旅行予約・旅行計画：ウェブサイト準備状況

レーン別準備状況

旅行予約・旅行計画のサイトにおける最大の改善余地

影響度で重み付けした、改善余地が最も大きいチェック項目。

1. HSTSを1年以上維持

   35%で確認 · 全サイト 31%

   HTTPS レスポンスで Strict-Transport-Security を送信してください。短い max-age（例えば 300 秒）から始め、すべてのサブドメインが HTTPS で動作することを確認してから、段階的に 31536000 まで引き上げてください。includeSubDomains は、すべてのサブドメインが HTTPS に対応している場合にのみ追加してください。HSTS のプリロードは任意で、取り消しが困難です。hstspreload.org 自体も、標準では推奨していません。

   ガイド：ウェブサイト所有者のための HTTPS と TLS ガイド

2. DMARCポリシーで隔離または拒否を強制

   35%で確認 · 全サイト 31%

   まずp=noneと報告先アドレスを設定したDMARCを公開し、SPFまたはDKIMのアライメントに失敗する正当な送信元を修正してから、隔離へ移行し、最後に拒否へ移行してください。

   ガイド：オーナー向け実践的ウェブサイトヘルスチェック

3. CAAレコードで証明書の発行者を制限

   7.9%で確認 · 全サイト 11%

   CDNがマネージド証明書に使用する認証局も含め、実際に使用するすべての認証局を指定したCAAレコードを公開してください。報告を受け取りたい場合は、iodefの連絡先を追加してください。

   ガイド：ウェブサイト所有者のための HTTPS と TLS ガイド

4. security.txtを公開

   8%で確認 · 全サイト 5.5%

   RFC 9116の要件に従い、少なくともContactとExpiresフィールドを含む/.well-known/security.txtを公開し、有効期限が切れる前に内容を確認してください。

   ガイド：オーナー向け実践的ウェブサイトヘルスチェック

5. 最新の画像形式を使用

   42%で確認 · 全サイト 40%

   画像CDNを使用するか、ビルド時に両方の形式を生成して、JPEGまたはPNGをフォールバックとして用意したうえでWebPまたはAVIFを配信してください。

   ガイド：AVIF、WebP、JPEG、PNG：適切な画像フォーマットの選び方

6. コンテンツセキュリティポリシーあり

   23%で確認 · 全サイト 31%

   まずContent-Security-Policy-Report-Onlyを使用して、どの機能が正常に動作しなくなるかを確認し、数週間かけてポリシーを厳格化してから適用してください。

   ガイド：支払いセキュリティとPCI DSS：ウェブサイト所有者が知っておくべきこと

旅行予約・旅行計画のサイトが優れている点

• robots.txtを公開93%で確認全サイト 79%
• メタディスクリプションを記述済み確認された割合 93%全サイト 82%
• 構造化データあり64%で確認全サイト 53%
• XMLサイトマップを検出可能83%で確認全サイト 73%

技術スタックの構成

準備状況の上位サイト

上位50Kに入る旅行予約・旅行計画サイトのうち、確認された実践項目の割合が最も高いサイト（31項目のチェックのうち少なくとも26項目を測定済み）。この一覧は、2026年10月23日のスナップショットで確認した内容のみを掲載しています。所有者は訂正を依頼できます。

1. airbnb.com.br92/100
2. airbnb.fr92/100
3. airbnb.com.au92/100
4. airbnb.es92/100
5. airbnb.mx92/100
6. airbnb.co.in91/100
7. airbnb.com88/100
8. blablacar.in87/100
9. goturkiye.com86/100
10. recreation.gov85/100

旅行予約・旅行計画の全31チェック項目

旅行予約・旅行計画のプロフィール

旅行予約・旅行計画の準備状況プロフィール全232件を見る（英語）