Генеративный ИИ и чат-боты: готовность сайтов

Готовность по направлениям

Основные пробелы на сайтах категории Генеративный ИИ и чат-боты

Проверки с наибольшим потенциалом улучшения с учетом их влияния.

1. Политика DMARC требует помещения в карантин или отклонения

   36% выявлено · все сайты 31%

   Сначала опубликуйте DMARC с p=none и адресом для отчётов, устраните проблемы у всех легитимных отправителей, не проходящих проверку согласования SPF или DKIM, затем перейдите к quarantine и, наконец, к reject.

   Руководство: Практическая проверка состояния сайта для владельцев

2. security.txt опубликован

   8% выявлено · все сайты 5.5%

   Опубликуйте /.well-known/security.txt как минимум с полями Contact и Expires, как требует RFC 9116, и проверьте его до истечения срока действия.

   Руководство: Практическая проверка состояния сайта для владельцев

3. HSTS сохраняется не менее года

   50% выявлено · все сайты 31%

   Отправляйте Strict-Transport-Security в ответах по HTTPS. Начните с небольшого значения max-age (например, 300 секунд), убедитесь, что каждый поддомен работает по HTTPS, а затем поэтапно увеличивайте значение до 31536000. Добавляйте includeSubDomains только тогда, когда все поддомены используют HTTPS. Предварительная загрузка HSTS необязательна, и отменить её сложно; сам hstspreload.org не рекомендует её по умолчанию.

   Руководство: HTTPS и TLS: руководство для владельцев сайтов

4. Записи CAA ограничивают круг тех, кто может выпускать сертификаты

   19% выявлено · все сайты 11%

   Опубликуйте записи CAA, указав все центры сертификации, которыми вы действительно пользуетесь, включая те, которые ваша CDN использует для управляемых сертификатов. Добавьте контакт iodef, если хотите получать отчёты.

   Руководство: HTTPS и TLS: руководство для владельцев сайтов

5. DNSSEC подписан

   5% выявлено · все сайты 8.1%

   Включите DNSSEC у своего провайдера DNS, затем добавьте запись DS у регистратора. Тщательно планируйте переход к другому провайдеру: устаревшая запись DS может привести к тому, что домен перестанет разрешаться.

   Руководство: Готовность сайта к доступности: подготовьтесь до прихода трафика

6. В разделе head нет скриптов, блокирующих отрисовку

   45% выявлено · все сайты 44%

   Добавьте defer к скриптам, которым нужен DOM, async — к независимым скриптам, например аналитике, или переместите их в конец раздела body.

   Руководство: Управляйте сторонними скриптами, прежде чем они возьмут под контроль вашу страницу

В чем лидируют сайты категории Генеративный ИИ и чат-боты

• Статические файлы кешируются на 30 дней или большеобнаружено: 76%все сайты: 50%
• Используются современные форматы изображенийобнаружено: 65%все сайты: 40%
• Изображения за пределами видимой области загружаются отложеннообнаружено: 85%все сайты: 61%
• Задано изображение для предпросмотра в соцсетяхобнаружено: 79%все сайты: 55%

Состав технологического стека

Лидеры по готовности

Сайты категории Генеративный ИИ и чат-боты из первых 50 тыс. позиций рейтинга с наибольшей долей выявленных практик (получены результаты как минимум 26 из 31 проверок). Здесь указано только то, что мы выявили в срезе данных от 23 октября 2026 г.; владельцы могут запросить исправление.

1. grok.com94/100
2. sarvam.ai91/100
3. venice.ai89/100
4. wisprflow.ai89/100
5. notebook.google86/100
6. claude.com84/100
7. openrouter.ai84/100
8. syntx.ai84/100
9. gapgpt.app82/100
10. tipsy.chat82/100

Все 31 проверок для категории Генеративный ИИ и чат-боты

Профили категории Генеративный ИИ и чат-боты

Посмотреть все 54 профилей готовности сайтов категории Генеративный ИИ и чат-боты (на английском)