Руководство по стеку · Срез данных: 23 октября 2026 г.
WordPress on Amazon CloudFront: руководство по повышению готовности
Что сделано правильно на 1,045 исследованных сайтах с этим стеком, в чём их недочёты и какие шаги для WordPress on Amazon CloudFront устраняют каждый из них.
- Исследованные сайты
- 1,045
- Медианный индекс готовности
- 66/100
- Профили на этом стеке
- 196
определено по HTML и заголовкам главной страницы
все сайты: 64
сайты из топ-50K
Готовность по направлениям
Включить
89/100
Все сайты 77
Укрепить
56/100
Все сайты 55
Ускорить
62/100
Все сайты 63
Восстановить
5/100
Все сайты 11
Практическое руководство по WordPress on Amazon CloudFront
Недочёты упорядочены по степени влияния; где возможно, указан шаг для конкретной платформы.
HSTS сохраняется не менее года
42% выявлено · все сайты 31%
Отправляйте Strict-Transport-Security в ответах по HTTPS. Начните с небольшого значения max-age (например, 300 секунд), убедитесь, что каждый поддомен работает по HTTPS, а затем поэтапно увеличивайте значение до 31536000. Добавляйте includeSubDomains только тогда, когда все поддомены используют HTTPS. Предварительная загрузка HSTS необязательна, и отменить её сложно; сам hstspreload.org не рекомендует её по умолчанию.
На Amazon CloudFront: Привяжите к каждой конфигурации доставки политику заголовков ответа с Strict-Transport-Security.
security.txt опубликован
5.3% выявлено · все сайты 5.5%
Опубликуйте /.well-known/security.txt как минимум с полями Contact и Expires, как требует RFC 9116, и проверьте его до истечения срока действия.
Руководство: Практическая проверка состояния сайта для владельцев
Записи CAA ограничивают круг тех, кто может выпускать сертификаты
10% выявлено · все сайты 11%
Опубликуйте записи CAA, указав все центры сертификации, которыми вы действительно пользуетесь, включая те, которые ваша CDN использует для управляемых сертификатов. Добавьте контакт iodef, если хотите получать отчёты.
В разделе head нет скриптов, блокирующих отрисовку
29% выявлено · все сайты 44%
Добавьте defer к скриптам, которым нужен DOM, async — к независимым скриптам, например аналитике, или переместите их в конец раздела body.
На WordPress: Начиная с WordPress 6.3, скрипты можно регистрировать со стратегией загрузки defer или async.
Руководство: Управляйте сторонними скриптами, прежде чем они возьмут под контроль вашу страницу
Используются современные форматы изображений
47% выявлено · все сайты 40%
Отдавайте WebP или AVIF с резервным вариантом в JPEG или PNG — через CDN для изображений либо генерируя оба формата при сборке.
На WordPress: WordPress поддерживает загрузку WebP начиная с 5.8, а AVIF — с 6.5; плагины для изображений или хостинг-провайдер могут преобразовать существующие изображения.
Руководство: AVIF, WebP, JPEG и PNG: как выбрать правильный формат изображения
Политика DMARC требует помещения в карантин или отклонения
49% выявлено · все сайты 31%
Сначала опубликуйте DMARC с p=none и адресом для отчётов, устраните проблемы у всех легитимных отправителей, не проходящих проверку согласования SPF или DKIM, затем перейдите к quarantine и, наконец, к reject.
Руководство: Практическая проверка состояния сайта для владельцев
Политика безопасности содержимого задана
26% выявлено · все сайты 31%
Начните с Content-Security-Policy-Report-Only, чтобы увидеть, что перестанет работать, ужесточайте политику в течение нескольких недель, а затем включите её принудительное применение.
Руководство: Безопасность платежей и PCI DSS: что нужно знать владельцам сайтов
Поддержка HTTP/3 заявлена
29% выявлено · все сайты 36%
Включите HTTP/3 на вашем CDN. Браузеры автоматически переключаются на HTTP/2, поэтому риск невелик.
На Amazon CloudFront: Выберите HTTP/3 среди поддерживаемых версий HTTP в конфигурации доставки.
В чём сайты на WordPress on Amazon CloudFront лидируют
- Структурированные данные присутствуют76% выявленовсе сайты 53%
- Канонический URL указан91% выявленовсе сайты 70%
- XML-карта сайта доступна для обнаружения91% выявленовсе сайты 73%
- Политика DMARC предписывает помещение в карантин или отклонениеобнаружено: 49%все сайты: 31%