دليل عمل للحزمة التقنية · لقطة بتاريخ 23 أكتوبر 2026
Next.js on Vercel: دليل عمل للجاهزية
ما تتقنه المواقع البالغ عددها 2,044 التي خضعت للقياس على هذه الحزمة التقنية، وأوجه قصورها، والخطوات الخاصة بـ Next.js on Vercel التي تسدّ كل ثغرة.
- المواقع التي شملها القياس
- 2,044
- وسيط مؤشر الجاهزية
- 73/100
- الملفات التعريفية على هذه الحزمة التقنية
- 149
تم اكتشافه من HTML الصفحة الرئيسية وترويساتها
جميع المواقع: 64
أعلى 50 ألف موقع
الجاهزية حسب المسار
تمكين
85/100
جميع المواقع 77
تحصين
69/100
جميع المواقع 55
تسريع
72/100
جميع المواقع 63
تعافي
5/100
جميع المواقع 11
دليل العمل الخاص بـ Next.js on Vercel
الثغرات مرتبة حسب الأثر، مع الخطوة الخاصة بالمنصة حيثما توفرت.
لا توجد نصوص برمجية تعيق العرض في عنصر head
23% لوحظت · جميع المواقع 44%
أضف defer إلى النصوص البرمجية التي تحتاج إلى DOM، وasync إلى النصوص المستقلة مثل نصوص التحليلات، أو انقلها إلى نهاية جسم المستند.
على Next.js: استخدم المكوّن next/script مع استراتيجية تحميل مناسبة.
نُشر security.txt
9.4% لوحظت · جميع المواقع 5.5%
انشر /.well-known/security.txt مع حقلَي Contact وExpires على الأقل، كما يتطلّب RFC 9116، وراجعه قبل انتهاء صلاحيته.
تم الإعلان عن HTTP/3
14% لوحظت · جميع المواقع 36%
فعّل HTTP/3 لدى CDN لديك. تعود المتصفحات إلى HTTP/2 تلقائيًا، لذا فإن المخاطر منخفضة.
تُستخدم تنسيقات صور حديثة
43% لوحظت · جميع المواقع 40%
قدّم WebP أو AVIF مع بديل بتنسيق JPEG أو PNG، إما عبر CDN للصور أو بإنشاء كلا التنسيقين وقت البناء.
على Next.js: يقدّم المكوّن next/image صيغًا محسّنة تلقائيًا.
على Vercel: تقدّم خدمة تحسين الصور من Vercel صيغًا حديثة.
تفرض سياسة DMARC العزل أو الرفض
47% لوحظت · جميع المواقع 31%
انشر DMARC مع p=none وعنوان لتلقّي التقارير أولًا، وصحّح إعدادات أي مرسلين شرعيين لا يجتازون محاذاة SPF أو DKIM، ثم انتقل إلى العزل وأخيرًا إلى الرفض.
DNSSEC موقَّع
10% لوحظت · جميع المواقع 8.1%
فعّل DNSSEC لدى مزوّد DNS لديك، ثم أضف سجل DS لدى مسجّل النطاق. خطّط بعناية للانتقال بين المزوّدين: فقد يتسبّب سجل DS قديم في فشل حلّ اسم النطاق.
سياسة أمن المحتوى موجودة
34% لوحظت · جميع المواقع 31%
ابدأ باستخدام Content-Security-Policy-Report-Only لمعرفة ما قد يتعطل، وشدّد السياسة على مدى بضعة أسابيع، ثم طبّقها إلزاميًا.
على Next.js: يوثّق Next.js استخدام CSP القائمة على nonce مع البرمجيات الوسيطة.
الدليل: أمن المدفوعات وPCI DSS: ما يحتاج مالكو المواقع إلى معرفته
التضمين في الإطارات مقيَّد
46% لوحظت · جميع المواقع 49%
أرسِل Content-Security-Policy: frame-ancestors 'self' (أو قائمة بالمصادر الموثوقة). وتغطي X-Frame-Options: SAMEORIGIN المتصفحات الأقدم.
على Next.js: أضِفه في headers() ضمن next.config.js.
جوانب تفوّق مواقع Next.js on Vercel
- الاحتفاظ بـ HSTS لمدة عام على الأقل97% لوحظتجميع المواقع 31%
- تخزين الملفات الثابتة مؤقتًا لمدة 30 يومًا أو أكثررُصد في 98%جميع المواقع 50%
- سجلات CAA تحدد الجهات المخوّلة بإصدار الشهاداترُصد في 49%جميع المواقع 11%
- تحميل الصور خارج نطاق العرض تحميلًا كسولًارُصد في 95%جميع المواقع 61%