STATUS IS UPKAHANDAAN NG WEBSITE
Filipino
Workspace ng may-ari
Galugarin ang SIU

Gabay sa stack · Kalagayan noong Oktubre 23, 2026

Next.js on Amazon CloudFront: gabay sa kahandaan

Ang mga nagagawa nang tama ng 1,914 sinukat na site sa stack na ito, kung saan sila nagkukulang, at ang mga hakbang na partikular sa Next.js on Amazon CloudFront na tumutugon sa bawat kakulangan.

Mga site na sinukat
1,914

natukoy mula sa HTML at mga header ng homepage

Median na indeks ng kahandaan
69/100

lahat ng site: 64

Mga profile sa stack na ito
486

mga site sa nangungunang 50K

Kahandaan ayon sa lane

Payagan

86/100

Lahat ng site 77

Patibayin

60/100

Lahat ng site 55

Pabilisin

74/100

Lahat ng site 63

Bumawi

6/100

Lahat ng site 11

Ang gabay sa pagkilos para sa Next.js on Amazon CloudFront

Mga kakulangan na inayos ayon sa epekto, kasama ang hakbang na partikular sa platform kung mayroon.

  1. Nailathala ang security.txt

    5.8% naobserbahan · lahat ng site 5.5%

    Ilathala ang /.well-known/security.txt na may kahit man lang mga field na Contact at Expires, gaya ng hinihingi ng RFC 9116, at suriin ito bago ito mag-expire.

    Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

  2. Pinananatili ang HSTS nang hindi bababa sa isang taon

    49% naobserbahan · lahat ng site 31%

    Magpadala ng Strict-Transport-Security sa mga HTTPS response. Magsimula sa maikling max-age (halimbawa, 300 segundo), tiyaking gumagana ang bawat subdomain sa HTTPS, saka ito unti-unting itaas hanggang 31536000. Idagdag lamang ang includeSubDomains kapag gumagamit ng HTTPS ang lahat ng subdomain. Opsyonal ang HSTS preload at mahirap itong bawiin; hindi ito inirerekomenda ng mismong hstspreload.org bilang default.

    Sa Next.js: Idagdag ang header sa opsyong headers() ng next.config.js para sa lahat ng route.

    Sa Amazon CloudFront: Mag-attach sa bawat distribution ng patakaran sa mga response header na may Strict-Transport-Security.

    Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

  3. Nililimitahan ng mga CAA record kung sino ang maaaring mag-isyu ng mga sertipiko

    12% naobserbahan · lahat ng site 11%

    Maglathala ng mga CAA record na tumutukoy sa bawat CA na aktuwal mong ginagamit, kabilang ang mga CA na ginagamit ng iyong CDN para sa mga pinamamahalaang sertipiko. Magdagdag ng iodef contact kung gusto mong makatanggap ng mga ulat.

    Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

  4. Walang mga script na humaharang sa pag-render sa head

    39% naobserbahan · lahat ng site 44%

    Magdagdag ng defer sa mga script na nangangailangan ng DOM, ng async sa mga independiyenteng script gaya ng analytics, o ilipat ang mga ito sa dulo ng body.

    Sa Next.js: Gamitin ang component na next/script na may angkop na estratehiya sa pag-load.

    Gabay: Kontrolin ang mga third-party script Bago Pa Nila Kontrolin ang Iyong Pahina

  5. Gumagamit ng mga modernong format ng larawan

    50% naobserbahan · lahat ng site 40%

    Maghatid ng WebP o AVIF na may JPEG o PNG bilang fallback, sa pamamagitan ng image CDN o sa pamamagitan ng pagbuo ng parehong format sa oras ng build.

    Sa Next.js: Awtomatikong naghahatid ang component na next/image ng mga na-optimize na format.

    Gabay: AVIF, WebP, JPEG, at PNG: Piliin ang Tamang Format ng Imahe

  6. Nilagdaan ang DNSSEC

    5.7% naobserbahan · lahat ng site 8.1%

    I-activate ang DNSSEC sa iyong DNS provider, pagkatapos ay idagdag ang DS record sa iyong registrar. Maingat na planuhin ang paglipat ng provider: maaaring hindi ma-resolve ang domain dahil sa isang hindi na napapanahong DS record.

