深入剖析：全球百万顶级网站的数据洞察
您是否对全球最受欢迎的前一百万个网站背后的真相感到好奇？
这份详尽的报告深入探讨了全球顶级网站中WordPress的使用情况、安全状态以及性能表现。
您或许会惊讶地发现，互联网上存在着超过15亿个主机名，其中约有1.8亿个是活跃网站。如果您对这类统计数据感兴趣，不妨关注Netcraft每月发布的Web服务器调查报告，该报告致力于监控网络上所有活跃站点和域名的情况。
在如此庞大的在线世界中，存在着无数的成功者和失败者。例如，互联网地图这样的工具可以清晰地展示某些网站在数百万网站中的主导地位。
如果您今天创建一个新的网站，需要多长时间才能跻身前一百万名？或者是前一万名甚至前一千名呢？这可能需要数年的艰苦努力。
然而，这并非一条注定漫长而艰难的道路。
如果我们能够洞察全球最受欢迎网站的关键趋势，我们就可以优化自己的网站，从而实现稳步增长。
这正是我们分析的出发点。我们研究了Alexa目录中排名前一百万的网站，试图找出最流行的技术。
准备好揭开谜底了吗？让我们开始吧！
WordPress的普及程度
我们知道，WordPress作为内容管理系统拥有60%的市场份额，但它在前一百万个网站中的普及程度如何呢？
为了解答这个问题，我们采用了以下标准：
- 检查每个网站源代码中的wp-content、wp-json和wp-includes。
- 检查响应标头中的wp-json。
- 检查页面源代码中的元生成器标签。
结果如下：
我们的分析表明，前一百万个网站中有26.5%使用了WordPress。由于部分网站隐藏了相关信息，误差范围约为2%。
WordPress一次又一次地证明，它是一个能够支持任何规模和受欢迎程度的网站的强大平台。
像TechCrunch、马莎百货和Quartz这样的大型网站都在使用WordPress为每月数百万的访客提供内容。
您是否也在您的网站上使用WordPress？入门非常简单，您可以立即访问数千个主题和插件。
如果您在配置WordPress网站时需要帮助，请浏览我们的教程和文章部分，在那里我们会分享实用的技巧！
接下来，让我们看看在前一百万个网站列表中最受欢迎的WordPress主题和插件。
最受欢迎的插件
WordPress严重依赖其插件生态系统来提供真正动态的网站体验。开发人员可以使用插件来向站点添加功能，而无需编写自定义代码。
我们很快发现，要获得最流行插件的准确列表非常困难。原因是许多WordPress用户混淆（缩小）他们的CSS和JavaScript文件，这阻碍了对某些插件路径的访问。
尽管如此，以下图表显示了前一百万个列表中所有基于WordPress的网站中最受欢迎的插件：
结果并不出人意料。Contact Form 7是最常用的联系表单插件，几乎包含在每个WordPress插件列表中。Jetpack非常适合为WordPress博客添加各种社交功能，而Visual Composer则可帮助您轻松设计自定义网站。
我们还在前十名中看到了Cookie Notice，这与GDPR（欧盟新的数据保护法规于2018年初生效）有关。此外，OneSignal也跻身前十，它是一款出色的WordPress插件，用于向您的网站添加推送通知。
现在我们已经了解了插件，接下来让我们看看主题吧！
最受欢迎的主题
我们在这里遇到了类似的问题，因为每当WordPress文件被缩小时，主题路径也会变得模糊。然而，我们拥有的数据是准确的，并且非常符合我们的预期。
看来Divi是前一百万个网站列表中最受欢迎的WordPress主题。考虑到ElegantThemes在推广这个主题上投入了大量的资金，这个结果是合理的。
紧随其后的是Newspaper和Avada。由于Avada在ThemeForest上的销量超过49万，我们毫不怀疑它会在前十名主题列表中出现。
自从大多数WordPress主题都为每个主题推出多个演示设计以来，已经过去了大约两年。因此，一个主题可以积累数十万用户，仅仅因为它提供了如此多的不同解决方案。
令人惊讶的是，我们没有看到像Thrive或Genesis出现在此列表中。多年来，这两个主题都取得了显著的增长，但可能不如许多人想象的那么稳固。
WordPress 4.x 逐渐失去主导地位
对于最后一个WordPress指标，我们正在查看仍在使用的不同版本。早在2018年12月，WordPress终于发布了备受期待的5.0版本，其中预装了新的古腾堡编辑器。
由于古腾堡的局限性和给作者带来的困难，社区一直不愿接受它。虽然Matt Mullenweg保证古腾堡会随着时间的推移而改进，但许多人决定不切换。根据WordPress的说法：经典编辑器将支持到2021年。
这是数据：
自发布两个月以来，前一百万个网站中的60,000个站点已将其站点更新到最新版本。
然而，WordPress 4.x仍然占据主导地位，这可能与机构和外部开发人员建立许多网站有关。因此，将站点从一个版本更新到另一个版本可能会导致一些重大问题。
现在我们对WordPress有了一些了解，接下来让我们看看我们学到的其他有趣的事实。
最受欢迎的Web服务器
我们深入分析了服务器标头，以确定前一百万个网站中最受欢迎的Web服务器和代理。这些发现并没有让我们感到意外。
