Hãng hàng không: mức độ sẵn sàng của website

Mức độ sẵn sàng theo nhóm

Những thiếu sót lớn nhất của các website Hãng hàng không

Các mục kiểm tra có nhiều dư địa cải thiện nhất, được tính trọng số theo mức độ tác động.

1. Đang sử dụng định dạng hình ảnh hiện đại

   29% ghi nhận được · tất cả website 40%

   Phục vụ WebP hoặc AVIF kèm phương án dự phòng JPEG hoặc PNG, thông qua CDN hình ảnh hoặc bằng cách tạo cả hai định dạng khi dựng website.

   Hướng dẫn: AVIF, WebP, JPEG và PNG: Chọn định dạng hình ảnh phù hợp

2. security.txt đã được công bố

   6.4% ghi nhận được · tất cả website 5.5%

   Công bố /.well-known/security.txt với ít nhất các trường Contact và Expires theo yêu cầu của RFC 9116, đồng thời rà soát tệp trước khi hết hạn.

   Hướng dẫn: Kiểm tra sức khỏe website thực tế dành cho chủ sở hữu

3. Bản ghi CAA giới hạn những bên có thể cấp chứng chỉ

   7.9% ghi nhận được · tất cả website 11%

   Công bố bản ghi CAA nêu tên mọi CA bạn thực sự sử dụng, bao gồm cả các CA mà CDN của bạn sử dụng cho chứng chỉ được quản lý. Thêm thông tin liên hệ iodef nếu bạn muốn nhận báo cáo.

   Hướng dẫn: Hướng dẫn HTTPS và TLS cho chủ sở hữu website

4. HSTS được duy trì trong ít nhất một năm

   48% ghi nhận được · tất cả website 31%

   Gửi Strict-Transport-Security trong các phản hồi HTTPS. Bắt đầu với max-age ngắn (ví dụ: 300 giây), xác nhận mọi miền phụ đều hoạt động qua HTTPS, rồi tăng dần lên 31536000. Chỉ thêm includeSubDomains khi tất cả miền phụ đều sử dụng HTTPS. Việc nạp trước HSTS là tùy chọn và khó hoàn tác; bản thân hstspreload.org không khuyến nghị việc này theo mặc định.

   Hướng dẫn: Hướng dẫn HTTPS và TLS cho chủ sở hữu website

5. Tệp tĩnh được lưu trong bộ nhớ đệm từ 30 ngày trở lên

   41% ghi nhận được · tất cả website 50%

   Đặt Cache-Control: public, max-age=31536000, immutable cho CSS, JavaScript, phông chữ và hình ảnh có phiên bản (có dấu vân tay nội dung), đồng thời đổi tên tệp mỗi khi nội dung thay đổi.

   Hướng dẫn: Hướng dẫn lưu bộ đệm trình duyệt cho chủ sở hữu website

6. Không có tập lệnh chặn hiển thị trong phần head

   37% ghi nhận được · tất cả website 44%

   Thêm defer vào các tập lệnh cần DOM, thêm async vào các tập lệnh độc lập như tập lệnh phân tích, hoặc chuyển chúng xuống cuối phần body.

   Hướng dẫn: Kiểm soát script bên thứ ba trước khi chúng kiểm soát trang của bạn

Những điểm các website Hãng hàng không dẫn đầu

• Chính sách DMARC thực thi cách ly hoặc từ chốighi nhận 51%tất cả trang web 31%
• Giữ HSTS trong ít nhất một năm48% ghi nhận đượctất cả website 31%
• Hạn chế nhúng trong khung56% ghi nhận đượctất cả website 49%
• Đã công bố robots.txt86% ghi nhận đượctất cả website 79%

Cơ cấu công nghệ

Các website dẫn đầu về mức độ sẵn sàng

Các website thuộc danh mục Hãng hàng không trong top 50K có tỷ lệ áp dụng các thực hành được quan sát cao nhất (đã đo ít nhất 26 trong số 31 phép kiểm tra). Danh sách này chỉ liệt kê những gì chúng tôi quan sát được trong bản chụp tại thời điểm 23 tháng 10, 2026; chủ sở hữu có thể yêu cầu đính chính.

1. avinor.no99/100
2. flytap.com88/100
3. 123milhas.com83/100
4. wizzair.com82/100
5. ryanair.com81/100
6. airbaltic.com81/100
7. akasaair.com81/100
8. airindiaexpress.com79/100
9. copaair.com79/100
10. finnair.com79/100

Tất cả 31 mục kiểm tra cho Hãng hàng không

Hồ sơ Hãng hàng không

Xem tất cả 61 hồ sơ mức độ sẵn sàng của website Hãng hàng không (tiếng Anh)