Panduan tumpukan teknologi · Potret data 23 Oktober 2026

WordPress on Cloudflare: panduan kesiapan

Hal yang sudah dilakukan dengan benar oleh 9,946 situs yang diukur pada stack ini, kekurangannya, serta langkah khusus WordPress on Cloudflare untuk mengatasi setiap kekurangan.

Situs yang diukur: 9,946
Median indeks kesiapan: 68/100
Profil pada stack ini: 890

Kesiapan menurut jalur

Aktifkan

92/100

Semua situs 77

Perkuat

54/100

Semua situs 55

Percepat

73/100

Semua situs 63

Pulihkan

2/100

Semua situs 11

Panduan penerapan WordPress on Cloudflare

Kekurangan diurutkan berdasarkan dampak, disertai langkah khusus platform jika tersedia.

HSTS dipertahankan selama setidaknya satu tahun
23% teramati · semua situs 31%
Kirim Strict-Transport-Security pada respons HTTPS. Mulailah dengan max-age yang singkat (misalnya 300 detik), pastikan setiap subdomain berfungsi melalui HTTPS, lalu tingkatkan secara bertahap hingga 31536000. Tambahkan includeSubDomains hanya jika semua subdomain menggunakan HTTPS. Preload HSTS bersifat opsional dan sulit dibatalkan; hstspreload.org sendiri tidak merekomendasikannya secara default.
Pada Cloudflare: Aktifkan HSTS di SSL/TLS > Edge Certificates > HTTP Strict Transport Security dan naikkan max-age secara bertahap.
Panduan: Panduan HTTPS dan TLS untuk Pemilik Situs
Kebijakan DMARC memberlakukan karantina atau penolakan
27% teramati · semua situs 31%
Publikasikan DMARC dengan p=none dan alamat pelaporan terlebih dahulu, perbaiki setiap pengirim sah yang gagal memenuhi keselarasan SPF atau DKIM, lalu beralih ke karantina dan akhirnya penolakan.
Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik
security.txt dipublikasikan
2.5% teramati · semua situs 5.5%
Publikasikan /.well-known/security.txt dengan setidaknya kolom Contact dan Expires, sebagaimana diwajibkan RFC 9116, dan tinjau sebelum kedaluwarsa.
Pada Cloudflare: Security Center Cloudflare dapat menyajikan file security.txt untuk zona tersebut.
Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik
Tidak ada skrip yang menghambat rendering di bagian head
27% teramati · semua situs 44%
Tambahkan defer pada skrip yang memerlukan DOM, async pada skrip independen seperti analitik, atau pindahkan skrip ke akhir bagian body.
Pada WordPress: Sejak WordPress 6.3, skrip dapat didaftarkan dengan strategi pemuatan defer atau async.
Panduan: Kendalikan Skrip Pihak Ketiga Sebelum Mereka Mengendalikan Halaman Anda
Catatan CAA membatasi pihak yang dapat menerbitkan sertifikat
12% teramati · semua situs 11%
Publikasikan record CAA yang mencantumkan setiap CA yang benar-benar Anda gunakan, termasuk CA yang digunakan CDN Anda untuk sertifikat terkelola. Tambahkan kontak iodef jika Anda menginginkan laporan.
Pada Cloudflare: Cloudflare mendokumentasikan CA yang diperlukan oleh sertifikat yang dikelolanya; sertakan CA tersebut dalam catatan CAA Anda.
Panduan: Panduan HTTPS dan TLS untuk Pemilik Situs
Format gambar modern digunakan
47% teramati · semua situs 40%
Sajikan WebP atau AVIF dengan JPEG atau PNG sebagai alternatif cadangan, baik melalui CDN gambar maupun dengan menghasilkan kedua format saat proses build.
Pada WordPress: WordPress mendukung unggahan WebP sejak 5.8 dan AVIF sejak 6.5; plugin gambar atau penyedia hosting dapat mengonversi gambar yang sudah ada.
Pada Cloudflare: Polish Cloudflare dapat mengonversi gambar ke WebP.
Panduan: AVIF, WebP, JPEG, dan PNG: Pilih Format Gambar yang Tepat
Content Security Policy tersedia
21% teramati · semua situs 31%
Mulailah dengan Content-Security-Policy-Report-Only untuk melihat apa yang akan bermasalah, perketat kebijakan selama beberapa minggu, lalu terapkan.
Panduan: Keamanan Pembayaran dan PCI DSS: Yang Perlu Diketahui Pemilik Situs
DNSSEC ditandatangani
5.1% teramati · semua situs 8.1%
Aktifkan DNSSEC di penyedia DNS Anda, lalu tambahkan record DS di registrar Anda. Rencanakan perpindahan penyedia dengan cermat: record DS yang sudah tidak sesuai dapat menyebabkan domain gagal diresolusikan.
Pada Cloudflare: Aktifkan DNSSEC di DNS > Settings dan tambahkan catatan DS di registrar.
Panduan: Kesiapan Uptime Situs Web: Siapkan Sebelum Lalu Lintas Tiba

