Panduan tumpukan teknologi · Potret data 23 Oktober 2026

Shopify: panduan kesiapan

Hal yang sudah dilakukan dengan benar oleh 13,085 situs yang diukur pada platform yang dihosting ini, kekurangannya, serta langkah khusus Shopify untuk mengatasi setiap kekurangan.

Situs yang diukur: 13,085
Median indeks kesiapan: 76/100
Profil pada stack ini: 557

Kesiapan menurut jalur

Aktifkan

93/100

Semua situs 77

Perkuat

64/100

Semua situs 55

Percepat

82/100

Semua situs 63

Pulihkan

7/100

Semua situs 11

Panduan penerapan Shopify

Kekurangan diurutkan berdasarkan dampak, disertai langkah khusus platform jika tersedia.

HSTS dipertahankan selama setidaknya satu tahun
3.7% teramati · semua situs 31%
Kirim Strict-Transport-Security pada respons HTTPS. Mulailah dengan max-age yang singkat (misalnya 300 detik), pastikan setiap subdomain berfungsi melalui HTTPS, lalu tingkatkan secara bertahap hingga 31536000. Tambahkan includeSubDomains hanya jika semua subdomain menggunakan HTTPS. Preload HSTS bersifat opsional dan sulit dibatalkan; hstspreload.org sendiri tidak merekomendasikannya secara default.
Panduan: Panduan HTTPS dan TLS untuk Pemilik Situs
Kebijakan DMARC memberlakukan karantina atau penolakan
25% teramati · semua situs 31%
Publikasikan DMARC dengan p=none dan alamat pelaporan terlebih dahulu, perbaiki setiap pengirim sah yang gagal memenuhi keselarasan SPF atau DKIM, lalu beralih ke karantina dan akhirnya penolakan.
Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik
security.txt dipublikasikan
<1% teramati · semua situs 5.5%
Publikasikan /.well-known/security.txt dengan setidaknya kolom Contact dan Expires, sebagaimana diwajibkan RFC 9116, dan tinjau sebelum kedaluwarsa.
Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik
Catatan CAA membatasi pihak yang dapat menerbitkan sertifikat
28% teramati · semua situs 11%
Publikasikan record CAA yang mencantumkan setiap CA yang benar-benar Anda gunakan, termasuk CA yang digunakan CDN Anda untuk sertifikat terkelola. Tambahkan kontak iodef jika Anda menginginkan laporan.
Panduan: Panduan HTTPS dan TLS untuk Pemilik Situs
Format gambar modern digunakan
53% teramati · semua situs 40%
Sajikan WebP atau AVIF dengan JPEG atau PNG sebagai alternatif cadangan, baik melalui CDN gambar maupun dengan menghasilkan kedua format saat proses build.
Pada Shopify: CDN gambar Shopify dapat menyajikan format modern; ikuti panduan performa web dari Shopify untuk tema.
Panduan: AVIF, WebP, JPEG, dan PNG: Pilih Format Gambar yang Tepat
DNSSEC ditandatangani
6.8% teramati · semua situs 8.1%
Aktifkan DNSSEC di penyedia DNS Anda, lalu tambahkan record DS di registrar Anda. Rencanakan perpindahan penyedia dengan cermat: record DS yang sudah tidak sesuai dapat menyebabkan domain gagal diresolusikan.
Panduan: Kesiapan Uptime Situs Web: Siapkan Sebelum Lalu Lintas Tiba
Referrer-Policy ditetapkan
2.4% teramati · semua situs 23%
Kirimkan Referrer-Policy: strict-origin-when-cross-origin kecuali Anda memiliki alasan untuk membagikan lebih banyak informasi.
Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik
Server nama tersebar di beberapa penyedia
7% teramati · semua situs 11%
Anggap ini sebagai langkah tingkat lanjut. Tambahkan penyedia DNS sekunder melalui transfer zona atau konfigurasi multipenyedia, lalu uji perubahan dengan cermat, karena kedua penyedia harus tetap sinkron.
Panduan: Kesiapan Uptime Situs Web: Siapkan Sebelum Lalu Lintas Tiba

Keunggulan situs Shopify

Kebijakan Keamanan Konten tersedia96% teramatiseluruh situs 31%
HTTP/3 diumumkan96% teramatiseluruh situs 36%
X-Content-Type-Options: nosniff98% teramatisemua situs 48%
Penyematan dalam frame dibatasi98% teramatisemua situs 49%

note pada platform yang dihosting

Pada Shopify, platform mengendalikan sebagian besar konfigurasi TLS, header, dan caching. Pemilik terutama dapat memengaruhi pemeriksaan tingkat konten seperti gambar, data terstruktur, pratinjau sosial, dan peta situs. Kekurangan pada tingkat header patut disampaikan kepada pihak platform.

Seluruh 31 pemeriksaan pada Shopify

Pemeriksaan	Jalur	Teramati	Semua situs	Terukur
Permintaan HTTP dialihkan ke HTTPS	Perkuat	>99%	91%	12,447
HSTS dipertahankan selama setidaknya satu tahun	Perkuat	3.7%	31%	13,085
TLS 1.3 dinegosiasikan	Perkuat	>99%	92%	12,984
Sertifikat masih berlaku lebih dari 14 hari	Perkuat	>99%	>99%	12,984
Masa berlaku sertifikat 100 hari atau kurang	Perkuat	>99%	75%	12,984
Catatan CAA membatasi pihak yang dapat menerbitkan sertifikat	Perkuat	28%	11%	13,085
DNSSEC ditandatangani	Perkuat	6.8%	8.1%	13,084
security.txt dipublikasikan	Perkuat	<1%	5.5%	12,878
Kebijakan DMARC memberlakukan karantina atau penolakan	Perkuat	25%	31%	13,083
X-Content-Type-Options: nosniff	Perkuat	98%	48%	13,085
Penyematan dalam frame dibatasi	Perkuat	98%	49%	13,085
Content Security Policy tersedia	Perkuat	96%	31%	13,085
Referrer-Policy ditetapkan	Perkuat	2.4%	23%	13,085
HTTP/2 dinegosiasikan	Percepat	>99%	89%	12,984
HTTP/3 diumumkan	Percepat	96%	36%	13,085
HTML dikompresi	Percepat	>99%	93%	13,085
File statis disimpan dalam cache selama 30 hari atau lebih	Percepat	69%	50%	12,582
Format gambar modern digunakan	Percepat	53%	40%	12,971
Gambar di luar layar dimuat secara tertunda	Percepat	91%	61%	12,872
Tidak ada skrip yang menghambat rendering di bagian head	Percepat	63%	44%	13,085
robots.txt dipublikasikan	Aktifkan	95%	79%	12,769
Peta situs XML dapat ditemukan	Aktifkan	>99%	73%	13,070
Dapat diakses melalui IPv6	Aktifkan	46%	44%	13,083
URL kanonis dinyatakan	Aktifkan	>99%	70%	13,085
Deskripsi meta ditulis	Aktifkan	98%	82%	13,085
Viewport seluler dikonfigurasi	Aktifkan	>99%	96%	13,085
Data terstruktur tersedia	Aktifkan	84%	53%	13,085
Gambar pratinjau sosial ditetapkan	Aktifkan	76%	55%	13,085
Bahasa halaman dinyatakan	Aktifkan	99%	91%	13,085
Paling banyak satu pengalihan ke halaman beranda	Aktifkan	>99%	98%	13,085
Server nama tersebar di beberapa penyedia	Pulihkan	7%	11%	13,021

Situs Shopify dengan kesiapan tinggi

Terkait

Panduan layanan: Shopify Semua panduan penerapan stack