Mwongozo wa mkusanyiko wa teknolojia · Picha ya hali ya 23 Oktoba 2026
WordPress on Amazon CloudFront: mwongozo wa utayari
Mambo ambayo tovuti 1,045 zilizopimwa kwenye mkusanyiko huu wa teknolojia zinafanya vizuri, maeneo yenye mapungufu, na hatua mahususi za WordPress on Amazon CloudFront zinazoziba kila pengo.
- Tovuti zilizopimwa
- 1,045
- Mediani ya faharasa ya utayari
- 66/100
- Wasifu kwenye mkusanyiko huu wa teknolojia
- 196
imetambuliwa kutoka HTML na vichwa vya ukurasa wa mwanzo
tovuti zote: 64
tovuti za 50K bora
Utayari kwa mkondo
Wezesha
89/100
Tovuti zote 77
Imarisha
56/100
Tovuti zote 55
Ongeza kasi
62/100
Tovuti zote 63
Rejesha
5/100
Tovuti zote 11
Mwongozo wa utekelezaji wa WordPress on Amazon CloudFront
Mapungufu yaliyopangwa kulingana na athari, pamoja na hatua mahususi kwa jukwaa pale inapopatikana.
HSTS imehifadhiwa kwa angalau mwaka mmoja
42% imeonekana · tovuti zote 31%
Tuma Strict-Transport-Security katika majibu ya HTTPS. Anza na max-age fupi (kwa mfano sekunde 300), thibitisha kuwa kila kikoa kidogo kinafanya kazi kupitia HTTPS, kisha iongeze kwa hatua hadi 31536000. Ongeza includeSubDomains tu wakati vikoa vyote vidogo vinatumia HTTPS. Upakiaji wa awali wa HSTS ni wa hiari na ni vigumu kuutengua; hstspreload.org yenyewe haiupendekezi kwa chaguomsingi.
Kwenye Amazon CloudFront: Ambatisha sera ya vichwa vya majibu yenye Strict-Transport-Security kwa kila usambazaji.
security.txt imechapishwa
5.3% imeonekana · tovuti zote 5.5%
Chapisha /.well-known/security.txt ikiwa na angalau sehemu za Contact na Expires, kama RFC 9116 inavyohitaji, na uikague kabla muda wake wa uhalali haujaisha.
Rekodi za CAA zinaweka mipaka ya nani anayeweza kutoa vyeti
10% imeonekana · tovuti zote 11%
Chapisha rekodi za CAA zinazotaja kila CA unayotumia kwa hakika, ikijumuisha CA ambazo CDN yako hutumia kwa vyeti vinavyosimamiwa. Ongeza anwani ya mawasiliano ya iodef ikiwa unataka ripoti.
Hakuna hati zinazozuia uonyeshaji wa ukurasa katika sehemu ya head
29% imeonekana · tovuti zote 44%
Ongeza defer kwenye hati zinazohitaji DOM, async kwenye hati zinazojitegemea kama vile za uchanganuzi, au zihamishe hadi mwisho wa body.
Kwenye WordPress: Kuanzia WordPress 6.3, hati za programu zinaweza kusajiliwa kwa mkakati wa upakiaji wa defer au async.
Mwongozo: Dhibiti skiripti za wahusika wa tatu kabla hazijatawala ukurasa wako
Miundo ya kisasa ya picha inatumika
47% imeonekana · tovuti zote 40%
Wasilisha WebP au AVIF ukiwa na JPEG au PNG kama mbadala, kupitia CDN ya picha au kwa kuzalisha miundo yote miwili wakati wa uundaji.
Kwenye WordPress: WordPress imeruhusu upakiaji wa WebP tangu 5.8 na wa AVIF tangu 6.5; programu-jalizi za picha au mtoa huduma wa upangishaji anaweza kubadilisha picha zilizopo.
Mwongozo: AVIF, WebP, JPEG, na PNG: Chagua Muundo Sahihi wa Picha
Sera ya DMARC inalazimisha kuweka karantini au kukataa
49% imeonekana · tovuti zote 31%
Kwanza chapisha DMARC yenye p=none na anwani ya kuripoti, rekebisha watumaji wowote halali ambao hawatimizi ulinganifu wa SPF au DKIM, kisha hamia kwenye utengaji na hatimaye ukataaji.
Sera ya Usalama wa Maudhui ipo
26% imeonekana · tovuti zote 31%
Anza na Content-Security-Policy-Report-Only ili kuona nini kingeharibika, imarisha sera kwa muda wa wiki chache, kisha uitekeleze.
Mwongozo: Usalama wa Malipo na PCI DSS: Kile Wamiliki wa Tovuti Wanachohitaji Kujua
HTTP/3 imetangazwa
29% imeonekana · tovuti zote 36%
Washa HTTP/3 kwenye CDN yako. Vivinjari hurudia kutumia HTTP/2 kiotomatiki, kwa hiyo hatari ni ndogo.
Kwenye Amazon CloudFront: Chagua HTTP/3 katika matoleo ya HTTP yanayoruhusiwa na usambazaji.
Maeneo ambayo tovuti za WordPress on Amazon CloudFront zinaongoza
- Data yenye muundo ipo76% imeonekanatovuti zote 53%
- URL kanoniki imebainishwa91% imeonekanatovuti zote 70%
- Ramani ya tovuti ya XML inaweza kupatikana91% imeonekanatovuti zote 73%
- Sera ya DMARC inatekeleza karantini au kukataa49% zimebainikatovuti zote 31%