Apache看起来是明显的赢家，对吧？虽然Apache确实很受欢迎，但您必须记住Cloudflare、OpenResty和SUCURI都在使用Nginx。因此，Nginx成功地跃居首位。
以下是最受欢迎的Web服务器的整体市场份额数据：
几年前，这份报告的结果可能恰恰相反，Apache会占据主导地位。但是，由于Nginx的快速发展以及您可以获得的性能优势，我们知道Nginx将继续占据主导地位。
此外，如果您查看Netcraft的最新报告，您会看到Microsoft和Apache在市场份额排行榜上名列前茅。
但请记住，我们的分析是基于前一百万个网站。因为Nginx被认为是速度最快的Web服务器，所以世界顶级网站选择它作为他们的首选解决方案并不令人惊讶。
PHP 的主导地位
我们分析了整个站点列表的“X-Powered-By”标头，结果表明PHP占据主导地位。
公平地说，WordPress对这种主导地位做出了重大贡献，但众所周知，PHP的存在时间比大多数现代技术都要长。
“X-Powered-By”是一种常见的非标准HTTP响应标头（大多数以’X-‘为前缀的标头都是非标准的）。它通常默认包含在通过特定脚本技术构建的响应中。重要的是要注意，它可以被服务器禁用和/或操纵。
Windows使用ASP.NET和PleskLin出现了两次，但我们也有Express和Passenger：两个极其强大的Node.js Web应用程序框架。
我们也在列表中看到了EasyEngine。EasyEngine是一个鲜为人知的基于Nginx的脚本，用于运行和维护WordPress网站。
它预装了Redis（用于缓存）、Let’s Encrypt（用于SSL）、Docker和其他用于创建高性能WordPress网站的一流软件解决方案。
哪个版本的PHP最常用？
PHP 7于2015年12月发布，但它的普及程度甚至远不及PHP 5.x，这至少可以说令人惊讶！
在分析了前一百万个站点后，我们发现有207,399个站点公开声明它们由PHP提供支持。
等等…
前一百万个站点中有146,227个仍在使用PHP 5.x！当…
尽管PHP 5仍然占据主导地位，但很高兴看到开发人员更愿意转向PHP 7。
事实是：PHP 7的性能优于PHP 5。
鉴于此，对PHP 5.6（最新的5.X版本）的支持已于2018年底停止，现在是进行切换的最佳时机！
此外，我们还进行了一项测试，以查看排名前一百万的WordPress站点中有多少正在运行PHP 7或更高版本。
而且…在82,000多个展示其PHP版本的网站中，高达40%的网站已经切换到PHP 7。
安全 HTTP 响应标头
在一个没有人能免受大规模安全攻击的时代，投资于正确保护您的网站是非常值得的。
因此，我们想检查有多少网站正在实施OWASP安全标头列表，以防止常见的Web攻击。
结果还算不错…
如果您想知道为什么功能策略的实施如此稀少，这是因为这是一个全新的标头策略。
功能策略允许Web开发人员有选择地启用、禁用和修改浏览器中某些API和Web功能的行为。它类似于CSP，但不是控制安全性，而是控制功能！
简而言之，它有助于防止浏览器执行可能是恶意操作。特别是与iFrame、媒体和电子商务相关的操作。
HTTP/2 正在兴起
HTTP/2是于2015年首次推出，但其采用速度相当缓慢，至少可以说。
我们的报告显示，在前一百万个站点中，至少有260,000个站点已经采用了HTTP/2。这几乎是列表中所有站点的三分之一。
原因有很多。许多站点仍在使用旧的托管和服务器，它们根本没有升级以支持HTTP/2。
如果您使用Apache或NGINX，那么为您的站点启用HTTP/2实际上非常容易。
大多数现代网络托管公司，包括CDN提供商，默认支持HTTP/2。因此，如果您还没有进行转换，也许现在是进行转换的最佳时机！
人们仍在追赶启用SSL
谷歌希望出版商使用HTTPS（现在也影响SEO排名），Chrome将HTTP网站标记为不安全。
如果这还不足以成为切换的理由，那又是什么呢？
尽管如此，根据我们的分析，前一百万列表中只有50%的站点启用了HTTPS。这有点疯狂…
观看此视频以了解HTTPS的全部内容以及您应该关心它的原因：
此外，您可以使用Let’s Encrypt服务。
您还可以阅读我们关于如何为您的网站设置Let’s Encrypt的文章。
TTFB：首字节时间
总而言之，对于性能爱好者来说，分析TTFB是必不可少的。
- 发现343,328个站点的首字节时间小于300毫秒。
- 284,070个站点的首字节时间在301到600毫秒之间。
- 261,629个站点的首字节时间在601到1000毫秒之间。
- 110,973个站点的首字节时间超过1000毫秒。
行业建议的目标是服务器响应时间小于200毫秒。
大多数现代站点的范围为200-500毫秒，这被认为是“标准”。
但是，如果您的站点超过600毫秒，您可能需要检查您的服务器配置。
结论
- 数据来源：截至2018年12月23日，Alexa排名前一百万的网站
- 测试于2019年1月的第二周进行
- 正如您可能猜到的那样，测试是使用Python完成的。
- 安全性得到尊重，网站不允许机器人连接。