STATUS IS UPKAHANDAAN NG WEBSITE
Filipino
Workspace ng may-ari
Galugarin ang SIU

Gabay sa stack · Kalagayan noong Oktubre 23, 2026

WordPress on Cloudflare: gabay sa kahandaan

Ang mga nagagawa nang tama ng 9,946 sinukat na site sa stack na ito, kung saan sila nagkukulang, at ang mga hakbang na partikular sa WordPress on Cloudflare na tumutugon sa bawat kakulangan.

Mga site na sinukat
9,946

natukoy mula sa HTML at mga header ng homepage

Median na indeks ng kahandaan
68/100

lahat ng site: 64

Mga profile sa stack na ito
890

mga site sa nangungunang 50K

Kahandaan ayon sa lane

Payagan

92/100

Lahat ng site 77

Patibayin

54/100

Lahat ng site 55

Pabilisin

73/100

Lahat ng site 63

Bumawi

2/100

Lahat ng site 11

Ang gabay sa pagkilos para sa WordPress on Cloudflare

Mga kakulangan na inayos ayon sa epekto, kasama ang hakbang na partikular sa platform kung mayroon.

  1. Pinananatili ang HSTS nang hindi bababa sa isang taon

    23% naobserbahan · lahat ng site 31%

    Magpadala ng Strict-Transport-Security sa mga HTTPS response. Magsimula sa maikling max-age (halimbawa, 300 segundo), tiyaking gumagana ang bawat subdomain sa HTTPS, saka ito unti-unting itaas hanggang 31536000. Idagdag lamang ang includeSubDomains kapag gumagamit ng HTTPS ang lahat ng subdomain. Opsyonal ang HSTS preload at mahirap itong bawiin; hindi ito inirerekomenda ng mismong hstspreload.org bilang default.

    Sa Cloudflare: I-enable ang HSTS sa SSL/TLS > Edge Certificates > HTTP Strict Transport Security at unti-unting taasan ang max-age.

    Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

  2. Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggi

    27% naobserbahan · lahat ng site 31%

    Ilathala muna ang DMARC na may p=none at isang address para sa mga ulat, ayusin ang sinumang lehitimong nagpadala na hindi pumapasa sa SPF o DKIM alignment, pagkatapos ay lumipat sa quarantine at sa huli ay reject.

    Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

  3. Nailathala ang security.txt

    2.5% naobserbahan · lahat ng site 5.5%

    Ilathala ang /.well-known/security.txt na may kahit man lang mga field na Contact at Expires, gaya ng hinihingi ng RFC 9116, at suriin ito bago ito mag-expire.

    Sa Cloudflare: Maaaring maghatid ang Cloudflare Security Center ng file na security.txt para sa zone.

    Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

  4. Walang mga script na humaharang sa pag-render sa head

    27% naobserbahan · lahat ng site 44%

    Magdagdag ng defer sa mga script na nangangailangan ng DOM, ng async sa mga independiyenteng script gaya ng analytics, o ilipat ang mga ito sa dulo ng body.

    Sa WordPress: Mula sa WordPress 6.3, maaaring irehistro ang mga script gamit ang defer o async na estratehiya sa pag-load.

    Gabay: Kontrolin ang mga third-party script Bago Pa Nila Kontrolin ang Iyong Pahina

  5. Nililimitahan ng mga CAA record kung sino ang maaaring mag-isyu ng mga sertipiko

    12% naobserbahan · lahat ng site 11%

    Maglathala ng mga CAA record na tumutukoy sa bawat CA na aktuwal mong ginagamit, kabilang ang mga CA na ginagamit ng iyong CDN para sa mga pinamamahalaang sertipiko. Magdagdag ng iodef contact kung gusto mong makatanggap ng mga ulat.

    Sa Cloudflare: Idinodokumento ng Cloudflare kung aling mga CA ang kailangan ng mga pinamamahalaan nitong certificate; isama ang mga ito sa iyong mga CAA record.

    Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

  6. Gumagamit ng mga modernong format ng larawan

    47% naobserbahan · lahat ng site 40%

    Maghatid ng WebP o AVIF na may JPEG o PNG bilang fallback, sa pamamagitan ng image CDN o sa pamamagitan ng pagbuo ng parehong format sa oras ng build.

    Sa WordPress: Sinusuportahan ng WordPress ang mga upload ng WebP mula pa sa 5.8 at ng AVIF mula pa sa 6.5; maaaring i-convert ng mga image plugin o ng host ang mga kasalukuyang larawan.

    Sa Cloudflare: Maaaring i-convert ng Cloudflare Polish ang mga larawan sa WebP.

