WordPress on Cloudflare: Optimierungsleitfaden

Bereitschaft nach Bereich

Der Leitfaden für WordPress on Cloudflare

Lücken nach Auswirkung geordnet, mit dem plattformspezifischen Schritt, sofern vorhanden.

1. HSTS für mindestens ein Jahr beibehalten

   23% beobachtet · alle Websites 31%

   Senden Sie Strict-Transport-Security in HTTPS-Antworten. Beginnen Sie mit einem kurzen max-age (zum Beispiel 300 Sekunden), prüfen Sie, ob jede Subdomain über HTTPS funktioniert, und erhöhen Sie den Wert dann schrittweise auf 31536000. Fügen Sie includeSubDomains nur hinzu, wenn alle Subdomains HTTPS verwenden. Das Preloading von HSTS ist optional und schwer rückgängig zu machen; hstspreload.org selbst empfiehlt es nicht standardmäßig.

   Auf Cloudflare: Aktivieren Sie HSTS unter SSL/TLS > Edge Certificates > HTTP Strict Transport Security und erhöhen Sie max-age schrittweise.

   Leitfaden: HTTPS- und TLS-Leitfaden für Website-Betreiber

2. DMARC-Richtlinie erzwingt Quarantäne oder Ablehnung

   27% beobachtet · alle Websites 31%

   Veröffentlichen Sie DMARC zunächst mit p=none und einer Adresse für Berichte, beheben Sie bei allen legitimen Absendern Probleme mit dem SPF- oder DKIM-Abgleich und wechseln Sie anschließend zu quarantine und schließlich zu reject.

   Leitfaden: Praktischer Website-Health-Check für Eigentümer

3. security.txt veröffentlicht

   2.5% beobachtet · alle Websites 5.5%

   Veröffentlichen Sie /.well-known/security.txt mit mindestens den Feldern Contact und Expires, wie in RFC 9116 vorgeschrieben, und überprüfen Sie die Datei vor ihrem Ablauf.

   Auf Cloudflare: Das Cloudflare Security Center kann eine security.txt-Datei für die Zone bereitstellen.

   Leitfaden: Praktischer Website-Health-Check für Eigentümer

4. Keine renderblockierenden Skripte im Head-Bereich

   27% beobachtet · alle Websites 44%

   Fügen Sie Skripten, die das DOM benötigen, defer hinzu und unabhängigen Skripten wie Analytics async, oder verschieben Sie sie an das Ende des Dokumentkörpers.

   Auf WordPress: Seit WordPress 6.3 können Skripte mit einer defer- oder async-Ladestrategie registriert werden.

   Leitfaden: Kontrollieren Sie Drittanbieter‑Skripte, bevor sie Ihre Seite kontrollieren

5. CAA-Einträge schränken ein, wer Zertifikate ausstellen darf

   12% beobachtet · alle Websites 11%

   Veröffentlichen Sie CAA-Einträge, die jede tatsächlich von Ihnen genutzte CA benennen, einschließlich der CAs, die Ihr CDN für verwaltete Zertifikate nutzt. Fügen Sie einen iodef-Kontakt hinzu, wenn Sie Berichte erhalten möchten.

   Auf Cloudflare: Cloudflare dokumentiert, welche Zertifizierungsstellen für seine verwalteten Zertifikate benötigt werden; nehmen Sie diese in Ihre CAA-Einträge auf.

   Leitfaden: HTTPS- und TLS-Leitfaden für Website-Betreiber

6. Moderne Bildformate im Einsatz

   47% beobachtet · alle Websites 40%

   Liefern Sie WebP oder AVIF mit JPEG oder PNG als Fallback aus, entweder über ein Bild-CDN oder indem Sie beide Formate beim Build erzeugen.

   Auf WordPress: WordPress unterstützt Uploads von WebP seit 5.8 und von AVIF seit 6.5; Bild-Plugins oder der Hosting-Anbieter können vorhandene Bilder konvertieren.

   Auf Cloudflare: Cloudflare Polish kann Bilder in WebP konvertieren.

   Leitfaden: AVIF, WebP, JPEG und PNG: Das richtige Bildformat wählen

7. Content Security Policy vorhanden

   21% beobachtet · alle Websites 31%

   Beginnen Sie mit Content-Security-Policy-Report-Only, um zu sehen, was nicht mehr funktionieren würde. Verschärfen Sie die Richtlinie über einige Wochen und setzen Sie sie anschließend durch.

   Leitfaden: Zahlungssicherheit und PCI DSS: Was Website‑Betreiber wissen müssen

8. DNSSEC signiert

   5.1% beobachtet · alle Websites 8.1%

   Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter und hinterlegen Sie anschließend den DS-Eintrag bei Ihrem Registrar. Planen Sie Anbieterwechsel sorgfältig: Ein veralteter DS-Eintrag kann dazu führen, dass die Domain nicht mehr aufgelöst werden kann.

   Auf Cloudflare: Aktivieren Sie DNSSEC unter DNS > Settings und fügen Sie den DS-Eintrag beim Registrar hinzu.

   Leitfaden: Bereitschaft für Website-Verfügbarkeit: Vorbereiten, bevor der Traffic eintrifft

Wo Websites mit WordPress on Cloudflare führend sind

• HTTP/3 angekündigt83% festgestelltalle Websites 36%
• Über IPv6 erreichbar85% festgestelltalle Websites 44%
• Strukturierte Daten vorhanden86% beobachtetalle Websites 53%
• Kanonische URL deklariert94% beobachtetalle Websites 70%

Alle 31 Prüfungen auf WordPress on Cloudflare

Websites mit WordPress on Cloudflare und hohem Bereitschaftsgrad

• citizen.co.za91
• ton.com.br90
• bmkg.go.id87
• freemalaysiatoday.com87
• tupi.fm86
• dictionary.com86
• gamberorosso.it86
• naftemporiki.gr85
• sociedademilitar.com.br85
• berliner-kurier.de84
• scienceblog.com83
• tamil2lyrics.com83
• thesaurus.com82
• bizimhesap.com80
• clickpetroleoegas.com.br80
• hululktaab.com80
• klickpin.com79
• mobiledokan.co79
• sport24.gr79
• tudosaladeaula.com79

Verwandte Inhalte