一、功能结果

1. 启用“X-Frame-Options响应头”有什么作用呢？

启用后仅对绑定域名生效，不支持被iframe嵌入且减少/避免选择劫持的攻击。

2. 停用该功能后会有什么影响吗？

多数情况下没影响；

但一些网站安全检测机构（例如部分地区的公安机关），他们的检测工具会认为，如果你的网站能被别人用iframe引用，则是不安全的， 会要求网站不能嵌入iframe，这样一来一来可避免的不确定安全性的iframe的出现攻击情况， 如有需要先可启用后再完成相关安全认证之类的工作。

二、功能说明

【版本】建站中级版及以上版本支持启用

【注意】 1、独立域名，默认勾选启用X-Frame-Options响应头（不支持被嵌入），需要先中级版以上版本才可手动停用。

2、免费域名，默认不勾选启用X-Frame-Options响应头（支持被嵌入），需要先中级版以上版本才可手动启用。

三、设置教程

1. 电脑版

在电脑网站设计页面选择左侧导航【设置-高级设置】，在“设置HTTPS响应头”中按需启用【X-Frame-Options】。

2. 手机版

在手机网站设计页面选择右侧【设置-高级设置】， 在“设置HTTPS响应头”中按需启用【X-Frame-Options】。

四、常见问题

Q：网站页面有Iframe框架会影响排名吗？

A：一个网站如果大量使用 iframe 语句，该语句搜索引擎是不认识的，也就是对搜索引擎非友好性语句，肯定会影响seo。

但是如果只是少量的iframe语句，用来广告投放，或者是宣传性语句，该 iframe 中的内容不影响该网页整体，对该网页内容质量不产生影响，则嵌入 iframe 对seo是几乎没影响的。

安全使用建议

以下补充内容用于帮助你理解 Frame-Options 相关设置的实际目的与使用边界：

• 核心目的：主要用于防止站点被他人用 iframe 嵌入，从而降低点击劫持风险。
• 兼容判断：如果你的业务需要被嵌入到第三方系统或小程序 WebView，启用前建议先评估影响。
• 优先策略：一般建议先以“禁止被嵌入”为默认策略，再对确有需求的场景做例外处理。
• 上线复核：设置后建议抽查关键页面在外部嵌入场景下的表现，确认没有误伤正常业务。