स्टैक कार्ययोजना · स्नैपशॉट 23 अक्टूबर 2026
Next.js on Cloudflare: तत्परता कार्ययोजना
इस स्टैक पर मापी गई 3,475 साइटें क्या सही करती हैं, कहाँ पीछे रह जाती हैं, और प्रत्येक कमी को दूर करने वाले Next.js on Cloudflare-विशिष्ट कदम।
- मापी गई साइटें
- 3,475
- तैयारी सूचकांक की माध्यिका
- 72/100
- इस स्टैक पर प्रोफ़ाइल
- 543
होमपेज के HTML और हेडरों से पता लगाया गया
सभी साइटें: 64
शीर्ष-50K साइटें
लेन के अनुसार तैयारी
सक्षम करें
88/100
सभी साइटें 77
कठोर करें
60/100
सभी साइटें 55
तेज़ करें
77/100
सभी साइटें 63
रिकवर करें
2/100
सभी साइटें 11
Next.js on Cloudflare की कार्ययोजना
प्रभाव के क्रम में कमियाँ, साथ में जहाँ उपलब्ध हो वहाँ प्लेटफ़ॉर्म-विशिष्ट कदम।
HSTS कम से कम एक वर्ष के लिए रखा गया है
43% पाया गया · सभी साइटें 31%
HTTPS प्रतिक्रियाओं में Strict-Transport-Security भेजें। कम max-age से शुरू करें (उदाहरण के लिए 300 सेकंड), पुष्टि करें कि हर सबडोमेन HTTPS पर काम करता है, फिर इसे चरणों में बढ़ाकर 31536000 करें। includeSubDomains केवल तभी जोड़ें जब सभी सबडोमेन HTTPS पर हों। HSTS प्रीलोड वैकल्पिक है और इसे वापस लेना कठिन है; hstspreload.org स्वयं डिफ़ॉल्ट रूप से इसकी अनुशंसा नहीं करता।
Next.js पर: सभी रूट के लिए next.config.js के headers() विकल्प में हेडर जोड़ें।
Cloudflare पर: SSL/TLS > Edge Certificates > HTTP Strict Transport Security में HSTS सक्षम करें और max-age धीरे-धीरे बढ़ाएँ।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
security.txt प्रकाशित है
9% पाया गया · सभी साइटें 5.5%
RFC 9116 की आवश्यकता के अनुसार, /.well-known/security.txt को कम से कम Contact और Expires फ़ील्ड के साथ प्रकाशित करें, और इसकी वैधता समाप्त होने से पहले इसकी समीक्षा करें।
Cloudflare पर: Cloudflare Security Center ज़ोन के लिए security.txt फ़ाइल उपलब्ध करा सकता है।
head अनुभाग में रेंडरिंग रोकने वाली कोई स्क्रिप्ट नहीं है
28% पाया गया · सभी साइटें 44%
जिन स्क्रिप्ट को DOM की ज़रूरत है, उनमें defer जोड़ें, एनालिटिक्स जैसी स्वतंत्र स्क्रिप्ट में async जोड़ें, या उन्हें body के अंत में ले जाएँ।
Next.js पर: उपयुक्त लोडिंग रणनीति के साथ next/script कंपोनेंट का उपयोग करें।
मार्गदर्शिका: तीसरे-पक्ष स्क्रिप्ट्स को आपके पेज पर नियंत्रण करने से पहले नियंत्रित करें
CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता है
13% पाया गया · सभी साइटें 11%
ऐसे CAA रिकॉर्ड प्रकाशित करें जिनमें आपके द्वारा वास्तव में उपयोग किए जाने वाले हर CA का नाम हो, उन CA सहित जिनका उपयोग आपका CDN प्रबंधित प्रमाणपत्रों के लिए करता है। यदि आप रिपोर्ट चाहते हैं, तो iodef संपर्क जोड़ें।
Cloudflare पर: Cloudflare बताता है कि उसके प्रबंधित प्रमाणपत्रों के लिए किन प्रमाणपत्र प्राधिकरणों की आवश्यकता है; उन्हें अपने CAA रिकॉर्ड में शामिल करें।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
DMARC नीति क्वारंटीन करने या अस्वीकार करने को लागू करती है
44% पाया गया · सभी साइटें 31%
पहले p=none और रिपोर्टिंग पते के साथ DMARC प्रकाशित करें, SPF या DKIM संरेखण में विफल होने वाले वैध प्रेषकों को ठीक करें, फिर quarantine और अंत में reject अपनाएँ।
आधुनिक इमेज फ़ॉर्मैट उपयोग में हैं
48% पाया गया · सभी साइटें 40%
JPEG या PNG फ़ॉलबैक के साथ WebP या AVIF भेजें, या तो इमेज CDN के ज़रिए या बिल्ड के समय दोनों फ़ॉर्मैट बनाकर।
Next.js पर: next/image कंपोनेंट अपने आप अनुकूलित फ़ॉर्मैट उपलब्ध कराता है।
Cloudflare पर: Cloudflare Polish इमेज को WebP में परिवर्तित कर सकता है।
मार्गदर्शिका: AVIF, WebP, JPEG और PNG: सही इमेज फ़ॉर्मेट चुनें
DNSSEC हस्ताक्षरित है
8.3% पाया गया · सभी साइटें 8.1%
अपने DNS प्रदाता के यहाँ DNSSEC सक्षम करें, फिर अपने रजिस्ट्रार के यहाँ DS रिकॉर्ड जोड़ें। प्रदाता बदलने की योजना सावधानी से बनाएँ: पुराना DS रिकॉर्ड डोमेन के रिज़ॉल्व होने में विफलता का कारण बन सकता है।
Cloudflare पर: DNS > Settings में DNSSEC सक्षम करें और रजिस्ट्रार के पास DS रिकॉर्ड जोड़ें।
मार्गदर्शिका: वेबसाइट अपटाइम तैयारियाँ: ट्रैफ़िक आने से पहले तैयारी करें
कॉन्टेंट सुरक्षा नीति मौजूद है
32% पाया गया · सभी साइटें 31%
यह देखने के लिए Content-Security-Policy-Report-Only से शुरुआत करें कि क्या काम करना बंद कर सकता है, कुछ हफ़्तों में नीति को और सख़्त करें, फिर इसे लागू करें।
Next.js पर: Next.js मिडलवेयर के साथ nonce-आधारित CSP का दस्तावेज़ीकरण करता है।
मार्गदर्शिका: भुगतान सुरक्षा और PCI DSS: वेबसाइट मालिकों के लिए क्या जानना आवश्यक है
जहाँ Next.js on Cloudflare साइटें आगे हैं
- IPv6 के ज़रिए पहुँच योग्य91% में पाया गयासभी साइटें 44%
- स्थिर फ़ाइलें 30 दिन या उससे अधिक के लिए कैश की गईं86% में पाया गयासभी साइटें 50%
- स्क्रीन से बाहर की छवियाँ लेज़ी-लोड की गईं90% में पाया गयासभी साइटें 61%
- HTTP/3 की घोषणा की गई65% में पाया गयासभी साइटें 36%