Cẩm nang theo bộ công nghệ · Ảnh chụp dữ liệu ngày 23 tháng 10, 2026

Shopify: cẩm nang về mức độ sẵn sàng

Những điểm 13,085 website được đo lường trên nền tảng được lưu trữ này làm tốt, những điểm còn thiếu sót và các bước riêng cho Shopify để khắc phục từng điểm thiếu sót.

Website được đo lường: 13,085
Chỉ số sẵn sàng trung vị: 76/100
Các hồ sơ dùng bộ công nghệ này: 557

Mức độ sẵn sàng theo nhóm

Kích hoạt

93/100

Tất cả website 77

Củng cố

64/100

Tất cả website 55

Tăng tốc

82/100

Tất cả website 63

Khôi phục

7/100

Tất cả website 11

Cẩm nang Shopify

Các điểm thiếu sót được xếp theo mức độ tác động, kèm bước xử lý riêng cho nền tảng nếu có.

HSTS được duy trì trong ít nhất một năm
3.7% ghi nhận được · tất cả website 31%
Gửi Strict-Transport-Security trong các phản hồi HTTPS. Bắt đầu với max-age ngắn (ví dụ: 300 giây), xác nhận mọi miền phụ đều hoạt động qua HTTPS, rồi tăng dần lên 31536000. Chỉ thêm includeSubDomains khi tất cả miền phụ đều sử dụng HTTPS. Việc nạp trước HSTS là tùy chọn và khó hoàn tác; bản thân hstspreload.org không khuyến nghị việc này theo mặc định.
Hướng dẫn: Hướng dẫn HTTPS và TLS cho chủ sở hữu website
Chính sách DMARC áp dụng biện pháp cách ly hoặc từ chối
25% ghi nhận được · tất cả website 31%
Trước tiên, công bố DMARC với p=none và một địa chỉ nhận báo cáo, khắc phục mọi nguồn gửi hợp lệ không đáp ứng yêu cầu căn chỉnh SPF hoặc DKIM, sau đó chuyển sang cách ly và cuối cùng là từ chối.
Hướng dẫn: Kiểm tra sức khỏe website thực tế dành cho chủ sở hữu
security.txt đã được công bố
<1% ghi nhận được · tất cả website 5.5%
Công bố /.well-known/security.txt với ít nhất các trường Contact và Expires theo yêu cầu của RFC 9116, đồng thời rà soát tệp trước khi hết hạn.
Hướng dẫn: Kiểm tra sức khỏe website thực tế dành cho chủ sở hữu
Bản ghi CAA giới hạn những bên có thể cấp chứng chỉ
28% ghi nhận được · tất cả website 11%
Công bố bản ghi CAA nêu tên mọi CA bạn thực sự sử dụng, bao gồm cả các CA mà CDN của bạn sử dụng cho chứng chỉ được quản lý. Thêm thông tin liên hệ iodef nếu bạn muốn nhận báo cáo.
Hướng dẫn: Hướng dẫn HTTPS và TLS cho chủ sở hữu website
Đang sử dụng định dạng hình ảnh hiện đại
53% ghi nhận được · tất cả website 40%
Phục vụ WebP hoặc AVIF kèm phương án dự phòng JPEG hoặc PNG, thông qua CDN hình ảnh hoặc bằng cách tạo cả hai định dạng khi dựng website.
Trên Shopify: CDN hình ảnh của Shopify có thể phân phối các định dạng hiện đại; hãy làm theo hướng dẫn của Shopify về hiệu suất web cho giao diện.
Hướng dẫn: AVIF, WebP, JPEG và PNG: Chọn định dạng hình ảnh phù hợp
DNSSEC được ký
6.8% ghi nhận được · tất cả website 8.1%
Kích hoạt DNSSEC tại nhà cung cấp DNS của bạn, sau đó thêm bản ghi DS tại nhà đăng ký tên miền. Lập kế hoạch chuyển nhà cung cấp cẩn thận: bản ghi DS lỗi thời có thể khiến tên miền không phân giải được.
Hướng dẫn: Sẵn sàng độ hoạt động website trước khi lưu lượng tới
Đã thiết lập Referrer-Policy
2.4% ghi nhận được · tất cả website 23%
Gửi Referrer-Policy: strict-origin-when-cross-origin trừ khi bạn có lý do để chia sẻ nhiều thông tin hơn.
Hướng dẫn: Kiểm tra sức khỏe website thực tế dành cho chủ sở hữu
Máy chủ tên miền được phân bổ giữa nhiều nhà cung cấp
7% ghi nhận được · tất cả website 11%
Hãy coi đây là một bước nâng cao. Thêm nhà cung cấp DNS phụ thông qua chuyển vùng DNS hoặc cấu hình nhiều nhà cung cấp, rồi kiểm tra kỹ các thay đổi, vì cả hai nhà cung cấp phải luôn đồng bộ.
Hướng dẫn: Sẵn sàng độ hoạt động website trước khi lưu lượng tới