    Gabay: Kahandaan sa Uptime ng Website: Maghanda Bago Dumating ang Trapiko

  7. Tagal ng bisa ng sertipiko na 100 araw o mas maikli

    9.6% naobserbahan · lahat ng site 75%

    Lumipat na ngayon sa awtomatikong pag-isyu at pag-renew, habang may oras ka pang subukan ito.

    Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

  8. Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggi

    56% naobserbahan · lahat ng site 31%

    Ilathala muna ang DMARC na may p=none at isang address para sa mga ulat, ayusin ang sinumang lehitimong nagpadala na hindi pumapasa sa SPF o DKIM alignment, pagkatapos ay lumipat sa quarantine at sa huli ay reject.

    Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

Kung saan nangunguna ang mga site na gumagamit ng Next.js on Amazon CloudFront

  • Naka-cache ang mga static file nang 30 araw o higit pa79% naobserbahanlahat ng site 50%
  • Naka-lazy load ang mga larawang nasa labas ng screen90% naobserbahanlahat ng site 61%
  • Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggi56% naobserbahanlahat ng site 31%
  • Pinananatili ang HSTS nang hindi bababa sa isang taon49% naobserbahanlahat ng site 31%

Lahat ng 31 pagsusuri sa Next.js on Amazon CloudFront

PagsusuriLaneNaobserbahanLahat ng siteNasukat
Inililipat ang mga HTTP request sa HTTPSPatibayin98%91%1,822
Pinananatili ang HSTS nang hindi bababa sa isang taonPatibayin49%31%1,914
Napagkasunduan ang TLS 1.3Patibayin>99%92%1,887
Mahigit 14 araw pa bago mag-expire ang sertipikoPatibayin>99%>99%1,887
Tagal ng bisa ng sertipiko na 100 araw o mas maikliPatibayin9.6%75%1,887
Nililimitahan ng mga CAA record kung sino ang maaaring mag-isyu ng mga sertipikoPatibayin12%11%1,913
Nilagdaan ang DNSSECPatibayin5.7%8.1%1,914
Nailathala ang security.txtPatibayin5.8%5.5%1,853
Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggiPatibayin56%31%1,914
X-Content-Type-Options: nosniffPatibayin53%48%1,914
Nililimitahan ang paglalagay sa framePatibayin55%49%1,914
May Content Security PolicyPatibayin39%31%1,914
Nakatakda ang Referrer-PolicyPatibayin37%23%1,914
Napagkasunduan ang HTTP/2Pabilisin99%89%1,887
Ipinapahayag ang HTTP/3Pabilisin36%36%1,914
Naka-compress ang HTMLPabilisin99%93%1,914
Naka-cache ang mga static file nang 30 araw o higit paPabilisin79%50%1,783
Gumagamit ng mga modernong format ng larawanPabilisin50%40%1,712
Gumagamit ng lazy loading ang mga larawang wala sa nakikitang bahagi ng screenPabilisin90%61%1,631
Walang mga script na humaharang sa pag-render sa headPabilisin39%44%1,914
Nailathala ang robots.txtPayagan92%79%1,857
Madaling matuklasan ang XML sitemapPayagan86%73%1,904
Naa-access sa pamamagitan ng IPv6Payagan41%44%1,914
Idineklara ang canonical URLPayagan81%70%1,914
May nakasulat na meta descriptionPayagan94%82%1,914
Na-configure ang mobile viewportPayagan>99%96%1,914
May structured dataPayagan57%53%1,914
Nakatakda ang larawan para sa preview sa social mediaPayagan71%55%1,914
Idineklara ang wika ng pahinaPayagan96%91%1,914
Hindi hihigit sa isang redirect papunta sa homepagePayagan97%98%1,914
Nakahati sa iba't ibang provider ang mga nameserverBumawi5.8%11%1,913

Mga site na gumagamit ng Next.js on Amazon CloudFront na may mataas na antas ng kahandaan

Kaugnay

Next.jsNext.js on CloudflareNext.js on VercelWordPress on Amazon CloudFrontNext.js on Google edgeNuxt on Amazon CloudFrontDrupal on Amazon CloudFrontAdobe Experience Manager on Amazon CloudFrontPaghahambing ng mga customer ng Amazon CloudFrontGabay sa serbisyo: AWS (Amazon Web Services)Lahat ng gabay sa pagkilos para sa mga stack