Stack-Leitfaden · Momentaufnahme vom 23. Oktober 2026
Next.js on Amazon CloudFront: Optimierungsleitfaden
Was 1,914 untersuchte Websites auf diesem Stack richtig machen, wo sie Schwächen haben und welche Next.js on Amazon CloudFront-spezifischen Schritte die einzelnen Lücken schließen.
- Gemessene Websites
- 1,914
- Median des Bereitschaftsindex
- 69/100
- Profile auf diesem Stack
- 486
anhand von HTML und Headern der Startseite erkannt
alle Websites: 64
Top-50K-Websites
Bereitschaft nach Bereich
Aktivieren
86/100
Alle Websites 77
Absichern
60/100
Alle Websites 55
Beschleunigen
74/100
Alle Websites 63
Wiederherstellen
6/100
Alle Websites 11
Der Leitfaden für Next.js on Amazon CloudFront
Lücken nach Auswirkung geordnet, mit dem plattformspezifischen Schritt, sofern vorhanden.
security.txt veröffentlicht
5.8% beobachtet · alle Websites 5.5%
Veröffentlichen Sie /.well-known/security.txt mit mindestens den Feldern Contact und Expires, wie in RFC 9116 vorgeschrieben, und überprüfen Sie die Datei vor ihrem Ablauf.
HSTS für mindestens ein Jahr beibehalten
49% beobachtet · alle Websites 31%
Senden Sie Strict-Transport-Security in HTTPS-Antworten. Beginnen Sie mit einem kurzen max-age (zum Beispiel 300 Sekunden), prüfen Sie, ob jede Subdomain über HTTPS funktioniert, und erhöhen Sie den Wert dann schrittweise auf 31536000. Fügen Sie includeSubDomains nur hinzu, wenn alle Subdomains HTTPS verwenden. Das Preloading von HSTS ist optional und schwer rückgängig zu machen; hstspreload.org selbst empfiehlt es nicht standardmäßig.
Auf Next.js: Fügen Sie den Header in der Option headers() von next.config.js für alle Routen hinzu.
Auf Amazon CloudFront: Weisen Sie jeder Distribution eine Richtlinie für Antwort-Header mit Strict-Transport-Security zu.
CAA-Einträge schränken ein, wer Zertifikate ausstellen darf
12% beobachtet · alle Websites 11%
Veröffentlichen Sie CAA-Einträge, die jede tatsächlich von Ihnen genutzte CA benennen, einschließlich der CAs, die Ihr CDN für verwaltete Zertifikate nutzt. Fügen Sie einen iodef-Kontakt hinzu, wenn Sie Berichte erhalten möchten.
Keine renderblockierenden Skripte im Head-Bereich
39% beobachtet · alle Websites 44%
Fügen Sie Skripten, die das DOM benötigen, defer hinzu und unabhängigen Skripten wie Analytics async, oder verschieben Sie sie an das Ende des Dokumentkörpers.
Auf Next.js: Verwenden Sie die Komponente next/script mit einer geeigneten Ladestrategie.
Leitfaden: Kontrollieren Sie Drittanbieter‑Skripte, bevor sie Ihre Seite kontrollieren
Moderne Bildformate im Einsatz
50% beobachtet · alle Websites 40%
Liefern Sie WebP oder AVIF mit JPEG oder PNG als Fallback aus, entweder über ein Bild-CDN oder indem Sie beide Formate beim Build erzeugen.
Auf Next.js: Die Komponente next/image liefert automatisch optimierte Formate aus.
Leitfaden: AVIF, WebP, JPEG und PNG: Das richtige Bildformat wählen
DNSSEC signiert
5.7% beobachtet · alle Websites 8.1%
Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter und hinterlegen Sie anschließend den DS-Eintrag bei Ihrem Registrar. Planen Sie Anbieterwechsel sorgfältig: Ein veralteter DS-Eintrag kann dazu führen, dass die Domain nicht mehr aufgelöst werden kann.
Leitfaden: Bereitschaft für Website-Verfügbarkeit: Vorbereiten, bevor der Traffic eintrifft
Zertifikatslaufzeit von höchstens 100 Tagen
9.6% beobachtet · alle Websites 75%
Stellen Sie jetzt auf automatisierte Ausstellung und Erneuerung um, solange Sie noch Zeit haben, dies zu testen.
DMARC-Richtlinie erzwingt Quarantäne oder Ablehnung
56% beobachtet · alle Websites 31%
Veröffentlichen Sie DMARC zunächst mit p=none und einer Adresse für Berichte, beheben Sie bei allen legitimen Absendern Probleme mit dem SPF- oder DKIM-Abgleich und wechseln Sie anschließend zu quarantine und schließlich zu reject.
Wo Websites mit Next.js on Amazon CloudFront führend sind
- Statische Dateien für mindestens 30 Tage zwischengespeichert79% festgestelltalle Websites 50%
- Bilder außerhalb des sichtbaren Bereichs per Lazy Loading geladen90% festgestelltalle Websites 61%
- DMARC-Richtlinie erzwingt Quarantäne oder Ablehnung56% festgestelltalle Websites 31%
- HSTS für mindestens ein Jahr beibehalten49% beobachtetalle Websites 31%