WordPress mit dem CDN

Die fünf Schritte

1. Website anlegen und die Vorlage WordPress wählen: Admin, Anmeldung, REST-API und Eingeloggte kommen nie aus dem Cache, alle anderen Besucher bekommen die schnelle Seite. Siehe Ihre erste Website.
2. Plugin installieren (Domain → Cache → „WordPress-Plugin herunterladen“): leert nach jeder Änderung genau die betroffenen Seiten. Siehe Cache-Tags und das WordPress-Plugin.
3. Echte Besucher-IP einrichten – sonst sehen Kommentare, Statistik und Sicherheits-Plugins nur das CDN. Siehe Echte Besucher-IP.
4. Anmeldung absichern: unter Sicherheit → Angriffe & Bots ein Rate-Limit für /wp-login.php (z. B. 10 pro Minute) und ein knappes für /xmlrpc.php (z. B. 5 pro Minute), dazu die WAF einschalten.
5. Server verbergen: Firewall nur für das CDN öffnen und die Kennung des CDN prüfen. Siehe Origin-Schutz.

HTTPS und Adressen

Spricht das CDN Ihren Server per HTTP an, braucht WordPress einen Hinweis, dass Besucher HTTPS nutzen – sonst leitet es endlos um. In der wp-config.php vor „That’s all, stop editing“:

if (($_SERVER['HTTP_X_FORWARDED_PROTO'] ?? '') === 'https') {
    $_SERVER['HTTPS'] = 'on';
}

Unter Einstellungen → Allgemein müssen beide Adressen mit https:// und dem Hostnamen beginnen, den Besucher sehen (z. B. mit www).

Andere Cache-Plugins

• Seiten-Caches (WP Super Cache, W3 Total Cache, LiteSpeed …) dürfen bleiben, bringen aber hinter dem CDN wenig. Wichtig: kein eigenes „CDN“ oder „Cloudflare“ im Plugin einschalten.
• Minify und Bildoptimierung sind kein Problem; nach Änderungen an CSS/JS den Cache leeren (das Plugin tut das beim Speichern des Themes).
• Sicherheits-Plugins wie Wordfence: unter „Hinter einem Proxy“ X-Real-IP wählen.

WooCommerce

Warenkorb, Kasse und „Mein Konto“ kommen dank der Vorlage nie aus dem Cache – sobald etwas im Warenkorb liegt, bekommt der Kunde frische Seiten. Bei Problemen mit Preisen oder Lagerbestand in Listen: Seiten mit Tags versehen und gezielt leeren.