Stappenplan voor de stack · Momentopname 23 oktober 2026
Next.js on Vercel: stappenplan voor gereedheid
Wat 2,044 gemeten sites op deze stack goed doen, waar ze tekortschieten en welke Next.js on Vercel-specifieke stappen elke tekortkoming verhelpen.
- Gemeten sites
- 2,044
- Mediane gereedheidsindex
- 73/100
- Profielen op deze stack
- 149
gedetecteerd op basis van de HTML en headers van de homepage
alle sites: 64
sites in de top 50K
Gereedheid per onderdeel
Inschakelen
85/100
Alle sites 77
Versterken
69/100
Alle sites 55
Versnellen
72/100
Alle sites 63
Herstellen
5/100
Alle sites 11
Het draaiboek voor Next.js on Vercel
Tekortkomingen gerangschikt op impact, met de platformspecifieke stap waar die beschikbaar is.
Geen scripts die de weergave blokkeren in het head-element
23% waargenomen · alle sites 44%
Voeg defer toe aan scripts die de DOM nodig hebben en async aan onafhankelijke scripts zoals analytics, of verplaats ze naar het einde van de body.
Op Next.js: Gebruik de component next/script met een passende laadstrategie.
Gids: Beheer third-party scripts voordat ze je pagina beheren
security.txt gepubliceerd
9.4% waargenomen · alle sites 5.5%
Publiceer /.well-known/security.txt met ten minste de velden Contact en Expires, zoals RFC 9116 vereist, en controleer het voordat het verloopt.
HTTP/3 aangekondigd
14% waargenomen · alle sites 36%
Schakel HTTP/3 in bij uw CDN. Browsers vallen automatisch terug op HTTP/2, dus het risico is laag.
Moderne afbeeldingsformaten in gebruik
43% waargenomen · alle sites 40%
Lever WebP of AVIF met JPEG of PNG als terugvaloptie, via een afbeeldings-CDN of door beide formaten tijdens het buildproces te genereren.
Op Next.js: De component next/image levert automatisch geoptimaliseerde formaten.
Op Vercel: Vercel Image Optimization levert moderne formaten.
Gids: AVIF, WebP, JPEG en PNG: kies het juiste afbeeldingsformaat
DMARC-beleid dwingt quarantaine of afwijzing af
47% waargenomen · alle sites 31%
Publiceer eerst DMARC met p=none en een adres voor rapportages, verhelp problemen bij legitieme afzenders die niet voldoen aan SPF- of DKIM-alignment en stap vervolgens over op quarantine en ten slotte reject.
DNSSEC ondertekend
10% waargenomen · alle sites 8.1%
Schakel DNSSEC in bij uw DNS-provider en voeg vervolgens het DS-record toe bij uw registrar. Plan overstappen naar een andere provider zorgvuldig: een verouderd DS-record kan ervoor zorgen dat het domein niet meer kan worden omgezet naar een IP-adres.
Gids: Gereedheid voor websitebeschikbaarheid: voorbereiden voordat verkeer arriveert
Content Security Policy aanwezig
34% waargenomen · alle sites 31%
Begin met Content-Security-Policy-Report-Only om te zien wat niet meer zou werken, scherp het beleid gedurende enkele weken aan en dwing het daarna af.
Op Next.js: Next.js documenteert CSP op basis van nonces met middleware.
Gids: Betalingsbeveiliging en PCI DSS: wat website-eigenaren moeten weten
Weergave in frames beperkt
46% waargenomen · alle sites 49%
Verstuur Content-Security-Policy: frame-ancestors 'self' (of een lijst met vertrouwde origins). X-Frame-Options: SAMEORIGIN biedt bescherming voor oudere browsers.
Op Next.js: Voeg dit toe in headers() in next.config.js.
Waar Next.js on Vercel-sites vooroplopen
- HSTS minstens een jaar bewaard97% waargenomenalle sites 31%
- Statische bestanden gedurende 30 dagen of langer gecachet98% waargenomenalle sites 50%
- CAA-records beperken wie certificaten mag uitgeven49% waargenomenalle sites 11%
- Afbeeldingen buiten beeld uitgesteld geladen95% waargenomenalle sites 61%