Poradnik stosu technologicznego · Stan na 23 października 2026

Drupal: poradnik gotowości

Co 3,621 zbadanych witryn korzystających z tej platformy lub frameworka robi dobrze, gdzie mają braki i jakie kroki dostosowane do Drupal pozwalają wyeliminować każdy z nich.

Zbadane witryny: 3,621
Mediana wskaźnika gotowości: 66/100
Profile korzystające z tego stosu technologicznego: 309

Gotowość według obszarów

Włącz

79/100

Wszystkie witryny 77

Wzmacniaj

63/100

Wszystkie witryny 55

Przyspiesz

60/100

Wszystkie witryny 63

Odzyskaj

19/100

Wszystkie witryny 11

Plan działań dla Drupal

Braki uporządkowane według wpływu, wraz z działaniami właściwymi dla danej platformy, jeśli takie istnieją.

HSTS utrzymywane przez co najmniej rok
45% zaobserwowano · wszystkie witryny 31%
Wysyłaj Strict-Transport-Security w odpowiedziach HTTPS. Zacznij od krótkiego max-age (na przykład 300 sekund), potwierdź, że każda subdomena działa przez HTTPS, a następnie stopniowo zwiększaj tę wartość do 31536000. Dodaj includeSubDomains dopiero wtedy, gdy wszystkie subdomeny korzystają z HTTPS. Wstępne ładowanie HSTS jest opcjonalne i trudne do cofnięcia; samo hstspreload.org domyślnie go nie zaleca.
Poradnik: Poradnik HTTPS i TLS dla właścicieli stron
security.txt opublikowane
7.1% zaobserwowano · wszystkie witryny 5.5%
Opublikuj /.well-known/security.txt z co najmniej polami Contact i Expires, zgodnie z wymaganiami RFC 9116, i sprawdź go przed upływem terminu ważności.
Poradnik: Praktyczny przegląd stanu strony dla właścicieli
Nowoczesne formaty obrazów w użyciu
40% zaobserwowano · wszystkie witryny 40%
Dostarczaj WebP lub AVIF z JPEG lub PNG jako formatem zapasowym, korzystając z CDN obrazów lub generując oba formaty podczas budowania witryny.
Poradnik: AVIF, WebP, JPEG i PNG: Wybierz właściwy format obrazu
Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikaty
12% zaobserwowano · wszystkie witryny 11%
Opublikuj rekordy CAA wskazujące wszystkie urzędy certyfikacji, z których faktycznie korzystasz, w tym te, których Twoja CDN używa do certyfikatów zarządzanych. Dodaj dane kontaktowe iodef, jeśli chcesz otrzymywać raporty.
Poradnik: Poradnik HTTPS i TLS dla właścicieli stron
Zadeklarowano HTTP/3
16% zaobserwowano · wszystkie witryny 36%
Włącz HTTP/3 w swojej sieci CDN. Przeglądarki automatycznie przechodzą na HTTP/2, więc ryzyko jest niskie.
Poradnik: Przewodnik po CDN dla właścicieli stron
Brak skryptów blokujących renderowanie w sekcji head
35% zaobserwowano · wszystkie witryny 44%
Dodaj defer do skryptów wymagających DOM, async do niezależnych skryptów, takich jak skrypty analityczne, lub przenieś je na koniec sekcji body.
Poradnik: Kontroluj skrypty stron trzecich, zanim przejmą Twoją stronę
Pliki statyczne buforowane przez co najmniej 30 dni
52% zaobserwowano · wszystkie witryny 50%
Dla wersjonowanych plików CSS, JavaScript, fontów i obrazów (z odciskiem zawartości w nazwie) ustaw Cache-Control: public, max-age=31536000, immutable i zmieniaj nazwę pliku przy każdej zmianie jego zawartości.
Poradnik: Poradnik buforowania przeglądarki dla właścicieli witryn
Polityka DMARC wymusza kwarantannę lub odrzucenie
53% zaobserwowano · wszystkie witryny 31%
Najpierw opublikuj DMARC z p=none i adresem do raportowania, rozwiąż problemy wszystkich uprawnionych nadawców, którzy nie spełniają wymagań zgodności domen SPF lub DKIM, a następnie przejdź do kwarantanny i na koniec do odrzucania.
Poradnik: Praktyczny przegląd stanu strony dla właścicieli

