STATUS IS UPGOTOWOŚĆ WITRYN
Polski
Obszar właściciela
Odkryj SIU

Poradnik stosu technologicznego · Stan na 23 października 2026

Shopify: poradnik gotowości

Co 13,085 zbadanych witryn na tej platformie hostingowej robi dobrze, gdzie ma braki i jakie działania właściwe dla Shopify pozwalają usunąć każdy z nich.

Zbadane witryny
13,085

wykryto na podstawie HTML strony głównej i nagłówków

Mediana wskaźnika gotowości
76/100

wszystkie witryny: 64

Profile korzystające z tego stosu technologicznego
557

witryny z pierwszych 50 tys.

Gotowość według obszarów

Włącz

93/100

Wszystkie witryny 77

Wzmacniaj

64/100

Wszystkie witryny 55

Przyspiesz

82/100

Wszystkie witryny 63

Odzyskaj

7/100

Wszystkie witryny 11

Plan działań dla Shopify

Braki uporządkowane według wpływu, wraz z działaniami właściwymi dla danej platformy, jeśli takie istnieją.

  1. HSTS utrzymywane przez co najmniej rok

    3.7% zaobserwowano · wszystkie witryny 31%

    Wysyłaj Strict-Transport-Security w odpowiedziach HTTPS. Zacznij od krótkiego max-age (na przykład 300 sekund), potwierdź, że każda subdomena działa przez HTTPS, a następnie stopniowo zwiększaj tę wartość do 31536000. Dodaj includeSubDomains dopiero wtedy, gdy wszystkie subdomeny korzystają z HTTPS. Wstępne ładowanie HSTS jest opcjonalne i trudne do cofnięcia; samo hstspreload.org domyślnie go nie zaleca.

    Poradnik: Poradnik HTTPS i TLS dla właścicieli stron

  2. Polityka DMARC wymusza kwarantannę lub odrzucenie

    25% zaobserwowano · wszystkie witryny 31%

    Najpierw opublikuj DMARC z p=none i adresem do raportowania, rozwiąż problemy wszystkich uprawnionych nadawców, którzy nie spełniają wymagań zgodności domen SPF lub DKIM, a następnie przejdź do kwarantanny i na koniec do odrzucania.

    Poradnik: Praktyczny przegląd stanu strony dla właścicieli

  3. security.txt opublikowane

    <1% zaobserwowano · wszystkie witryny 5.5%

    Opublikuj /.well-known/security.txt z co najmniej polami Contact i Expires, zgodnie z wymaganiami RFC 9116, i sprawdź go przed upływem terminu ważności.

    Poradnik: Praktyczny przegląd stanu strony dla właścicieli

  4. Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikaty

    28% zaobserwowano · wszystkie witryny 11%

    Opublikuj rekordy CAA wskazujące wszystkie urzędy certyfikacji, z których faktycznie korzystasz, w tym te, których Twoja CDN używa do certyfikatów zarządzanych. Dodaj dane kontaktowe iodef, jeśli chcesz otrzymywać raporty.

    Poradnik: Poradnik HTTPS i TLS dla właścicieli stron

  5. Nowoczesne formaty obrazów w użyciu

    53% zaobserwowano · wszystkie witryny 40%

    Dostarczaj WebP lub AVIF z JPEG lub PNG jako formatem zapasowym, korzystając z CDN obrazów lub generując oba formaty podczas budowania witryny.

    W Shopify: CDN obrazów w Shopify może dostarczać nowoczesne formaty; stosuj się do wytycznych Shopify dotyczących wydajności internetowej motywów.

    Poradnik: AVIF, WebP, JPEG i PNG: Wybierz właściwy format obrazu

  6. Podpisano DNSSEC

    6.8% zaobserwowano · wszystkie witryny 8.1%

    Włącz DNSSEC u swojego dostawcy DNS, a następnie dodaj rekord DS u rejestratora. Starannie zaplanuj zmianę dostawcy: nieaktualny rekord DS może uniemożliwić rozwiązywanie nazwy domeny.

    Poradnik: Gotowość dostępności witryny: przygotuj się zanim nadejdzie ruch

  7. Ustawiono Referrer-Policy

    2.4% zaobserwowano · wszystkie witryny 23%

    Wysyłaj Referrer-Policy: strict-origin-when-cross-origin, chyba że masz powód, by udostępniać więcej informacji.

