STATUS IS UP网站就绪度
中文
网站所有者工作区
探索 SIU

技术栈行动指南 · 快照日期：2026年10月23日

Shopify：就绪度行动指南

采用此托管平台的 13,085 个受测网站在哪些方面做得好、哪些方面存在不足，以及弥补各项差距的 Shopify 专属操作步骤。

已测评网站
13,085

根据首页 HTML 和响应头检测

就绪度指数中位数
76/100

全部网站：64

采用此技术栈的网站档案
557

排名前 50K 的网站

各维度就绪度

启用

93/100

全部网站 77

加固

64/100

全部网站 55

加速

82/100

全部网站 63

恢复

7/100

全部网站 11

Shopify 操作指南

按影响程度排列的差距；如有平台专属操作步骤，一并列出。

  1. HSTS 保留至少一年

    已观察到 3.7% · 全部网站 31%

    在 HTTPS 响应中发送 Strict-Transport-Security。先设置较短的 max-age（例如 300 秒），确认每个子域名都能通过 HTTPS 正常工作，然后逐步增加至 31536000。只有在所有子域名都使用 HTTPS 时才添加 includeSubDomains。HSTS 预加载是可选项，而且难以撤销；hstspreload.org 本身也不建议默认使用它。

    指南：面向网站所有者的 HTTPS 与 TLS 指南

  2. DMARC 策略强制执行隔离或拒收

    已观察到 25% · 全部网站 31%

    先发布包含 p=none 和报告接收地址的 DMARC，修正所有未通过 SPF 或 DKIM 对齐验证的合法发件方，然后改为隔离，最后改为拒收。

    指南：面向网站所有者的实用网站健康检查

  3. 已发布 security.txt

    已观察到 <1% · 全部网站 5.5%

    按照 RFC 9116 的要求，发布至少包含 Contact 和 Expires 字段的 /.well-known/security.txt，并在其到期前进行审查。

    指南：面向网站所有者的实用网站健康检查

  4. CAA 记录限制可签发证书的机构

    已观察到 28% · 全部网站 11%

    发布 CAA 记录，列出您实际使用的所有 CA，包括您的 CDN 为托管证书使用的 CA。如果您希望接收报告，请添加 iodef 联系方式。

    指南：面向网站所有者的 HTTPS 与 TLS 指南

  5. 已使用现代图片格式

    已观察到 53% · 全部网站 40%

    提供 WebP 或 AVIF 图片，并以 JPEG 或 PNG 作为后备格式；可通过图片 CDN 实现，也可在构建时生成两种格式。

    在 Shopify 上：Shopify 的图像 CDN 可以提供现代格式；请遵循 Shopify 的主题 Web 性能指南。

    指南：AVIF、WebP、JPEG 和 PNG：如何选择合适的图片格式

  6. 已通过 DNSSEC 签名

    已观察到 6.8% · 全部网站 8.1%

    在您的 DNS 提供商处启用 DNSSEC，然后在注册商处添加 DS 记录。请仔细规划提供商迁移：过时的 DS 记录可能导致域名无法解析。

    指南：网站可用性就绪：在流量到来前做好准备

  7. 已设置 Referrer-Policy

    已观察到 2.4% · 全部网站 23%

    发送 Referrer-Policy: strict-origin-when-cross-origin，除非您有理由分享更多信息。

    指南：面向网站所有者的实用网站健康检查

  8. 域名服务器分布于不同提供商

    已观察到 7% · 全部网站 11%

    将此视为一项进阶措施。通过区域传送或多提供商配置添加一家辅助 DNS 提供商，然后仔细测试更改，因为两家提供商必须保持同步。

    指南：网站可用性就绪：在流量到来前做好准备

Shopify 网站的领先之处

  • 已设置内容安全策略观测值 96%所有网站 31%
  • 已宣告支持 HTTP/3观测值 96%所有网站 36%
  • X-Content-Type-Options: nosniff已观察到 98%全部网站 48%
  • 已限制框架嵌入已观察到 98%全部网站 49%

托管平台上的 note

在 Shopify 上，平台控制着大部分 TLS、响应头和缓存配置。网站所有者主要能影响图像、结构化数据、社交预览和站点地图等内容层面的检查项。响应头层面的差距值得向平台提出。

Shopify 上的全部 31 项检查

检查项通道已观察到全部网站已测量
HTTP 请求重定向至 HTTPS加固>99%91%12,447
HSTS 保留至少一年加固3.7%31%13,085
已协商使用 TLS 1.3加固>99%92%12,984
证书剩余有效期超过 14 天加固>99%>99%12,984
证书有效期不超过 100 天加固>99%75%12,984
CAA 记录限制可签发证书的机构加固28%11%13,085
已通过 DNSSEC 签名加固6.8%8.1%13,084
已发布 security.txt加固<1%5.5%12,878
DMARC 策略强制执行隔离或拒收加固25%31%13,083
X-Content-Type-Options: nosniff加固98%48%13,085
已限制框架嵌入加固98%49%13,085
已设置内容安全策略加固96%31%13,085
已设置 Referrer-Policy加固2.4%23%13,085
已协商使用 HTTP/2加速>99%89%12,984
已声明支持 HTTP/3加速96%36%13,085
HTML 已压缩加速>99%93%13,085
静态文件缓存时间至少为 30 天加速69%50%12,582
已使用现代图片格式加速53%40%12,971
屏幕外图片采用延迟加载加速91%61%12,872
head 元素中没有阻塞渲染的脚本加速63%44%13,085
已发布 robots.txt启用95%79%12,769
XML 站点地图可被发现启用>99%73%13,070
可通过 IPv6 访问启用46%44%13,083
已声明规范 URL启用>99%70%13,085
已编写元描述启用98%82%13,085
已配置移动端视口启用>99%96%13,085
已提供结构化数据启用84%53%13,085
已设置社交分享预览图片启用76%55%13,085
已声明页面语言启用99%91%13,085
到达首页最多经过一次重定向启用>99%98%13,085
域名服务器分布于不同提供商恢复7%11%13,021

准备度高的 Shopify 网站

相关内容

服务指南：Shopify所有技术栈操作指南