스택 실행 가이드 · 스냅샷 2026년 10월 23일

WordPress on Cloudflare: 준비도 실행 가이드

이 스택에서 측정한 9,946개 사이트가 잘하고 있는 부분, 부족한 부분, 그리고 각 미비점을 해소하는 WordPress on Cloudflare별 조치 단계.

측정한 사이트: 9,946
준비 상태 지수 중앙값: 68/100
이 스택의 프로필: 890

영역별 준비도

활성화

92/100

전체 사이트 77

강화

54/100

전체 사이트 55

가속화

73/100

전체 사이트 63

복구

2/100

전체 사이트 11

WordPress on Cloudflare 실행 가이드

영향도순으로 정렬한 미비점과, 해당하는 경우 플랫폼별 조치 단계.

HSTS 최소 1년 유지
23% 관찰됨 · 전체 사이트 31%
HTTPS 응답에 Strict-Transport-Security를 전송하세요. 짧은 max-age(예: 300초)로 시작하고, 모든 하위 도메인이 HTTPS로 작동하는지 확인한 다음 31536000까지 단계적으로 늘리세요. 모든 하위 도메인이 HTTPS를 사용할 때만 includeSubDomains를 추가하세요. HSTS 사전 로드는 선택 사항이며 되돌리기 어렵습니다. hstspreload.org 자체도 이를 기본적으로 권장하지 않습니다.
Cloudflare에서: SSL/TLS > Edge Certificates > HTTP Strict Transport Security에서 HSTS를 활성화하고 max-age를 점진적으로 늘리세요.
가이드: 웹사이트 소유자를 위한 HTTPS 및 TLS 가이드
DMARC 정책으로 격리 또는 거부 적용
27% 관찰됨 · 전체 사이트 31%
먼저 p=none과 보고서 수신 주소를 지정하여 DMARC를 게시하세요. SPF 또는 DKIM 정렬에 실패하는 정상 발신자의 문제를 해결한 다음, quarantine으로 전환하고 마지막으로 reject로 전환하세요.
가이드: 사이트 소유자를 위한 실용적인 웹사이트 상태 점검
security.txt 게시
2.5% 관찰됨 · 전체 사이트 5.5%
RFC 9116에서 요구하는 대로 최소한 Contact 및 Expires 필드를 포함하여 /.well-known/security.txt를 게시하고, 만료되기 전에 검토하세요.
Cloudflare에서: Cloudflare Security Center는 해당 영역의 security.txt 파일을 제공할 수 있습니다.
가이드: 사이트 소유자를 위한 실용적인 웹사이트 상태 점검
head 요소에 렌더링 차단 스크립트 없음
27% 관찰됨 · 전체 사이트 44%
DOM이 필요한 스크립트에는 defer를, 분석 도구처럼 독립적인 스크립트에는 async를 추가하거나, 스크립트를 body의 끝으로 옮기세요.
WordPress에서: WordPress 6.3부터 defer 또는 async 로딩 전략으로 스크립트를 등록할 수 있습니다.
가이드: 타사 스크립트가 페이지를 제어하기 전에 통제하세요
CAA 레코드로 인증서 발급 주체 제한
12% 관찰됨 · 전체 사이트 11%
실제로 사용하는 모든 CA를 지정하는 CAA 레코드를 게시하세요. CDN이 관리형 인증서에 사용하는 CA도 포함해야 합니다. 보고서를 받으려면 iodef 연락처를 추가하세요.
Cloudflare에서: Cloudflare는 관리형 인증서에 필요한 인증 기관을 문서로 안내합니다. 해당 기관을 CAA 레코드에 포함하세요.
가이드: 웹사이트 소유자를 위한 HTTPS 및 TLS 가이드
최신 이미지 형식 사용
47% 관찰됨 · 전체 사이트 40%
이미지 CDN을 이용하거나 빌드 시 두 형식을 모두 생성하여, JPEG 또는 PNG 대체 이미지와 함께 WebP 또는 AVIF를 제공하세요.
WordPress에서: WordPress는 5.8부터 WebP 업로드를, 6.5부터 AVIF 업로드를 지원합니다. 이미지 플러그인이나 호스팅 업체를 통해 기존 이미지를 변환할 수 있습니다.
Cloudflare에서: Cloudflare Polish는 이미지를 WebP 형식으로 변환할 수 있습니다.
가이드: AVIF, WebP, JPEG, 그리고 PNG: 올바른 이미지 형식 선택
콘텐츠 보안 정책 존재
21% 관찰됨 · 전체 사이트 31%
Content-Security-Policy-Report-Only로 시작하여 어떤 기능에 문제가 생길지 확인하고, 몇 주에 걸쳐 정책을 강화한 다음 실제로 적용하세요.
가이드: 결제 보안과 PCI DSS: 웹사이트 소유자가 알아야 할 사항
DNSSEC 서명 적용
5.1% 관찰됨 · 전체 사이트 8.1%
DNS 제공업체에서 DNSSEC를 활성화한 다음, 도메인 등록기관에 DS 레코드를 추가하세요. 제공업체 변경은 신중하게 계획하세요. 오래된 DS 레코드가 남아 있으면 도메인 이름 해석이 실패할 수 있습니다.
Cloudflare에서: DNS > Settings에서 DNSSEC를 활성화하고 도메인 등록업체에 DS 레코드를 추가하세요.
가이드: 웹사이트 가동 준비: 트래픽 도달 전에 대비하기

