WordPress on Cloudflare: دليل عمل للجاهزية

الجاهزية حسب المسار

دليل العمل الخاص بـ WordPress on Cloudflare

الثغرات مرتبة حسب الأثر، مع الخطوة الخاصة بالمنصة حيثما توفرت.

1. الاحتفاظ بـ HSTS لمدة سنة على الأقل

   23% لوحظت · جميع المواقع 31%

   أرسل Strict-Transport-Security في استجابات HTTPS. ابدأ بقيمة max-age قصيرة (مثل 300 ثانية)، وتأكد من أن كل نطاق فرعي يعمل عبر HTTPS، ثم ارفعها تدريجيًا إلى 31536000. أضف includeSubDomains فقط عندما تستخدم جميع النطاقات الفرعية HTTPS. التحميل المسبق لـ HSTS اختياري ويصعب التراجع عنه؛ ولا يوصي به hstspreload.org نفسه افتراضيًا.

   على Cloudflare: فعّل HSTS ضمن SSL/TLS > شهادات الحافة > أمان النقل الصارم عبر HTTP، وزِد max-age تدريجيًا.

   الدليل: دليل HTTPS و TLS لمالكي المواقع

2. تفرض سياسة DMARC العزل أو الرفض

   27% لوحظت · جميع المواقع 31%

   انشر DMARC مع p=none وعنوان لتلقّي التقارير أولًا، وصحّح إعدادات أي مرسلين شرعيين لا يجتازون محاذاة SPF أو DKIM، ثم انتقل إلى العزل وأخيرًا إلى الرفض.

   الدليل: فحص عملي لصحة الموقع لأصحاب المواقع

3. نُشر security.txt

   2.5% لوحظت · جميع المواقع 5.5%

   انشر /.well-known/security.txt مع حقلَي Contact وExpires على الأقل، كما يتطلّب RFC 9116، وراجعه قبل انتهاء صلاحيته.

   على Cloudflare: يمكن لمركز الأمان في Cloudflare تقديم ملف security.txt للمنطقة.

   الدليل: فحص عملي لصحة الموقع لأصحاب المواقع

4. لا توجد نصوص برمجية تعيق العرض في عنصر head

   27% لوحظت · جميع المواقع 44%

   أضف defer إلى النصوص البرمجية التي تحتاج إلى DOM، وasync إلى النصوص المستقلة مثل نصوص التحليلات، أو انقلها إلى نهاية جسم المستند.

   على WordPress: منذ WordPress 6.3، يمكن تسجيل البرامج النصية باستراتيجية تحميل defer أو async.

   الدليل: تحكّم في سكربتات الطرف الثالث قبل أن تتحكم في صفحتك

5. تحدّد سجلات CAA الجهات التي يمكنها إصدار الشهادات

   12% لوحظت · جميع المواقع 11%

   انشر سجلات CAA التي تسمّي جميع سلطات إصدار الشهادات التي تستخدمها فعليًا، بما فيها السلطات التي تستخدمها شبكة CDN لديك للشهادات المُدارة. أضف جهة اتصال iodef إذا أردت تلقّي التقارير.

   على Cloudflare: يوثّق Cloudflare جهات إصدار الشهادات التي تحتاج إليها شهاداته المُدارة؛ أدرجها في سجلات CAA لديك.

   الدليل: دليل HTTPS و TLS لمالكي المواقع

6. تُستخدم تنسيقات صور حديثة

   47% لوحظت · جميع المواقع 40%

   قدّم WebP أو AVIF مع بديل بتنسيق JPEG أو PNG، إما عبر CDN للصور أو بإنشاء كلا التنسيقين وقت البناء.

   على WordPress: يدعم WordPress رفع WebP منذ 5.8 ورفع AVIF منذ 6.5؛ ويمكن لإضافات الصور أو المستضيف تحويل الصور الموجودة.

   على Cloudflare: يمكن لخدمة Polish من Cloudflare تحويل الصور إلى WebP.

   الدليل: AVIF و WebP و JPEG و PNG: اختر تنسيق الصورة الصحيح

7. سياسة أمن المحتوى موجودة

   21% لوحظت · جميع المواقع 31%

   ابدأ باستخدام Content-Security-Policy-Report-Only لمعرفة ما قد يتعطل، وشدّد السياسة على مدى بضعة أسابيع، ثم طبّقها إلزاميًا.

   الدليل: أمن المدفوعات وPCI DSS: ما يحتاج مالكو المواقع إلى معرفته

8. DNSSEC موقَّع

   5.1% لوحظت · جميع المواقع 8.1%

   فعّل DNSSEC لدى مزوّد DNS لديك، ثم أضف سجل DS لدى مسجّل النطاق. خطّط بعناية للانتقال بين المزوّدين: فقد يتسبّب سجل DS قديم في فشل حلّ اسم النطاق.

   على Cloudflare: فعّل DNSSEC ضمن DNS > الإعدادات، وأضف سجل DS لدى مسجّل النطاق.

   الدليل: الاستعداد لتوافر الموقع: التحضير قبل وصول الحركة

جوانب تفوّق مواقع WordPress on Cloudflare

• الإعلان عن HTTP/3رُصد في 83%جميع المواقع 36%
• يمكن الوصول إليه عبر IPv6رُصد في 85%جميع المواقع 44%
• وجود بيانات منظّمة86% لوحظتجميع المواقع 53%
• تحديد عنوان URL الأساسي94% لوحظتجميع المواقع 70%

جميع الفحوص البالغ عددها 31 على WordPress on Cloudflare

مواقع WordPress on Cloudflare ذات الجاهزية العالية

• citizen.co.za91
• ton.com.br90
• bmkg.go.id87
• freemalaysiatoday.com87
• tupi.fm86
• dictionary.com86
• gamberorosso.it86
• naftemporiki.gr85
• sociedademilitar.com.br85
• berliner-kurier.de84
• scienceblog.com83
• tamil2lyrics.com83
• thesaurus.com82
• bizimhesap.com80
• clickpetroleoegas.com.br80
• hululktaab.com80
• klickpin.com79
• mobiledokan.co79
• sport24.gr79
• tudosaladeaula.com79

ذات صلة