STATUS IS UPUTAYARI WA TOVUTI

Mwongozo wa mkusanyiko wa teknolojia · Picha ya hali ya 23 Oktoba 2026

Next.js on Amazon CloudFront: mwongozo wa utayari

Mambo ambayo tovuti 1,914 zilizopimwa kwenye mkusanyiko huu wa teknolojia zinafanya vizuri, maeneo yenye mapungufu, na hatua mahususi za Next.js on Amazon CloudFront zinazoziba kila pengo.

Tovuti zilizopimwa
1,914

imetambuliwa kutoka HTML na vichwa vya ukurasa wa mwanzo

Mediani ya faharasa ya utayari
69/100

tovuti zote: 64

Wasifu kwenye mkusanyiko huu wa teknolojia
486

tovuti za 50K bora

Utayari kwa mkondo

Wezesha

86/100

Tovuti zote 77

Imarisha

60/100

Tovuti zote 55

Ongeza kasi

74/100

Tovuti zote 63

Rejesha

6/100

Tovuti zote 11

Mwongozo wa utekelezaji wa Next.js on Amazon CloudFront

Mapungufu yaliyopangwa kulingana na athari, pamoja na hatua mahususi kwa jukwaa pale inapopatikana.

  1. security.txt imechapishwa

    5.8% imeonekana · tovuti zote 5.5%

    Chapisha /.well-known/security.txt ikiwa na angalau sehemu za Contact na Expires, kama RFC 9116 inavyohitaji, na uikague kabla muda wake wa uhalali haujaisha.

  2. HSTS imehifadhiwa kwa angalau mwaka mmoja

    49% imeonekana · tovuti zote 31%

    Tuma Strict-Transport-Security katika majibu ya HTTPS. Anza na max-age fupi (kwa mfano sekunde 300), thibitisha kuwa kila kikoa kidogo kinafanya kazi kupitia HTTPS, kisha iongeze kwa hatua hadi 31536000. Ongeza includeSubDomains tu wakati vikoa vyote vidogo vinatumia HTTPS. Upakiaji wa awali wa HSTS ni wa hiari na ni vigumu kuutengua; hstspreload.org yenyewe haiupendekezi kwa chaguomsingi.

    Kwenye Next.js: Ongeza kichwa katika chaguo la headers() la next.config.js kwa njia zote.

    Kwenye Amazon CloudFront: Ambatisha sera ya vichwa vya majibu yenye Strict-Transport-Security kwa kila usambazaji.

  3. Rekodi za CAA zinaweka mipaka ya nani anayeweza kutoa vyeti

    12% imeonekana · tovuti zote 11%

    Chapisha rekodi za CAA zinazotaja kila CA unayotumia kwa hakika, ikijumuisha CA ambazo CDN yako hutumia kwa vyeti vinavyosimamiwa. Ongeza anwani ya mawasiliano ya iodef ikiwa unataka ripoti.

  4. Hakuna hati zinazozuia uonyeshaji wa ukurasa katika sehemu ya head

    39% imeonekana · tovuti zote 44%

    Ongeza defer kwenye hati zinazohitaji DOM, async kwenye hati zinazojitegemea kama vile za uchanganuzi, au zihamishe hadi mwisho wa body.

    Kwenye Next.js: Tumia kijenzi cha next/script chenye mkakati unaofaa wa upakiaji.

  5. Miundo ya kisasa ya picha inatumika

    50% imeonekana · tovuti zote 40%

    Wasilisha WebP au AVIF ukiwa na JPEG au PNG kama mbadala, kupitia CDN ya picha au kwa kuzalisha miundo yote miwili wakati wa uundaji.

    Kwenye Next.js: Kijenzi cha next/image huwasilisha fomati zilizoboreshwa kiotomatiki.

  6. DNSSEC imesainiwa

    5.7% imeonekana · tovuti zote 8.1%

    Wezesha DNSSEC kwa mtoa huduma wako wa DNS, kisha ongeza rekodi ya DS kwa msajili wako. Panga kwa uangalifu uhamaji kati ya watoa huduma: rekodi ya DS iliyopitwa na wakati inaweza kufanya kikoa kishindwe kutatuliwa.

