Shopify: Optimierungsleitfaden

Bereitschaft nach Bereich

Der Leitfaden für Shopify

Lücken nach Auswirkung geordnet, mit dem plattformspezifischen Schritt, sofern vorhanden.

1. HSTS für mindestens ein Jahr beibehalten

   3.7% beobachtet · alle Websites 31%

   Senden Sie Strict-Transport-Security in HTTPS-Antworten. Beginnen Sie mit einem kurzen max-age (zum Beispiel 300 Sekunden), prüfen Sie, ob jede Subdomain über HTTPS funktioniert, und erhöhen Sie den Wert dann schrittweise auf 31536000. Fügen Sie includeSubDomains nur hinzu, wenn alle Subdomains HTTPS verwenden. Das Preloading von HSTS ist optional und schwer rückgängig zu machen; hstspreload.org selbst empfiehlt es nicht standardmäßig.

   Leitfaden: HTTPS- und TLS-Leitfaden für Website-Betreiber

2. DMARC-Richtlinie erzwingt Quarantäne oder Ablehnung

   25% beobachtet · alle Websites 31%

   Veröffentlichen Sie DMARC zunächst mit p=none und einer Adresse für Berichte, beheben Sie bei allen legitimen Absendern Probleme mit dem SPF- oder DKIM-Abgleich und wechseln Sie anschließend zu quarantine und schließlich zu reject.

   Leitfaden: Praktischer Website-Health-Check für Eigentümer

3. security.txt veröffentlicht

   <1% beobachtet · alle Websites 5.5%

   Veröffentlichen Sie /.well-known/security.txt mit mindestens den Feldern Contact und Expires, wie in RFC 9116 vorgeschrieben, und überprüfen Sie die Datei vor ihrem Ablauf.

   Leitfaden: Praktischer Website-Health-Check für Eigentümer

4. CAA-Einträge schränken ein, wer Zertifikate ausstellen darf

   28% beobachtet · alle Websites 11%

   Veröffentlichen Sie CAA-Einträge, die jede tatsächlich von Ihnen genutzte CA benennen, einschließlich der CAs, die Ihr CDN für verwaltete Zertifikate nutzt. Fügen Sie einen iodef-Kontakt hinzu, wenn Sie Berichte erhalten möchten.

   Leitfaden: HTTPS- und TLS-Leitfaden für Website-Betreiber

5. Moderne Bildformate im Einsatz

   53% beobachtet · alle Websites 40%

   Liefern Sie WebP oder AVIF mit JPEG oder PNG als Fallback aus, entweder über ein Bild-CDN oder indem Sie beide Formate beim Build erzeugen.

   Auf Shopify: Das Bild-CDN von Shopify kann moderne Formate ausliefern; befolgen Sie die Empfehlungen von Shopify zur Web-Performance von Themes.

   Leitfaden: AVIF, WebP, JPEG und PNG: Das richtige Bildformat wählen

6. DNSSEC signiert

   6.8% beobachtet · alle Websites 8.1%

   Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter und hinterlegen Sie anschließend den DS-Eintrag bei Ihrem Registrar. Planen Sie Anbieterwechsel sorgfältig: Ein veralteter DS-Eintrag kann dazu führen, dass die Domain nicht mehr aufgelöst werden kann.

   Leitfaden: Bereitschaft für Website-Verfügbarkeit: Vorbereiten, bevor der Traffic eintrifft

7. Referrer-Policy festgelegt

   2.4% beobachtet · alle Websites 23%

   Senden Sie Referrer-Policy: strict-origin-when-cross-origin, sofern Sie keinen Grund haben, mehr weiterzugeben.

   Leitfaden: Praktischer Website-Health-Check für Eigentümer

8. Nameserver auf mehrere Anbieter verteilt

   7% beobachtet · alle Websites 11%

   Betrachten Sie dies als einen Schritt für Fortgeschrittene. Fügen Sie einen sekundären DNS-Anbieter über Zonentransfers oder eine Konfiguration mit mehreren Anbietern hinzu und testen Sie Änderungen anschließend sorgfältig, da beide Anbieter synchron bleiben müssen.

   Leitfaden: Bereitschaft für Website-Verfügbarkeit: Vorbereiten, bevor der Traffic eintrifft

Wo Websites mit Shopify führend sind

• Content Security Policy vorhanden96% festgestelltalle Websites 31%
• HTTP/3 angekündigt96% festgestelltalle Websites 36%
• X-Content-Type-Options: nosniff98% beobachtetalle Websites 48%
• Einbettung in Frames eingeschränkt98% beobachtetalle Websites 49%

Ein note zu gehosteten Plattformen

Auf Shopify steuert die Plattform einen Großteil der TLS-, Header- und Caching-Konfiguration. Website-Betreiber beeinflussen hauptsächlich Prüfungen auf Inhaltsebene, etwa zu Bildern, strukturierten Daten, Social-Media-Vorschauen und der Sitemap. Lücken auf Header-Ebene sollten beim Plattformanbieter angesprochen werden.

Alle 31 Prüfungen auf Shopify

Websites mit Shopify und hohem Bereitschaftsgrad

• dotandkey.com86
• edenrobe.com86
• jockey.in86
• junaidjamshed.com84
• pepstores.com84
• triveniworld.com84
• dream2000.com83
• limelight.pk82
• gharsoaps.shop82
• levi.in82
• shopify.com81
• fashionnova.com81
• ackermans.co.za80
• thesleepcompany.in80
• boat-lifestyle.com79
• deodap.in79
• littleboxindia.com79
• one8.com79
• outfitters.com.pk79
• stylo.pk79

Verwandte Inhalte