دليل عمل للحزمة التقنية · لقطة بتاريخ 23 أكتوبر 2026

Next.js: دليل عمل للجاهزية

ما تتقنه المواقع التي خضعت للقياس والبالغ عددها 11,061 على هذه المنصة أو إطار العمل، وأوجه قصورها، والخطوات الخاصة بـNext.js التي تسد كل فجوة.

المواقع التي شملها القياس: 11,061
وسيط مؤشر الجاهزية: 70/100
الملفات التعريفية على هذه الحزمة التقنية: 1,842

الجاهزية حسب المسار

تمكين

84/100

جميع المواقع 77

تحصين

61/100

جميع المواقع 55

تسريع

72/100

جميع المواقع 63

تعافي

7/100

جميع المواقع 11

دليل العمل الخاص بـ Next.js

الثغرات مرتبة حسب الأثر، مع الخطوة الخاصة بالمنصة حيثما توفرت.

نُشر security.txt
7.4% لوحظت · جميع المواقع 5.5%
انشر /.well-known/security.txt مع حقلَي Contact وExpires على الأقل، كما يتطلّب RFC 9116، وراجعه قبل انتهاء صلاحيته.
الدليل: فحص عملي لصحة الموقع لأصحاب المواقع
لا توجد نصوص برمجية تعيق العرض في عنصر head
32% لوحظت · جميع المواقع 44%
أضف defer إلى النصوص البرمجية التي تحتاج إلى DOM، وasync إلى النصوص المستقلة مثل نصوص التحليلات، أو انقلها إلى نهاية جسم المستند.
على Next.js: استخدم المكوّن next/script مع استراتيجية تحميل مناسبة.
الدليل: تحكّم في سكربتات الطرف الثالث قبل أن تتحكم في صفحتك
تُستخدم تنسيقات صور حديثة
44% لوحظت · جميع المواقع 40%
قدّم WebP أو AVIF مع بديل بتنسيق JPEG أو PNG، إما عبر CDN للصور أو بإنشاء كلا التنسيقين وقت البناء.
على Next.js: يقدّم المكوّن next/image صيغًا محسّنة تلقائيًا.
الدليل: AVIF و WebP و JPEG و PNG: اختر تنسيق الصورة الصحيح
تحدّد سجلات CAA الجهات التي يمكنها إصدار الشهادات
18% لوحظت · جميع المواقع 11%
انشر سجلات CAA التي تسمّي جميع سلطات إصدار الشهادات التي تستخدمها فعليًا، بما فيها السلطات التي تستخدمها شبكة CDN لديك للشهادات المُدارة. أضف جهة اتصال iodef إذا أردت تلقّي التقارير.
الدليل: دليل HTTPS و TLS لمالكي المواقع
الاحتفاظ بـ HSTS لمدة سنة على الأقل
53% لوحظت · جميع المواقع 31%
أرسل Strict-Transport-Security في استجابات HTTPS. ابدأ بقيمة max-age قصيرة (مثل 300 ثانية)، وتأكد من أن كل نطاق فرعي يعمل عبر HTTPS، ثم ارفعها تدريجيًا إلى 31536000. أضف includeSubDomains فقط عندما تستخدم جميع النطاقات الفرعية HTTPS. التحميل المسبق لـ HSTS اختياري ويصعب التراجع عنه؛ ولا يوصي به hstspreload.org نفسه افتراضيًا.
على Next.js: أضف الترويسة في خيار headers() ضمن next.config.js لجميع المسارات.
الدليل: دليل HTTPS و TLS لمالكي المواقع
تفرض سياسة DMARC العزل أو الرفض
46% لوحظت · جميع المواقع 31%
انشر DMARC مع p=none وعنوان لتلقّي التقارير أولًا، وصحّح إعدادات أي مرسلين شرعيين لا يجتازون محاذاة SPF أو DKIM، ثم انتقل إلى العزل وأخيرًا إلى الرفض.
الدليل: فحص عملي لصحة الموقع لأصحاب المواقع
DNSSEC موقَّع
8% لوحظت · جميع المواقع 8.1%
فعّل DNSSEC لدى مزوّد DNS لديك، ثم أضف سجل DS لدى مسجّل النطاق. خطّط بعناية للانتقال بين المزوّدين: فقد يتسبّب سجل DS قديم في فشل حلّ اسم النطاق.
الدليل: الاستعداد لتوافر الموقع: التحضير قبل وصول الحركة
تم الإعلان عن HTTP/3
34% لوحظت · جميع المواقع 36%
فعّل HTTP/3 لدى CDN لديك. تعود المتصفحات إلى HTTP/2 تلقائيًا، لذا فإن المخاطر منخفضة.
الدليل: دليل شبكة توصيل المحتوى (CDN) لمالكي المواقع

