STATUS IS UPGOTOWOŚĆ WITRYN
Polski
Obszar właściciela
Odkryj SIU

Poradnik stosu technologicznego · Stan na 23 października 2026

Next.js on Amazon CloudFront: poradnik gotowości

Co 1,914 zbadanych witryn korzystających z tego stosu technologicznego robi dobrze, gdzie ma braki i jakie działania właściwe dla Next.js on Amazon CloudFront pozwalają usunąć każdy z nich.

Zbadane witryny
1,914

wykryto na podstawie HTML strony głównej i nagłówków

Mediana wskaźnika gotowości
69/100

wszystkie witryny: 64

Profile korzystające z tego stosu technologicznego
486

witryny z pierwszych 50 tys.

Gotowość według obszarów

Włącz

86/100

Wszystkie witryny 77

Wzmacniaj

60/100

Wszystkie witryny 55

Przyspiesz

74/100

Wszystkie witryny 63

Odzyskaj

6/100

Wszystkie witryny 11

Plan działań dla Next.js on Amazon CloudFront

Braki uporządkowane według wpływu, wraz z działaniami właściwymi dla danej platformy, jeśli takie istnieją.

  1. security.txt opublikowane

    5.8% zaobserwowano · wszystkie witryny 5.5%

    Opublikuj /.well-known/security.txt z co najmniej polami Contact i Expires, zgodnie z wymaganiami RFC 9116, i sprawdź go przed upływem terminu ważności.

    Poradnik: Praktyczny przegląd stanu strony dla właścicieli

  2. HSTS utrzymywane przez co najmniej rok

    49% zaobserwowano · wszystkie witryny 31%

    Wysyłaj Strict-Transport-Security w odpowiedziach HTTPS. Zacznij od krótkiego max-age (na przykład 300 sekund), potwierdź, że każda subdomena działa przez HTTPS, a następnie stopniowo zwiększaj tę wartość do 31536000. Dodaj includeSubDomains dopiero wtedy, gdy wszystkie subdomeny korzystają z HTTPS. Wstępne ładowanie HSTS jest opcjonalne i trudne do cofnięcia; samo hstspreload.org domyślnie go nie zaleca.

    W Next.js: Dodaj nagłówek w opcji headers() pliku next.config.js dla wszystkich tras.

    W Amazon CloudFront: Przypisz do każdej dystrybucji politykę nagłówków odpowiedzi zawierającą Strict-Transport-Security.

    Poradnik: Poradnik HTTPS i TLS dla właścicieli stron

  3. Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikaty

    12% zaobserwowano · wszystkie witryny 11%

    Opublikuj rekordy CAA wskazujące wszystkie urzędy certyfikacji, z których faktycznie korzystasz, w tym te, których Twoja CDN używa do certyfikatów zarządzanych. Dodaj dane kontaktowe iodef, jeśli chcesz otrzymywać raporty.

    Poradnik: Poradnik HTTPS i TLS dla właścicieli stron

  4. Brak skryptów blokujących renderowanie w sekcji head

    39% zaobserwowano · wszystkie witryny 44%

    Dodaj defer do skryptów wymagających DOM, async do niezależnych skryptów, takich jak skrypty analityczne, lub przenieś je na koniec sekcji body.

    W Next.js: Użyj komponentu next/script z odpowiednią strategią ładowania.

    Poradnik: Kontroluj skrypty stron trzecich, zanim przejmą Twoją stronę

  5. Nowoczesne formaty obrazów w użyciu

    50% zaobserwowano · wszystkie witryny 40%

    Dostarczaj WebP lub AVIF z JPEG lub PNG jako formatem zapasowym, korzystając z CDN obrazów lub generując oba formaty podczas budowania witryny.

    W Next.js: Komponent next/image automatycznie dostarcza zoptymalizowane formaty.

    Poradnik: AVIF, WebP, JPEG i PNG: Wybierz właściwy format obrazu

  6. Podpisano DNSSEC

    5.7% zaobserwowano · wszystkie witryny 8.1%

    Włącz DNSSEC u swojego dostawcy DNS, a następnie dodaj rekord DS u rejestratora. Starannie zaplanuj zmianę dostawcy: nieaktualny rekord DS może uniemożliwić rozwiązywanie nazwy domeny.

    Poradnik: Gotowość dostępności witryny: przygotuj się zanim nadejdzie ruch

  7. Okres ważności certyfikatu wynosi 100 dni lub mniej

    9.6% zaobserwowano · wszystkie witryny 75%

    Przejdź na automatyczne wystawianie i odnawianie certyfikatów już teraz, póki masz jeszcze czas na przetestowanie tego procesu.

