Cẩm nang theo bộ công nghệ · Ảnh chụp dữ liệu ngày 23 tháng 10, 2026
WordPress on Amazon CloudFront: cẩm nang về mức độ sẵn sàng
Những điểm 1,045 website được đo lường dùng bộ công nghệ này làm tốt, những điểm còn thiếu sót và các bước riêng cho WordPress on Amazon CloudFront để khắc phục từng điểm thiếu sót.
- Website được đo lường
- 1,045
- Chỉ số sẵn sàng trung vị
- 66/100
- Các hồ sơ dùng bộ công nghệ này
- 196
được phát hiện từ HTML và các tiêu đề của trang chủ
tất cả website: 64
website thuộc top 50K
Mức độ sẵn sàng theo nhóm
Kích hoạt
89/100
Tất cả website 77
Củng cố
56/100
Tất cả website 55
Tăng tốc
62/100
Tất cả website 63
Khôi phục
5/100
Tất cả website 11
Cẩm nang WordPress on Amazon CloudFront
Các điểm thiếu sót được xếp theo mức độ tác động, kèm bước xử lý riêng cho nền tảng nếu có.
HSTS được duy trì trong ít nhất một năm
42% ghi nhận được · tất cả website 31%
Gửi Strict-Transport-Security trong các phản hồi HTTPS. Bắt đầu với max-age ngắn (ví dụ: 300 giây), xác nhận mọi miền phụ đều hoạt động qua HTTPS, rồi tăng dần lên 31536000. Chỉ thêm includeSubDomains khi tất cả miền phụ đều sử dụng HTTPS. Việc nạp trước HSTS là tùy chọn và khó hoàn tác; bản thân hstspreload.org không khuyến nghị việc này theo mặc định.
Trên Amazon CloudFront: Gắn chính sách tiêu đề phản hồi có Strict-Transport-Security vào từng bản phân phối.
security.txt đã được công bố
5.3% ghi nhận được · tất cả website 5.5%
Công bố /.well-known/security.txt với ít nhất các trường Contact và Expires theo yêu cầu của RFC 9116, đồng thời rà soát tệp trước khi hết hạn.
Hướng dẫn: Kiểm tra sức khỏe website thực tế dành cho chủ sở hữu
Bản ghi CAA giới hạn những bên có thể cấp chứng chỉ
10% ghi nhận được · tất cả website 11%
Công bố bản ghi CAA nêu tên mọi CA bạn thực sự sử dụng, bao gồm cả các CA mà CDN của bạn sử dụng cho chứng chỉ được quản lý. Thêm thông tin liên hệ iodef nếu bạn muốn nhận báo cáo.
Không có tập lệnh chặn hiển thị trong phần head
29% ghi nhận được · tất cả website 44%
Thêm defer vào các tập lệnh cần DOM, thêm async vào các tập lệnh độc lập như tập lệnh phân tích, hoặc chuyển chúng xuống cuối phần body.
Trên WordPress: Kể từ WordPress 6.3, có thể đăng ký tập lệnh với chiến lược tải defer hoặc async.
Hướng dẫn: Kiểm soát script bên thứ ba trước khi chúng kiểm soát trang của bạn
Đang sử dụng định dạng hình ảnh hiện đại
47% ghi nhận được · tất cả website 40%
Phục vụ WebP hoặc AVIF kèm phương án dự phòng JPEG hoặc PNG, thông qua CDN hình ảnh hoặc bằng cách tạo cả hai định dạng khi dựng website.
Trên WordPress: WordPress hỗ trợ tải lên WebP từ 5.8 và AVIF từ 6.5; các plugin hình ảnh hoặc nhà cung cấp dịch vụ lưu trữ có thể chuyển đổi hình ảnh hiện có.
Hướng dẫn: AVIF, WebP, JPEG và PNG: Chọn định dạng hình ảnh phù hợp
Chính sách DMARC áp dụng biện pháp cách ly hoặc từ chối
49% ghi nhận được · tất cả website 31%
Trước tiên, công bố DMARC với p=none và một địa chỉ nhận báo cáo, khắc phục mọi nguồn gửi hợp lệ không đáp ứng yêu cầu căn chỉnh SPF hoặc DKIM, sau đó chuyển sang cách ly và cuối cùng là từ chối.
Hướng dẫn: Kiểm tra sức khỏe website thực tế dành cho chủ sở hữu
Có chính sách bảo mật nội dung
26% ghi nhận được · tất cả website 31%
Bắt đầu với Content-Security-Policy-Report-Only để xem những gì có thể bị ảnh hưởng, siết chặt chính sách trong vài tuần, rồi thực thi chính sách.
Hướng dẫn: Bảo mật thanh toán và PCI DSS: Những điều chủ sở hữu website cần biết
HTTP/3 được công bố
29% ghi nhận được · tất cả website 36%
Bật HTTP/3 tại CDN của bạn. Các trình duyệt tự động chuyển về HTTP/2, nên rủi ro thấp.
Trên Amazon CloudFront: Chọn HTTP/3 trong các phiên bản HTTP được hỗ trợ của bản phân phối.
Những điểm các website WordPress on Amazon CloudFront dẫn đầu
- Có dữ liệu có cấu trúc76% ghi nhận đượctất cả website 53%
- Đã khai báo URL chuẩn91% ghi nhận đượctất cả website 70%
- Có thể tìm thấy sơ đồ website XML91% ghi nhận đượctất cả website 73%
- Chính sách DMARC thực thi cách ly hoặc từ chốighi nhận 49%tất cả trang web 31%