Cẩm nang theo bộ công nghệ · Ảnh chụp dữ liệu ngày 23 tháng 10, 2026

WordPress on Cloudflare: cẩm nang về mức độ sẵn sàng

Những điểm 9,946 website được đo lường dùng bộ công nghệ này làm tốt, những điểm còn thiếu sót và các bước riêng cho WordPress on Cloudflare để khắc phục từng điểm thiếu sót.

Website được đo lường: 9,946
Chỉ số sẵn sàng trung vị: 68/100
Các hồ sơ dùng bộ công nghệ này: 890

Mức độ sẵn sàng theo nhóm

Kích hoạt

92/100

Tất cả website 77

Củng cố

54/100

Tất cả website 55

Tăng tốc

73/100

Tất cả website 63

Khôi phục

2/100

Tất cả website 11

Cẩm nang WordPress on Cloudflare

Các điểm thiếu sót được xếp theo mức độ tác động, kèm bước xử lý riêng cho nền tảng nếu có.

HSTS được duy trì trong ít nhất một năm
23% ghi nhận được · tất cả website 31%
Gửi Strict-Transport-Security trong các phản hồi HTTPS. Bắt đầu với max-age ngắn (ví dụ: 300 giây), xác nhận mọi miền phụ đều hoạt động qua HTTPS, rồi tăng dần lên 31536000. Chỉ thêm includeSubDomains khi tất cả miền phụ đều sử dụng HTTPS. Việc nạp trước HSTS là tùy chọn và khó hoàn tác; bản thân hstspreload.org không khuyến nghị việc này theo mặc định.
Trên Cloudflare: Bật HSTS trong SSL/TLS > Chứng chỉ biên > Bảo mật truyền tải HTTP nghiêm ngặt và tăng max-age dần dần.
Hướng dẫn: Hướng dẫn HTTPS và TLS cho chủ sở hữu website
Chính sách DMARC áp dụng biện pháp cách ly hoặc từ chối
27% ghi nhận được · tất cả website 31%
Trước tiên, công bố DMARC với p=none và một địa chỉ nhận báo cáo, khắc phục mọi nguồn gửi hợp lệ không đáp ứng yêu cầu căn chỉnh SPF hoặc DKIM, sau đó chuyển sang cách ly và cuối cùng là từ chối.
Hướng dẫn: Kiểm tra sức khỏe website thực tế dành cho chủ sở hữu
security.txt đã được công bố
2.5% ghi nhận được · tất cả website 5.5%
Công bố /.well-known/security.txt với ít nhất các trường Contact và Expires theo yêu cầu của RFC 9116, đồng thời rà soát tệp trước khi hết hạn.
Trên Cloudflare: Trung tâm bảo mật của Cloudflare có thể phân phối tệp security.txt cho vùng.
Hướng dẫn: Kiểm tra sức khỏe website thực tế dành cho chủ sở hữu
Không có tập lệnh chặn hiển thị trong phần head
27% ghi nhận được · tất cả website 44%
Thêm defer vào các tập lệnh cần DOM, thêm async vào các tập lệnh độc lập như tập lệnh phân tích, hoặc chuyển chúng xuống cuối phần body.
Trên WordPress: Kể từ WordPress 6.3, có thể đăng ký tập lệnh với chiến lược tải defer hoặc async.
Hướng dẫn: Kiểm soát script bên thứ ba trước khi chúng kiểm soát trang của bạn
Bản ghi CAA giới hạn những bên có thể cấp chứng chỉ
12% ghi nhận được · tất cả website 11%
Công bố bản ghi CAA nêu tên mọi CA bạn thực sự sử dụng, bao gồm cả các CA mà CDN của bạn sử dụng cho chứng chỉ được quản lý. Thêm thông tin liên hệ iodef nếu bạn muốn nhận báo cáo.
Trên Cloudflare: Cloudflare có tài liệu nêu rõ các tổ chức cấp chứng chỉ mà chứng chỉ do họ quản lý cần dùng; hãy đưa các tổ chức đó vào bản ghi CAA của bạn.
Hướng dẫn: Hướng dẫn HTTPS và TLS cho chủ sở hữu website
Đang sử dụng định dạng hình ảnh hiện đại
47% ghi nhận được · tất cả website 40%
Phục vụ WebP hoặc AVIF kèm phương án dự phòng JPEG hoặc PNG, thông qua CDN hình ảnh hoặc bằng cách tạo cả hai định dạng khi dựng website.
Trên WordPress: WordPress hỗ trợ tải lên WebP từ 5.8 và AVIF từ 6.5; các plugin hình ảnh hoặc nhà cung cấp dịch vụ lưu trữ có thể chuyển đổi hình ảnh hiện có.
Trên Cloudflare: Cloudflare Polish có thể chuyển đổi hình ảnh sang WebP.
Hướng dẫn: AVIF, WebP, JPEG và PNG: Chọn định dạng hình ảnh phù hợp
Có chính sách bảo mật nội dung
21% ghi nhận được · tất cả website 31%
Bắt đầu với Content-Security-Policy-Report-Only để xem những gì có thể bị ảnh hưởng, siết chặt chính sách trong vài tuần, rồi thực thi chính sách.
Hướng dẫn: Bảo mật thanh toán và PCI DSS: Những điều chủ sở hữu website cần biết
DNSSEC được ký
5.1% ghi nhận được · tất cả website 8.1%
Kích hoạt DNSSEC tại nhà cung cấp DNS của bạn, sau đó thêm bản ghi DS tại nhà đăng ký tên miền. Lập kế hoạch chuyển nhà cung cấp cẩn thận: bản ghi DS lỗi thời có thể khiến tên miền không phân giải được.
Trên Cloudflare: Bật DNSSEC trong DNS > Cài đặt và thêm bản ghi DS tại nhà đăng ký tên miền.
Hướng dẫn: Sẵn sàng độ hoạt động website trước khi lưu lượng tới