Những điểm các website Shopify dẫn đầu

Có chính sách bảo mật nội dungghi nhận 96%tất cả trang web 31%
Có công bố HTTP/3ghi nhận 96%tất cả trang web 36%
X-Content-Type-Options: nosniff98% ghi nhận đượctất cả website 48%
Hạn chế nhúng trong khung98% ghi nhận đượctất cả website 49%

Một note về các nền tảng được lưu trữ

Trên Shopify, nền tảng kiểm soát phần lớn cấu hình TLS, tiêu đề và bộ nhớ đệm. Chủ website chủ yếu tác động đến các mục kiểm tra ở cấp nội dung như hình ảnh, dữ liệu có cấu trúc, bản xem trước trên mạng xã hội và sơ đồ website. Các điểm thiếu sót ở cấp tiêu đề đáng được trao đổi với nền tảng.

Toàn bộ 31 mục kiểm tra trên Shopify

Phép kiểm tra	Nhóm	Đã ghi nhận	Tất cả website	Đã đo lường
Yêu cầu HTTP chuyển sang HTTPS	Củng cố	>99%	91%	12,447
HSTS được duy trì trong ít nhất một năm	Củng cố	3.7%	31%	13,085
TLS 1.3 được thương lượng	Củng cố	>99%	92%	12,984
Chứng chỉ còn hiệu lực hơn 14 ngày	Củng cố	>99%	>99%	12,984
Thời hạn hiệu lực của chứng chỉ không quá 100 ngày	Củng cố	>99%	75%	12,984
Bản ghi CAA giới hạn những bên có thể cấp chứng chỉ	Củng cố	28%	11%	13,085
DNSSEC được ký	Củng cố	6.8%	8.1%	13,084
security.txt đã được công bố	Củng cố	<1%	5.5%	12,878
Chính sách DMARC áp dụng biện pháp cách ly hoặc từ chối	Củng cố	25%	31%	13,083
X-Content-Type-Options: nosniff	Củng cố	98%	48%	13,085
Hạn chế nhúng trang vào khung	Củng cố	98%	49%	13,085
Có chính sách bảo mật nội dung	Củng cố	96%	31%	13,085
Đã thiết lập Referrer-Policy	Củng cố	2.4%	23%	13,085
HTTP/2 được thương lượng	Tăng tốc	>99%	89%	12,984
HTTP/3 được công bố	Tăng tốc	96%	36%	13,085
HTML được nén	Tăng tốc	>99%	93%	13,085
Tệp tĩnh được lưu trong bộ nhớ đệm từ 30 ngày trở lên	Tăng tốc	69%	50%	12,582
Đang sử dụng định dạng hình ảnh hiện đại	Tăng tốc	53%	40%	12,971
Hình ảnh ngoài vùng hiển thị được tải trì hoãn	Tăng tốc	91%	61%	12,872
Không có tập lệnh chặn hiển thị trong phần head	Tăng tốc	63%	44%	13,085
robots.txt đã được công bố	Kích hoạt	95%	79%	12,769
Có thể tìm thấy sơ đồ website XML	Kích hoạt	>99%	73%	13,070
Có thể truy cập qua IPv6	Kích hoạt	46%	44%	13,083
Đã khai báo URL chuẩn	Kích hoạt	>99%	70%	13,085
Đã viết mô tả meta	Kích hoạt	98%	82%	13,085
Đã cấu hình vùng hiển thị cho thiết bị di động	Kích hoạt	>99%	96%	13,085
Có dữ liệu có cấu trúc	Kích hoạt	84%	53%	13,085
Đã thiết lập ảnh xem trước khi chia sẻ trên mạng xã hội	Kích hoạt	76%	55%	13,085
Đã khai báo ngôn ngữ của trang	Kích hoạt	99%	91%	13,085
Tối đa một lần chuyển hướng đến trang chủ	Kích hoạt	>99%	98%	13,085
Máy chủ tên miền được phân bổ giữa nhiều nhà cung cấp	Khôi phục	7%	11%	13,021

Các website Shopify có mức độ sẵn sàng cao

Liên quan

Hướng dẫn dịch vụ: Shopify Tất cả cẩm nang về bộ công nghệ