Guia da stack · Retrato em 23 de outubro de 2026

WordPress on Cloudflare: guia de prontidão

O que os 9,946 sites avaliados nesta stack fazem bem, onde deixam a desejar e as etapas específicas de WordPress on Cloudflare que resolvem cada lacuna.

Sites avaliados: 9,946
Índice mediano de prontidão: 68/100
Perfis nesta stack: 890

Prontidão por eixo

Habilitar

92/100

Todos os sites 77

Fortalecer

54/100

Todos os sites 55

Acelerar

73/100

Todos os sites 63

Recuperar

2/100

Todos os sites 11

O roteiro de WordPress on Cloudflare

Lacunas ordenadas por impacto, com a etapa específica da plataforma quando disponível.

HSTS mantido por pelo menos um ano
23% observado · todos os sites 31%
Envie Strict-Transport-Security nas respostas HTTPS. Comece com um max-age curto (por exemplo, 300 segundos), confirme que todos os subdomínios funcionam por HTTPS e depois aumente gradualmente até 31536000. Adicione includeSubDomains somente quando todos os subdomínios usarem HTTPS. O pré-carregamento de HSTS é opcional e difícil de desfazer; o próprio hstspreload.org não o recomenda por padrão.
Em Cloudflare: Habilite HSTS em SSL/TLS > Edge Certificates > HTTP Strict Transport Security e aumente max-age gradualmente.
Guia: Guia de HTTPS e TLS para proprietários de sites
Política DMARC impõe quarentena ou rejeição
27% observado · todos os sites 31%
Publique DMARC com p=none e um endereço para relatórios primeiro, corrija quaisquer remetentes legítimos que falhem no alinhamento de SPF ou DKIM e, em seguida, passe para quarentena e, por fim, rejeição.
Guia: Verificação Prática de Saúde do Site para Proprietários
security.txt publicado
2.5% observado · todos os sites 5.5%
Publique /.well-known/security.txt com pelo menos os campos Contact e Expires, conforme exigido pela RFC 9116, e revise-o antes que expire.
Em Cloudflare: O Security Center de Cloudflare pode disponibilizar um arquivo security.txt para a zona.
Guia: Verificação Prática de Saúde do Site para Proprietários
Nenhum script que bloqueie a renderização na seção head
27% observado · todos os sites 44%
Adicione defer aos scripts que precisam do DOM e async aos independentes, como os de análise de tráfego, ou mova-os para o final do body.
Em WordPress: Desde WordPress 6.3, os scripts podem ser registrados com uma estratégia de carregamento defer ou async.
Guia: Controle scripts de terceiros antes que controlem sua página
Registros CAA limitam quem pode emitir certificados
12% observado · todos os sites 11%
Publique registros CAA que indiquem todas as autoridades certificadoras que você realmente usa, incluindo as que sua CDN usa para certificados gerenciados. Adicione um contato iodef se quiser receber relatórios.
Em Cloudflare: Cloudflare documenta quais autoridades certificadoras são necessárias para seus certificados gerenciados; inclua-as nos seus registros CAA.
Guia: Guia de HTTPS e TLS para proprietários de sites
Formatos modernos de imagem em uso
47% observado · todos os sites 40%
Sirva WebP ou AVIF com JPEG ou PNG como alternativa de compatibilidade, por meio de uma CDN de imagens ou gerando ambos os formatos durante a compilação.
Em WordPress: WordPress aceita uploads de WebP desde 5.8 e de AVIF desde 6.5; plugins de imagem ou o provedor de hospedagem podem converter as imagens existentes.
Em Cloudflare: O Polish de Cloudflare pode converter imagens para WebP.
Guia: AVIF, WebP, JPEG e PNG: Escolha o formato de imagem certo
Política de Segurança de Conteúdo presente
21% observado · todos os sites 31%
Comece com Content-Security-Policy-Report-Only para ver o que deixaria de funcionar, torne a política mais restritiva ao longo de algumas semanas e depois passe a aplicá-la efetivamente.
Guia: Segurança de Pagamentos e PCI DSS: O que Proprietários de Sites Precisam Saber
DNSSEC assinado
5.1% observado · todos os sites 8.1%
Habilite DNSSEC no seu provedor de DNS e, em seguida, adicione o registro DS no seu registrador. Planeje cuidadosamente as mudanças de provedor: um registro DS desatualizado pode impedir a resolução do domínio.
Em Cloudflare: Habilite DNSSEC em DNS > Settings e adicione o registro DS no registrador.
Guia: Prontidão de Disponibilidade do Site: Prepare-se Antes do Tráfego Chegar

