رأس استجابة HTTP الذي يمنع سرقة النقرات من خلال التحكم في تضمين iframe. تأثير تحسين محركات البحث: يمكن أن يمنع تضمين صفحاتك → يقلل من قيمة الروابط عبر التضمينات.
هل أنت قلق بشأن خدعة خفية يستخدمها المخترقون لعرض موقعك الإلكتروني داخل نافذة صغيرة على موقعهم المريب؟ تُسمى هذه الخدعة "اختطاف النقرات"، وقد تُربك مستخدميك بشدة وتُضعف ثقة علامتك التجارية.
لقد وجدت إصلاحًا أمنيًا قويًا وبسيطًا يمنع حدوث ذلك على الإطلاق، وهو أمر رائع لأمانك وتحسين محرك البحث الخاص بك.
سأشرح ما هو X-Frame-Options (SEO & Security)؟ وأوضح لك كيفية استخدام رأس الأمان هذا لحماية سلامة موقع الويب الخاص بك الآن.
ما هو X-Frame-Options (SEO والأمان)؟
ما هو X-Frame-Options (SEO & Security)؟ هو تعليمات أمنية بالغة الأهمية أرسلها من خادم الويب الخاص بي لإخبار متصفح المستخدم ما إذا كان من المقبول تحميل صفحتي داخل إطار أو IFRAME.
أستخدم هذا العنوان لمنع المواقع الأخرى من وضع المحتوى الخاص بي في نافذتها الخاصة، مما يمنع هجوم النقر.
الموقع الآمن هو موقع جدير بالثقة، والثقة هي إشارة إيجابية ضخمة لمحركات البحث مثل Google.
التأثير على منصات إدارة المحتوى
نظرًا لأن هذا هو رأس الأمان، فإن كيفية إعداده تعتمد على مقدار الوصول الذي يمنحني إياه نظام إدارة المحتوى إلى الخادم.
WordPress
في WordPress، يمكنني تنفيذ هذا العنوان بسهولة عن طريق تحرير .htaccess الملف الموجود على الخادم لتطبيقه على مستوى الموقع.
بدلاً من ذلك، أستخدم مكونًا إضافيًا للأمان عالي الجودة يشتمل على ميزة لإدارة جميع عناوين الأمان الضرورية.
عادة ما أقوم بتعيين القيمة إلى SAMEORIGIN، والذي يسمح بالتأطير فقط إذا كان على نطاقي الخاص.
شوبيفاي
Shopify عبارة عن منصة مُدارة، لذا فأنا أعتمد على مهندسيها لتنفيذ جميع عناوين الأمان الضرورية، بما في ذلك هذا العنوان.
لا يمكنك إضافة الرأس يدويًا، ولكن Shopify لديه سياسات أمان مركزية قوية موجودة بالفعل.
كل ما أركز عليه هو الحفاظ على أمان متجري باستخدام كلمات مرور قوية ومصادقة ثنائية العوامل.
Wix و Webflow
تتعامل هذه المنصات أيضًا مع أمان الخادم الأساسي، لذا لا أشعر بالقلق بشأن إعداد خيارات X-Frame بنفسي.
وتضمن المنصات أن يكون هذا العنوان موجودًا بالفعل لحماية جميع مواقع الويب المستضافة من نقاط الضعف المعروفة.
أستخدم وقتي لإنشاء محتوى رائع، مع العلم أن بيئة الاستضافة آمنة من الناحية الفنية.
نظام إدارة المحتوى المخصص
باستخدام نظام مخصص، أتمتع بالتحكم الكامل في إضافة هذا العنوان مباشرةً في تكوين الخادم الخاص بي، كما هو الحال مع ملف Apache أو Nginx.
أوصي بضبطه على DENY إذا كنت لا أريد مطلقًا تحميل صفحاتي في إطار.
يضمن هذا المستوى من التحكم أعلى مستوى ممكن من الأمان ضد هجمات التأطير.
خيارات الإطار X في مختلف الصناعات
أطبق هذا الإجراء الأمني لحماية سلامة وتجربة المستخدم لجميع أنواع الأعمال.
التجارة الإلكترونية
أستخدم هذا العنوان لحماية صفحات الخروج ونماذج الدفع من التعرض للتحايل على موقع ضار.
إذا اشتبه أحد العملاء في وجود مشكلة أمنية أثناء الخروج، فسوف يغادر على الفور، وسأخسر البيع.
إن التجربة الآمنة وغير المؤطرة تبني الثقة، مما يشجع على إتمام المزيد من المشتريات.
الشركات المحلية
بالنسبة للشركات المحلية، يمنع هذا العنوان المنافسين من صياغة نماذج المراجعة الخاصة بي لخداع المستخدمين ودفعهم إلى ترك تقييمات سيئة.
كما أنه يمنع اختطاف الموقع بصريًا للإعلان عن شيء غير مرتبط بعملي.
أحافظ على أمان موقعي للحفاظ على سمعتي الإيجابية وظهوري في نتائج البحث المحلية.
ادارة العلاقات (البرمجيات كخدمة)
يعد الأمان أمرًا بالغ الأهمية بالنسبة لـ SaaS، وخاصة لحماية صفحات تسجيل الدخول ولوحات معلومات المستخدم من هجمات النقر.
يجب أن أتأكد من أن بيانات تسجيل الدخول الخاصة بعملائي آمنة وألا يتمكن أحد من سرقة معلومات الجلسة.
يعد هذا العنوان الفني جزءًا أساسيًا من عرض صورة احترافية وآمنة.
مدونات
أستخدم هذا العنوان لمنع تأطير مقالاتي الشهيرة وعرضها على مواقع البريد العشوائي ذات الجودة المنخفضة والمليئة بالإعلانات.
عندما يتم تأطير المحتوى الخاص بي، يتم تدمير تجربة المستخدم، ويربطون التجربة السيئة بعلامتي التجارية.
أحافظ على محتوى خاص بي بشكل آمن على نطاقي الخاص لضمان تجربة مستخدم جيدة وحماية سلطة علامتي التجارية.
الأسئلة الشائعة
ما هي القيم الرئيسية لرأس X-Frame-Options؟
القيم الرئيسية الثلاث التي أستخدمها هي DENY, SAMEORIGINو ALLOW-FROM.
DENY يعني أنه لا يمكن لأي موقع، حتى موقعي، تأطير الصفحة؛ SAMEORIGIN يسمح بالتأطير فقط من خلال نطاقي الخاص.
ALLOW-FROM أقدم ويسمح لي بإدراج موقع ويب محدد آخر يمكنه تأطير الصفحة.
هل يساعد هذا العنوان في PageSpeed؟
لا، هذا العنوان لا يجعل موقع الويب الخاص بك يتم تحميله بشكل أسرع بشكل مباشر.
إنه يتعلق بشكل صارم بالأمان وسلامة المحتوى، وليس تحسينًا للأداء.
يساعد ذلك في الحفاظ على أمان موقعك، وهو أمر مهم بقدر أهمية السرعة لتحقيق النجاح في تحسين محركات البحث على المدى الطويل.
هل يجب أن أستخدم هذا العنوان في جميع صفحاتي؟
أوصي باستخدام هذا العنوان في كل صفحة، مع تعيين القيمة على الأقل SAMEORIGIN.
يمكنك ضبطه على موقع الويب بأكمله من خلال تكوين الخادم الخاص بك للحصول على تغطية بسيطة وكاملة.
يؤدي هذا إلى منع كل التأطير غير الضروري والضار، وهو ما يعد ممارسة أمنية افتراضية رائعة.