WordPress on Cloudflare 사이트가 앞서는 영역

HTTP/3 지원 명시관측 결과 83%전체 사이트 36%
IPv6로 접속 가능관측 결과 85%전체 사이트 44%
구조화된 데이터 있음86% 관찰됨전체 사이트 53%
대표 URL 선언됨94% 관찰됨전체 사이트 70%

WordPress on Cloudflare의 전체 31개 점검 항목

점검 항목	영역	관찰됨	전체 사이트	측정됨
HTTP 요청을 HTTPS로 전환	강화	95%	91%	9,443
HSTS 최소 1년 유지	강화	23%	31%	9,946
TLS 1.3 협상 완료	강화	99%	92%	9,838
인증서의 남은 유효기간이 14일 초과	강화	>99%	>99%	9,838
인증서 유효기간이 100일 이하	강화	98%	75%	9,838
CAA 레코드로 인증서 발급 주체 제한	강화	12%	11%	9,940
DNSSEC 서명 적용	강화	5.1%	8.1%	9,944
security.txt 게시	강화	2.5%	5.5%	9,639
DMARC 정책으로 격리 또는 거부 적용	강화	27%	31%	9,946
X-Content-Type-Options: nosniff	강화	39%	48%	9,946
프레임 삽입 제한	강화	32%	49%	9,946
콘텐츠 보안 정책 존재	강화	21%	31%	9,946
Referrer-Policy 설정	강화	25%	23%	9,946
HTTP/2 협상 완료	가속화	>99%	89%	9,838
HTTP/3 지원 공표	가속화	83%	36%	9,946
HTML 압축	가속화	>99%	93%	9,946
정적 파일을 30일 이상 캐싱	가속화	67%	50%	9,382
최신 이미지 형식 사용	가속화	47%	40%	9,591
화면 밖 이미지 지연 로딩	가속화	69%	61%	9,230
head 요소에 렌더링 차단 스크립트 없음	가속화	27%	44%	9,946
robots.txt 게시	활성화	97%	79%	9,700
XML 사이트맵 발견 가능	활성화	95%	73%	9,887
IPv6을 통한 접근 가능	활성화	85%	44%	9,945
대표 URL 선언	활성화	94%	70%	9,946
메타 설명 작성	활성화	87%	82%	9,946
모바일 뷰포트 구성	활성화	>99%	96%	9,946
구조화된 데이터 존재	활성화	86%	53%	9,946
소셜 미리보기 이미지 설정	활성화	61%	55%	9,946
페이지 언어 선언	활성화	99%	91%	9,946
홈페이지까지 리디렉션 최대 1회	활성화	>99%	98%	9,946
여러 제공업체에 네임서버 분산	복구	1.6%	11%	9,942

WordPress on Cloudflare: 준비도 실행 가이드

영역별 준비도

WordPress on Cloudflare 실행 가이드

HSTS 최소 1년 유지

DMARC 정책으로 격리 또는 거부 적용

security.txt 게시

head 요소에 렌더링 차단 스크립트 없음

CAA 레코드로 인증서 발급 주체 제한

최신 이미지 형식 사용

콘텐츠 보안 정책 존재

DNSSEC 서명 적용

WordPress on Cloudflare 사이트가 앞서는 영역

WordPress on Cloudflare의 전체 31개 점검 항목

준비도가 높은 WordPress on Cloudflare 사이트

관련 항목