 3 |
| 到达首页最多经过一次重定向 | 启用 | 3 |
| 域名服务器分布于不同提供商 | 恢复 | 2 |
类别
语言模型仅读取网站自身的首页标题和描述，将每个网站归入 63 个 Status Is UP 服务类别之一。置信度较低的分类不纳入类别统计和档案。
哪些网站会获得档案
只有当网站位列 Chrome UX Report 前 50K、分类置信度足够，且 31 项检查中至少有 24 项已测量时，才会发布公开档案。只有当分类置信度高、至少有 26 项检查已测量、档案列出至少三项针对该网站的修复建议，且其优先事项不同于所属类别的默认优先事项时，才会向搜索引擎开放档案。索引收录分阶段进行：首次发布仅开放热门程度位于前 10,000 排名区间的网站档案；其他档案仍可供访客访问，但在我们评估首批档案的表现之前，不会出现在搜索结果中。档案中的每项发现都会说明观察到了什么、观察时间、局限性以及下一步行动。
排名在前 5 万之外的受测网站没有独立页面。如果某个网站的分类具有较高置信度，且至少有 12 项检查获得测量结果，就可以在就绪度检查工具中查询其带日期的快照结果，旁边的按钮可实时运行相同的检查。这些查询结果不向搜索引擎提供，并适用相同的排除规则和退出机制。
面向网站所有者：已验证工作区报告
任何人都可以运行公开检查。在免费 Status Is UP 工作区中验证网站的所有者，还可获得带历史记录的已保存报告、与本次快照中同类别相似网站的比较、可标记为已完成的按优先级排列的行动计划、对最多三个竞争对手域名及自身关键页面的并排检查，以及可选的公开徽章。
- 验证。通过以下三种方法之一证明控制权：在
_statusisup-verify.<your host>设置 DNS TXT 记录、在首页添加statusisup-verification元标签，或在/.well-known/statusisup-verification.txt放置文件。每次保存报告前都会重新确认所有权；如果移除令牌，所有权验证即失效。 - 已保存的检查。每份已保存报告都会运行上述相同的 31 项检查。每月可保存的检查次数和历史记录保留时长取决于工作区套餐，具体见定价页面。
- 比较。竞争对手域名会按照相同的 robots.txt 规则进行实时检查；如果无法实时检查，则显示快照结果并加以标注。
- 徽章。已验证的所有者可以选择使用一个小徽章，上面显示“就绪情况已审查”及最近一次已保存报告的月份。徽章不显示分数，不对可用性作出任何声明；如果连续 120 天未保存报告，或所有权验证失效，徽章会恢复为中性徽章。
更正、移除和退出
网站所有者可以通过任意档案上的请求更正或移除按钮，或通过Status Is UP 联系方式，请求更正或移除档案。已移除的域名将在下次构建时从所有页面和下载内容中排除。要停止后续检查，请在 robots.txt 中禁止令牌 StatusIsUPReadiness。
来源与署名
- 热门程度区间：通过 zakird/crux-top-lists 获取的 Chrome UX Report 热门网站列表，源自公开的 Chrome UX Report 数据集（CC BY 4.0）。
- Domain 目录：Status Is Down 网站目录。
- 基准数据下载：按区间、类别、技术栈和提供商汇总的结果（CSV）。