جوانب تفوّق مواقع Next.js

تخزين الملفات الثابتة مؤقتًا لمدة 30 يومًا أو أكثررُصد في 84%جميع المواقع 50%
تحميل الصور خارج نطاق العرض تحميلًا كسولًارُصد في 91%جميع المواقع 61%
الاحتفاظ بـ HSTS لمدة عام على الأقل53% لوحظتجميع المواقع 31%
سياسة DMARC تفرض العزل أو الرفضرُصد في 46%جميع المواقع 31%

جميع الفحوص البالغ عددها 31 على Next.js

الفحص	المسار	مرصود	جميع المواقع	مقاس
تُحوَّل طلبات HTTP إلى HTTPS	تحصين	95%	91%	10,301
الاحتفاظ بـ HSTS لمدة سنة على الأقل	تحصين	53%	31%	11,061
تم التفاوض على TLS 1.3	تحصين	95%	92%	10,908
يتبقى أكثر من 14 يومًا على انتهاء صلاحية الشهادة	تحصين	>99%	>99%	10,908
مدة صلاحية الشهادة 100 يومًا أو أقل	تحصين	64%	75%	10,908
تحدّد سجلات CAA الجهات التي يمكنها إصدار الشهادات	تحصين	18%	11%	11,051
DNSSEC موقَّع	تحصين	8%	8.1%	11,053
نُشر security.txt	تحصين	7.4%	5.5%	10,626
تفرض سياسة DMARC العزل أو الرفض	تحصين	46%	31%	11,061
X-Content-Type-Options: nosniff	تحصين	47%	48%	11,061
التضمين في الإطارات مقيَّد	تحصين	50%	49%	11,061
سياسة أمن المحتوى موجودة	تحصين	35%	31%	11,061
تم ضبط Referrer-Policy	تحصين	35%	23%	11,061
تم التفاوض على HTTP/2	تسريع	94%	89%	10,908
تم الإعلان عن HTTP/3	تسريع	34%	36%	11,061
HTML مضغوط	تسريع	99%	93%	11,061
الملفات الثابتة مخزّنة مؤقتًا لمدة 30 يومًا أو أكثر	تسريع	84%	50%	10,311
تُستخدم تنسيقات صور حديثة	تسريع	44%	40%	9,522
الصور خارج نطاق العرض تُحمَّل تحميلًا كسولًا	تسريع	91%	61%	8,938
لا توجد نصوص برمجية تعيق العرض في عنصر head	تسريع	32%	44%	11,061
نُشر robots.txt	تمكين	90%	79%	10,666
خريطة موقع XML قابلة للاكتشاف	تمكين	84%	73%	10,960
يمكن الوصول عبر IPv6	تمكين	42%	44%	11,058
تم التصريح بعنوان URL الأساسي	تمكين	76%	70%	11,061
الوصف التعريفي مكتوب	تمكين	95%	82%	11,061
تم إعداد إطار العرض للأجهزة المحمولة	تمكين	>99%	96%	11,061
البيانات المنظَّمة موجودة	تمكين	56%	53%	11,061
تم تعيين صورة المعاينة للمشاركة الاجتماعية	تمكين	68%	55%	11,061
تم التصريح بلغة الصفحة	تمكين	96%	91%	11,061
إعادة توجيه واحدة على الأكثر إلى الصفحة الرئيسية	تمكين	97%	98%	11,061
خوادم الأسماء موزَّعة على مزوّدين مختلفين	تعافي	7%	11%	11,041

Next.js: دليل عمل للجاهزية

الجاهزية حسب المسار

دليل العمل الخاص بـ Next.js

نُشر security.txt

لا توجد نصوص برمجية تعيق العرض في عنصر head

تُستخدم تنسيقات صور حديثة

تحدّد سجلات CAA الجهات التي يمكنها إصدار الشهادات

الاحتفاظ بـ HSTS لمدة سنة على الأقل

تفرض سياسة DMARC العزل أو الرفض

DNSSEC موقَّع

تم الإعلان عن HTTP/3

جوانب تفوّق مواقع Next.js

جميع الفحوص البالغ عددها 31 على Next.js

مواقع Next.js ذات الجاهزية العالية

ذات صلة