WordPress on Cloudflare: প্রস্তুতির নির্দেশিকা

লেন অনুযায়ী প্রস্তুতি

WordPress on Cloudflare প্লেবুক

প্রভাব অনুযায়ী সাজানো ঘাটতি, সঙ্গে যেখানে আছে সেখানে প্ল্যাটফর্ম-নির্দিষ্ট পদক্ষেপ।

1. HSTS অন্তত এক বছর ধরে রাখা হয়েছে

   23% পর্যবেক্ষিত · সব সাইট 31%

   HTTPS রেসপন্সে Strict-Transport-Security পাঠান। অল্প max-age দিয়ে শুরু করুন (যেমন 300 সেকেন্ড), প্রতিটি সাবডোমেইন HTTPS-এ কাজ করছে কি না নিশ্চিত করুন, তারপর ধাপে ধাপে তা 31536000-এ বাড়ান। সব সাবডোমেইন HTTPS ব্যবহার করলেই কেবল includeSubDomains যোগ করুন। HSTS প্রিলোড ঐচ্ছিক এবং তা ফিরিয়ে নেওয়া কঠিন; hstspreload.org নিজেও ডিফল্টভাবে এটি সুপারিশ করে না।

   Cloudflare-এ: SSL/TLS > Edge Certificates > HTTP Strict Transport Security-এর অধীনে HSTS সক্ষম করুন এবং ধীরে ধীরে max-age বাড়ান।

   নির্দেশিকা: ওয়েবসাইট মালিকদের জন্য HTTPS ও TLS গাইড

2. DMARC নীতি কোয়ারেন্টিন বা প্রত্যাখ্যান বাধ্যতামূলক করে

   27% পর্যবেক্ষিত · সব সাইট 31%

   প্রথমে p=none ও রিপোর্ট পাঠানোর একটি ঠিকানাসহ DMARC প্রকাশ করুন, SPF বা DKIM অ্যালাইনমেন্টে ব্যর্থ হওয়া বৈধ প্রেরকদের সমস্যা ঠিক করুন, তারপর quarantine এবং সবশেষে reject-এ যান।

   নির্দেশিকা: মালিকদের জন্য ব্যবহারিক ওয়েবসাইট স্বাস্থ্য পরীক্ষা

3. security.txt প্রকাশিত

   2.5% পর্যবেক্ষিত · সব সাইট 5.5%

   RFC 9116-এর প্রয়োজনীয়তা অনুযায়ী অন্তত Contact ও Expires ক্ষেত্রসহ /.well-known/security.txt প্রকাশ করুন এবং মেয়াদ শেষ হওয়ার আগে এটি পর্যালোচনা করুন।

   Cloudflare-এ: Cloudflare Security Center জোনটির জন্য একটি security.txt ফাইল পরিবেশন করতে পারে।

   নির্দেশিকা: মালিকদের জন্য ব্যবহারিক ওয়েবসাইট স্বাস্থ্য পরীক্ষা

4. head অংশে রেন্ডারিং আটকে দেয় এমন কোনো স্ক্রিপ্ট নেই

   27% পর্যবেক্ষিত · সব সাইট 44%

   যেসব স্ক্রিপ্টের DOM প্রয়োজন সেগুলোতে defer এবং অ্যানালিটিক্সের মতো স্বতন্ত্র স্ক্রিপ্টে async যোগ করুন, অথবা সেগুলো body অংশের শেষে সরিয়ে নিন।

   WordPress-এ: WordPress 6.3 থেকে স্ক্রিপ্ট defer বা async লোডিং কৌশল দিয়ে নিবন্ধন করা যায়।

   নির্দেশিকা: তৃতীয়-পক্ষ স্ক্রিপ্টকে আপনার পেজ নিয়ন্ত্রণ করার আগে নিয়ন্ত্রণ করুন

5. CAA রেকর্ড কারা সার্টিফিকেট ইস্যু করতে পারে তা সীমিত করে

   12% পর্যবেক্ষিত · সব সাইট 11%

   আপনি বাস্তবে ব্যবহার করেন এমন প্রতিটি CA-এর নাম উল্লেখ করে CAA রেকর্ড প্রকাশ করুন; পরিচালিত সার্টিফিকেটের জন্য আপনার CDN যেসব CA ব্যবহার করে, সেগুলোও অন্তর্ভুক্ত করুন। রিপোর্ট পেতে চাইলে একটি iodef যোগাযোগের ঠিকানা যোগ করুন।