  7. Muda wa uhalali wa cheti ni siku 100 au chini

    9.6% imeonekana · tovuti zote 75%

    Hamieni sasa kwenye utoaji na usasishaji wa kiotomatiki, wakati bado mna muda wa kuujaribu.

  8. Sera ya DMARC inalazimisha kuweka karantini au kukataa

    56% imeonekana · tovuti zote 31%

    Kwanza chapisha DMARC yenye p=none na anwani ya kuripoti, rekebisha watumaji wowote halali ambao hawatimizi ulinganifu wa SPF au DKIM, kisha hamia kwenye utengaji na hatimaye ukataaji.

Maeneo ambayo tovuti za Next.js on Amazon CloudFront zinaongoza

  • Faili tuli zimehifadhiwa kwenye akiba kwa siku 30 au zaidi79% zimebainikatovuti zote 50%
  • Picha zilizo nje ya eneo linaloonekana kwenye skrini zinapakiwa zinapohitajika90% zimebainikatovuti zote 61%
  • Sera ya DMARC inatekeleza karantini au kukataa56% zimebainikatovuti zote 31%
  • HSTS imehifadhiwa kwa angalau mwaka mmoja49% imeonekanatovuti zote 31%

Ukaguzi wote 31 kwenye Next.js on Amazon CloudFront

UkaguziMkondoImeonekanaTovuti zoteImepimwa
Maombi ya HTTP yanaelekezwa kwenye HTTPSImarisha98%91%1,822
HSTS imehifadhiwa kwa angalau mwaka mmojaImarisha49%31%1,914
TLS 1.3 imekubaliwa katika mazungumzo ya muunganishoImarisha>99%92%1,887
Cheti kimebakiwa na zaidi ya siku 14Imarisha>99%>99%1,887
Muda wa uhalali wa cheti ni siku 100 au chiniImarisha9.6%75%1,887
Rekodi za CAA zinaweka mipaka ya nani anayeweza kutoa vyetiImarisha12%11%1,913
DNSSEC imesainiwaImarisha5.7%8.1%1,914
security.txt imechapishwaImarisha5.8%5.5%1,853
Sera ya DMARC inalazimisha kuweka karantini au kukataaImarisha56%31%1,914
X-Content-Type-Options: nosniffImarisha53%48%1,914
Upachikaji ndani ya fremu umewekewa vikwazoImarisha55%49%1,914
Sera ya Usalama wa Maudhui ipoImarisha39%31%1,914
Referrer-Policy imewekwaImarisha37%23%1,914
HTTP/2 imekubaliwa katika mazungumzo ya muunganishoOngeza kasi99%89%1,887
HTTP/3 imetangazwaOngeza kasi36%36%1,914
HTML imebanwaOngeza kasi99%93%1,914
Faili tuli zimehifadhiwa katika kache kwa siku 30 au zaidiOngeza kasi79%50%1,783
Miundo ya kisasa ya picha inatumikaOngeza kasi50%40%1,712
Picha zilizo nje ya eneo linaloonekana la skrini hupakiwa zinapohitajikaOngeza kasi90%61%1,631
Hakuna hati zinazozuia uonyeshaji wa ukurasa katika sehemu ya headOngeza kasi39%44%1,914
robots.txt imechapishwaWezesha92%79%1,857
Ramani ya tovuti ya XML inaweza kugunduliwaWezesha86%73%1,904
Inaweza kufikiwa kupitia IPv6Wezesha41%44%1,914
URL ya msingi imetajwaWezesha81%70%1,914
Maelezo ya meta yameandikwaWezesha94%82%1,914
Eneo la kuonyesha ukurasa kwenye simu limesanidiwaWezesha>99%96%1,914
Data yenye muundo ipoWezesha57%53%1,914
Picha ya hakikisho la mitandao ya kijamii imewekwaWezesha71%55%1,914
Lugha ya ukurasa imetajwaWezesha96%91%1,914
Uelekezaji usiozidi mmoja kwenda ukurasa wa mwanzoWezesha97%98%1,914
Seva za majina zimesambazwa kwa watoa huduma mbalimbaliRejesha5.8%11%1,913

Tovuti za Next.js on Amazon CloudFront zenye utayari wa juu

Yanayohusiana