Panduan tumpukan teknologi · Potret data 23 Oktober 2026
WordPress on Amazon CloudFront: panduan kesiapan
Hal yang sudah dilakukan dengan benar oleh 1,045 situs yang diukur pada stack ini, kekurangannya, serta langkah khusus WordPress on Amazon CloudFront untuk mengatasi setiap kekurangan.
- Situs yang diukur
- 1,045
- Median indeks kesiapan
- 66/100
- Profil pada stack ini
- 196
terdeteksi dari HTML dan header halaman beranda
semua situs: 64
situs 50 ribu teratas
Kesiapan menurut jalur
Aktifkan
89/100
Semua situs 77
Perkuat
56/100
Semua situs 55
Percepat
62/100
Semua situs 63
Pulihkan
5/100
Semua situs 11
Panduan penerapan WordPress on Amazon CloudFront
Kekurangan diurutkan berdasarkan dampak, disertai langkah khusus platform jika tersedia.
HSTS dipertahankan selama setidaknya satu tahun
42% teramati · semua situs 31%
Kirim Strict-Transport-Security pada respons HTTPS. Mulailah dengan max-age yang singkat (misalnya 300 detik), pastikan setiap subdomain berfungsi melalui HTTPS, lalu tingkatkan secara bertahap hingga 31536000. Tambahkan includeSubDomains hanya jika semua subdomain menggunakan HTTPS. Preload HSTS bersifat opsional dan sulit dibatalkan; hstspreload.org sendiri tidak merekomendasikannya secara default.
Pada Amazon CloudFront: Terapkan kebijakan header respons dengan Strict-Transport-Security pada setiap distribusi.
security.txt dipublikasikan
5.3% teramati · semua situs 5.5%
Publikasikan /.well-known/security.txt dengan setidaknya kolom Contact dan Expires, sebagaimana diwajibkan RFC 9116, dan tinjau sebelum kedaluwarsa.
Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik
Catatan CAA membatasi pihak yang dapat menerbitkan sertifikat
10% teramati · semua situs 11%
Publikasikan record CAA yang mencantumkan setiap CA yang benar-benar Anda gunakan, termasuk CA yang digunakan CDN Anda untuk sertifikat terkelola. Tambahkan kontak iodef jika Anda menginginkan laporan.
Tidak ada skrip yang menghambat rendering di bagian head
29% teramati · semua situs 44%
Tambahkan defer pada skrip yang memerlukan DOM, async pada skrip independen seperti analitik, atau pindahkan skrip ke akhir bagian body.
Pada WordPress: Sejak WordPress 6.3, skrip dapat didaftarkan dengan strategi pemuatan defer atau async.
Panduan: Kendalikan Skrip Pihak Ketiga Sebelum Mereka Mengendalikan Halaman Anda
Format gambar modern digunakan
47% teramati · semua situs 40%
Sajikan WebP atau AVIF dengan JPEG atau PNG sebagai alternatif cadangan, baik melalui CDN gambar maupun dengan menghasilkan kedua format saat proses build.
Pada WordPress: WordPress mendukung unggahan WebP sejak 5.8 dan AVIF sejak 6.5; plugin gambar atau penyedia hosting dapat mengonversi gambar yang sudah ada.
Panduan: AVIF, WebP, JPEG, dan PNG: Pilih Format Gambar yang Tepat
Kebijakan DMARC memberlakukan karantina atau penolakan
49% teramati · semua situs 31%
Publikasikan DMARC dengan p=none dan alamat pelaporan terlebih dahulu, perbaiki setiap pengirim sah yang gagal memenuhi keselarasan SPF atau DKIM, lalu beralih ke karantina dan akhirnya penolakan.
Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik
Content Security Policy tersedia
26% teramati · semua situs 31%
Mulailah dengan Content-Security-Policy-Report-Only untuk melihat apa yang akan bermasalah, perketat kebijakan selama beberapa minggu, lalu terapkan.
Panduan: Keamanan Pembayaran dan PCI DSS: Yang Perlu Diketahui Pemilik Situs
HTTP/3 diumumkan
29% teramati · semua situs 36%
Aktifkan HTTP/3 di CDN Anda. Browser otomatis beralih kembali ke HTTP/2, sehingga risikonya rendah.
Pada Amazon CloudFront: Pilih HTTP/3 dalam versi HTTP yang didukung distribusi tersebut.
Keunggulan situs WordPress on Amazon CloudFront
- Data terstruktur tersedia76% teramatisemua situs 53%
- URL kanonis dideklarasikan91% teramatisemua situs 70%
- Peta situs XML dapat ditemukan91% teramatisemua situs 73%
- Kebijakan DMARC memberlakukan karantina atau penolakan49% teramatiseluruh situs 31%