   Cloudflare-এ: নিজস্ব ব্যবস্থাপনাধীন সার্টিফিকেটের জন্য কোন কোন CA প্রয়োজন, তা Cloudflare-এর নথিতে উল্লেখ আছে; আপনার CAA রেকর্ডে সেগুলো অন্তর্ভুক্ত করুন।

   নির্দেশিকা: ওয়েবসাইট মালিকদের জন্য HTTPS ও TLS গাইড

6. আধুনিক ইমেজ ফরম্যাট ব্যবহার করা হচ্ছে

   47% পর্যবেক্ষিত · সব সাইট 40%

   ইমেজ CDN-এর মাধ্যমে অথবা বিল্ডের সময় উভয় ফরম্যাট তৈরি করে JPEG বা PNG ফলব্যাকসহ WebP বা AVIF সরবরাহ করুন।

   WordPress-এ: WordPress 5.8 থেকে WebP আপলোড এবং 6.5 থেকে AVIF আপলোড সমর্থন করে; ইমেজ প্লাগইন বা হোস্ট বিদ্যমান ছবি রূপান্তর করতে পারে।

   Cloudflare-এ: Cloudflare Polish ছবি WebP-এ রূপান্তর করতে পারে।

   নির্দেশিকা: AVIF, WebP, JPEG এবং PNG: সঠিক চিত্র ফর্ম্যাট নির্বাচন করুন

7. কনটেন্ট সিকিউরিটি পলিসি উপস্থিত

   21% পর্যবেক্ষিত · সব সাইট 31%

   কী কী কাজ করা বন্ধ হয়ে যাবে তা দেখতে Content-Security-Policy-Report-Only দিয়ে শুরু করুন, কয়েক সপ্তাহ ধরে নীতিটি আরও কঠোর করুন, তারপর তা কার্যকর করুন।

   নির্দেশিকা: পেমেন্ট সুরক্ষা এবং PCI DSS: ওয়েবসাইট মালিকদের জেনে রাখার দরকারি বিষয়সমূহ

8. DNSSEC স্বাক্ষরিত

   5.1% পর্যবেক্ষিত · সব সাইট 8.1%

   আপনার DNS প্রদানকারীর কাছে DNSSEC চালু করুন, তারপর আপনার রেজিস্ট্রারের কাছে DS রেকর্ড যোগ করুন। প্রদানকারী বদলানোর পরিকল্পনা সতর্কভাবে করুন: একটি পুরোনো DS রেকর্ডের কারণে ডোমেইন রিজলভ করতে ব্যর্থ হতে পারে।

   Cloudflare-এ: DNS > Settings-এ DNSSEC সক্ষম করুন এবং রেজিস্ট্রারের কাছে DS রেকর্ড যোগ করুন।

   নির্দেশিকা: ওয়েবসাইট আপটাইম প্রস্তুতি: ট্র্যাফিক আসার আগে প্রস্তুত করুন

যেসব ক্ষেত্রে WordPress on Cloudflare সাইটগুলো এগিয়ে

• HTTP/3 ঘোষিত83% পর্যবেক্ষিতসব সাইট 36%
• IPv6-এর মাধ্যমে অ্যাক্সেসযোগ্য85% পর্যবেক্ষিতসব সাইট 44%
• কাঠামোবদ্ধ ডেটা উপস্থিত86% পর্যবেক্ষিতসব সাইট 53%
• ক্যানোনিক্যাল URL ঘোষিত94% পর্যবেক্ষিতসব সাইট 70%

WordPress on Cloudflare-এ সব 31টি পরীক্ষা

উচ্চ প্রস্তুতিসম্পন্ন WordPress on Cloudflare সাইট

• citizen.co.za91
• ton.com.br90
• bmkg.go.id87
• freemalaysiatoday.com87
• tupi.fm86
• dictionary.com86
• gamberorosso.it86
• naftemporiki.gr85
• sociedademilitar.com.br85
• berliner-kurier.de84
• scienceblog.com83
• tamil2lyrics.com83
• thesaurus.com82
• bizimhesap.com80
• clickpetroleoegas.com.br80
• hululktaab.com80
• klickpin.com79
• mobiledokan.co79
• sport24.gr79
• tudosaladeaula.com79

সম্পর্কিত