STATUS IS UPجاهزية المواقع
العربية
مساحة المالك
استكشاف SIU

دليل عمل للحزمة التقنية · لقطة بتاريخ 23 أكتوبر 2026

WordPress on Amazon CloudFront: دليل عمل للجاهزية

ما تتقنه المواقع البالغ عددها 1,045 التي خضعت للقياس على هذه الحزمة التقنية، وأوجه قصورها، والخطوات الخاصة بـ WordPress on Amazon CloudFront التي تسدّ كل ثغرة.

المواقع التي شملها القياس
1,045

تم اكتشافه من HTML الصفحة الرئيسية وترويساتها

وسيط مؤشر الجاهزية
66/100

جميع المواقع: 64

الملفات التعريفية على هذه الحزمة التقنية
196

أعلى 50 ألف موقع

الجاهزية حسب المسار

تمكين

89/100

جميع المواقع 77

تحصين

56/100

جميع المواقع 55

تسريع

62/100

جميع المواقع 63

تعافي

5/100

جميع المواقع 11

دليل العمل الخاص بـ WordPress on Amazon CloudFront

الثغرات مرتبة حسب الأثر، مع الخطوة الخاصة بالمنصة حيثما توفرت.

  1. الاحتفاظ بـ HSTS لمدة سنة على الأقل

    42% لوحظت · جميع المواقع 31%

    أرسل Strict-Transport-Security في استجابات HTTPS. ابدأ بقيمة max-age قصيرة (مثل 300 ثانية)، وتأكد من أن كل نطاق فرعي يعمل عبر HTTPS، ثم ارفعها تدريجيًا إلى 31536000. أضف includeSubDomains فقط عندما تستخدم جميع النطاقات الفرعية HTTPS. التحميل المسبق لـ HSTS اختياري ويصعب التراجع عنه؛ ولا يوصي به hstspreload.org نفسه افتراضيًا.

    على Amazon CloudFront: أرفق سياسة لترويسات الاستجابة تتضمن Strict-Transport-Security بكل توزيع.

    الدليل: دليل HTTPS و TLS لمالكي المواقع

  2. نُشر security.txt

    5.3% لوحظت · جميع المواقع 5.5%

    انشر /.well-known/security.txt مع حقلَي Contact وExpires على الأقل، كما يتطلّب RFC 9116، وراجعه قبل انتهاء صلاحيته.

    الدليل: فحص عملي لصحة الموقع لأصحاب المواقع

  3. تحدّد سجلات CAA الجهات التي يمكنها إصدار الشهادات

    10% لوحظت · جميع المواقع 11%

    انشر سجلات CAA التي تسمّي جميع سلطات إصدار الشهادات التي تستخدمها فعليًا، بما فيها السلطات التي تستخدمها شبكة CDN لديك للشهادات المُدارة. أضف جهة اتصال iodef إذا أردت تلقّي التقارير.

    الدليل: دليل HTTPS و TLS لمالكي المواقع

  4. لا توجد نصوص برمجية تعيق العرض في عنصر head

    29% لوحظت · جميع المواقع 44%

    أضف defer إلى النصوص البرمجية التي تحتاج إلى DOM، وasync إلى النصوص المستقلة مثل نصوص التحليلات، أو انقلها إلى نهاية جسم المستند.

    على WordPress: منذ WordPress 6.3، يمكن تسجيل البرامج النصية باستراتيجية تحميل defer أو async.

    الدليل: تحكّم في سكربتات الطرف الثالث قبل أن تتحكم في صفحتك

  5. تُستخدم تنسيقات صور حديثة

    47% لوحظت · جميع المواقع 40%

    قدّم WebP أو AVIF مع بديل بتنسيق JPEG أو PNG، إما عبر CDN للصور أو بإنشاء كلا التنسيقين وقت البناء.

    على WordPress: يدعم WordPress رفع WebP منذ 5.8 ورفع AVIF منذ 6.5؛ ويمكن لإضافات الصور أو المستضيف تحويل الصور الموجودة.

    الدليل: AVIF و WebP و JPEG و PNG: اختر تنسيق الصورة الصحيح

  6. تفرض سياسة DMARC العزل أو الرفض

    49% لوحظت · جميع المواقع 31%

    انشر DMARC مع p=none وعنوان لتلقّي التقارير أولًا، وصحّح إعدادات أي مرسلين شرعيين لا يجتازون محاذاة SPF أو DKIM، ثم انتقل إلى العزل وأخيرًا إلى الرفض.

