Teknoloji yığını rehberi · Verilerin alındığı tarih: 23 Ekim 2026

WordPress on Cloudflare: hazırlık rehberi

Bu teknoloji yığınında ölçülen 9,946 sitenin neleri doğru yaptığı, nerelerde yetersiz kaldığı ve her eksiği gideren WordPress on Cloudflare platformuna özgü adımlar.

Ölçülen siteler: 9,946
Medyan hazırlık endeksi: 68/100
Bu teknoloji yığınındaki profiller: 890

Alana göre hazırlık

Etkinleştir

92/100

Tüm siteler 77

Sağlamlaştır

54/100

Tüm siteler 55

Hızlandır

73/100

Tüm siteler 63

Kurtar

2/100

Tüm siteler 11

WordPress on Cloudflare uygulama rehberi

Etkiye göre sıralanmış eksikler ve mevcut olduğunda platforma özgü adımlar.

HSTS en az bir yıl korunuyor
23% gözlemlendi · tüm siteler 31%
HTTPS yanıtlarında Strict-Transport-Security gönderin. Kısa bir max-age değeriyle (örneğin 300 saniye) başlayın, tüm alt alan adlarının HTTPS üzerinden çalıştığını doğrulayın, ardından değeri kademeli olarak 31536000 düzeyine yükseltin. includeSubDomains değerini yalnızca tüm alt alan adları HTTPS kullandığında ekleyin. HSTS ön yüklemesi isteğe bağlıdır ve geri alınması zordur; hstspreload.org de bunu varsayılan olarak önermez.
Cloudflare üzerinde: SSL/TLS > Uç Sertifikaları > HTTP Strict Transport Security altında HSTS özelliğini etkinleştirin ve max-age değerini kademeli olarak artırın.
Rehber: Web Sitesi Sahipleri için HTTPS ve TLS Kılavuzu
DMARC politikası karantinaya almayı veya reddetmeyi zorunlu kılıyor
27% gözlemlendi · tüm siteler 31%
Önce p=none ve bir raporlama adresi içeren DMARC kaydı yayımlayın, SPF veya DKIM hizalamasını geçemeyen meşru göndericilerin yapılandırmalarını düzeltin, ardından karantinaya alma ve son olarak reddetme politikasına geçin.
Rehber: Sahipler için Pratik Web Sitesi Sağlık Kontrolü
security.txt yayımlanmış
2.5% gözlemlendi · tüm siteler 5.5%
RFC 9116 gereği, en az Contact ve Expires alanlarını içeren bir /.well-known/security.txt dosyası yayımlayın ve süresi dolmadan önce gözden geçirin.
Cloudflare üzerinde: Cloudflare Güvenlik Merkezi, bölge için bir security.txt dosyası sunabilir.
Rehber: Sahipler için Pratik Web Sitesi Sağlık Kontrolü
head bölümünde oluşturmayı engelleyen betik yok
27% gözlemlendi · tüm siteler 44%
DOM gerektiren betiklere defer, analiz betikleri gibi bağımsız betiklere async ekleyin veya bunları body bölümünün sonuna taşıyın.
WordPress üzerinde: WordPress 6.3 sürümünden itibaren betikler defer veya async yükleme stratejisiyle kaydedilebilir.
Rehber: Üçüncü Taraf Betikler Sayfanızı Kontrol Etmeden Önce Onları Kontrol Edin
CAA kayıtları sertifika verebilecek kuruluşları sınırlıyor
12% gözlemlendi · tüm siteler 11%
CDN sağlayıcınızın yönetilen sertifikalar için kullandığı sertifika yetkilileri de dahil olmak üzere, fiilen kullandığınız tüm sertifika yetkililerini belirten CAA kayıtları yayımlayın. Rapor almak istiyorsanız bir iodef iletişim adresi ekleyin.
Cloudflare üzerinde: Cloudflare, yönetilen sertifikalarının hangi sertifika yetkililerine ihtiyaç duyduğunu belgeler; bunları CAA kayıtlarınıza ekleyin.
Rehber: Web Sitesi Sahipleri için HTTPS ve TLS Kılavuzu
Modern görsel biçimleri kullanılıyor
47% gözlemlendi · tüm siteler 40%
Bir görsel CDN'si aracılığıyla veya derleme sırasında her iki biçimi de üreterek, JPEG veya PNG yedeğiyle birlikte WebP veya AVIF sunun.
WordPress üzerinde: WordPress, 5.8 sürümünden beri WebP, 6.5 sürümünden beri de AVIF yüklemelerini destekler; görsel eklentileri veya barındırma sağlayıcısı mevcut görselleri dönüştürebilir.
Cloudflare üzerinde: Cloudflare Polish, görselleri WebP biçimine dönüştürebilir.
Rehber: AVIF, WebP, JPEG ve PNG: Doğru Görüntü Formatını Seçin
İçerik Güvenliği Politikası mevcut
21% gözlemlendi · tüm siteler 31%
Nelerin bozulacağını görmek için Content-Security-Policy-Report-Only ile başlayın, birkaç hafta içinde ilkeyi sıkılaştırın, ardından zorunlu olarak uygulayın.
Rehber: Ödeme Güvenliği ve PCI DSS: Web Site Sahiplerinin Bilmesi Gerekenler
DNSSEC imzalı
5.1% gözlemlendi · tüm siteler 8.1%
DNS sağlayıcınızda DNSSEC özelliğini etkinleştirin, ardından alan adı kayıt kuruluşunuzda DS kaydını ekleyin. Sağlayıcı değişikliklerini dikkatle planlayın: güncelliğini yitirmiş bir DS kaydı, alan adının çözümlenememesine neden olabilir.
Cloudflare üzerinde: DNS > Ayarlar bölümünde DNSSEC özelliğini etkinleştirin ve alan adı kayıt kuruluşunda DS kaydını ekleyin.
Rehber: Web Sitesi Çalışma Zamanı Hazırlığı: Trafik Gelmeden Önce Hazırlanın

