STATUS IS UPMỨC ĐỘ SẴN SÀNG CỦA WEBSITE
Tiếng Việt
Không gian chủ sở hữu
Khám phá SIU

Kiểm tra mức độ sẵn sàng · Nhóm Củng cố · trọng số 4

Hạn chế nhúng trang vào khung

Trang chủ gửi X-Frame-Options hoặc Content-Security-Policy có chỉ thị frame-ancestors.

Được ghi nhận trên
49%

trong số 144,624 trang web đã đo

Các trang web top 1K
61%

286 đã đo

Nhóm top 1M
46%

79,142 đã đo

Không đo được
41,432

bị chặn, gặp yêu cầu xác minh hoặc không áp dụng

Vì sao điều này quan trọng

Nếu không có biện pháp này, một trang web khác có thể tải các trang của bạn trong một khung ẩn và lừa khách truy cập nhấp vào các nút (clickjacking).

Cách khắc phục

Gửi Content-Security-Policy: frame-ancestors 'self' (hoặc danh sách các nguồn gốc đáng tin cậy). X-Frame-Options: SAMEORIGIN hỗ trợ các trình duyệt cũ hơn.

Cách chúng tôi kiểm tra

Trang chủ gửi X-Frame-Options hoặc Content-Security-Policy có chỉ thị frame-ancestors.

Đã ghi nhận: Có biện pháp kiểm soát việc nhúng vào khung.

Chưa ghi nhận: Không tìm thấy biện pháp kiểm soát việc nhúng vào khung.

Giới hạn: Chỉ đọc từ phản hồi của trang chủ; các trang hoặc khu vực khác có thể gửi các tiêu đề khác.

Các bước theo từng nền tảng công nghệ

  • Cloudflare: Thêm tiêu đề bằng quy tắc biến đổi tiêu đề phản hồi.
  • Amazon CloudFront: Thiết lập các tùy chọn khung trong chính sách tiêu đề phản hồi.
  • Next.js: Thêm thiết lập này trong headers() của next.config.js.

Theo nhóm mức độ phổ biến

Nhóm Chrome UX ReportĐã ghi nhậnĐã đo lường
Top 1K61%286
Top 5K52%1,309
Top 10K52%1,653
Top 50K52%12,752
Top 100K53%12,036
Top 500K51%37,446
Top 1M46%79,142

Các danh mục có khả năng thực hiện điều này cao nhất

Các danh mục có khả năng thấp nhất

Theo bộ công nghệ

Theo nhà cung cấp

Các trang web phổ biến nơi chúng tôi ghi nhận điều này

Nguồn và hướng dẫn

Hướng dẫn: Kiểm tra sức khỏe website thực tế dành cho chủ sở hữuKiểm tra trang web của bạn