WordPress on Cloudflare: तत्परता कार्ययोजना

लेन के अनुसार तैयारी

WordPress on Cloudflare की कार्ययोजना

प्रभाव के क्रम में कमियाँ, साथ में जहाँ उपलब्ध हो वहाँ प्लेटफ़ॉर्म-विशिष्ट कदम।

1. HSTS कम से कम एक वर्ष के लिए रखा गया है

   23% पाया गया · सभी साइटें 31%

   HTTPS प्रतिक्रियाओं में Strict-Transport-Security भेजें। कम max-age से शुरू करें (उदाहरण के लिए 300 सेकंड), पुष्टि करें कि हर सबडोमेन HTTPS पर काम करता है, फिर इसे चरणों में बढ़ाकर 31536000 करें। includeSubDomains केवल तभी जोड़ें जब सभी सबडोमेन HTTPS पर हों। HSTS प्रीलोड वैकल्पिक है और इसे वापस लेना कठिन है; hstspreload.org स्वयं डिफ़ॉल्ट रूप से इसकी अनुशंसा नहीं करता।

   Cloudflare पर: SSL/TLS > Edge Certificates > HTTP Strict Transport Security में HSTS सक्षम करें और max-age धीरे-धीरे बढ़ाएँ।

   मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका

2. DMARC नीति क्वारंटीन करने या अस्वीकार करने को लागू करती है

   27% पाया गया · सभी साइटें 31%

   पहले p=none और रिपोर्टिंग पते के साथ DMARC प्रकाशित करें, SPF या DKIM संरेखण में विफल होने वाले वैध प्रेषकों को ठीक करें, फिर quarantine और अंत में reject अपनाएँ।

   मार्गदर्शिका: मालिकों के लिए व्यावहारिक वेबसाइट हेल्थ चेक

3. security.txt प्रकाशित है

   2.5% पाया गया · सभी साइटें 5.5%

   RFC 9116 की आवश्यकता के अनुसार, /.well-known/security.txt को कम से कम Contact और Expires फ़ील्ड के साथ प्रकाशित करें, और इसकी वैधता समाप्त होने से पहले इसकी समीक्षा करें।

   Cloudflare पर: Cloudflare Security Center ज़ोन के लिए security.txt फ़ाइल उपलब्ध करा सकता है।

   मार्गदर्शिका: मालिकों के लिए व्यावहारिक वेबसाइट हेल्थ चेक

4. head अनुभाग में रेंडरिंग रोकने वाली कोई स्क्रिप्ट नहीं है

   27% पाया गया · सभी साइटें 44%

   जिन स्क्रिप्ट को DOM की ज़रूरत है, उनमें defer जोड़ें, एनालिटिक्स जैसी स्वतंत्र स्क्रिप्ट में async जोड़ें, या उन्हें body के अंत में ले जाएँ।

   WordPress पर: WordPress 6.3 से, स्क्रिप्ट को defer या async लोडिंग रणनीति के साथ पंजीकृत किया जा सकता है।

   मार्गदर्शिका: तीसरे-पक्ष स्क्रिप्ट्स को आपके पेज पर नियंत्रण करने से पहले नियंत्रित करें

5. CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता है

   12% पाया गया · सभी साइटें 11%

   ऐसे CAA रिकॉर्ड प्रकाशित करें जिनमें आपके द्वारा वास्तव में उपयोग किए जाने वाले हर CA का नाम हो, उन CA सहित जिनका उपयोग आपका CDN प्रबंधित प्रमाणपत्रों के लिए करता है। यदि आप रिपोर्ट चाहते हैं, तो iodef संपर्क जोड़ें।

   Cloudflare पर: Cloudflare बताता है कि उसके प्रबंधित प्रमाणपत्रों के लिए किन प्रमाणपत्र प्राधिकरणों की आवश्यकता है; उन्हें अपने CAA रिकॉर्ड में शामिल करें।

   मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका

6. आधुनिक इमेज फ़ॉर्मैट उपयोग में हैं

   47% पाया गया · सभी साइटें 40%

   JPEG या PNG फ़ॉलबैक के साथ WebP या AVIF भेजें, या तो इमेज CDN के ज़रिए या बिल्ड के समय दोनों फ़ॉर्मैट बनाकर।

   WordPress पर: WordPress में 5.8 से WebP अपलोड और 6.5 से AVIF अपलोड समर्थित हैं; इमेज प्लगइन या होस्ट मौजूदा इमेज को परिवर्तित कर सकते हैं।

   Cloudflare पर: Cloudflare Polish इमेज को WebP में परिवर्तित कर सकता है।

   मार्गदर्शिका: AVIF, WebP, JPEG और PNG: सही इमेज फ़ॉर्मेट चुनें

7. कॉन्टेंट सुरक्षा नीति मौजूद है

   21% पाया गया · सभी साइटें 31%

   यह देखने के लिए Content-Security-Policy-Report-Only से शुरुआत करें कि क्या काम करना बंद कर सकता है, कुछ हफ़्तों में नीति को और सख़्त करें, फिर इसे लागू करें।

   मार्गदर्शिका: भुगतान सुरक्षा और PCI DSS: वेबसाइट मालिकों के लिए क्या जानना आवश्यक है

8. DNSSEC हस्ताक्षरित है

   5.1% पाया गया · सभी साइटें 8.1%

   अपने DNS प्रदाता के यहाँ DNSSEC सक्षम करें, फिर अपने रजिस्ट्रार के यहाँ DS रिकॉर्ड जोड़ें। प्रदाता बदलने की योजना सावधानी से बनाएँ: पुराना DS रिकॉर्ड डोमेन के रिज़ॉल्व होने में विफलता का कारण बन सकता है।

   Cloudflare पर: DNS > Settings में DNSSEC सक्षम करें और रजिस्ट्रार के पास DS रिकॉर्ड जोड़ें।

   मार्गदर्शिका: वेबसाइट अपटाइम तैयारियाँ: ट्रैफ़िक आने से पहले तैयारी करें

जहाँ WordPress on Cloudflare साइटें आगे हैं

• HTTP/3 की घोषणा की गई83% में पाया गयासभी साइटें 36%
• IPv6 के ज़रिए पहुँच योग्य85% में पाया गयासभी साइटें 44%
• संरचित डेटा मौजूद86% पाया गयासभी साइटें 53%
• कैनोनिकल URL घोषित94% पाया गयासभी साइटें 70%

WordPress on Cloudflare पर सभी 31 जाँचें

उच्च तैयारी स्तर वाली WordPress on Cloudflare साइटें

• citizen.co.za91
• ton.com.br90
• bmkg.go.id87
• freemalaysiatoday.com87
• tupi.fm86
• dictionary.com86
• gamberorosso.it86
• naftemporiki.gr85
• sociedademilitar.com.br85
• berliner-kurier.de84
• scienceblog.com83
• tamil2lyrics.com83
• thesaurus.com82
• bizimhesap.com80
• clickpetroleoegas.com.br80
• hululktaab.com80
• klickpin.com79
• mobiledokan.co79
• sport24.gr79
• tudosaladeaula.com79

संबंधित