Onde os sites em WordPress on Cloudflare se destacam

HTTP/3 anunciado83% observadostodos os sites 36%
Acessível via IPv685% observadostodos os sites 44%
Dados estruturados presentes86% observadotodos os sites 53%
URL canônica declarada94% observadotodos os sites 70%

Todas as 31 verificações em WordPress on Cloudflare

Verificação	Frente	Observado	Todos os sites	Medido
Requisições HTTP são redirecionadas para HTTPS	Fortalecer	95%	91%	9,443
HSTS mantido por pelo menos um ano	Fortalecer	23%	31%	9,946
TLS 1.3 negociado	Fortalecer	99%	92%	9,838
Certificado tem mais de 14 dias restantes	Fortalecer	>99%	>99%	9,838
Prazo de validade do certificado de 100 dias ou menos	Fortalecer	98%	75%	9,838
Registros CAA limitam quem pode emitir certificados	Fortalecer	12%	11%	9,940
DNSSEC assinado	Fortalecer	5.1%	8.1%	9,944
security.txt publicado	Fortalecer	2.5%	5.5%	9,639
Política DMARC impõe quarentena ou rejeição	Fortalecer	27%	31%	9,946
X-Content-Type-Options: nosniff	Fortalecer	39%	48%	9,946
Incorporação em frames restrita	Fortalecer	32%	49%	9,946
Política de Segurança de Conteúdo presente	Fortalecer	21%	31%	9,946
Referrer-Policy definido	Fortalecer	25%	23%	9,946
HTTP/2 negociado	Acelerar	>99%	89%	9,838
HTTP/3 anunciado	Acelerar	83%	36%	9,946
HTML comprimido	Acelerar	>99%	93%	9,946
Arquivos estáticos em cache por 30 dias ou mais	Acelerar	67%	50%	9,382
Formatos modernos de imagem em uso	Acelerar	47%	40%	9,591
Imagens fora da área visível carregadas sob demanda	Acelerar	69%	61%	9,230
Nenhum script que bloqueie a renderização na seção head	Acelerar	27%	44%	9,946
robots.txt publicado	Habilitar	97%	79%	9,700
Sitemap XML detectável	Habilitar	95%	73%	9,887
Acessível via IPv6	Habilitar	85%	44%	9,945
URL canônica declarada	Habilitar	94%	70%	9,946
Meta descrição redigida	Habilitar	87%	82%	9,946
Viewport para dispositivos móveis configurado	Habilitar	>99%	96%	9,946
Dados estruturados presentes	Habilitar	86%	53%	9,946
Imagem de prévia para redes sociais definida	Habilitar	61%	55%	9,946
Idioma da página declarado	Habilitar	99%	91%	9,946
No máximo um redirecionamento até a página inicial	Habilitar	>99%	98%	9,946
Servidores de nomes distribuídos entre provedores	Recuperar	1.6%	11%	9,942

Sites em WordPress on Cloudflare com alto nível de prontidão

Relacionados

WordPress Next.js on Cloudflare WordPress on Amazon CloudFront Nuxt on Cloudflare Drupal on Cloudflare Magento / Adobe Commerce on Cloudflare PrestaShop on Cloudflare WordPress on Fastly Comparação de clientes de Cloudflare Guia do serviço: WordPress Guia do serviço: Cloudflare Todos os guias práticos de stacks