स्टैक कार्ययोजना · स्नैपशॉट 23 अक्टूबर 2026
WordPress on Amazon CloudFront: तत्परता कार्ययोजना
इस स्टैक पर मापी गई 1,045 साइटें क्या सही करती हैं, कहाँ पीछे रह जाती हैं, और प्रत्येक कमी को दूर करने वाले WordPress on Amazon CloudFront-विशिष्ट कदम।
- मापी गई साइटें
- 1,045
- तैयारी सूचकांक की माध्यिका
- 66/100
- इस स्टैक पर प्रोफ़ाइल
- 196
होमपेज के HTML और हेडरों से पता लगाया गया
सभी साइटें: 64
शीर्ष-50K साइटें
लेन के अनुसार तैयारी
सक्षम करें
89/100
सभी साइटें 77
कठोर करें
56/100
सभी साइटें 55
तेज़ करें
62/100
सभी साइटें 63
रिकवर करें
5/100
सभी साइटें 11
WordPress on Amazon CloudFront की कार्ययोजना
प्रभाव के क्रम में कमियाँ, साथ में जहाँ उपलब्ध हो वहाँ प्लेटफ़ॉर्म-विशिष्ट कदम।
HSTS कम से कम एक वर्ष के लिए रखा गया है
42% पाया गया · सभी साइटें 31%
HTTPS प्रतिक्रियाओं में Strict-Transport-Security भेजें। कम max-age से शुरू करें (उदाहरण के लिए 300 सेकंड), पुष्टि करें कि हर सबडोमेन HTTPS पर काम करता है, फिर इसे चरणों में बढ़ाकर 31536000 करें। includeSubDomains केवल तभी जोड़ें जब सभी सबडोमेन HTTPS पर हों। HSTS प्रीलोड वैकल्पिक है और इसे वापस लेना कठिन है; hstspreload.org स्वयं डिफ़ॉल्ट रूप से इसकी अनुशंसा नहीं करता।
Amazon CloudFront पर: प्रत्येक डिस्ट्रीब्यूशन से Strict-Transport-Security वाली रिस्पॉन्स हेडर नीति जोड़ें।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
security.txt प्रकाशित है
5.3% पाया गया · सभी साइटें 5.5%
RFC 9116 की आवश्यकता के अनुसार, /.well-known/security.txt को कम से कम Contact और Expires फ़ील्ड के साथ प्रकाशित करें, और इसकी वैधता समाप्त होने से पहले इसकी समीक्षा करें।
CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता है
10% पाया गया · सभी साइटें 11%
ऐसे CAA रिकॉर्ड प्रकाशित करें जिनमें आपके द्वारा वास्तव में उपयोग किए जाने वाले हर CA का नाम हो, उन CA सहित जिनका उपयोग आपका CDN प्रबंधित प्रमाणपत्रों के लिए करता है। यदि आप रिपोर्ट चाहते हैं, तो iodef संपर्क जोड़ें।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
head अनुभाग में रेंडरिंग रोकने वाली कोई स्क्रिप्ट नहीं है
29% पाया गया · सभी साइटें 44%
जिन स्क्रिप्ट को DOM की ज़रूरत है, उनमें defer जोड़ें, एनालिटिक्स जैसी स्वतंत्र स्क्रिप्ट में async जोड़ें, या उन्हें body के अंत में ले जाएँ।
WordPress पर: WordPress 6.3 से, स्क्रिप्ट को defer या async लोडिंग रणनीति के साथ पंजीकृत किया जा सकता है।
मार्गदर्शिका: तीसरे-पक्ष स्क्रिप्ट्स को आपके पेज पर नियंत्रण करने से पहले नियंत्रित करें
आधुनिक इमेज फ़ॉर्मैट उपयोग में हैं
47% पाया गया · सभी साइटें 40%
JPEG या PNG फ़ॉलबैक के साथ WebP या AVIF भेजें, या तो इमेज CDN के ज़रिए या बिल्ड के समय दोनों फ़ॉर्मैट बनाकर।
WordPress पर: WordPress में 5.8 से WebP अपलोड और 6.5 से AVIF अपलोड समर्थित हैं; इमेज प्लगइन या होस्ट मौजूदा इमेज को परिवर्तित कर सकते हैं।
मार्गदर्शिका: AVIF, WebP, JPEG और PNG: सही इमेज फ़ॉर्मेट चुनें
DMARC नीति क्वारंटीन करने या अस्वीकार करने को लागू करती है
49% पाया गया · सभी साइटें 31%
पहले p=none और रिपोर्टिंग पते के साथ DMARC प्रकाशित करें, SPF या DKIM संरेखण में विफल होने वाले वैध प्रेषकों को ठीक करें, फिर quarantine और अंत में reject अपनाएँ।
कॉन्टेंट सुरक्षा नीति मौजूद है
26% पाया गया · सभी साइटें 31%
यह देखने के लिए Content-Security-Policy-Report-Only से शुरुआत करें कि क्या काम करना बंद कर सकता है, कुछ हफ़्तों में नीति को और सख़्त करें, फिर इसे लागू करें।
मार्गदर्शिका: भुगतान सुरक्षा और PCI DSS: वेबसाइट मालिकों के लिए क्या जानना आवश्यक है
HTTP/3 की उपलब्धता घोषित है
29% पाया गया · सभी साइटें 36%
अपने CDN पर HTTP/3 चालू करें। ब्राउज़र अपने-आप HTTP/2 का उपयोग करने लगते हैं, इसलिए जोखिम कम है।
Amazon CloudFront पर: डिस्ट्रीब्यूशन के समर्थित HTTP संस्करणों में HTTP/3 चुनें।
जहाँ WordPress on Amazon CloudFront साइटें आगे हैं
- संरचित डेटा मौजूद76% पाया गयासभी साइटें 53%
- कैनोनिकल URL घोषित91% पाया गयासभी साइटें 70%
- XML साइटमैप खोजने योग्य91% पाया गयासभी साइटें 73%
- DMARC नीति क्वारंटीन या अस्वीकार करना लागू करती है49% में पाया गयासभी साइटें 31%