STATUS IS UPवेबसाइट की तैयारी
हिन्दी
मालिक कार्यक्षेत्र
SIU एक्सप्लोर करें

स्टैक कार्ययोजना · स्नैपशॉट 23 अक्टूबर 2026

Shopify: तत्परता कार्ययोजना

इस होस्टेड प्लेटफ़ॉर्म पर मापी गई 13,085 साइटें क्या सही करती हैं, कहाँ पीछे रह जाती हैं, और प्रत्येक कमी को दूर करने वाले Shopify-विशिष्ट कदम।

मापी गई साइटें
13,085

होमपेज के HTML और हेडरों से पता लगाया गया

तैयारी सूचकांक की माध्यिका
76/100

सभी साइटें: 64

इस स्टैक पर प्रोफ़ाइल
557

शीर्ष-50K साइटें

लेन के अनुसार तैयारी

सक्षम करें

93/100

सभी साइटें 77

कठोर करें

64/100

सभी साइटें 55

तेज़ करें

82/100

सभी साइटें 63

रिकवर करें

7/100

सभी साइटें 11

Shopify की कार्ययोजना

प्रभाव के क्रम में कमियाँ, साथ में जहाँ उपलब्ध हो वहाँ प्लेटफ़ॉर्म-विशिष्ट कदम।

  1. HSTS कम से कम एक वर्ष के लिए रखा गया है

    3.7% पाया गया · सभी साइटें 31%

    HTTPS प्रतिक्रियाओं में Strict-Transport-Security भेजें। कम max-age से शुरू करें (उदाहरण के लिए 300 सेकंड), पुष्टि करें कि हर सबडोमेन HTTPS पर काम करता है, फिर इसे चरणों में बढ़ाकर 31536000 करें। includeSubDomains केवल तभी जोड़ें जब सभी सबडोमेन HTTPS पर हों। HSTS प्रीलोड वैकल्पिक है और इसे वापस लेना कठिन है; hstspreload.org स्वयं डिफ़ॉल्ट रूप से इसकी अनुशंसा नहीं करता।

    मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका

  2. DMARC नीति क्वारंटीन करने या अस्वीकार करने को लागू करती है

    25% पाया गया · सभी साइटें 31%

    पहले p=none और रिपोर्टिंग पते के साथ DMARC प्रकाशित करें, SPF या DKIM संरेखण में विफल होने वाले वैध प्रेषकों को ठीक करें, फिर quarantine और अंत में reject अपनाएँ।

    मार्गदर्शिका: मालिकों के लिए व्यावहारिक वेबसाइट हेल्थ चेक

  3. security.txt प्रकाशित है

    <1% पाया गया · सभी साइटें 5.5%

    RFC 9116 की आवश्यकता के अनुसार, /.well-known/security.txt को कम से कम Contact और Expires फ़ील्ड के साथ प्रकाशित करें, और इसकी वैधता समाप्त होने से पहले इसकी समीक्षा करें।

    मार्गदर्शिका: मालिकों के लिए व्यावहारिक वेबसाइट हेल्थ चेक

  4. CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता है

    28% पाया गया · सभी साइटें 11%

    ऐसे CAA रिकॉर्ड प्रकाशित करें जिनमें आपके द्वारा वास्तव में उपयोग किए जाने वाले हर CA का नाम हो, उन CA सहित जिनका उपयोग आपका CDN प्रबंधित प्रमाणपत्रों के लिए करता है। यदि आप रिपोर्ट चाहते हैं, तो iodef संपर्क जोड़ें।

    मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका

  5. आधुनिक इमेज फ़ॉर्मैट उपयोग में हैं

    53% पाया गया · सभी साइटें 40%

    JPEG या PNG फ़ॉलबैक के साथ WebP या AVIF भेजें, या तो इमेज CDN के ज़रिए या बिल्ड के समय दोनों फ़ॉर्मैट बनाकर।

    Shopify पर: Shopify का इमेज CDN आधुनिक फ़ॉर्मैट उपलब्ध करा सकता है; थीम के लिए Shopify के वेब प्रदर्शन संबंधी मार्गदर्शन का पालन करें।

    मार्गदर्शिका: AVIF, WebP, JPEG और PNG: सही इमेज फ़ॉर्मेट चुनें

  6. DNSSEC हस्ताक्षरित है

    6.8% पाया गया · सभी साइटें 8.1%

    अपने DNS प्रदाता के यहाँ DNSSEC सक्षम करें, फिर अपने रजिस्ट्रार के यहाँ DS रिकॉर्ड जोड़ें। प्रदाता बदलने की योजना सावधानी से बनाएँ: पुराना DS रिकॉर्ड डोमेन के रिज़ॉल्व होने में विफलता का कारण बन सकता है।

    मार्गदर्शिका: वेबसाइट अपटाइम तैयारियाँ: ट्रैफ़िक आने से पहले तैयारी करें

  7. Referrer-Policy सेट है

    2.4% पाया गया · सभी साइटें 23%

    Referrer-Policy: strict-origin-when-cross-origin भेजें, जब तक कि आपके पास अधिक जानकारी साझा करने का कोई कारण न हो।

