النطاق والبروتوكول

افرض HTTPS (إعادة توجيه كل زيارات HTTP)

التعامل مع www

الشرطة المائلة في نهاية الروابط

الأداء

فعّل ضغط Gzip/Deflate فعّل التخزين المؤقت في المتصفح (ترويسات Expires)

مدة التخزين المؤقت الافتراضية للملفات الثابتة

فعّل اتصالات Keep-Alive

الأمان

احمِ ملف .htaccess نفسه من العرض عطّل عرض محتويات المجلدات (Options -Indexes) أخفِ توقيع الخادم وإصدار البرنامج امنع الوصول إلى الملفات المخفية مثل .env و.git و.DS_Store أضف ترويسات الأمان الشائعة مثل X-Frame-Options وX-Content-Type-Options وReferrer-Policy احظر الوصول إلى امتدادات ملفات محددة امنع تضمين الصور من مواقع أخرى احظر برامج الزحف المسيئة الشائعة وفق وكيل المستخدم حدد الحد الأقصى لحجم الرفع والطلب

صفحات الخطأ المخصصة

استخدم صفحات خطأ مخصصة

التحويلات المخصصة

أضف تحويلات 301 مخصصة

إعدادات أخرى والمنصة

اضبط الترميز الافتراضي على UTF-8 أضف قواعد الروابط الدائمة القياسية في WordPress

احتفظ بنسخة احتياطية من ملف .htaccess الحالي قبل استبداله، واختبر الإعدادات في بيئة تجريبية أولًا. تتطلب بعض التوجيهات تفعيل وحدات Apache المناسبة مثل mod_rewrite وmod_deflate وmod_expires وmod_headers.