Poradnik stosu technologicznego · Stan na 23 października 2026
Next.js on Vercel: poradnik gotowości
Co 2,044 zbadanych witryn korzystających z tego stosu technologicznego robi dobrze, gdzie ma braki i jakie działania właściwe dla Next.js on Vercel pozwalają usunąć każdy z nich.
- Zbadane witryny
- 2,044
- Mediana wskaźnika gotowości
- 73/100
- Profile korzystające z tego stosu technologicznego
- 149
wykryto na podstawie HTML strony głównej i nagłówków
wszystkie witryny: 64
witryny z pierwszych 50 tys.
Gotowość według obszarów
Włącz
85/100
Wszystkie witryny 77
Wzmacniaj
69/100
Wszystkie witryny 55
Przyspiesz
72/100
Wszystkie witryny 63
Odzyskaj
5/100
Wszystkie witryny 11
Plan działań dla Next.js on Vercel
Braki uporządkowane według wpływu, wraz z działaniami właściwymi dla danej platformy, jeśli takie istnieją.
Brak skryptów blokujących renderowanie w sekcji head
23% zaobserwowano · wszystkie witryny 44%
Dodaj defer do skryptów wymagających DOM, async do niezależnych skryptów, takich jak skrypty analityczne, lub przenieś je na koniec sekcji body.
W Next.js: Użyj komponentu next/script z odpowiednią strategią ładowania.
Poradnik: Kontroluj skrypty stron trzecich, zanim przejmą Twoją stronę
security.txt opublikowane
9.4% zaobserwowano · wszystkie witryny 5.5%
Opublikuj /.well-known/security.txt z co najmniej polami Contact i Expires, zgodnie z wymaganiami RFC 9116, i sprawdź go przed upływem terminu ważności.
Zadeklarowano HTTP/3
14% zaobserwowano · wszystkie witryny 36%
Włącz HTTP/3 w swojej sieci CDN. Przeglądarki automatycznie przechodzą na HTTP/2, więc ryzyko jest niskie.
Nowoczesne formaty obrazów w użyciu
43% zaobserwowano · wszystkie witryny 40%
Dostarczaj WebP lub AVIF z JPEG lub PNG jako formatem zapasowym, korzystając z CDN obrazów lub generując oba formaty podczas budowania witryny.
W Next.js: Komponent next/image automatycznie dostarcza zoptymalizowane formaty.
W Vercel: Funkcja Vercel Image Optimization dostarcza nowoczesne formaty.
Poradnik: AVIF, WebP, JPEG i PNG: Wybierz właściwy format obrazu
Polityka DMARC wymusza kwarantannę lub odrzucenie
47% zaobserwowano · wszystkie witryny 31%
Najpierw opublikuj DMARC z p=none i adresem do raportowania, rozwiąż problemy wszystkich uprawnionych nadawców, którzy nie spełniają wymagań zgodności domen SPF lub DKIM, a następnie przejdź do kwarantanny i na koniec do odrzucania.
Podpisano DNSSEC
10% zaobserwowano · wszystkie witryny 8.1%
Włącz DNSSEC u swojego dostawcy DNS, a następnie dodaj rekord DS u rejestratora. Starannie zaplanuj zmianę dostawcy: nieaktualny rekord DS może uniemożliwić rozwiązywanie nazwy domeny.
Poradnik: Gotowość dostępności witryny: przygotuj się zanim nadejdzie ruch
Obecna polityka Content Security Policy
34% zaobserwowano · wszystkie witryny 31%
Zacznij od Content-Security-Policy-Report-Only, aby sprawdzić, co przestałoby działać, zaostrzaj politykę przez kilka tygodni, a następnie włącz jej egzekwowanie.
W Next.js: Dokumentacja Next.js opisuje CSP oparte na nonce z użyciem oprogramowania pośredniczącego.
Poradnik: Bezpieczeństwo płatności i PCI DSS: co właściciele stron muszą wiedzieć
Ograniczono osadzanie w ramkach
46% zaobserwowano · wszystkie witryny 49%
Wysyłaj Content-Security-Policy: frame-ancestors 'self' (lub listę zaufanych źródeł). X-Frame-Options: SAMEORIGIN zapewnia ochronę w starszych przeglądarkach.
W Next.js: Dodaj to w headers() w pliku next.config.js.
W czym witryny korzystające z Next.js on Vercel przodują
- HSTS utrzymywane przez co najmniej rok97% zaobserwowanowszystkie witryny 31%
- Pliki statyczne przechowywane w pamięci podręcznej przez 30 dni lub dłużejzaobserwowano 98%wszystkie witryny 50%
- Rekordy CAA ograniczają podmioty uprawnione do wystawiania certyfikatówzaobserwowano 49%wszystkie witryny 11%
- Obrazy poza widocznym obszarem ładowane z opóźnieniemzaobserwowano 95%wszystkie witryny 61%