Những điểm các website WordPress on Cloudflare dẫn đầu

Có công bố HTTP/3ghi nhận 83%tất cả trang web 36%
Có thể truy cập qua IPv6ghi nhận 85%tất cả trang web 44%
Có dữ liệu có cấu trúc86% ghi nhận đượctất cả website 53%
Đã khai báo URL chuẩn94% ghi nhận đượctất cả website 70%

Toàn bộ 31 mục kiểm tra trên WordPress on Cloudflare

Phép kiểm tra	Nhóm	Đã ghi nhận	Tất cả website	Đã đo lường
Yêu cầu HTTP chuyển sang HTTPS	Củng cố	95%	91%	9,443
HSTS được duy trì trong ít nhất một năm	Củng cố	23%	31%	9,946
TLS 1.3 được thương lượng	Củng cố	99%	92%	9,838
Chứng chỉ còn hiệu lực hơn 14 ngày	Củng cố	>99%	>99%	9,838
Thời hạn hiệu lực của chứng chỉ không quá 100 ngày	Củng cố	98%	75%	9,838
Bản ghi CAA giới hạn những bên có thể cấp chứng chỉ	Củng cố	12%	11%	9,940
DNSSEC được ký	Củng cố	5.1%	8.1%	9,944
security.txt đã được công bố	Củng cố	2.5%	5.5%	9,639
Chính sách DMARC áp dụng biện pháp cách ly hoặc từ chối	Củng cố	27%	31%	9,946
X-Content-Type-Options: nosniff	Củng cố	39%	48%	9,946
Hạn chế nhúng trang vào khung	Củng cố	32%	49%	9,946
Có chính sách bảo mật nội dung	Củng cố	21%	31%	9,946
Đã thiết lập Referrer-Policy	Củng cố	25%	23%	9,946
HTTP/2 được thương lượng	Tăng tốc	>99%	89%	9,838
HTTP/3 được công bố	Tăng tốc	83%	36%	9,946
HTML được nén	Tăng tốc	>99%	93%	9,946
Tệp tĩnh được lưu trong bộ nhớ đệm từ 30 ngày trở lên	Tăng tốc	67%	50%	9,382
Đang sử dụng định dạng hình ảnh hiện đại	Tăng tốc	47%	40%	9,591
Hình ảnh ngoài vùng hiển thị được tải trì hoãn	Tăng tốc	69%	61%	9,230
Không có tập lệnh chặn hiển thị trong phần head	Tăng tốc	27%	44%	9,946
robots.txt đã được công bố	Kích hoạt	97%	79%	9,700
Có thể tìm thấy sơ đồ website XML	Kích hoạt	95%	73%	9,887
Có thể truy cập qua IPv6	Kích hoạt	85%	44%	9,945
Đã khai báo URL chuẩn	Kích hoạt	94%	70%	9,946
Đã viết mô tả meta	Kích hoạt	87%	82%	9,946
Đã cấu hình vùng hiển thị cho thiết bị di động	Kích hoạt	>99%	96%	9,946
Có dữ liệu có cấu trúc	Kích hoạt	86%	53%	9,946
Đã thiết lập ảnh xem trước khi chia sẻ trên mạng xã hội	Kích hoạt	61%	55%	9,946
Đã khai báo ngôn ngữ của trang	Kích hoạt	99%	91%	9,946
Tối đa một lần chuyển hướng đến trang chủ	Kích hoạt	>99%	98%	9,946
Máy chủ tên miền được phân bổ giữa nhiều nhà cung cấp	Khôi phục	1.6%	11%	9,942

Các website WordPress on Cloudflare có mức độ sẵn sàng cao

Liên quan

WordPress Next.js on Cloudflare WordPress on Amazon CloudFront Nuxt on Cloudflare Drupal on Cloudflare Magento / Adobe Commerce on Cloudflare PrestaShop on Cloudflare WordPress on Fastly So sánh khách hàng của Cloudflare Hướng dẫn dịch vụ: WordPress Hướng dẫn dịch vụ: Cloudflare Tất cả cẩm nang về bộ công nghệ