Poradnik stosu technologicznego · Stan na 23 października 2026

WordPress on Cloudflare: poradnik gotowości

Co 9,946 zbadanych witryn korzystających z tego stosu technologicznego robi dobrze, gdzie ma braki i jakie działania właściwe dla WordPress on Cloudflare pozwalają usunąć każdy z nich.

Zbadane witryny: 9,946
Mediana wskaźnika gotowości: 68/100
Profile korzystające z tego stosu technologicznego: 890

Gotowość według obszarów

Włącz

92/100

Wszystkie witryny 77

Wzmacniaj

54/100

Wszystkie witryny 55

Przyspiesz

73/100

Wszystkie witryny 63

Odzyskaj

2/100

Wszystkie witryny 11

Plan działań dla WordPress on Cloudflare

Braki uporządkowane według wpływu, wraz z działaniami właściwymi dla danej platformy, jeśli takie istnieją.

HSTS utrzymywane przez co najmniej rok
23% zaobserwowano · wszystkie witryny 31%
Wysyłaj Strict-Transport-Security w odpowiedziach HTTPS. Zacznij od krótkiego max-age (na przykład 300 sekund), potwierdź, że każda subdomena działa przez HTTPS, a następnie stopniowo zwiększaj tę wartość do 31536000. Dodaj includeSubDomains dopiero wtedy, gdy wszystkie subdomeny korzystają z HTTPS. Wstępne ładowanie HSTS jest opcjonalne i trudne do cofnięcia; samo hstspreload.org domyślnie go nie zaleca.
W Cloudflare: Włącz HSTS w sekcji SSL/TLS > Edge Certificates > HTTP Strict Transport Security i stopniowo zwiększaj max-age.
Poradnik: Poradnik HTTPS i TLS dla właścicieli stron
Polityka DMARC wymusza kwarantannę lub odrzucenie
27% zaobserwowano · wszystkie witryny 31%
Najpierw opublikuj DMARC z p=none i adresem do raportowania, rozwiąż problemy wszystkich uprawnionych nadawców, którzy nie spełniają wymagań zgodności domen SPF lub DKIM, a następnie przejdź do kwarantanny i na koniec do odrzucania.
Poradnik: Praktyczny przegląd stanu strony dla właścicieli
security.txt opublikowane
2.5% zaobserwowano · wszystkie witryny 5.5%
Opublikuj /.well-known/security.txt z co najmniej polami Contact i Expires, zgodnie z wymaganiami RFC 9116, i sprawdź go przed upływem terminu ważności.
W Cloudflare: Security Center w Cloudflare może udostępniać plik security.txt dla strefy.
Poradnik: Praktyczny przegląd stanu strony dla właścicieli
Brak skryptów blokujących renderowanie w sekcji head
27% zaobserwowano · wszystkie witryny 44%
Dodaj defer do skryptów wymagających DOM, async do niezależnych skryptów, takich jak skrypty analityczne, lub przenieś je na koniec sekcji body.
W WordPress: Od wersji 6.3 rozwiązania WordPress skrypty można rejestrować ze strategią ładowania defer lub async.
Poradnik: Kontroluj skrypty stron trzecich, zanim przejmą Twoją stronę
Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikaty
12% zaobserwowano · wszystkie witryny 11%
Opublikuj rekordy CAA wskazujące wszystkie urzędy certyfikacji, z których faktycznie korzystasz, w tym te, których Twoja CDN używa do certyfikatów zarządzanych. Dodaj dane kontaktowe iodef, jeśli chcesz otrzymywać raporty.
W Cloudflare: Dokumentacja Cloudflare wskazuje, jakich urzędów certyfikacji wymagają zarządzane przez tę usługę certyfikaty; uwzględnij je w swoich rekordach CAA.
Poradnik: Poradnik HTTPS i TLS dla właścicieli stron
Nowoczesne formaty obrazów w użyciu
47% zaobserwowano · wszystkie witryny 40%
Dostarczaj WebP lub AVIF z JPEG lub PNG jako formatem zapasowym, korzystając z CDN obrazów lub generując oba formaty podczas budowania witryny.
W WordPress: WordPress obsługuje przesyłanie plików WebP od wersji 5.8, a plików AVIF od wersji 6.5; wtyczki do obrazów lub dostawca hostingu mogą konwertować istniejące obrazy.
W Cloudflare: Funkcja Polish w Cloudflare może konwertować obrazy do formatu WebP.
Poradnik: AVIF, WebP, JPEG i PNG: Wybierz właściwy format obrazu
Obecna polityka Content Security Policy
21% zaobserwowano · wszystkie witryny 31%
Zacznij od Content-Security-Policy-Report-Only, aby sprawdzić, co przestałoby działać, zaostrzaj politykę przez kilka tygodni, a następnie włącz jej egzekwowanie.
Poradnik: Bezpieczeństwo płatności i PCI DSS: co właściciele stron muszą wiedzieć
Podpisano DNSSEC
5.1% zaobserwowano · wszystkie witryny 8.1%
Włącz DNSSEC u swojego dostawcy DNS, a następnie dodaj rekord DS u rejestratora. Starannie zaplanuj zmianę dostawcy: nieaktualny rekord DS może uniemożliwić rozwiązywanie nazwy domeny.
W Cloudflare: Włącz DNSSEC w sekcji DNS > Settings i dodaj rekord DS u rejestratora.
Poradnik: Gotowość dostępności witryny: przygotuj się zanim nadejdzie ruch

