STATUS IS UPWEBSITE-BEREITSCHAFT

Kategoriebenchmark · Momentaufnahme vom 23. Oktober 2026

Fluggesellschaften: Website-Bereitschaft

31 Konfigurationsprüfungen für 306 Websites der Kategorie Fluggesellschaften aus dem SID-Website-Katalog, mit 61 individuellen Profilen für Websites in den Top 50K von Chrome UX Report.

Gemessene Websites
306

alle Beliebtheitsklassen

Median des Bereitschaftsindex
62/100

alle Websites: 64

Profile
61

Top-50K-Websites

Schwächster Bereich
Wiederherstellen

niedrigste gewichtete Bewertung

Bereitschaft nach Bereich

Aktivieren

73/100

Alle Websites 77

Absichern

57/100

Alle Websites 55

Beschleunigen

55/100

Alle Websites 63

Wiederherstellen

13/100

Alle Websites 11

Größte Lücken bei Websites der Kategorie Fluggesellschaften

Die Prüfungen mit dem größten Verbesserungspotenzial, gewichtet nach Wirkung.

  1. Moderne Bildformate im Einsatz

    29% beobachtet · alle Websites 40%

    Liefern Sie WebP oder AVIF mit JPEG oder PNG als Fallback aus, entweder über ein Bild-CDN oder indem Sie beide Formate beim Build erzeugen.

  2. security.txt veröffentlicht

    6.4% beobachtet · alle Websites 5.5%

    Veröffentlichen Sie /.well-known/security.txt mit mindestens den Feldern Contact und Expires, wie in RFC 9116 vorgeschrieben, und überprüfen Sie die Datei vor ihrem Ablauf.

  3. CAA-Einträge schränken ein, wer Zertifikate ausstellen darf

    7.9% beobachtet · alle Websites 11%

    Veröffentlichen Sie CAA-Einträge, die jede tatsächlich von Ihnen genutzte CA benennen, einschließlich der CAs, die Ihr CDN für verwaltete Zertifikate nutzt. Fügen Sie einen iodef-Kontakt hinzu, wenn Sie Berichte erhalten möchten.

  4. HSTS für mindestens ein Jahr beibehalten

    48% beobachtet · alle Websites 31%

    Senden Sie Strict-Transport-Security in HTTPS-Antworten. Beginnen Sie mit einem kurzen max-age (zum Beispiel 300 Sekunden), prüfen Sie, ob jede Subdomain über HTTPS funktioniert, und erhöhen Sie den Wert dann schrittweise auf 31536000. Fügen Sie includeSubDomains nur hinzu, wenn alle Subdomains HTTPS verwenden. Das Preloading von HSTS ist optional und schwer rückgängig zu machen; hstspreload.org selbst empfiehlt es nicht standardmäßig.

  5. Statische Dateien für mindestens 30 Tage zwischengespeichert

    41% beobachtet · alle Websites 50%

    Versehen Sie versionierte CSS-Dateien, JavaScript-Dateien, Schriftarten und Bilder (mit Fingerprint) mit Cache-Control: public, max-age=31536000, immutable und ändern Sie den Dateinamen bei jeder Inhaltsänderung.

  6. Keine renderblockierenden Skripte im Head-Bereich

    37% beobachtet · alle Websites 44%

    Fügen Sie Skripten, die das DOM benötigen, defer hinzu und unabhängigen Skripten wie Analytics async, oder verschieben Sie sie an das Ende des Dokumentkörpers.

Wo Websites der Kategorie Fluggesellschaften führend sind

  • DMARC-Richtlinie erzwingt Quarantäne oder Ablehnung51% festgestelltalle Websites 31%
  • HSTS für mindestens ein Jahr beibehalten48% beobachtetalle Websites 31%
  • Einbettung in Frames eingeschränkt56% beobachtetalle Websites 49%
  • robots.txt veröffentlicht86% beobachtetalle Websites 79%

Technologiemix

Spitzenreiter bei der Bereitschaft

Websites der Kategorie Fluggesellschaften in den Top 50K mit dem höchsten Anteil beobachteter Praktiken (bei mindestens 26 von 31 Prüfungen liegen Messwerte vor). Hier wird nur aufgeführt, was wir in der Momentaufnahme vom 23. Oktober 2026 beobachtet haben; Website-Betreiber können eine Korrektur beantragen.

  1. avinor.no99/100
  2. flytap.com88/100
  3. 123milhas.com83/100
  4. wizzair.com82/100
  5. ryanair.com81/100
  6. airbaltic.com81/100
  7. akasaair.com81/100
  8. airindiaexpress.com79/100
  9. copaair.com79/100
  10. finnair.com79/100

Alle 31 Prüfungen für Fluggesellschaften

PrüfungBereichBeobachtetAlle WebsitesGemessen
HTTP-Anfragen werden auf HTTPS umgeleitetAbsichern88%91%283
HSTS für mindestens ein Jahr beibehaltenAbsichern48%31%305
TLS 1.3 ausgehandeltAbsichern90%92%294
Zertifikat noch mehr als 14 Tage gültigAbsichern>99%>99%294
Zertifikatslaufzeit von höchstens 100 TagenAbsichern48%75%294
CAA-Einträge schränken ein, wer Zertifikate ausstellen darfAbsichern7.9%11%305
DNSSEC signiertAbsichern5.6%8.1%306
security.txt veröffentlichtAbsichern6.4%5.5%281
DMARC-Richtlinie erzwingt Quarantäne oder AblehnungAbsichern51%31%305
X-Content-Type-Options: nosniffAbsichern52%48%305
Einbettung in Frames eingeschränktAbsichern56%49%305
Content Security Policy vorhandenAbsichern32%31%305
Referrer-Policy festgelegtAbsichern27%23%305
HTTP/2 ausgehandeltBeschleunigen84%89%294
HTTP/3 angekündigtBeschleunigen23%36%305
HTML komprimiertBeschleunigen90%93%304
Statische Dateien für mindestens 30 Tage zwischengespeichertBeschleunigen41%50%256
Moderne Bildformate im EinsatzBeschleunigen29%40%241
Bilder außerhalb des sichtbaren Bereichs werden verzögert geladenBeschleunigen47%61%228
Keine renderblockierenden Skripte im Head-BereichBeschleunigen37%44%305
robots.txt veröffentlichtAktivieren86%79%292
XML-Sitemap auffindbarAktivieren70%73%302
Über IPv6 erreichbarAktivieren36%44%306
Kanonische URL angegebenAktivieren56%70%305
Meta-Beschreibung verfasstAktivieren81%82%305
Mobiler Viewport konfiguriertAktivieren96%96%305
Strukturierte Daten vorhandenAktivieren33%53%305
Bild für Vorschauen in sozialen Medien festgelegtAktivieren40%55%305
Seitensprache angegebenAktivieren90%91%305
Höchstens eine Weiterleitung zur StartseiteAktivieren96%98%306
Nameserver auf mehrere Anbieter verteiltWiederherstellen13%11%305

Profile der Kategorie Fluggesellschaften

Alle 61 Bereitschaftsprofile der Kategorie Fluggesellschaften ansehen (Englisch)