STATUS IS UPKAHANDAAN NG WEBSITE
Filipino
Workspace ng may-ari
Galugarin ang SIU

Gabay sa stack · Kalagayan noong Oktubre 23, 2026

Shopify: gabay sa kahandaan

Ang mga nagagawa nang tama ng 13,085 sinukat na site sa hosted platform na ito, kung saan sila nagkukulang, at ang mga hakbang na partikular sa Shopify na tumutugon sa bawat kakulangan.

Mga site na sinukat
13,085

natukoy mula sa HTML at mga header ng homepage

Median na indeks ng kahandaan
76/100

lahat ng site: 64

Mga profile sa stack na ito
557

mga site sa nangungunang 50K

Kahandaan ayon sa lane

Payagan

93/100

Lahat ng site 77

Patibayin

64/100

Lahat ng site 55

Pabilisin

82/100

Lahat ng site 63

Bumawi

7/100

Lahat ng site 11

Ang gabay sa pagkilos para sa Shopify

Mga kakulangan na inayos ayon sa epekto, kasama ang hakbang na partikular sa platform kung mayroon.

  1. Pinananatili ang HSTS nang hindi bababa sa isang taon

    3.7% naobserbahan · lahat ng site 31%

    Magpadala ng Strict-Transport-Security sa mga HTTPS response. Magsimula sa maikling max-age (halimbawa, 300 segundo), tiyaking gumagana ang bawat subdomain sa HTTPS, saka ito unti-unting itaas hanggang 31536000. Idagdag lamang ang includeSubDomains kapag gumagamit ng HTTPS ang lahat ng subdomain. Opsyonal ang HSTS preload at mahirap itong bawiin; hindi ito inirerekomenda ng mismong hstspreload.org bilang default.

    Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

  2. Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggi

    25% naobserbahan · lahat ng site 31%

    Ilathala muna ang DMARC na may p=none at isang address para sa mga ulat, ayusin ang sinumang lehitimong nagpadala na hindi pumapasa sa SPF o DKIM alignment, pagkatapos ay lumipat sa quarantine at sa huli ay reject.

    Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

  3. Nailathala ang security.txt

    <1% naobserbahan · lahat ng site 5.5%

    Ilathala ang /.well-known/security.txt na may kahit man lang mga field na Contact at Expires, gaya ng hinihingi ng RFC 9116, at suriin ito bago ito mag-expire.

    Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

  4. Nililimitahan ng mga CAA record kung sino ang maaaring mag-isyu ng mga sertipiko

    28% naobserbahan · lahat ng site 11%

    Maglathala ng mga CAA record na tumutukoy sa bawat CA na aktuwal mong ginagamit, kabilang ang mga CA na ginagamit ng iyong CDN para sa mga pinamamahalaang sertipiko. Magdagdag ng iodef contact kung gusto mong makatanggap ng mga ulat.

    Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

  5. Gumagamit ng mga modernong format ng larawan

    53% naobserbahan · lahat ng site 40%

    Maghatid ng WebP o AVIF na may JPEG o PNG bilang fallback, sa pamamagitan ng image CDN o sa pamamagitan ng pagbuo ng parehong format sa oras ng build.

    Sa Shopify: Maaaring maghatid ng mga makabagong format ang image CDN ng Shopify; sundin ang gabay ng Shopify sa pagganap sa web para sa mga theme.

    Gabay: AVIF, WebP, JPEG, at PNG: Piliin ang Tamang Format ng Imahe

  6. Nilagdaan ang DNSSEC

    6.8% naobserbahan · lahat ng site 8.1%

    I-activate ang DNSSEC sa iyong DNS provider, pagkatapos ay idagdag ang DS record sa iyong registrar. Maingat na planuhin ang paglipat ng provider: maaaring hindi ma-resolve ang domain dahil sa isang hindi na napapanahong DS record.

    Gabay: Kahandaan sa Uptime ng Website: Maghanda Bago Dumating ang Trapiko

  7. Nakatakda ang Referrer-Policy

    2.4% naobserbahan · lahat ng site 23%

    Ipadala ang Referrer-Policy: strict-origin-when-cross-origin maliban kung may dahilan kang magbahagi ng higit pa.

    Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

  8. Nakahati sa iba't ibang provider ang mga nameserver

    7% naobserbahan · lahat ng site 11%

    Ituring ito bilang isang advanced na hakbang. Magdagdag ng secondary DNS provider sa pamamagitan ng mga zone transfer o setup na may maraming provider, pagkatapos ay maingat na subukan ang mga pagbabago, dahil kailangang manatiling naka-sync ang dalawang provider.

    Gabay: Kahandaan sa Uptime ng Website: Maghanda Bago Dumating ang Trapiko

Kung saan nangunguna ang mga site na gumagamit ng Shopify

  • May patakaran sa seguridad ng nilalaman96% naobserbahanlahat ng site 31%
  • Inanunsyo ang HTTP/396% naobserbahanlahat ng site 36%
  • X-Content-Type-Options: nosniff98% naobserbahanlahat ng site 48%
  • Pinaghihigpitan ang framing98% naobserbahanlahat ng site 49%

Isang note sa mga hosted platform

Sa Shopify, kontrolado ng platform ang malaking bahagi ng pagsasaayos ng TLS, header at caching. Pangunahing naiimpluwensiyahan ng mga may-ari ang mga pagsusuri sa antas ng content, gaya ng mga larawan, structured data, mga preview sa social media at sitemap. Mainam na iparating sa platform ang mga kakulangan sa antas ng header.

Lahat ng 31 pagsusuri sa Shopify

PagsusuriLaneNaobserbahanLahat ng siteNasukat
Inililipat ang mga HTTP request sa HTTPSPatibayin>99%91%12,447
Pinananatili ang HSTS nang hindi bababa sa isang taonPatibayin3.7%31%13,085
Napagkasunduan ang TLS 1.3Patibayin>99%92%12,984
Mahigit 14 araw pa bago mag-expire ang sertipikoPatibayin>99%>99%12,984
Tagal ng bisa ng sertipiko na 100 araw o mas maikliPatibayin>99%75%12,984
Nililimitahan ng mga CAA record kung sino ang maaaring mag-isyu ng mga sertipikoPatibayin28%11%13,085
Nilagdaan ang DNSSECPatibayin6.8%8.1%13,084
Nailathala ang security.txtPatibayin<1%5.5%12,878
Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggiPatibayin25%31%13,083
X-Content-Type-Options: nosniffPatibayin98%48%13,085
Nililimitahan ang paglalagay sa framePatibayin98%49%13,085
May Content Security PolicyPatibayin96%31%13,085
Nakatakda ang Referrer-PolicyPatibayin2.4%23%13,085
Napagkasunduan ang HTTP/2Pabilisin>99%89%12,984
Ipinapahayag ang HTTP/3Pabilisin96%36%13,085
Naka-compress ang HTMLPabilisin>99%93%13,085
Naka-cache ang mga static file nang 30 araw o higit paPabilisin69%50%12,582
Gumagamit ng mga modernong format ng larawanPabilisin53%40%12,971
Gumagamit ng lazy loading ang mga larawang wala sa nakikitang bahagi ng screenPabilisin91%61%12,872
Walang mga script na humaharang sa pag-render sa headPabilisin63%44%13,085
Nailathala ang robots.txtPayagan95%79%12,769
Madaling matuklasan ang XML sitemapPayagan>99%73%13,070
Naa-access sa pamamagitan ng IPv6Payagan46%44%13,083
Idineklara ang canonical URLPayagan>99%70%13,085
May nakasulat na meta descriptionPayagan98%82%13,085
Na-configure ang mobile viewportPayagan>99%96%13,085
May structured dataPayagan84%53%13,085
Nakatakda ang larawan para sa preview sa social mediaPayagan76%55%13,085
Idineklara ang wika ng pahinaPayagan99%91%13,085
Hindi hihigit sa isang redirect papunta sa homepagePayagan>99%98%13,085
Nakahati sa iba't ibang provider ang mga nameserverBumawi7%11%13,021

Mga site na gumagamit ng Shopify na may mataas na antas ng kahandaan

Kaugnay

Gabay sa serbisyo: ShopifyLahat ng gabay sa pagkilos para sa mga stack