Poradnik stosu technologicznego · Stan na 23 października 2026
WordPress on Amazon CloudFront: poradnik gotowości
Co 1,045 zbadanych witryn korzystających z tego stosu technologicznego robi dobrze, gdzie ma braki i jakie działania właściwe dla WordPress on Amazon CloudFront pozwalają usunąć każdy z nich.
- Zbadane witryny
- 1,045
- Mediana wskaźnika gotowości
- 66/100
- Profile korzystające z tego stosu technologicznego
- 196
wykryto na podstawie HTML strony głównej i nagłówków
wszystkie witryny: 64
witryny z pierwszych 50 tys.
Gotowość według obszarów
Włącz
89/100
Wszystkie witryny 77
Wzmacniaj
56/100
Wszystkie witryny 55
Przyspiesz
62/100
Wszystkie witryny 63
Odzyskaj
5/100
Wszystkie witryny 11
Plan działań dla WordPress on Amazon CloudFront
Braki uporządkowane według wpływu, wraz z działaniami właściwymi dla danej platformy, jeśli takie istnieją.
HSTS utrzymywane przez co najmniej rok
42% zaobserwowano · wszystkie witryny 31%
Wysyłaj Strict-Transport-Security w odpowiedziach HTTPS. Zacznij od krótkiego max-age (na przykład 300 sekund), potwierdź, że każda subdomena działa przez HTTPS, a następnie stopniowo zwiększaj tę wartość do 31536000. Dodaj includeSubDomains dopiero wtedy, gdy wszystkie subdomeny korzystają z HTTPS. Wstępne ładowanie HSTS jest opcjonalne i trudne do cofnięcia; samo hstspreload.org domyślnie go nie zaleca.
W Amazon CloudFront: Przypisz do każdej dystrybucji politykę nagłówków odpowiedzi zawierającą Strict-Transport-Security.
security.txt opublikowane
5.3% zaobserwowano · wszystkie witryny 5.5%
Opublikuj /.well-known/security.txt z co najmniej polami Contact i Expires, zgodnie z wymaganiami RFC 9116, i sprawdź go przed upływem terminu ważności.
Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikaty
10% zaobserwowano · wszystkie witryny 11%
Opublikuj rekordy CAA wskazujące wszystkie urzędy certyfikacji, z których faktycznie korzystasz, w tym te, których Twoja CDN używa do certyfikatów zarządzanych. Dodaj dane kontaktowe iodef, jeśli chcesz otrzymywać raporty.
Brak skryptów blokujących renderowanie w sekcji head
29% zaobserwowano · wszystkie witryny 44%
Dodaj defer do skryptów wymagających DOM, async do niezależnych skryptów, takich jak skrypty analityczne, lub przenieś je na koniec sekcji body.
W WordPress: Od wersji 6.3 rozwiązania WordPress skrypty można rejestrować ze strategią ładowania defer lub async.
Poradnik: Kontroluj skrypty stron trzecich, zanim przejmą Twoją stronę
Nowoczesne formaty obrazów w użyciu
47% zaobserwowano · wszystkie witryny 40%
Dostarczaj WebP lub AVIF z JPEG lub PNG jako formatem zapasowym, korzystając z CDN obrazów lub generując oba formaty podczas budowania witryny.
W WordPress: WordPress obsługuje przesyłanie plików WebP od wersji 5.8, a plików AVIF od wersji 6.5; wtyczki do obrazów lub dostawca hostingu mogą konwertować istniejące obrazy.
Poradnik: AVIF, WebP, JPEG i PNG: Wybierz właściwy format obrazu
Polityka DMARC wymusza kwarantannę lub odrzucenie
49% zaobserwowano · wszystkie witryny 31%
Najpierw opublikuj DMARC z p=none i adresem do raportowania, rozwiąż problemy wszystkich uprawnionych nadawców, którzy nie spełniają wymagań zgodności domen SPF lub DKIM, a następnie przejdź do kwarantanny i na koniec do odrzucania.
Obecna polityka Content Security Policy
26% zaobserwowano · wszystkie witryny 31%
Zacznij od Content-Security-Policy-Report-Only, aby sprawdzić, co przestałoby działać, zaostrzaj politykę przez kilka tygodni, a następnie włącz jej egzekwowanie.
Poradnik: Bezpieczeństwo płatności i PCI DSS: co właściciele stron muszą wiedzieć
Zadeklarowano HTTP/3
29% zaobserwowano · wszystkie witryny 36%
Włącz HTTP/3 w swojej sieci CDN. Przeglądarki automatycznie przechodzą na HTTP/2, więc ryzyko jest niskie.
W Amazon CloudFront: Wybierz HTTP/3 wśród obsługiwanych wersji HTTP w ustawieniach dystrybucji.
W czym witryny korzystające z WordPress on Amazon CloudFront przodują
- Dane strukturalne obecne76% zaobserwowanowszystkie witryny 53%
- Kanoniczny URL zadeklarowany91% zaobserwowanowszystkie witryny 70%
- Mapa witryny XML możliwa do odnalezienia91% zaobserwowanowszystkie witryny 73%
- Polityka DMARC wymusza kwarantannę lub odrzuceniezaobserwowano 49%wszystkie witryny 31%