    Gabay: AVIF, WebP, JPEG, at PNG: Piliin ang Tamang Format ng Imahe

  7. May Content Security Policy

    21% naobserbahan · lahat ng site 31%

    Magsimula sa Content-Security-Policy-Report-Only upang makita kung ano ang hindi na gagana, higpitan ang patakaran sa loob ng ilang linggo, at pagkatapos ay ipatupad ito.

    Gabay: Seguridad ng Pagbabayad at PCI DSS: Ano ang Dapat Malaman ng mga May-ari ng Website

  8. Nilagdaan ang DNSSEC

    5.1% naobserbahan · lahat ng site 8.1%

    I-activate ang DNSSEC sa iyong DNS provider, pagkatapos ay idagdag ang DS record sa iyong registrar. Maingat na planuhin ang paglipat ng provider: maaaring hindi ma-resolve ang domain dahil sa isang hindi na napapanahong DS record.

    Sa Cloudflare: I-enable ang DNSSEC sa DNS > Settings at idagdag ang DS record sa registrar.

    Gabay: Kahandaan sa Uptime ng Website: Maghanda Bago Dumating ang Trapiko

Kung saan nangunguna ang mga site na gumagamit ng WordPress on Cloudflare

  • Inanunsyo ang HTTP/383% naobserbahanlahat ng site 36%
  • Naa-access sa pamamagitan ng IPv685% naobserbahanlahat ng site 44%
  • May structured data86% naobserbahanlahat ng site 53%
  • Idineklara ang canonical URL94% naobserbahanlahat ng site 70%

Lahat ng 31 pagsusuri sa WordPress on Cloudflare

PagsusuriLaneNaobserbahanLahat ng siteNasukat
Inililipat ang mga HTTP request sa HTTPSPatibayin95%91%9,443
Pinananatili ang HSTS nang hindi bababa sa isang taonPatibayin23%31%9,946
Napagkasunduan ang TLS 1.3Patibayin99%92%9,838
Mahigit 14 araw pa bago mag-expire ang sertipikoPatibayin>99%>99%9,838
Tagal ng bisa ng sertipiko na 100 araw o mas maikliPatibayin98%75%9,838
Nililimitahan ng mga CAA record kung sino ang maaaring mag-isyu ng mga sertipikoPatibayin12%11%9,940
Nilagdaan ang DNSSECPatibayin5.1%8.1%9,944
Nailathala ang security.txtPatibayin2.5%5.5%9,639
Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggiPatibayin27%31%9,946
X-Content-Type-Options: nosniffPatibayin39%48%9,946
Nililimitahan ang paglalagay sa framePatibayin32%49%9,946
May Content Security PolicyPatibayin21%31%9,946
Nakatakda ang Referrer-PolicyPatibayin25%23%9,946
Napagkasunduan ang HTTP/2Pabilisin>99%89%9,838
Ipinapahayag ang HTTP/3Pabilisin83%36%9,946
Naka-compress ang HTMLPabilisin>99%93%9,946
Naka-cache ang mga static file nang 30 araw o higit paPabilisin67%50%9,382
Gumagamit ng mga modernong format ng larawanPabilisin47%40%9,591
Gumagamit ng lazy loading ang mga larawang wala sa nakikitang bahagi ng screenPabilisin69%61%9,230
Walang mga script na humaharang sa pag-render sa headPabilisin27%44%9,946
Nailathala ang robots.txtPayagan97%79%9,700
Madaling matuklasan ang XML sitemapPayagan95%73%9,887
Naa-access sa pamamagitan ng IPv6Payagan85%44%9,945
Idineklara ang canonical URLPayagan94%70%9,946
May nakasulat na meta descriptionPayagan87%82%9,946
Na-configure ang mobile viewportPayagan>99%96%9,946
May structured dataPayagan86%53%9,946
Nakatakda ang larawan para sa preview sa social mediaPayagan61%55%9,946
Idineklara ang wika ng pahinaPayagan99%91%9,946
Hindi hihigit sa isang redirect papunta sa homepagePayagan>99%98%9,946
Nakahati sa iba't ibang provider ang mga nameserverBumawi1.6%11%9,942

Mga site na gumagamit ng WordPress on Cloudflare na may mataas na antas ng kahandaan

Kaugnay

WordPressNext.js on CloudflareWordPress on Amazon CloudFrontNuxt on CloudflareDrupal on CloudflareMagento / Adobe Commerce on CloudflarePrestaShop on CloudflareWordPress on FastlyPaghahambing ng mga customer ng CloudflareGabay sa serbisyo: WordPressGabay sa serbisyo: CloudflareLahat ng gabay sa pagpapatupad para sa mga stack