Stack-Leitfaden · Momentaufnahme vom 23. Oktober 2026
WordPress on Amazon CloudFront: Optimierungsleitfaden
Was 1,045 untersuchte Websites auf diesem Stack richtig machen, wo sie Schwächen haben und welche WordPress on Amazon CloudFront-spezifischen Schritte die einzelnen Lücken schließen.
- Gemessene Websites
- 1,045
- Median des Bereitschaftsindex
- 66/100
- Profile auf diesem Stack
- 196
anhand von HTML und Headern der Startseite erkannt
alle Websites: 64
Top-50K-Websites
Bereitschaft nach Bereich
Aktivieren
89/100
Alle Websites 77
Absichern
56/100
Alle Websites 55
Beschleunigen
62/100
Alle Websites 63
Wiederherstellen
5/100
Alle Websites 11
Der Leitfaden für WordPress on Amazon CloudFront
Lücken nach Auswirkung geordnet, mit dem plattformspezifischen Schritt, sofern vorhanden.
HSTS für mindestens ein Jahr beibehalten
42% beobachtet · alle Websites 31%
Senden Sie Strict-Transport-Security in HTTPS-Antworten. Beginnen Sie mit einem kurzen max-age (zum Beispiel 300 Sekunden), prüfen Sie, ob jede Subdomain über HTTPS funktioniert, und erhöhen Sie den Wert dann schrittweise auf 31536000. Fügen Sie includeSubDomains nur hinzu, wenn alle Subdomains HTTPS verwenden. Das Preloading von HSTS ist optional und schwer rückgängig zu machen; hstspreload.org selbst empfiehlt es nicht standardmäßig.
Auf Amazon CloudFront: Weisen Sie jeder Distribution eine Richtlinie für Antwort-Header mit Strict-Transport-Security zu.
security.txt veröffentlicht
5.3% beobachtet · alle Websites 5.5%
Veröffentlichen Sie /.well-known/security.txt mit mindestens den Feldern Contact und Expires, wie in RFC 9116 vorgeschrieben, und überprüfen Sie die Datei vor ihrem Ablauf.
CAA-Einträge schränken ein, wer Zertifikate ausstellen darf
10% beobachtet · alle Websites 11%
Veröffentlichen Sie CAA-Einträge, die jede tatsächlich von Ihnen genutzte CA benennen, einschließlich der CAs, die Ihr CDN für verwaltete Zertifikate nutzt. Fügen Sie einen iodef-Kontakt hinzu, wenn Sie Berichte erhalten möchten.
Keine renderblockierenden Skripte im Head-Bereich
29% beobachtet · alle Websites 44%
Fügen Sie Skripten, die das DOM benötigen, defer hinzu und unabhängigen Skripten wie Analytics async, oder verschieben Sie sie an das Ende des Dokumentkörpers.
Auf WordPress: Seit WordPress 6.3 können Skripte mit einer defer- oder async-Ladestrategie registriert werden.
Leitfaden: Kontrollieren Sie Drittanbieter‑Skripte, bevor sie Ihre Seite kontrollieren
Moderne Bildformate im Einsatz
47% beobachtet · alle Websites 40%
Liefern Sie WebP oder AVIF mit JPEG oder PNG als Fallback aus, entweder über ein Bild-CDN oder indem Sie beide Formate beim Build erzeugen.
Auf WordPress: WordPress unterstützt Uploads von WebP seit 5.8 und von AVIF seit 6.5; Bild-Plugins oder der Hosting-Anbieter können vorhandene Bilder konvertieren.
Leitfaden: AVIF, WebP, JPEG und PNG: Das richtige Bildformat wählen
DMARC-Richtlinie erzwingt Quarantäne oder Ablehnung
49% beobachtet · alle Websites 31%
Veröffentlichen Sie DMARC zunächst mit p=none und einer Adresse für Berichte, beheben Sie bei allen legitimen Absendern Probleme mit dem SPF- oder DKIM-Abgleich und wechseln Sie anschließend zu quarantine und schließlich zu reject.
Content Security Policy vorhanden
26% beobachtet · alle Websites 31%
Beginnen Sie mit Content-Security-Policy-Report-Only, um zu sehen, was nicht mehr funktionieren würde. Verschärfen Sie die Richtlinie über einige Wochen und setzen Sie sie anschließend durch.
Leitfaden: Zahlungssicherheit und PCI DSS: Was Website‑Betreiber wissen müssen
HTTP/3 angekündigt
29% beobachtet · alle Websites 36%
Aktivieren Sie HTTP/3 bei Ihrem CDN. Browser greifen automatisch auf HTTP/2 zurück, daher ist das Risiko gering.
Auf Amazon CloudFront: Wählen Sie HTTP/3 unter den unterstützten HTTP-Versionen der Distribution aus.
Wo Websites mit WordPress on Amazon CloudFront führend sind
- Strukturierte Daten vorhanden76% beobachtetalle Websites 53%
- Kanonische URL deklariert91% beobachtetalle Websites 70%
- XML-Sitemap auffindbar91% beobachtetalle Websites 73%
- DMARC-Richtlinie erzwingt Quarantäne oder Ablehnung49% festgestelltalle Websites 31%