स्टैक कार्ययोजना · स्नैपशॉट 23 अक्टूबर 2026
Next.js on Amazon CloudFront: तत्परता कार्ययोजना
इस स्टैक पर मापी गई 1,914 साइटें क्या सही करती हैं, कहाँ पीछे रह जाती हैं, और प्रत्येक कमी को दूर करने वाले Next.js on Amazon CloudFront-विशिष्ट कदम।
- मापी गई साइटें
- 1,914
- तैयारी सूचकांक की माध्यिका
- 69/100
- इस स्टैक पर प्रोफ़ाइल
- 486
होमपेज के HTML और हेडरों से पता लगाया गया
सभी साइटें: 64
शीर्ष-50K साइटें
लेन के अनुसार तैयारी
सक्षम करें
86/100
सभी साइटें 77
कठोर करें
60/100
सभी साइटें 55
तेज़ करें
74/100
सभी साइटें 63
रिकवर करें
6/100
सभी साइटें 11
Next.js on Amazon CloudFront की कार्ययोजना
प्रभाव के क्रम में कमियाँ, साथ में जहाँ उपलब्ध हो वहाँ प्लेटफ़ॉर्म-विशिष्ट कदम।
security.txt प्रकाशित है
5.8% पाया गया · सभी साइटें 5.5%
RFC 9116 की आवश्यकता के अनुसार, /.well-known/security.txt को कम से कम Contact और Expires फ़ील्ड के साथ प्रकाशित करें, और इसकी वैधता समाप्त होने से पहले इसकी समीक्षा करें।
HSTS कम से कम एक वर्ष के लिए रखा गया है
49% पाया गया · सभी साइटें 31%
HTTPS प्रतिक्रियाओं में Strict-Transport-Security भेजें। कम max-age से शुरू करें (उदाहरण के लिए 300 सेकंड), पुष्टि करें कि हर सबडोमेन HTTPS पर काम करता है, फिर इसे चरणों में बढ़ाकर 31536000 करें। includeSubDomains केवल तभी जोड़ें जब सभी सबडोमेन HTTPS पर हों। HSTS प्रीलोड वैकल्पिक है और इसे वापस लेना कठिन है; hstspreload.org स्वयं डिफ़ॉल्ट रूप से इसकी अनुशंसा नहीं करता।
Next.js पर: सभी रूट के लिए next.config.js के headers() विकल्प में हेडर जोड़ें।
Amazon CloudFront पर: प्रत्येक डिस्ट्रीब्यूशन से Strict-Transport-Security वाली रिस्पॉन्स हेडर नीति जोड़ें।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता है
12% पाया गया · सभी साइटें 11%
ऐसे CAA रिकॉर्ड प्रकाशित करें जिनमें आपके द्वारा वास्तव में उपयोग किए जाने वाले हर CA का नाम हो, उन CA सहित जिनका उपयोग आपका CDN प्रबंधित प्रमाणपत्रों के लिए करता है। यदि आप रिपोर्ट चाहते हैं, तो iodef संपर्क जोड़ें।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
head अनुभाग में रेंडरिंग रोकने वाली कोई स्क्रिप्ट नहीं है
39% पाया गया · सभी साइटें 44%
जिन स्क्रिप्ट को DOM की ज़रूरत है, उनमें defer जोड़ें, एनालिटिक्स जैसी स्वतंत्र स्क्रिप्ट में async जोड़ें, या उन्हें body के अंत में ले जाएँ।
Next.js पर: उपयुक्त लोडिंग रणनीति के साथ next/script कंपोनेंट का उपयोग करें।
मार्गदर्शिका: तीसरे-पक्ष स्क्रिप्ट्स को आपके पेज पर नियंत्रण करने से पहले नियंत्रित करें
आधुनिक इमेज फ़ॉर्मैट उपयोग में हैं
50% पाया गया · सभी साइटें 40%
JPEG या PNG फ़ॉलबैक के साथ WebP या AVIF भेजें, या तो इमेज CDN के ज़रिए या बिल्ड के समय दोनों फ़ॉर्मैट बनाकर।
Next.js पर: next/image कंपोनेंट अपने आप अनुकूलित फ़ॉर्मैट उपलब्ध कराता है।
मार्गदर्शिका: AVIF, WebP, JPEG और PNG: सही इमेज फ़ॉर्मेट चुनें
DNSSEC हस्ताक्षरित है
5.7% पाया गया · सभी साइटें 8.1%
अपने DNS प्रदाता के यहाँ DNSSEC सक्षम करें, फिर अपने रजिस्ट्रार के यहाँ DS रिकॉर्ड जोड़ें। प्रदाता बदलने की योजना सावधानी से बनाएँ: पुराना DS रिकॉर्ड डोमेन के रिज़ॉल्व होने में विफलता का कारण बन सकता है।
मार्गदर्शिका: वेबसाइट अपटाइम तैयारियाँ: ट्रैफ़िक आने से पहले तैयारी करें
प्रमाणपत्र की वैधता अवधि 100 दिन या उससे कम है
9.6% पाया गया · सभी साइटें 75%
अभी स्वचालित जारीकरण और नवीनीकरण अपनाएँ, जब आपके पास इसका परीक्षण करने का समय है।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
DMARC नीति क्वारंटीन करने या अस्वीकार करने को लागू करती है
56% पाया गया · सभी साइटें 31%
पहले p=none और रिपोर्टिंग पते के साथ DMARC प्रकाशित करें, SPF या DKIM संरेखण में विफल होने वाले वैध प्रेषकों को ठीक करें, फिर quarantine और अंत में reject अपनाएँ।
जहाँ Next.js on Amazon CloudFront साइटें आगे हैं
- स्थिर फ़ाइलें 30 दिन या उससे अधिक के लिए कैश की गईं79% में पाया गयासभी साइटें 50%
- स्क्रीन से बाहर की छवियाँ लेज़ी-लोड की गईं90% में पाया गयासभी साइटें 61%
- DMARC नीति क्वारंटीन या अस्वीकार करना लागू करती है56% में पाया गयासभी साइटें 31%
- HSTS कम से कम एक वर्ष तक रखा गया49% पाया गयासभी साइटें 31%