Guida operativa per lo stack · Istantanea del 23 ottobre 2026
Next.js on Vercel: guida operativa alla preparazione
Cosa fanno bene i 2,044 siti analizzati su questo stack, dove presentano carenze e quali interventi specifici per Next.js on Vercel colmano ogni lacuna.
- Siti analizzati
- 2,044
- Indice mediano di preparazione
- 73/100
- Profili su questo stack
- 149
rilevato dall'HTML e dagli header della homepage
tutti i siti: 64
siti tra i primi 50.000
Preparazione per ambito
Abilita
85/100
Tutti i siti 77
Rafforza
69/100
Tutti i siti 55
Accelera
72/100
Tutti i siti 63
Recupera
5/100
Tutti i siti 11
La guida operativa per Next.js on Vercel
Lacune ordinate per impatto, con l'intervento specifico per la piattaforma, ove disponibile.
Nessuno script che blocca il rendering nella sezione head
23% rilevato · tutti i siti 44%
Aggiungi defer agli script che richiedono il DOM, async a quelli indipendenti, come gli script di analisi, oppure spostali alla fine del body.
Su Next.js: Usa il componente next/script con una strategia di caricamento appropriata.
Guida: Controlla gli script di terze parti prima che controllino la tua pagina
security.txt pubblicato
9.4% rilevato · tutti i siti 5.5%
Pubblica /.well-known/security.txt con almeno i campi Contact ed Expires, come richiesto dalla RFC 9116, e rivedilo prima che scada.
Guida: Controllo pratico dello stato di salute del sito per i proprietari
HTTP/3 pubblicizzato
14% rilevato · tutti i siti 36%
Attiva HTTP/3 sul tuo CDN. I browser ripiegano automaticamente su HTTP/2, quindi il rischio è basso.
Formati di immagine moderni in uso
43% rilevato · tutti i siti 40%
Servi WebP o AVIF con un'alternativa JPEG o PNG, tramite una CDN per immagini oppure generando entrambi i formati in fase di compilazione.
Su Next.js: Il componente next/image serve automaticamente formati ottimizzati.
Su Vercel: Image Optimization di Vercel serve formati moderni.
Guida: AVIF, WebP, JPEG e PNG: Scegli il formato immagine giusto
La policy DMARC impone la quarantena o il rifiuto
47% rilevato · tutti i siti 31%
Pubblica prima DMARC con p=none e un indirizzo per i report, correggi eventuali mittenti legittimi che non superano l'allineamento SPF o DKIM, quindi passa a quarantine e infine a reject.
Guida: Controllo pratico dello stato di salute del sito per i proprietari
DNSSEC firmato
10% rilevato · tutti i siti 8.1%
Abilita DNSSEC presso il tuo provider DNS, quindi aggiungi il record DS presso il tuo registrar. Pianifica con attenzione i cambi di provider: un record DS non aggiornato può impedire la risoluzione del dominio.
Guida: Prontezza per l'uptime del sito web: prepararsi prima che arrivi il traffico
Content Security Policy presente
34% rilevato · tutti i siti 31%
Inizia con Content-Security-Policy-Report-Only per vedere cosa smetterebbe di funzionare, rendi la policy più restrittiva nell'arco di alcune settimane, quindi applicala.
Su Next.js: Next.js documenta l'uso di CSP basata su nonce con middleware.
Guida: Sicurezza dei pagamenti e PCI DSS: cosa devono sapere i proprietari di siti web
Incorporamento in frame limitato
46% rilevato · tutti i siti 49%
Invia Content-Security-Policy: frame-ancestors 'self' (o un elenco di origini attendibili). X-Frame-Options: SAMEORIGIN protegge i browser meno recenti.
Su Next.js: Aggiungilo in headers() di next.config.js.
Guida: Controllo pratico dello stato di salute del sito per i proprietari
Dove i siti Next.js on Vercel eccellono
- HSTS mantenuto per almeno un anno97% rilevatotutti i siti 31%
- File statici memorizzati nella cache per almeno 30 giorni98% rilevatitutti i siti 50%
- I record CAA limitano chi può emettere certificati49% rilevatitutti i siti 11%
- Caricamento differito delle immagini fuori schermo95% rilevatitutti i siti 61%