STATUS IS UPKAHANDAAN NG WEBSITE
Filipino
Workspace ng may-ari
Galugarin ang SIU

Gabay sa stack · Kalagayan noong Oktubre 23, 2026

WordPress on Amazon CloudFront: gabay sa kahandaan

Ang mga nagagawa nang tama ng 1,045 sinukat na site sa stack na ito, kung saan sila nagkukulang, at ang mga hakbang na partikular sa WordPress on Amazon CloudFront na tumutugon sa bawat kakulangan.

Mga site na sinukat
1,045

natukoy mula sa HTML at mga header ng homepage

Median na indeks ng kahandaan
66/100

lahat ng site: 64

Mga profile sa stack na ito
196

mga site sa nangungunang 50K

Kahandaan ayon sa lane

Payagan

89/100

Lahat ng site 77

Patibayin

56/100

Lahat ng site 55

Pabilisin

62/100

Lahat ng site 63

Bumawi

5/100

Lahat ng site 11

Ang gabay sa pagkilos para sa WordPress on Amazon CloudFront

Mga kakulangan na inayos ayon sa epekto, kasama ang hakbang na partikular sa platform kung mayroon.

  1. Pinananatili ang HSTS nang hindi bababa sa isang taon

    42% naobserbahan · lahat ng site 31%

    Magpadala ng Strict-Transport-Security sa mga HTTPS response. Magsimula sa maikling max-age (halimbawa, 300 segundo), tiyaking gumagana ang bawat subdomain sa HTTPS, saka ito unti-unting itaas hanggang 31536000. Idagdag lamang ang includeSubDomains kapag gumagamit ng HTTPS ang lahat ng subdomain. Opsyonal ang HSTS preload at mahirap itong bawiin; hindi ito inirerekomenda ng mismong hstspreload.org bilang default.

    Sa Amazon CloudFront: Mag-attach sa bawat distribution ng patakaran sa mga response header na may Strict-Transport-Security.

    Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

  2. Nailathala ang security.txt

    5.3% naobserbahan · lahat ng site 5.5%

    Ilathala ang /.well-known/security.txt na may kahit man lang mga field na Contact at Expires, gaya ng hinihingi ng RFC 9116, at suriin ito bago ito mag-expire.

    Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

  3. Nililimitahan ng mga CAA record kung sino ang maaaring mag-isyu ng mga sertipiko

    10% naobserbahan · lahat ng site 11%

    Maglathala ng mga CAA record na tumutukoy sa bawat CA na aktuwal mong ginagamit, kabilang ang mga CA na ginagamit ng iyong CDN para sa mga pinamamahalaang sertipiko. Magdagdag ng iodef contact kung gusto mong makatanggap ng mga ulat.

    Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

  4. Walang mga script na humaharang sa pag-render sa head

    29% naobserbahan · lahat ng site 44%

    Magdagdag ng defer sa mga script na nangangailangan ng DOM, ng async sa mga independiyenteng script gaya ng analytics, o ilipat ang mga ito sa dulo ng body.

    Sa WordPress: Mula sa WordPress 6.3, maaaring irehistro ang mga script gamit ang defer o async na estratehiya sa pag-load.

    Gabay: Kontrolin ang mga third-party script Bago Pa Nila Kontrolin ang Iyong Pahina

  5. Gumagamit ng mga modernong format ng larawan

    47% naobserbahan · lahat ng site 40%

    Maghatid ng WebP o AVIF na may JPEG o PNG bilang fallback, sa pamamagitan ng image CDN o sa pamamagitan ng pagbuo ng parehong format sa oras ng build.

    Sa WordPress: Sinusuportahan ng WordPress ang mga upload ng WebP mula pa sa 5.8 at ng AVIF mula pa sa 6.5; maaaring i-convert ng mga image plugin o ng host ang mga kasalukuyang larawan.

    Gabay: AVIF, WebP, JPEG, at PNG: Piliin ang Tamang Format ng Imahe

  6. Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggi

    49% naobserbahan · lahat ng site 31%

    Ilathala muna ang DMARC na may p=none at isang address para sa mga ulat, ayusin ang sinumang lehitimong nagpadala na hindi pumapasa sa SPF o DKIM alignment, pagkatapos ay lumipat sa quarantine at sa huli ay reject.

    Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

  7. May Content Security Policy

    26% naobserbahan · lahat ng site 31%

    Magsimula sa Content-Security-Policy-Report-Only upang makita kung ano ang hindi na gagana, higpitan ang patakaran sa loob ng ilang linggo, at pagkatapos ay ipatupad ito.

    Gabay: Seguridad ng Pagbabayad at PCI DSS: Ano ang Dapat Malaman ng mga May-ari ng Website

  8. Ipinapahayag ang HTTP/3

    29% naobserbahan · lahat ng site 36%

    I-on ang HTTP/3 sa iyong CDN. Awtomatikong bumabalik ang mga browser sa HTTP/2, kaya mababa ang panganib.

    Sa Amazon CloudFront: Piliin ang HTTP/3 sa mga bersiyon ng HTTP na sinusuportahan ng distribution.

    Gabay: Gabay sa CDN para sa mga May-ari ng Website

Kung saan nangunguna ang mga site na gumagamit ng WordPress on Amazon CloudFront

  • May structured data76% naobserbahanlahat ng site 53%
  • Idineklara ang canonical URL91% naobserbahanlahat ng site 70%
  • Matutuklasan ang XML sitemap91% naobserbahanlahat ng site 73%
  • Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggi49% naobserbahanlahat ng site 31%

Lahat ng 31 pagsusuri sa WordPress on Amazon CloudFront

PagsusuriLaneNaobserbahanLahat ng siteNasukat
Inililipat ang mga HTTP request sa HTTPSPatibayin97%91%987
Pinananatili ang HSTS nang hindi bababa sa isang taonPatibayin42%31%1,045
Napagkasunduan ang TLS 1.3Patibayin>99%92%1,032
Mahigit 14 araw pa bago mag-expire ang sertipikoPatibayin>99%>99%1,032
Tagal ng bisa ng sertipiko na 100 araw o mas maikliPatibayin7%75%1,032
Nililimitahan ng mga CAA record kung sino ang maaaring mag-isyu ng mga sertipikoPatibayin10%11%1,045
Nilagdaan ang DNSSECPatibayin5.6%8.1%1,045
Nailathala ang security.txtPatibayin5.3%5.5%1,004
Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggiPatibayin49%31%1,045
X-Content-Type-Options: nosniffPatibayin45%48%1,045
Nililimitahan ang paglalagay sa framePatibayin52%49%1,045
May Content Security PolicyPatibayin26%31%1,045
Nakatakda ang Referrer-PolicyPatibayin36%23%1,045
Napagkasunduan ang HTTP/2Pabilisin97%89%1,032
Ipinapahayag ang HTTP/3Pabilisin29%36%1,045
Naka-compress ang HTMLPabilisin86%93%1,045
Naka-cache ang mga static file nang 30 araw o higit paPabilisin54%50%953
Gumagamit ng mga modernong format ng larawanPabilisin47%40%1,022
Gumagamit ng lazy loading ang mga larawang wala sa nakikitang bahagi ng screenPabilisin66%61%1,002
Walang mga script na humaharang sa pag-render sa headPabilisin29%44%1,045
Nailathala ang robots.txtPayagan95%79%1,018
Madaling matuklasan ang XML sitemapPayagan91%73%1,033
Naa-access sa pamamagitan ng IPv6Payagan38%44%1,045
Idineklara ang canonical URLPayagan91%70%1,045
May nakasulat na meta descriptionPayagan92%82%1,045
Na-configure ang mobile viewportPayagan>99%96%1,045
May structured dataPayagan76%53%1,045
Nakatakda ang larawan para sa preview sa social mediaPayagan69%55%1,045
Idineklara ang wika ng pahinaPayagan97%91%1,045
Hindi hihigit sa isang redirect papunta sa homepagePayagan>99%98%1,045
Nakahati sa iba't ibang provider ang mga nameserverBumawi5%11%1,045

Mga site na gumagamit ng WordPress on Amazon CloudFront na may mataas na antas ng kahandaan

Kaugnay

WordPressWordPress on CloudflareNext.js on Amazon CloudFrontWordPress on FastlyNuxt on Amazon CloudFrontDrupal on Amazon CloudFrontWordPress on Google edgeAdobe Experience Manager on Amazon CloudFrontPaghahambing ng mga customer ng Amazon CloudFrontGabay sa serbisyo: WordPressGabay sa serbisyo: AWS (Amazon Web Services)Lahat ng gabay sa pagpapatupad para sa mga stack