स्टैक कार्ययोजना · स्नैपशॉट 23 अक्टूबर 2026
Next.js on Vercel: तत्परता कार्ययोजना
इस स्टैक पर मापी गई 2,044 साइटें क्या सही करती हैं, कहाँ पीछे रह जाती हैं, और प्रत्येक कमी को दूर करने वाले Next.js on Vercel-विशिष्ट कदम।
- मापी गई साइटें
- 2,044
- तैयारी सूचकांक की माध्यिका
- 73/100
- इस स्टैक पर प्रोफ़ाइल
- 149
होमपेज के HTML और हेडरों से पता लगाया गया
सभी साइटें: 64
शीर्ष-50K साइटें
लेन के अनुसार तैयारी
सक्षम करें
85/100
सभी साइटें 77
कठोर करें
69/100
सभी साइटें 55
तेज़ करें
72/100
सभी साइटें 63
रिकवर करें
5/100
सभी साइटें 11
Next.js on Vercel की कार्ययोजना
प्रभाव के क्रम में कमियाँ, साथ में जहाँ उपलब्ध हो वहाँ प्लेटफ़ॉर्म-विशिष्ट कदम।
head अनुभाग में रेंडरिंग रोकने वाली कोई स्क्रिप्ट नहीं है
23% पाया गया · सभी साइटें 44%
जिन स्क्रिप्ट को DOM की ज़रूरत है, उनमें defer जोड़ें, एनालिटिक्स जैसी स्वतंत्र स्क्रिप्ट में async जोड़ें, या उन्हें body के अंत में ले जाएँ।
Next.js पर: उपयुक्त लोडिंग रणनीति के साथ next/script कंपोनेंट का उपयोग करें।
मार्गदर्शिका: तीसरे-पक्ष स्क्रिप्ट्स को आपके पेज पर नियंत्रण करने से पहले नियंत्रित करें
security.txt प्रकाशित है
9.4% पाया गया · सभी साइटें 5.5%
RFC 9116 की आवश्यकता के अनुसार, /.well-known/security.txt को कम से कम Contact और Expires फ़ील्ड के साथ प्रकाशित करें, और इसकी वैधता समाप्त होने से पहले इसकी समीक्षा करें।
HTTP/3 की उपलब्धता घोषित है
14% पाया गया · सभी साइटें 36%
अपने CDN पर HTTP/3 चालू करें। ब्राउज़र अपने-आप HTTP/2 का उपयोग करने लगते हैं, इसलिए जोखिम कम है।
आधुनिक इमेज फ़ॉर्मैट उपयोग में हैं
43% पाया गया · सभी साइटें 40%
JPEG या PNG फ़ॉलबैक के साथ WebP या AVIF भेजें, या तो इमेज CDN के ज़रिए या बिल्ड के समय दोनों फ़ॉर्मैट बनाकर।
Next.js पर: next/image कंपोनेंट अपने आप अनुकूलित फ़ॉर्मैट उपलब्ध कराता है।
Vercel पर: Vercel Image Optimization आधुनिक फ़ॉर्मैट उपलब्ध कराता है।
मार्गदर्शिका: AVIF, WebP, JPEG और PNG: सही इमेज फ़ॉर्मेट चुनें
DMARC नीति क्वारंटीन करने या अस्वीकार करने को लागू करती है
47% पाया गया · सभी साइटें 31%
पहले p=none और रिपोर्टिंग पते के साथ DMARC प्रकाशित करें, SPF या DKIM संरेखण में विफल होने वाले वैध प्रेषकों को ठीक करें, फिर quarantine और अंत में reject अपनाएँ।
DNSSEC हस्ताक्षरित है
10% पाया गया · सभी साइटें 8.1%
अपने DNS प्रदाता के यहाँ DNSSEC सक्षम करें, फिर अपने रजिस्ट्रार के यहाँ DS रिकॉर्ड जोड़ें। प्रदाता बदलने की योजना सावधानी से बनाएँ: पुराना DS रिकॉर्ड डोमेन के रिज़ॉल्व होने में विफलता का कारण बन सकता है।
मार्गदर्शिका: वेबसाइट अपटाइम तैयारियाँ: ट्रैफ़िक आने से पहले तैयारी करें
कॉन्टेंट सुरक्षा नीति मौजूद है
34% पाया गया · सभी साइटें 31%
यह देखने के लिए Content-Security-Policy-Report-Only से शुरुआत करें कि क्या काम करना बंद कर सकता है, कुछ हफ़्तों में नीति को और सख़्त करें, फिर इसे लागू करें।
Next.js पर: Next.js मिडलवेयर के साथ nonce-आधारित CSP का दस्तावेज़ीकरण करता है।
मार्गदर्शिका: भुगतान सुरक्षा और PCI DSS: वेबसाइट मालिकों के लिए क्या जानना आवश्यक है
फ़्रेमिंग प्रतिबंधित है
46% पाया गया · सभी साइटें 49%
Content-Security-Policy: frame-ancestors 'self' (या विश्वसनीय ओरिजिन की सूची) भेजें। X-Frame-Options: SAMEORIGIN पुराने ब्राउज़र के लिए सुरक्षा प्रदान करता है।
Next.js पर: इसे next.config.js के headers() में जोड़ें।
जहाँ Next.js on Vercel साइटें आगे हैं
- HSTS कम से कम एक वर्ष तक रखा गया97% पाया गयासभी साइटें 31%
- स्थिर फ़ाइलें 30 दिन या उससे अधिक के लिए कैश की गईं98% में पाया गयासभी साइटें 50%
- CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता है49% में पाया गयासभी साइटें 11%
- स्क्रीन से बाहर की छवियाँ लेज़ी-लोड की गईं95% में पाया गयासभी साइटें 61%