W czym witryny korzystające z Drupal przodują

X-Content-Type-Options: nosniff93% zaobserwowanowszystkie witryny 48%
Osadzanie w ramkach ograniczone91% zaobserwowanowszystkie witryny 49%
Polityka DMARC wymusza kwarantannę lub odrzuceniezaobserwowano 53%wszystkie witryny 31%
Kanoniczny URL zadeklarowany91% zaobserwowanowszystkie witryny 70%

Wszystkie 31 kontroli dla Drupal

Test	Obszar	Zaobserwowano	Wszystkie witryny	Zmierzono
Żądania HTTP są przekierowywane do HTTPS	Wzmacniaj	95%	91%	3,312
HSTS utrzymywane przez co najmniej rok	Wzmacniaj	45%	31%	3,621
Wynegocjowano TLS 1.3	Wzmacniaj	89%	92%	3,525
Certyfikat jest ważny jeszcze przez ponad 14 dni	Wzmacniaj	98%	>99%	3,525
Okres ważności certyfikatu wynosi 100 dni lub mniej	Wzmacniaj	55%	75%	3,525
Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikaty	Wzmacniaj	12%	11%	3,620
Podpisano DNSSEC	Wzmacniaj	14%	8.1%	3,619
security.txt opublikowane	Wzmacniaj	7.1%	5.5%	3,474
Polityka DMARC wymusza kwarantannę lub odrzucenie	Wzmacniaj	53%	31%	3,621
X-Content-Type-Options: nosniff	Wzmacniaj	93%	48%	3,621
Ograniczono osadzanie w ramkach	Wzmacniaj	91%	49%	3,621
Obecna polityka Content Security Policy	Wzmacniaj	33%	31%	3,621
Ustawiono Referrer-Policy	Wzmacniaj	27%	23%	3,621
Wynegocjowano HTTP/2	Przyspiesz	81%	89%	3,525
Zadeklarowano HTTP/3	Przyspiesz	16%	36%	3,621
HTML jest kompresowany	Przyspiesz	89%	93%	3,621
Pliki statyczne buforowane przez co najmniej 30 dni	Przyspiesz	52%	50%	3,165
Nowoczesne formaty obrazów w użyciu	Przyspiesz	40%	40%	3,486
Obrazy poza widocznym obszarem są ładowane z opóźnieniem	Przyspiesz	77%	61%	3,359
Brak skryptów blokujących renderowanie w sekcji head	Przyspiesz	35%	44%	3,621
robots.txt opublikowane	Włącz	97%	79%	3,470
Można odnaleźć mapę witryny XML	Włącz	71%	73%	3,573
Witryna jest dostępna przez IPv6	Włącz	42%	44%	3,621
Zadeklarowano kanoniczny adres URL	Włącz	91%	70%	3,621
Dodano opis meta	Włącz	72%	82%	3,621
Skonfigurowano obszar wyświetlania na urządzeniach mobilnych	Włącz	>99%	96%	3,621
Obecne dane strukturalne	Włącz	33%	53%	3,621
Ustawiono obraz podglądu w mediach społecznościowych	Włącz	42%	55%	3,621
Zadeklarowano język strony	Włącz	98%	91%	3,621
Najwyżej jedno przekierowanie do strony głównej	Włącz	98%	98%	3,621
Serwery nazw są rozdzielone między dostawców	Odzyskaj	19%	11%	3,611

Witryny korzystające z Drupal o wysokim poziomie gotowości

Powiązane

Drupal on Cloudflare Drupal on Fastly Drupal on Amazon CloudFront Drupal on Akamai Wszystkie instrukcje dla stosów technologicznych