Hifadhi ya Wingu na Uhamisho wa Faili: utayari wa tovuti

Utayari kwa mkondo

Mapengo makubwa zaidi kwa tovuti za Hifadhi ya Wingu na Uhamisho wa Faili

Ukaguzi wenye nafasi kubwa zaidi ya kuboreshwa, ukipimwa kwa uzito kulingana na athari.

1. HSTS imehifadhiwa kwa angalau mwaka mmoja

   27% imeonekana · tovuti zote 31%

   Tuma Strict-Transport-Security katika majibu ya HTTPS. Anza na max-age fupi (kwa mfano sekunde 300), thibitisha kuwa kila kikoa kidogo kinafanya kazi kupitia HTTPS, kisha iongeze kwa hatua hadi 31536000. Ongeza includeSubDomains tu wakati vikoa vyote vidogo vinatumia HTTPS. Upakiaji wa awali wa HSTS ni wa hiari na ni vigumu kuutengua; hstspreload.org yenyewe haiupendekezi kwa chaguomsingi.

   Mwongozo: Mwongozo wa HTTPS na TLS kwa Wamiliki wa Tovuti

2. Miundo ya kisasa ya picha inatumika

   17% imeonekana · tovuti zote 40%

   Wasilisha WebP au AVIF ukiwa na JPEG au PNG kama mbadala, kupitia CDN ya picha au kwa kuzalisha miundo yote miwili wakati wa uundaji.

   Mwongozo: AVIF, WebP, JPEG, na PNG: Chagua Muundo Sahihi wa Picha

3. Faili tuli zimehifadhiwa katika kache kwa siku 30 au zaidi

   32% imeonekana · tovuti zote 50%

   Weka Cache-Control: public, max-age=31536000, immutable kwa CSS, JavaScript, fonti na picha zenye matoleo (zilizo na alama tambulishi za maudhui), na ubadilishe jina la faili kila maudhui yanapobadilika.

   Mwongozo: Mwongozo wa Cache ya Kivinjari kwa Wamiliki wa Tovuti

4. Sera ya DMARC inalazimisha kuweka karantini au kukataa

   34% imeonekana · tovuti zote 31%

   Kwanza chapisha DMARC yenye p=none na anwani ya kuripoti, rekebisha watumaji wowote halali ambao hawatimizi ulinganifu wa SPF au DKIM, kisha hamia kwenye utengaji na hatimaye ukataaji.

   Mwongozo: Ukaguzi wa Kazi wa Afya ya Tovuti kwa Wamiliki

5. security.txt imechapishwa

   6.4% imeonekana · tovuti zote 5.5%

   Chapisha /.well-known/security.txt ikiwa na angalau sehemu za Contact na Expires, kama RFC 9116 inavyohitaji, na uikague kabla muda wake wa uhalali haujaisha.

   Mwongozo: Ukaguzi wa Kazi wa Afya ya Tovuti kwa Wamiliki

6. Rekodi za CAA zinaweka mipaka ya nani anayeweza kutoa vyeti

   13% imeonekana · tovuti zote 11%

   Chapisha rekodi za CAA zinazotaja kila CA unayotumia kwa hakika, ikijumuisha CA ambazo CDN yako hutumia kwa vyeti vinavyosimamiwa. Ongeza anwani ya mawasiliano ya iodef ikiwa unataka ripoti.

   Mwongozo: Mwongozo wa HTTPS na TLS kwa Wamiliki wa Tovuti

Ambapo tovuti za Hifadhi ya Wingu na Uhamisho wa Faili zinaongoza

• Inafikika kupitia IPv655% zimebainikatovuti zote 44%
• Hakuna hati zinazozuia uonyeshaji katika sehemu ya head52% zimebainikatovuti zote 44%
• HTTP/3 imetangazwa43% zimebainikatovuti zote 36%
• Referrer-Policy imewekwa29% imeonekanatovuti zote 23%

Mchanganyiko wa teknolojia

Vinara wa utayari

Tovuti za Hifadhi ya Wingu na Uhamisho wa Faili katika 50K za juu zenye kiwango cha juu zaidi cha mbinu zilizobainika (angalau ukaguzi 26 kati ya 31 ulipimwa). Orodha hii inaonyesha tu tulichobaini katika picha ya hali ya 23 Oktoba 2026; wamiliki wanaweza kuomba marekebisho.

1. transfernow.net89/100
2. dropbox.com87/100
3. kio.ac87/100
4. wetransfer.com84/100
5. icloud.com82/100
6. upfilesgo.com80/100
7. totaldrive.com77/100
8. imgsrc.ru74/100
9. swisstransfer.com74/100
10. teradownloader.com74/100

Ukaguzi wote 31 wa Hifadhi ya Wingu na Uhamisho wa Faili

Wasifu wa Hifadhi ya Wingu na Uhamisho wa Faili

Tazama wasifu wote 84 wa utayari wa Hifadhi ya Wingu na Uhamisho wa Faili (Kiingereza)