Teknoloji yığını rehberi · Verilerin alındığı tarih: 23 Ekim 2026

Shopify: hazırlık rehberi

Bu barındırılan platformda ölçülen 13,085 sitenin neleri doğru yaptığı, nerelerde yetersiz kaldığı ve her eksiği gideren Shopify platformuna özgü adımlar.

Ölçülen siteler: 13,085
Medyan hazırlık endeksi: 76/100
Bu teknoloji yığınındaki profiller: 557

Alana göre hazırlık

Etkinleştir

93/100

Tüm siteler 77

Sağlamlaştır

64/100

Tüm siteler 55

Hızlandır

82/100

Tüm siteler 63

Kurtar

7/100

Tüm siteler 11

Shopify uygulama rehberi

Etkiye göre sıralanmış eksikler ve mevcut olduğunda platforma özgü adımlar.

HSTS en az bir yıl korunuyor
3.7% gözlemlendi · tüm siteler 31%
HTTPS yanıtlarında Strict-Transport-Security gönderin. Kısa bir max-age değeriyle (örneğin 300 saniye) başlayın, tüm alt alan adlarının HTTPS üzerinden çalıştığını doğrulayın, ardından değeri kademeli olarak 31536000 düzeyine yükseltin. includeSubDomains değerini yalnızca tüm alt alan adları HTTPS kullandığında ekleyin. HSTS ön yüklemesi isteğe bağlıdır ve geri alınması zordur; hstspreload.org de bunu varsayılan olarak önermez.
Rehber: Web Sitesi Sahipleri için HTTPS ve TLS Kılavuzu
DMARC politikası karantinaya almayı veya reddetmeyi zorunlu kılıyor
25% gözlemlendi · tüm siteler 31%
Önce p=none ve bir raporlama adresi içeren DMARC kaydı yayımlayın, SPF veya DKIM hizalamasını geçemeyen meşru göndericilerin yapılandırmalarını düzeltin, ardından karantinaya alma ve son olarak reddetme politikasına geçin.
Rehber: Sahipler için Pratik Web Sitesi Sağlık Kontrolü
security.txt yayımlanmış
<1% gözlemlendi · tüm siteler 5.5%
RFC 9116 gereği, en az Contact ve Expires alanlarını içeren bir /.well-known/security.txt dosyası yayımlayın ve süresi dolmadan önce gözden geçirin.
Rehber: Sahipler için Pratik Web Sitesi Sağlık Kontrolü
CAA kayıtları sertifika verebilecek kuruluşları sınırlıyor
28% gözlemlendi · tüm siteler 11%
CDN sağlayıcınızın yönetilen sertifikalar için kullandığı sertifika yetkilileri de dahil olmak üzere, fiilen kullandığınız tüm sertifika yetkililerini belirten CAA kayıtları yayımlayın. Rapor almak istiyorsanız bir iodef iletişim adresi ekleyin.
Rehber: Web Sitesi Sahipleri için HTTPS ve TLS Kılavuzu
Modern görsel biçimleri kullanılıyor
53% gözlemlendi · tüm siteler 40%
Bir görsel CDN'si aracılığıyla veya derleme sırasında her iki biçimi de üreterek, JPEG veya PNG yedeğiyle birlikte WebP veya AVIF sunun.
Shopify üzerinde: Shopify görsel CDN hizmeti modern biçimleri sunabilir; temalar için Shopify web performansı yönergelerini izleyin.
Rehber: AVIF, WebP, JPEG ve PNG: Doğru Görüntü Formatını Seçin
DNSSEC imzalı
6.8% gözlemlendi · tüm siteler 8.1%
DNS sağlayıcınızda DNSSEC özelliğini etkinleştirin, ardından alan adı kayıt kuruluşunuzda DS kaydını ekleyin. Sağlayıcı değişikliklerini dikkatle planlayın: güncelliğini yitirmiş bir DS kaydı, alan adının çözümlenememesine neden olabilir.
Rehber: Web Sitesi Çalışma Zamanı Hazırlığı: Trafik Gelmeden Önce Hazırlanın
Referrer-Policy ayarlı
2.4% gözlemlendi · tüm siteler 23%
Daha fazlasını paylaşmak için bir nedeniniz yoksa Referrer-Policy: strict-origin-when-cross-origin gönderin.
Rehber: Sahipler için Pratik Web Sitesi Sağlık Kontrolü
Ad sunucuları farklı sağlayıcılara dağıtılmış
7% gözlemlendi · tüm siteler 11%
Bunu ileri düzey bir adım olarak ele alın. Bölge aktarımları veya çok sağlayıcılı bir yapılandırma yoluyla ikincil bir DNS sağlayıcısı ekleyin, ardından her iki sağlayıcının eşzamanlı kalması gerektiğinden değişiklikleri dikkatle test edin.
Rehber: Web Sitesi Çalışma Zamanı Hazırlığı: Trafik Gelmeden Önce Hazırlanın