WordPress on Cloudflare sitelerinin öne çıktığı alanlar

HTTP/3 duyuruluyor83% gözlemlenditüm siteler 36%
IPv6 üzerinden erişilebilir85% gözlemlenditüm siteler 44%
Yapılandırılmış veri mevcut86% gözlemlenditüm siteler 53%
Kanonik URL belirtilmiş94% gözlemlenditüm siteler 70%

WordPress on Cloudflare üzerindeki 31 kontrolün tamamı

Kontrol	Alan	Gözlemlendi	Tüm siteler	Ölçüldü
HTTP istekleri HTTPS'ye yönlendiriliyor	Sağlamlaştır	95%	91%	9,443
HSTS en az bir yıl korunuyor	Sağlamlaştır	23%	31%	9,946
TLS 1.3 üzerinde anlaşma sağlandı	Sağlamlaştır	99%	92%	9,838
Sertifikanın geçerlilik süresinin dolmasına 14 günden fazla var	Sağlamlaştır	>99%	>99%	9,838
Sertifikanın geçerlilik süresi 100 gün veya daha az	Sağlamlaştır	98%	75%	9,838
CAA kayıtları sertifika verebilecek kuruluşları sınırlıyor	Sağlamlaştır	12%	11%	9,940
DNSSEC imzalı	Sağlamlaştır	5.1%	8.1%	9,944
security.txt yayımlanmış	Sağlamlaştır	2.5%	5.5%	9,639
DMARC politikası karantinaya almayı veya reddetmeyi zorunlu kılıyor	Sağlamlaştır	27%	31%	9,946
X-Content-Type-Options: nosniff	Sağlamlaştır	39%	48%	9,946
Çerçeve içinde gösterim kısıtlı	Sağlamlaştır	32%	49%	9,946
İçerik Güvenliği Politikası mevcut	Sağlamlaştır	21%	31%	9,946
Referrer-Policy ayarlı	Sağlamlaştır	25%	23%	9,946
HTTP/2 üzerinde anlaşma sağlandı	Hızlandır	>99%	89%	9,838
HTTP/3 desteği bildiriliyor	Hızlandır	83%	36%	9,946
HTML sıkıştırılmış	Hızlandır	>99%	93%	9,946
Statik dosyalar 30 gün veya daha uzun süre önbelleğe alınmış	Hızlandır	67%	50%	9,382
Modern görsel biçimleri kullanılıyor	Hızlandır	47%	40%	9,591
Ekran dışındaki görseller gecikmeli yükleniyor	Hızlandır	69%	61%	9,230
head bölümünde oluşturmayı engelleyen betik yok	Hızlandır	27%	44%	9,946
robots.txt yayımlanmış	Etkinleştir	97%	79%	9,700
XML site haritası keşfedilebilir	Etkinleştir	95%	73%	9,887
IPv6 üzerinden erişilebilir	Etkinleştir	85%	44%	9,945
Kanonik URL bildirilmiş	Etkinleştir	94%	70%	9,946
Meta açıklaması yazılmış	Etkinleştir	87%	82%	9,946
Mobil görüntü alanı yapılandırılmış	Etkinleştir	>99%	96%	9,946
Yapılandırılmış veri mevcut	Etkinleştir	86%	53%	9,946
Sosyal paylaşım önizleme görseli ayarlı	Etkinleştir	61%	55%	9,946
Sayfa dili bildirilmiş	Etkinleştir	99%	91%	9,946
Ana sayfaya en fazla bir yönlendirme	Etkinleştir	>99%	98%	9,946
Ad sunucuları farklı sağlayıcılara dağıtılmış	Kurtar	1.6%	11%	9,942

Hazırlık düzeyi yüksek WordPress on Cloudflare siteleri

İlgili içerikler

WordPress Next.js on Cloudflare WordPress on Amazon CloudFront Nuxt on Cloudflare Drupal on Cloudflare Magento / Adobe Commerce on Cloudflare PrestaShop on Cloudflare WordPress on Fastly Cloudflare müşterilerinin karşılaştırması Hizmet rehberi: WordPress Hizmet rehberi: Cloudflare Tüm teknoloji yığını uygulama rehberleri