Mwongozo wa mkusanyiko wa teknolojia · Picha ya hali ya 23 Oktoba 2026
Next.js on Cloudflare: mwongozo wa utayari
Mambo ambayo tovuti 3,475 zilizopimwa kwenye mkusanyiko huu wa teknolojia zinafanya vizuri, maeneo yenye mapungufu, na hatua mahususi za Next.js on Cloudflare zinazoziba kila pengo.
- Tovuti zilizopimwa
- 3,475
- Mediani ya faharasa ya utayari
- 72/100
- Wasifu kwenye mkusanyiko huu wa teknolojia
- 543
imetambuliwa kutoka HTML na vichwa vya ukurasa wa mwanzo
tovuti zote: 64
tovuti za 50K bora
Utayari kwa mkondo
Wezesha
88/100
Tovuti zote 77
Imarisha
60/100
Tovuti zote 55
Ongeza kasi
77/100
Tovuti zote 63
Rejesha
2/100
Tovuti zote 11
Mwongozo wa utekelezaji wa Next.js on Cloudflare
Mapungufu yaliyopangwa kulingana na athari, pamoja na hatua mahususi kwa jukwaa pale inapopatikana.
HSTS imehifadhiwa kwa angalau mwaka mmoja
43% imeonekana · tovuti zote 31%
Tuma Strict-Transport-Security katika majibu ya HTTPS. Anza na max-age fupi (kwa mfano sekunde 300), thibitisha kuwa kila kikoa kidogo kinafanya kazi kupitia HTTPS, kisha iongeze kwa hatua hadi 31536000. Ongeza includeSubDomains tu wakati vikoa vyote vidogo vinatumia HTTPS. Upakiaji wa awali wa HSTS ni wa hiari na ni vigumu kuutengua; hstspreload.org yenyewe haiupendekezi kwa chaguomsingi.
Kwenye Next.js: Ongeza kichwa katika chaguo la headers() la next.config.js kwa njia zote.
Kwenye Cloudflare: Wezesha HSTS chini ya SSL/TLS > Edge Certificates > HTTP Strict Transport Security na uongeze max-age hatua kwa hatua.
security.txt imechapishwa
9% imeonekana · tovuti zote 5.5%
Chapisha /.well-known/security.txt ikiwa na angalau sehemu za Contact na Expires, kama RFC 9116 inavyohitaji, na uikague kabla muda wake wa uhalali haujaisha.
Kwenye Cloudflare: Security Center ya Cloudflare inaweza kuwasilisha faili ya security.txt kwa eneo hilo.
Hakuna hati zinazozuia uonyeshaji wa ukurasa katika sehemu ya head
28% imeonekana · tovuti zote 44%
Ongeza defer kwenye hati zinazohitaji DOM, async kwenye hati zinazojitegemea kama vile za uchanganuzi, au zihamishe hadi mwisho wa body.
Kwenye Next.js: Tumia kijenzi cha next/script chenye mkakati unaofaa wa upakiaji.
Mwongozo: Dhibiti skiripti za wahusika wa tatu kabla hazijatawala ukurasa wako
Rekodi za CAA zinaweka mipaka ya nani anayeweza kutoa vyeti
13% imeonekana · tovuti zote 11%
Chapisha rekodi za CAA zinazotaja kila CA unayotumia kwa hakika, ikijumuisha CA ambazo CDN yako hutumia kwa vyeti vinavyosimamiwa. Ongeza anwani ya mawasiliano ya iodef ikiwa unataka ripoti.
Kwenye Cloudflare: Cloudflare inaeleza kwenye nyaraka ni mamlaka zipi za vyeti ambazo vyeti inavyosimamia vinahitaji; zijumuishe katika rekodi zako za CAA.
Sera ya DMARC inalazimisha kuweka karantini au kukataa
44% imeonekana · tovuti zote 31%
Kwanza chapisha DMARC yenye p=none na anwani ya kuripoti, rekebisha watumaji wowote halali ambao hawatimizi ulinganifu wa SPF au DKIM, kisha hamia kwenye utengaji na hatimaye ukataaji.
Miundo ya kisasa ya picha inatumika
48% imeonekana · tovuti zote 40%
Wasilisha WebP au AVIF ukiwa na JPEG au PNG kama mbadala, kupitia CDN ya picha au kwa kuzalisha miundo yote miwili wakati wa uundaji.
Kwenye Next.js: Kijenzi cha next/image huwasilisha fomati zilizoboreshwa kiotomatiki.
Kwenye Cloudflare: Polish ya Cloudflare inaweza kubadilisha picha kuwa WebP.
Mwongozo: AVIF, WebP, JPEG, na PNG: Chagua Muundo Sahihi wa Picha
DNSSEC imesainiwa
8.3% imeonekana · tovuti zote 8.1%
Wezesha DNSSEC kwa mtoa huduma wako wa DNS, kisha ongeza rekodi ya DS kwa msajili wako. Panga kwa uangalifu uhamaji kati ya watoa huduma: rekodi ya DS iliyopitwa na wakati inaweza kufanya kikoa kishindwe kutatuliwa.
Kwenye Cloudflare: Wezesha DNSSEC katika DNS > Settings na uongeze rekodi ya DS kwa msajili.
Mwongozo: Utayari wa Upatikanaji wa Tovuti: Jiandae Kabla ya Kuja kwa Trafiki
Sera ya Usalama wa Maudhui ipo
32% imeonekana · tovuti zote 31%
Anza na Content-Security-Policy-Report-Only ili kuona nini kingeharibika, imarisha sera kwa muda wa wiki chache, kisha uitekeleze.
Kwenye Next.js: Next.js inaeleza kwenye nyaraka CSP inayotumia nonce pamoja na programu ya kati.
Mwongozo: Usalama wa Malipo na PCI DSS: Kile Wamiliki wa Tovuti Wanachohitaji Kujua
Maeneo ambayo tovuti za Next.js on Cloudflare zinaongoza
- Inafikika kupitia IPv691% zimebainikatovuti zote 44%
- Faili tuli zimehifadhiwa kwenye akiba kwa siku 30 au zaidi86% zimebainikatovuti zote 50%
- Picha zilizo nje ya eneo linaloonekana kwenye skrini zinapakiwa zinapohitajika90% zimebainikatovuti zote 61%
- HTTP/3 imetangazwa65% zimebainikatovuti zote 36%