默认启用：186,056个热门网站揭示了各行业的准备情况

由 Status Is UP 提供，这是 Status Is Down 的正常运行支持姐妹平台。行业白皮书，2026年10月。

Status Is Down 记录网站和在线服务失败时发生的情况。本文审视了事件发生前的决策：网站如何处理 HTTPS、证书、电子邮件认证、缓存和 DNS。这些选择很少成为头条新闻，但它们帮助决定一个常规故障是否对客户隐形，或变成一个明显的停机、浏览器警告、令人信服的钓鱼邮件或一个缓慢且脆弱的页面。

证据来自于 Status Is UP 网站准备快照。在2026年10月23日至24日间，Status Is UP 针对31种实践对207,755个热门网站的主页进行了单次检查，这些实践分为四个方向：启用（可发现性）、强化（安全与信任）、加速（速度）和恢复（弹性）。在排除了21,699个成人、赌博和盗版网站后，发布了186,056个结果。中位数网站在准备指数中得分64分（满分100分）。

该快照不是正常运行时间的测量。它记录了在一天中的某一时刻，从一个视角可以观察到的做法。未观察到的做法本身并不是安全发现：许多做法是可选的，一些网站通过其他方式达到相同目标。

执行摘要

• 平台比流行更重要。 前1000个网站的中位准备指数为67；排名在500,000到100万个网站的得分为64。网站平台的得分跨度为16分，Shopify 的得分为76，而没有检测到平台的网站得分为60。
• 安全工作往往半途而废。 90.8%的网站将 HTTP 重定向到 HTTPS，但只有30.8%保持 HSTS 至少一年。68.7%的域没有 DMARC 策略或仅为监控策略。
• 受监管的行业加强，消费行业加速。 保险和银行在强化通道中领先（得分为64和62），但在速度上落后。电子商务在加速通道中领先（得分69）。政府服务是30个行业中中位数指数最低（得分56）且加速得分为44。
• 证书有效期是2027年的截止日期。 每四个证书中有一个（24.8%）的有效期超过100天，这是2027年3月15日之后的最大允许值。在保险、银行和政府中，这一比例超过60%。
• DNS高度集中。 只有10.6%的网站将其名称服务器分布在多个提供商中。一个提供商 Cloudflare 为35.4%的测量网站提供 DNS 服务。
• 长期承诺很少。 在138,176个可以测量的站点中，198个（0.14%）显示所有五项，42.4%没有显示任何一项。

四个方向的行为非常不同。可发现性的基础知识相对普遍，安全情况复杂，速度在很大程度上依赖于托管，而在DNS层面的弹性则相对例外。

...

结论

网络的准备情况更多地依赖于默认值而不是名气。一个在配置良好的平台上的小商店可能比一个从未审视其头信息、证书或DNS的知名网站更具准备性。这个快照中的差距大多是配置问题，而非基础设施问题：完成 HSTS 和 DMARC，在2027年前自动化证书，并故意决定一个DNS提供商是否足够。每一项都是业主在本季度可以做出的改变，每一项都使下一次事件稍微不太可能到达客户。