Keunggulan situs WordPress on Cloudflare

HTTP/3 diumumkan83% teramatiseluruh situs 36%
Dapat diakses melalui IPv685% teramatiseluruh situs 44%
Data terstruktur tersedia86% teramatisemua situs 53%
URL kanonis dideklarasikan94% teramatisemua situs 70%

Seluruh 31 pemeriksaan pada WordPress on Cloudflare

Pemeriksaan	Jalur	Teramati	Semua situs	Terukur
Permintaan HTTP dialihkan ke HTTPS	Perkuat	95%	91%	9,443
HSTS dipertahankan selama setidaknya satu tahun	Perkuat	23%	31%	9,946
TLS 1.3 dinegosiasikan	Perkuat	99%	92%	9,838
Sertifikat masih berlaku lebih dari 14 hari	Perkuat	>99%	>99%	9,838
Masa berlaku sertifikat 100 hari atau kurang	Perkuat	98%	75%	9,838
Catatan CAA membatasi pihak yang dapat menerbitkan sertifikat	Perkuat	12%	11%	9,940
DNSSEC ditandatangani	Perkuat	5.1%	8.1%	9,944
security.txt dipublikasikan	Perkuat	2.5%	5.5%	9,639
Kebijakan DMARC memberlakukan karantina atau penolakan	Perkuat	27%	31%	9,946
X-Content-Type-Options: nosniff	Perkuat	39%	48%	9,946
Penyematan dalam frame dibatasi	Perkuat	32%	49%	9,946
Content Security Policy tersedia	Perkuat	21%	31%	9,946
Referrer-Policy ditetapkan	Perkuat	25%	23%	9,946
HTTP/2 dinegosiasikan	Percepat	>99%	89%	9,838
HTTP/3 diumumkan	Percepat	83%	36%	9,946
HTML dikompresi	Percepat	>99%	93%	9,946
File statis disimpan dalam cache selama 30 hari atau lebih	Percepat	67%	50%	9,382
Format gambar modern digunakan	Percepat	47%	40%	9,591
Gambar di luar layar dimuat secara tertunda	Percepat	69%	61%	9,230
Tidak ada skrip yang menghambat rendering di bagian head	Percepat	27%	44%	9,946
robots.txt dipublikasikan	Aktifkan	97%	79%	9,700
Peta situs XML dapat ditemukan	Aktifkan	95%	73%	9,887
Dapat diakses melalui IPv6	Aktifkan	85%	44%	9,945
URL kanonis dinyatakan	Aktifkan	94%	70%	9,946
Deskripsi meta ditulis	Aktifkan	87%	82%	9,946
Viewport seluler dikonfigurasi	Aktifkan	>99%	96%	9,946
Data terstruktur tersedia	Aktifkan	86%	53%	9,946
Gambar pratinjau sosial ditetapkan	Aktifkan	61%	55%	9,946
Bahasa halaman dinyatakan	Aktifkan	99%	91%	9,946
Paling banyak satu pengalihan ke halaman beranda	Aktifkan	>99%	98%	9,946
Server nama tersebar di beberapa penyedia	Pulihkan	1.6%	11%	9,942

Situs WordPress on Cloudflare dengan kesiapan tinggi

Terkait

WordPress Next.js on Cloudflare WordPress on Amazon CloudFront Nuxt on Cloudflare Drupal on Cloudflare Magento / Adobe Commerce on Cloudflare PrestaShop on Cloudflare WordPress on Fastly Perbandingan pelanggan Cloudflare Panduan layanan: WordPress Panduan layanan: Cloudflare Semua panduan stack