    الدليل: فحص عملي لصحة الموقع لأصحاب المواقع

  7. سياسة أمن المحتوى موجودة

    26% لوحظت · جميع المواقع 31%

    ابدأ باستخدام Content-Security-Policy-Report-Only لمعرفة ما قد يتعطل، وشدّد السياسة على مدى بضعة أسابيع، ثم طبّقها إلزاميًا.

    الدليل: أمن المدفوعات وPCI DSS: ما يحتاج مالكو المواقع إلى معرفته

  8. تم الإعلان عن HTTP/3

    29% لوحظت · جميع المواقع 36%

    فعّل HTTP/3 لدى CDN لديك. تعود المتصفحات إلى HTTP/2 تلقائيًا، لذا فإن المخاطر منخفضة.

    على Amazon CloudFront: اختر HTTP/3 ضمن إصدارات HTTP التي يدعمها التوزيع.

    الدليل: دليل شبكة توصيل المحتوى (CDN) لمالكي المواقع

جوانب تفوّق مواقع WordPress on Amazon CloudFront

  • وجود بيانات منظّمة76% لوحظتجميع المواقع 53%
  • تحديد عنوان URL الأساسي91% لوحظتجميع المواقع 70%
  • إمكانية اكتشاف خريطة موقع XML91% لوحظتجميع المواقع 73%
  • سياسة DMARC تفرض العزل أو الرفضرُصد في 49%جميع المواقع 31%

جميع الفحوص البالغ عددها 31 على WordPress on Amazon CloudFront

الفحصالمسارمرصودجميع المواقعمقاس
تُحوَّل طلبات HTTP إلى HTTPSتحصين97%91%987
الاحتفاظ بـ HSTS لمدة سنة على الأقلتحصين42%31%1,045
تم التفاوض على TLS 1.3تحصين>99%92%1,032
يتبقى أكثر من 14 يومًا على انتهاء صلاحية الشهادةتحصين>99%>99%1,032
مدة صلاحية الشهادة 100 يومًا أو أقلتحصين7%75%1,032
تحدّد سجلات CAA الجهات التي يمكنها إصدار الشهاداتتحصين10%11%1,045
DNSSEC موقَّعتحصين5.6%8.1%1,045
نُشر security.txtتحصين5.3%5.5%1,004
تفرض سياسة DMARC العزل أو الرفضتحصين49%31%1,045
X-Content-Type-Options: nosniffتحصين45%48%1,045
التضمين في الإطارات مقيَّدتحصين52%49%1,045
سياسة أمن المحتوى موجودةتحصين26%31%1,045
تم ضبط Referrer-Policyتحصين36%23%1,045
تم التفاوض على HTTP/2تسريع97%89%1,032
تم الإعلان عن HTTP/3تسريع29%36%1,045
HTML مضغوطتسريع86%93%1,045
الملفات الثابتة مخزّنة مؤقتًا لمدة 30 يومًا أو أكثرتسريع54%50%953
تُستخدم تنسيقات صور حديثةتسريع47%40%1,022
الصور خارج نطاق العرض تُحمَّل تحميلًا كسولًاتسريع66%61%1,002
لا توجد نصوص برمجية تعيق العرض في عنصر headتسريع29%44%1,045
نُشر robots.txtتمكين95%79%1,018
خريطة موقع XML قابلة للاكتشافتمكين91%73%1,033
يمكن الوصول عبر IPv6تمكين38%44%1,045
تم التصريح بعنوان URL الأساسيتمكين91%70%1,045
الوصف التعريفي مكتوبتمكين92%82%1,045
تم إعداد إطار العرض للأجهزة المحمولةتمكين>99%96%1,045
البيانات المنظَّمة موجودةتمكين76%53%1,045
تم تعيين صورة المعاينة للمشاركة الاجتماعيةتمكين69%55%1,045
تم التصريح بلغة الصفحةتمكين97%91%1,045
إعادة توجيه واحدة على الأكثر إلى الصفحة الرئيسيةتمكين>99%98%1,045
خوادم الأسماء موزَّعة على مزوّدين مختلفينتعافي5%11%1,045

مواقع WordPress on Amazon CloudFront ذات الجاهزية العالية

ذات صلة

WordPressWordPress on CloudflareNext.js on Amazon CloudFrontWordPress on FastlyNuxt on Amazon CloudFrontDrupal on Amazon CloudFrontWordPress on Google edgeAdobe Experience Manager on Amazon CloudFrontمقارنة عملاء Amazon CloudFrontدليل الخدمة: WordPressدليل الخدمة: AWS (Amazon Web Services)جميع أدلة العمل للمجموعات التقنية