    मार्गदर्शिका: मालिकों के लिए व्यावहारिक वेबसाइट हेल्थ चेक

  8. नेमसर्वर अलग-अलग प्रदाताओं में वितरित हैं

    7% पाया गया · सभी साइटें 11%

    इसे एक उन्नत कदम मानें। ज़ोन ट्रांसफ़र या बहु-प्रदाता सेटअप के माध्यम से एक सेकेंडरी DNS प्रदाता जोड़ें, फिर बदलावों का सावधानी से परीक्षण करें, क्योंकि दोनों प्रदाताओं का सिंक में रहना ज़रूरी है।

    मार्गदर्शिका: वेबसाइट अपटाइम तैयारियाँ: ट्रैफ़िक आने से पहले तैयारी करें

जहाँ Shopify साइटें आगे हैं

  • कॉन्टेंट सुरक्षा नीति मौजूद है96% में पाया गयासभी साइटें 31%
  • HTTP/3 की घोषणा की गई96% में पाया गयासभी साइटें 36%
  • X-Content-Type-Options: nosniff98% पाया गयासभी साइटें 48%
  • फ़्रेमिंग प्रतिबंधित98% पाया गयासभी साइटें 49%

होस्टेड प्लेटफ़ॉर्म पर एक note

Shopify पर, TLS, हेडर और कैशिंग कॉन्फ़िगरेशन का बड़ा हिस्सा प्लेटफ़ॉर्म के नियंत्रण में होता है। मालिक मुख्यतः इमेज, संरचित डेटा, सोशल प्रीव्यू और साइटमैप जैसी सामग्री-स्तरीय जाँचों को प्रभावित कर सकते हैं। हेडर-स्तरीय कमियों को प्लेटफ़ॉर्म के समक्ष उठाना उचित है।

Shopify पर सभी 31 जाँचें

जाँचलेनदेखा गयासभी साइटेंमापा गया
HTTP अनुरोध HTTPS पर जाते हैंकठोर करें>99%91%12,447
HSTS कम से कम एक वर्ष के लिए रखा गया हैकठोर करें3.7%31%13,085
TLS 1.3 पर सहमति बनीकठोर करें>99%92%12,984
प्रमाणपत्र की वैधता में 14 दिनों से अधिक शेष हैंकठोर करें>99%>99%12,984
प्रमाणपत्र की वैधता अवधि 100 दिन या उससे कम हैकठोर करें>99%75%12,984
CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता हैकठोर करें28%11%13,085
DNSSEC हस्ताक्षरित हैकठोर करें6.8%8.1%13,084
security.txt प्रकाशित हैकठोर करें<1%5.5%12,878
DMARC नीति क्वारंटीन करने या अस्वीकार करने को लागू करती हैकठोर करें25%31%13,083
X-Content-Type-Options: nosniffकठोर करें98%48%13,085
फ़्रेमिंग प्रतिबंधित हैकठोर करें98%49%13,085
कॉन्टेंट सुरक्षा नीति मौजूद हैकठोर करें96%31%13,085
Referrer-Policy सेट हैकठोर करें2.4%23%13,085
HTTP/2 पर सहमति बनीतेज़ करें>99%89%12,984
HTTP/3 की उपलब्धता घोषित हैतेज़ करें96%36%13,085
HTML संपीड़ित हैतेज़ करें>99%93%13,085
स्थिर फ़ाइलें 30 या अधिक दिनों के लिए कैश की गई हैंतेज़ करें69%50%12,582
आधुनिक इमेज फ़ॉर्मैट उपयोग में हैंतेज़ करें53%40%12,971
स्क्रीन से बाहर की छवियाँ लेज़ी-लोड की जाती हैंतेज़ करें91%61%12,872
head अनुभाग में रेंडरिंग रोकने वाली कोई स्क्रिप्ट नहीं हैतेज़ करें63%44%13,085
robots.txt प्रकाशित हैसक्षम करें95%79%12,769
XML साइटमैप खोजा जा सकता हैसक्षम करें>99%73%13,070
IPv6 के माध्यम से पहुँचा जा सकता हैसक्षम करें46%44%13,083
कैनोनिकल URL घोषित हैसक्षम करें>99%70%13,085
मेटा विवरण लिखा गया हैसक्षम करें98%82%13,085
मोबाइल व्यूपोर्ट कॉन्फ़िगर किया गया हैसक्षम करें>99%96%13,085
संरचित डेटा मौजूद हैसक्षम करें84%53%13,085
सोशल प्रीव्यू छवि सेट हैसक्षम करें76%55%13,085
पेज की भाषा घोषित हैसक्षम करें99%91%13,085
होमपेज तक अधिकतम एक रीडायरेक्ट हैसक्षम करें>99%98%13,085
नेमसर्वर अलग-अलग प्रदाताओं में वितरित हैंरिकवर करें7%11%13,021

उच्च तैयारी स्तर वाली Shopify साइटें

संबंधित

सेवा गाइड: Shopifyसभी स्टैक कार्ययोजनाएँ