    Poradnik: Poradnik HTTPS i TLS dla właścicieli stron

  8. Polityka DMARC wymusza kwarantannę lub odrzucenie

    56% zaobserwowano · wszystkie witryny 31%

    Najpierw opublikuj DMARC z p=none i adresem do raportowania, rozwiąż problemy wszystkich uprawnionych nadawców, którzy nie spełniają wymagań zgodności domen SPF lub DKIM, a następnie przejdź do kwarantanny i na koniec do odrzucania.

    Poradnik: Praktyczny przegląd stanu strony dla właścicieli

W czym witryny korzystające z Next.js on Amazon CloudFront przodują

  • Pliki statyczne przechowywane w pamięci podręcznej przez 30 dni lub dłużejzaobserwowano 79%wszystkie witryny 50%
  • Obrazy poza widocznym obszarem ładowane z opóźnieniemzaobserwowano 90%wszystkie witryny 61%
  • Polityka DMARC wymusza kwarantannę lub odrzuceniezaobserwowano 56%wszystkie witryny 31%
  • HSTS utrzymywane przez co najmniej rok49% zaobserwowanowszystkie witryny 31%

Wszystkie 31 kontroli dla Next.js on Amazon CloudFront

TestObszarZaobserwowanoWszystkie witrynyZmierzono
Żądania HTTP są przekierowywane do HTTPSWzmacniaj98%91%1,822
HSTS utrzymywane przez co najmniej rokWzmacniaj49%31%1,914
Wynegocjowano TLS 1.3Wzmacniaj>99%92%1,887
Certyfikat jest ważny jeszcze przez ponad 14 dniWzmacniaj>99%>99%1,887
Okres ważności certyfikatu wynosi 100 dni lub mniejWzmacniaj9.6%75%1,887
Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikatyWzmacniaj12%11%1,913
Podpisano DNSSECWzmacniaj5.7%8.1%1,914
security.txt opublikowaneWzmacniaj5.8%5.5%1,853
Polityka DMARC wymusza kwarantannę lub odrzucenieWzmacniaj56%31%1,914
X-Content-Type-Options: nosniffWzmacniaj53%48%1,914
Ograniczono osadzanie w ramkachWzmacniaj55%49%1,914
Obecna polityka Content Security PolicyWzmacniaj39%31%1,914
Ustawiono Referrer-PolicyWzmacniaj37%23%1,914
Wynegocjowano HTTP/2Przyspiesz99%89%1,887
Zadeklarowano HTTP/3Przyspiesz36%36%1,914
HTML jest kompresowanyPrzyspiesz99%93%1,914
Pliki statyczne buforowane przez co najmniej 30 dniPrzyspiesz79%50%1,783
Nowoczesne formaty obrazów w użyciuPrzyspiesz50%40%1,712
Obrazy poza widocznym obszarem są ładowane z opóźnieniemPrzyspiesz90%61%1,631
Brak skryptów blokujących renderowanie w sekcji headPrzyspiesz39%44%1,914
robots.txt opublikowaneWłącz92%79%1,857
Można odnaleźć mapę witryny XMLWłącz86%73%1,904
Witryna jest dostępna przez IPv6Włącz41%44%1,914
Zadeklarowano kanoniczny adres URLWłącz81%70%1,914
Dodano opis metaWłącz94%82%1,914
Skonfigurowano obszar wyświetlania na urządzeniach mobilnychWłącz>99%96%1,914
Obecne dane strukturalneWłącz57%53%1,914
Ustawiono obraz podglądu w mediach społecznościowychWłącz71%55%1,914
Zadeklarowano język stronyWłącz96%91%1,914
Najwyżej jedno przekierowanie do strony głównejWłącz97%98%1,914
Serwery nazw są rozdzielone między dostawcówOdzyskaj5.8%11%1,913

Witryny korzystające z Next.js on Amazon CloudFront o wysokim poziomie gotowości

Powiązane

Next.jsNext.js on CloudflareNext.js on VercelWordPress on Amazon CloudFrontNext.js on Google edgeNuxt on Amazon CloudFrontDrupal on Amazon CloudFrontAdobe Experience Manager on Amazon CloudFrontPorównanie klientów Amazon CloudFrontPrzewodnik po usłudze: AWS (Amazon Web Services)Wszystkie plany działań dla stosów technologicznych