Shopify sitelerinin öne çıktığı alanlar

İçerik Güvenliği Politikası mevcut96% gözlemlenditüm siteler 31%
HTTP/3 duyuruluyor96% gözlemlenditüm siteler 36%
X-Content-Type-Options: nosniff98% gözlemlenditüm siteler 48%
Çerçeve içine alınma kısıtlanmış98% gözlemlenditüm siteler 49%

Barındırılan platformlarda bir note

Shopify üzerinde TLS, başlık ve önbellekleme yapılandırmasının büyük bir kısmını platform kontrol eder. Site sahipleri çoğunlukla görseller, yapılandırılmış veriler, sosyal medya önizlemeleri ve site haritası gibi içerik düzeyindeki kontrolleri etkiler. Başlık düzeyindeki eksikleri platforma iletmek faydalıdır.

Shopify üzerindeki 31 kontrolün tamamı

Kontrol	Alan	Gözlemlendi	Tüm siteler	Ölçüldü
HTTP istekleri HTTPS'ye yönlendiriliyor	Sağlamlaştır	>99%	91%	12,447
HSTS en az bir yıl korunuyor	Sağlamlaştır	3.7%	31%	13,085
TLS 1.3 üzerinde anlaşma sağlandı	Sağlamlaştır	>99%	92%	12,984
Sertifikanın geçerlilik süresinin dolmasına 14 günden fazla var	Sağlamlaştır	>99%	>99%	12,984
Sertifikanın geçerlilik süresi 100 gün veya daha az	Sağlamlaştır	>99%	75%	12,984
CAA kayıtları sertifika verebilecek kuruluşları sınırlıyor	Sağlamlaştır	28%	11%	13,085
DNSSEC imzalı	Sağlamlaştır	6.8%	8.1%	13,084
security.txt yayımlanmış	Sağlamlaştır	<1%	5.5%	12,878
DMARC politikası karantinaya almayı veya reddetmeyi zorunlu kılıyor	Sağlamlaştır	25%	31%	13,083
X-Content-Type-Options: nosniff	Sağlamlaştır	98%	48%	13,085
Çerçeve içinde gösterim kısıtlı	Sağlamlaştır	98%	49%	13,085
İçerik Güvenliği Politikası mevcut	Sağlamlaştır	96%	31%	13,085
Referrer-Policy ayarlı	Sağlamlaştır	2.4%	23%	13,085
HTTP/2 üzerinde anlaşma sağlandı	Hızlandır	>99%	89%	12,984
HTTP/3 desteği bildiriliyor	Hızlandır	96%	36%	13,085
HTML sıkıştırılmış	Hızlandır	>99%	93%	13,085
Statik dosyalar 30 gün veya daha uzun süre önbelleğe alınmış	Hızlandır	69%	50%	12,582
Modern görsel biçimleri kullanılıyor	Hızlandır	53%	40%	12,971
Ekran dışındaki görseller gecikmeli yükleniyor	Hızlandır	91%	61%	12,872
head bölümünde oluşturmayı engelleyen betik yok	Hızlandır	63%	44%	13,085
robots.txt yayımlanmış	Etkinleştir	95%	79%	12,769
XML site haritası keşfedilebilir	Etkinleştir	>99%	73%	13,070
IPv6 üzerinden erişilebilir	Etkinleştir	46%	44%	13,083
Kanonik URL bildirilmiş	Etkinleştir	>99%	70%	13,085
Meta açıklaması yazılmış	Etkinleştir	98%	82%	13,085
Mobil görüntü alanı yapılandırılmış	Etkinleştir	>99%	96%	13,085
Yapılandırılmış veri mevcut	Etkinleştir	84%	53%	13,085
Sosyal paylaşım önizleme görseli ayarlı	Etkinleştir	76%	55%	13,085
Sayfa dili bildirilmiş	Etkinleştir	99%	91%	13,085
Ana sayfaya en fazla bir yönlendirme	Etkinleştir	>99%	98%	13,085
Ad sunucuları farklı sağlayıcılara dağıtılmış	Kurtar	7%	11%	13,021

Hazırlık düzeyi yüksek Shopify siteleri

İlgili içerikler

Hizmet rehberi: Shopify Tüm teknoloji yığını uygulama rehberleri