STATUS IS UPवेबसाइट की तैयारी
हिन्दी
मालिक कार्यक्षेत्र
SIU एक्सप्लोर करें

तत्परता जाँच · कठोर करें लेन · भार 4

फ़्रेमिंग प्रतिबंधित है

होमपेज X-Frame-Options या frame-ancestors वाला Content-Security-Policy भेजता है।

इन पर देखा गया
49%

मापी गई 144,624 साइटों में से

शीर्ष 1K साइटें
61%

286 मापी गईं

शीर्ष 1M समूह
46%

79,142 मापी गईं

मापा नहीं गया
41,432

अवरुद्ध, चुनौती दी गई या लागू नहीं

यह क्यों महत्वपूर्ण है

इसके बिना, दूसरी साइट आपके पेजों को एक छिपे हुए फ़्रेम में लोड कर सकती है और आगंतुकों को बटन क्लिक करने के लिए धोखे में डाल सकती है (क्लिकजैकिंग)।

इसमें सुधार कैसे करें

Content-Security-Policy: frame-ancestors 'self' (या विश्वसनीय ओरिजिन की सूची) भेजें। X-Frame-Options: SAMEORIGIN पुराने ब्राउज़र के लिए सुरक्षा प्रदान करता है।

हम कैसे जाँचते हैं

होमपेज X-Frame-Options या frame-ancestors वाला Content-Security-Policy भेजता है।

पाया गया: फ़्रेमिंग नियंत्रण मौजूद हैं।

नहीं पाया गया: कोई फ़्रेमिंग नियंत्रण नहीं मिला।

सीमा: केवल होमपेज की प्रतिक्रिया से पढ़ा गया; अन्य पेज या क्षेत्र अलग हेडर भेज सकते हैं।

स्टैक-विशिष्ट चरण

  • Cloudflare: रिस्पॉन्स हेडर ट्रांसफ़ॉर्म नियम से हेडर जोड़ें।
  • Amazon CloudFront: रिस्पॉन्स हेडर नीति में फ़्रेम विकल्प सेट करें।
  • Next.js: इसे next.config.js के headers() में जोड़ें।

लोकप्रियता समूह के अनुसार

Chrome UX Report श्रेणीदेखा गयामापा गया
शीर्ष 1K61%286
शीर्ष 5K52%1,309
शीर्ष 10K52%1,653
शीर्ष 50K52%12,752
शीर्ष 100K53%12,036
शीर्ष 500K51%37,446
शीर्ष 1M46%79,142

ऐसा करने की सबसे अधिक संभावना वाली श्रेणियाँ

सबसे कम संभावना वाली श्रेणियाँ

स्टैक के अनुसार

प्रदाता के अनुसार

लोकप्रिय साइटें जहाँ हमने यह देखा

स्रोत और मार्गदर्शिकाएँ

मार्गदर्शिका: मालिकों के लिए व्यावहारिक वेबसाइट हेल्थ चेकअपनी साइट जाँचें