Guia da stack · Retrato em 23 de outubro de 2026
Next.js on Vercel: guia de prontidão
O que os 2,044 sites avaliados nesta stack fazem bem, onde deixam a desejar e as etapas específicas de Next.js on Vercel que resolvem cada lacuna.
- Sites avaliados
- 2,044
- Índice mediano de prontidão
- 73/100
- Perfis nesta stack
- 149
detectado a partir do HTML e dos cabeçalhos da página inicial
todos os sites: 64
sites entre os 50 mil mais populares
Prontidão por eixo
Habilitar
85/100
Todos os sites 77
Fortalecer
69/100
Todos os sites 55
Acelerar
72/100
Todos os sites 63
Recuperar
5/100
Todos os sites 11
O roteiro de Next.js on Vercel
Lacunas ordenadas por impacto, com a etapa específica da plataforma quando disponível.
Nenhum script que bloqueie a renderização na seção head
23% observado · todos os sites 44%
Adicione defer aos scripts que precisam do DOM e async aos independentes, como os de análise de tráfego, ou mova-os para o final do body.
Em Next.js: Use o componente next/script com uma estratégia de carregamento apropriada.
Guia: Controle scripts de terceiros antes que controlem sua página
security.txt publicado
9.4% observado · todos os sites 5.5%
Publique /.well-known/security.txt com pelo menos os campos Contact e Expires, conforme exigido pela RFC 9116, e revise-o antes que expire.
Guia: Verificação Prática de Saúde do Site para Proprietários
HTTP/3 anunciado
14% observado · todos os sites 36%
Ative HTTP/3 na sua CDN. Os navegadores usam HTTP/2 como alternativa automaticamente, portanto o risco é baixo.
Formatos modernos de imagem em uso
43% observado · todos os sites 40%
Sirva WebP ou AVIF com JPEG ou PNG como alternativa de compatibilidade, por meio de uma CDN de imagens ou gerando ambos os formatos durante a compilação.
Em Next.js: O componente next/image entrega formatos otimizados automaticamente.
Em Vercel: O Image Optimization de Vercel entrega formatos modernos.
Guia: AVIF, WebP, JPEG e PNG: Escolha o formato de imagem certo
Política DMARC impõe quarentena ou rejeição
47% observado · todos os sites 31%
Publique DMARC com p=none e um endereço para relatórios primeiro, corrija quaisquer remetentes legítimos que falhem no alinhamento de SPF ou DKIM e, em seguida, passe para quarentena e, por fim, rejeição.
Guia: Verificação Prática de Saúde do Site para Proprietários
DNSSEC assinado
10% observado · todos os sites 8.1%
Habilite DNSSEC no seu provedor de DNS e, em seguida, adicione o registro DS no seu registrador. Planeje cuidadosamente as mudanças de provedor: um registro DS desatualizado pode impedir a resolução do domínio.
Guia: Prontidão de Disponibilidade do Site: Prepare-se Antes do Tráfego Chegar
Política de Segurança de Conteúdo presente
34% observado · todos os sites 31%
Comece com Content-Security-Policy-Report-Only para ver o que deixaria de funcionar, torne a política mais restritiva ao longo de algumas semanas e depois passe a aplicá-la efetivamente.
Em Next.js: Next.js documenta CSP baseada em nonce com middleware.
Guia: Segurança de Pagamentos e PCI DSS: O que Proprietários de Sites Precisam Saber
Incorporação em frames restrita
46% observado · todos os sites 49%
Envie Content-Security-Policy: frame-ancestors 'self' (ou uma lista de origens confiáveis). X-Frame-Options: SAMEORIGIN atende aos navegadores mais antigos.
Em Next.js: Adicione em headers() no arquivo next.config.js.
Guia: Verificação Prática de Saúde do Site para Proprietários
Onde os sites em Next.js on Vercel se destacam
- HSTS mantido por pelo menos um ano97% observadotodos os sites 31%
- Arquivos estáticos armazenados em cache por 30 dias ou mais98% observadostodos os sites 50%
- Registros CAA limitam quem pode emitir certificados49% observadostodos os sites 11%
- Imagens fora da área visível com carregamento adiado95% observadostodos os sites 61%