WordPress on Cloudflare: stappenplan voor gereedheid

Gereedheid per onderdeel

Het draaiboek voor WordPress on Cloudflare

Tekortkomingen gerangschikt op impact, met de platformspecifieke stap waar die beschikbaar is.

1. HSTS minstens een jaar behouden

   23% waargenomen · alle sites 31%

   Verstuur Strict-Transport-Security bij HTTPS-responses. Begin met een korte max-age (bijvoorbeeld 300 seconden), controleer of elk subdomein via HTTPS werkt en verhoog de waarde vervolgens stapsgewijs naar 31536000. Voeg includeSubDomains alleen toe wanneer alle subdomeinen HTTPS gebruiken. Preload voor HSTS is optioneel en moeilijk ongedaan te maken; hstspreload.org zelf raadt dit niet standaard aan.

   Op Cloudflare: Schakel HSTS in onder SSL/TLS > Edge Certificates > HTTP Strict Transport Security en verhoog max-age geleidelijk.

   Gids: HTTPS- en TLS-gids voor website-eigenaren

2. DMARC-beleid dwingt quarantaine of afwijzing af

   27% waargenomen · alle sites 31%

   Publiceer eerst DMARC met p=none en een adres voor rapportages, verhelp problemen bij legitieme afzenders die niet voldoen aan SPF- of DKIM-alignment en stap vervolgens over op quarantine en ten slotte reject.

   Gids: Een praktische website-healthcheck voor eigenaren

3. security.txt gepubliceerd

   2.5% waargenomen · alle sites 5.5%

   Publiceer /.well-known/security.txt met ten minste de velden Contact en Expires, zoals RFC 9116 vereist, en controleer het voordat het verloopt.

   Op Cloudflare: Cloudflare Security Center kan een security.txt-bestand voor de zone aanbieden.

   Gids: Een praktische website-healthcheck voor eigenaren

4. Geen scripts die de weergave blokkeren in het head-element

   27% waargenomen · alle sites 44%

   Voeg defer toe aan scripts die de DOM nodig hebben en async aan onafhankelijke scripts zoals analytics, of verplaats ze naar het einde van de body.

   Op WordPress: Sinds WordPress 6.3 kunnen scripts worden geregistreerd met een defer- of async-laadstrategie.

   Gids: Beheer third-party scripts voordat ze je pagina beheren

5. CAA-records beperken wie certificaten mag uitgeven

   12% waargenomen · alle sites 11%

   Publiceer CAA-records met alle CA's die u daadwerkelijk gebruikt, inclusief de CA's die uw CDN voor beheerde certificaten gebruikt. Voeg een iodef-contact toe als u rapporten wilt ontvangen.

   Op Cloudflare: Cloudflare documenteert welke certificaatautoriteiten nodig zijn voor zijn beheerde certificaten; neem deze op in uw CAA-records.

   Gids: HTTPS- en TLS-gids voor website-eigenaren

6. Moderne afbeeldingsformaten in gebruik

   47% waargenomen · alle sites 40%

   Lever WebP of AVIF met JPEG of PNG als terugvaloptie, via een afbeeldings-CDN of door beide formaten tijdens het buildproces te genereren.

   Op WordPress: WordPress ondersteunt uploads van WebP sinds 5.8 en van AVIF sinds 6.5; afbeeldingsplugins of de hostingprovider kunnen bestaande afbeeldingen converteren.

   Op Cloudflare: Cloudflare Polish kan afbeeldingen naar WebP converteren.

   Gids: AVIF, WebP, JPEG en PNG: kies het juiste afbeeldingsformaat

7. Content Security Policy aanwezig

   21% waargenomen · alle sites 31%

   Begin met Content-Security-Policy-Report-Only om te zien wat niet meer zou werken, scherp het beleid gedurende enkele weken aan en dwing het daarna af.

   Gids: Betalingsbeveiliging en PCI DSS: wat website-eigenaren moeten weten

8. DNSSEC ondertekend

   5.1% waargenomen · alle sites 8.1%

   Schakel DNSSEC in bij uw DNS-provider en voeg vervolgens het DS-record toe bij uw registrar. Plan overstappen naar een andere provider zorgvuldig: een verouderd DS-record kan ervoor zorgen dat het domein niet meer kan worden omgezet naar een IP-adres.

   Op Cloudflare: Schakel DNSSEC in onder DNS > Settings en voeg het DS-record toe bij de registrar.

   Gids: Gereedheid voor websitebeschikbaarheid: voorbereiden voordat verkeer arriveert

Waar WordPress on Cloudflare-sites vooroplopen

• HTTP/3 aangekondigd83% waargenomenalle sites 36%
• Bereikbaar via IPv685% waargenomenalle sites 44%
• Gestructureerde gegevens aanwezig86% waargenomenalle sites 53%
• Canonieke URL opgegeven94% waargenomenalle sites 70%

Alle 31 controles op WordPress on Cloudflare

WordPress on Cloudflare-sites met een hoge gereedheid

• citizen.co.za91
• ton.com.br90
• bmkg.go.id87
• freemalaysiatoday.com87
• tupi.fm86
• dictionary.com86
• gamberorosso.it86
• naftemporiki.gr85
• sociedademilitar.com.br85
• berliner-kurier.de84
• scienceblog.com83
• tamil2lyrics.com83
• thesaurus.com82
• bizimhesap.com80
• clickpetroleoegas.com.br80
• hululktaab.com80
• klickpin.com79
• mobiledokan.co79
• sport24.gr79
• tudosaladeaula.com79

Gerelateerd