    Poradnik: Praktyczny przegląd stanu strony dla właścicieli

  8. Serwery nazw są rozdzielone między dostawców

    7% zaobserwowano · wszystkie witryny 11%

    Traktuj to jako zaawansowany krok. Dodaj wtórnego dostawcę DNS za pomocą transferów stref lub konfiguracji z wieloma dostawcami, a następnie starannie przetestuj zmiany, ponieważ obaj dostawcy muszą pozostawać zsynchronizowani.

    Poradnik: Gotowość dostępności witryny: przygotuj się zanim nadejdzie ruch

W czym witryny korzystające z Shopify przodują

  • Obecna polityka bezpieczeństwa treścizaobserwowano 96%wszystkie witryny 31%
  • Deklarowana obsługa HTTP/3zaobserwowano 96%wszystkie witryny 36%
  • X-Content-Type-Options: nosniff98% zaobserwowanowszystkie witryny 48%
  • Osadzanie w ramkach ograniczone98% zaobserwowanowszystkie witryny 49%

note na platformach hostingowych

W Shopify platforma kontroluje znaczną część konfiguracji TLS, nagłówków i pamięci podręcznej. Właściciele mają wpływ głównie na elementy sprawdzane na poziomie treści, takie jak obrazy, dane strukturalne, podglądy w mediach społecznościowych i mapa witryny. Braki na poziomie nagłówków warto zgłaszać platformie.

Wszystkie 31 kontroli dla Shopify

TestObszarZaobserwowanoWszystkie witrynyZmierzono
Żądania HTTP są przekierowywane do HTTPSWzmacniaj>99%91%12,447
HSTS utrzymywane przez co najmniej rokWzmacniaj3.7%31%13,085
Wynegocjowano TLS 1.3Wzmacniaj>99%92%12,984
Certyfikat jest ważny jeszcze przez ponad 14 dniWzmacniaj>99%>99%12,984
Okres ważności certyfikatu wynosi 100 dni lub mniejWzmacniaj>99%75%12,984
Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikatyWzmacniaj28%11%13,085
Podpisano DNSSECWzmacniaj6.8%8.1%13,084
security.txt opublikowaneWzmacniaj<1%5.5%12,878
Polityka DMARC wymusza kwarantannę lub odrzucenieWzmacniaj25%31%13,083
X-Content-Type-Options: nosniffWzmacniaj98%48%13,085
Ograniczono osadzanie w ramkachWzmacniaj98%49%13,085
Obecna polityka Content Security PolicyWzmacniaj96%31%13,085
Ustawiono Referrer-PolicyWzmacniaj2.4%23%13,085
Wynegocjowano HTTP/2Przyspiesz>99%89%12,984
Zadeklarowano HTTP/3Przyspiesz96%36%13,085
HTML jest kompresowanyPrzyspiesz>99%93%13,085
Pliki statyczne buforowane przez co najmniej 30 dniPrzyspiesz69%50%12,582
Nowoczesne formaty obrazów w użyciuPrzyspiesz53%40%12,971
Obrazy poza widocznym obszarem są ładowane z opóźnieniemPrzyspiesz91%61%12,872
Brak skryptów blokujących renderowanie w sekcji headPrzyspiesz63%44%13,085
robots.txt opublikowaneWłącz95%79%12,769
Można odnaleźć mapę witryny XMLWłącz>99%73%13,070
Witryna jest dostępna przez IPv6Włącz46%44%13,083
Zadeklarowano kanoniczny adres URLWłącz>99%70%13,085
Dodano opis metaWłącz98%82%13,085
Skonfigurowano obszar wyświetlania na urządzeniach mobilnychWłącz>99%96%13,085
Obecne dane strukturalneWłącz84%53%13,085
Ustawiono obraz podglądu w mediach społecznościowychWłącz76%55%13,085
Zadeklarowano język stronyWłącz99%91%13,085
Najwyżej jedno przekierowanie do strony głównejWłącz>99%98%13,085
Serwery nazw są rozdzielone między dostawcówOdzyskaj7%11%13,021

Witryny korzystające z Shopify o wysokim poziomie gotowości

Powiązane

Przewodnik po usłudze: ShopifyWszystkie plany działań dla stosów technologicznych