W czym witryny korzystające z WordPress on Cloudflare przodują

Deklarowana obsługa HTTP/3zaobserwowano 83%wszystkie witryny 36%
Dostępność przez IPv6zaobserwowano 85%wszystkie witryny 44%
Dane strukturalne obecne86% zaobserwowanowszystkie witryny 53%
Kanoniczny URL zadeklarowany94% zaobserwowanowszystkie witryny 70%

Wszystkie 31 kontroli dla WordPress on Cloudflare

Test	Obszar	Zaobserwowano	Wszystkie witryny	Zmierzono
Żądania HTTP są przekierowywane do HTTPS	Wzmacniaj	95%	91%	9,443
HSTS utrzymywane przez co najmniej rok	Wzmacniaj	23%	31%	9,946
Wynegocjowano TLS 1.3	Wzmacniaj	99%	92%	9,838
Certyfikat jest ważny jeszcze przez ponad 14 dni	Wzmacniaj	>99%	>99%	9,838
Okres ważności certyfikatu wynosi 100 dni lub mniej	Wzmacniaj	98%	75%	9,838
Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikaty	Wzmacniaj	12%	11%	9,940
Podpisano DNSSEC	Wzmacniaj	5.1%	8.1%	9,944
security.txt opublikowane	Wzmacniaj	2.5%	5.5%	9,639
Polityka DMARC wymusza kwarantannę lub odrzucenie	Wzmacniaj	27%	31%	9,946
X-Content-Type-Options: nosniff	Wzmacniaj	39%	48%	9,946
Ograniczono osadzanie w ramkach	Wzmacniaj	32%	49%	9,946
Obecna polityka Content Security Policy	Wzmacniaj	21%	31%	9,946
Ustawiono Referrer-Policy	Wzmacniaj	25%	23%	9,946
Wynegocjowano HTTP/2	Przyspiesz	>99%	89%	9,838
Zadeklarowano HTTP/3	Przyspiesz	83%	36%	9,946
HTML jest kompresowany	Przyspiesz	>99%	93%	9,946
Pliki statyczne buforowane przez co najmniej 30 dni	Przyspiesz	67%	50%	9,382
Nowoczesne formaty obrazów w użyciu	Przyspiesz	47%	40%	9,591
Obrazy poza widocznym obszarem są ładowane z opóźnieniem	Przyspiesz	69%	61%	9,230
Brak skryptów blokujących renderowanie w sekcji head	Przyspiesz	27%	44%	9,946
robots.txt opublikowane	Włącz	97%	79%	9,700
Można odnaleźć mapę witryny XML	Włącz	95%	73%	9,887
Witryna jest dostępna przez IPv6	Włącz	85%	44%	9,945
Zadeklarowano kanoniczny adres URL	Włącz	94%	70%	9,946
Dodano opis meta	Włącz	87%	82%	9,946
Skonfigurowano obszar wyświetlania na urządzeniach mobilnych	Włącz	>99%	96%	9,946
Obecne dane strukturalne	Włącz	86%	53%	9,946
Ustawiono obraz podglądu w mediach społecznościowych	Włącz	61%	55%	9,946
Zadeklarowano język strony	Włącz	99%	91%	9,946
Najwyżej jedno przekierowanie do strony głównej	Włącz	>99%	98%	9,946
Serwery nazw są rozdzielone między dostawców	Odzyskaj	1.6%	11%	9,942

Witryny korzystające z WordPress on Cloudflare o wysokim poziomie gotowości

Powiązane

WordPress Next.js on Cloudflare WordPress on Amazon CloudFront Nuxt on Cloudflare Drupal on Cloudflare Magento / Adobe Commerce on Cloudflare PrestaShop on Cloudflare WordPress on Fastly Porównanie klientów Cloudflare Przewodnik po usłudze: WordPress Przewodnik po usłudze: Cloudflare Wszystkie instrukcje dla stosów technologicznych