Teknoloji yığını rehberi · Verilerin alındığı tarih: 23 Ekim 2026
Next.js on Cloudflare: hazırlık rehberi
Bu teknoloji yığınında ölçülen 3,475 sitenin neleri doğru yaptığı, nerelerde yetersiz kaldığı ve her eksiği gideren Next.js on Cloudflare platformuna özgü adımlar.
- Ölçülen siteler
- 3,475
- Medyan hazırlık endeksi
- 72/100
- Bu teknoloji yığınındaki profiller
- 543
ana sayfanın HTML içeriğinden ve başlıklarından tespit edildi
tüm siteler: 64
ilk 50 bindeki siteler
Alana göre hazırlık
Etkinleştir
88/100
Tüm siteler 77
Sağlamlaştır
60/100
Tüm siteler 55
Hızlandır
77/100
Tüm siteler 63
Kurtar
2/100
Tüm siteler 11
Next.js on Cloudflare uygulama rehberi
Etkiye göre sıralanmış eksikler ve mevcut olduğunda platforma özgü adımlar.
HSTS en az bir yıl korunuyor
43% gözlemlendi · tüm siteler 31%
HTTPS yanıtlarında Strict-Transport-Security gönderin. Kısa bir max-age değeriyle (örneğin 300 saniye) başlayın, tüm alt alan adlarının HTTPS üzerinden çalıştığını doğrulayın, ardından değeri kademeli olarak 31536000 düzeyine yükseltin. includeSubDomains değerini yalnızca tüm alt alan adları HTTPS kullandığında ekleyin. HSTS ön yüklemesi isteğe bağlıdır ve geri alınması zordur; hstspreload.org de bunu varsayılan olarak önermez.
Next.js üzerinde: Başlığı tüm rotalar için next.config.js dosyasının headers() seçeneğine ekleyin.
Cloudflare üzerinde: SSL/TLS > Uç Sertifikaları > HTTP Strict Transport Security altında HSTS özelliğini etkinleştirin ve max-age değerini kademeli olarak artırın.
security.txt yayımlanmış
9% gözlemlendi · tüm siteler 5.5%
RFC 9116 gereği, en az Contact ve Expires alanlarını içeren bir /.well-known/security.txt dosyası yayımlayın ve süresi dolmadan önce gözden geçirin.
Cloudflare üzerinde: Cloudflare Güvenlik Merkezi, bölge için bir security.txt dosyası sunabilir.
head bölümünde oluşturmayı engelleyen betik yok
28% gözlemlendi · tüm siteler 44%
DOM gerektiren betiklere defer, analiz betikleri gibi bağımsız betiklere async ekleyin veya bunları body bölümünün sonuna taşıyın.
Next.js üzerinde: next/script bileşenini uygun bir yükleme stratejisiyle kullanın.
Rehber: Üçüncü Taraf Betikler Sayfanızı Kontrol Etmeden Önce Onları Kontrol Edin
CAA kayıtları sertifika verebilecek kuruluşları sınırlıyor
13% gözlemlendi · tüm siteler 11%
CDN sağlayıcınızın yönetilen sertifikalar için kullandığı sertifika yetkilileri de dahil olmak üzere, fiilen kullandığınız tüm sertifika yetkililerini belirten CAA kayıtları yayımlayın. Rapor almak istiyorsanız bir iodef iletişim adresi ekleyin.
Cloudflare üzerinde: Cloudflare, yönetilen sertifikalarının hangi sertifika yetkililerine ihtiyaç duyduğunu belgeler; bunları CAA kayıtlarınıza ekleyin.
DMARC politikası karantinaya almayı veya reddetmeyi zorunlu kılıyor
44% gözlemlendi · tüm siteler 31%
Önce p=none ve bir raporlama adresi içeren DMARC kaydı yayımlayın, SPF veya DKIM hizalamasını geçemeyen meşru göndericilerin yapılandırmalarını düzeltin, ardından karantinaya alma ve son olarak reddetme politikasına geçin.
Modern görsel biçimleri kullanılıyor
48% gözlemlendi · tüm siteler 40%
Bir görsel CDN'si aracılığıyla veya derleme sırasında her iki biçimi de üreterek, JPEG veya PNG yedeğiyle birlikte WebP veya AVIF sunun.
Next.js üzerinde: next/image bileşeni optimize edilmiş biçimleri otomatik olarak sunar.
Cloudflare üzerinde: Cloudflare Polish, görselleri WebP biçimine dönüştürebilir.
Rehber: AVIF, WebP, JPEG ve PNG: Doğru Görüntü Formatını Seçin
DNSSEC imzalı
8.3% gözlemlendi · tüm siteler 8.1%
DNS sağlayıcınızda DNSSEC özelliğini etkinleştirin, ardından alan adı kayıt kuruluşunuzda DS kaydını ekleyin. Sağlayıcı değişikliklerini dikkatle planlayın: güncelliğini yitirmiş bir DS kaydı, alan adının çözümlenememesine neden olabilir.
Cloudflare üzerinde: DNS > Ayarlar bölümünde DNSSEC özelliğini etkinleştirin ve alan adı kayıt kuruluşunda DS kaydını ekleyin.
Rehber: Web Sitesi Çalışma Zamanı Hazırlığı: Trafik Gelmeden Önce Hazırlanın
İçerik Güvenliği Politikası mevcut
32% gözlemlendi · tüm siteler 31%
Nelerin bozulacağını görmek için Content-Security-Policy-Report-Only ile başlayın, birkaç hafta içinde ilkeyi sıkılaştırın, ardından zorunlu olarak uygulayın.
Next.js üzerinde: Next.js, ara katman yazılımıyla nonce tabanlı CSP kullanımını belgeler.
Rehber: Ödeme Güvenliği ve PCI DSS: Web Site Sahiplerinin Bilmesi Gerekenler
Next.js on Cloudflare sitelerinin öne çıktığı alanlar
- IPv6 üzerinden erişilebilir91% gözlemlenditüm siteler 44%
- Statik dosyalar 30 gün veya daha uzun süre önbelleğe alınıyor86% gözlemlenditüm siteler 50%
- Ekran dışındaki görseller ertelenerek yükleniyor90% gözlemlenditüm siteler 61%
- HTTP/3 duyuruluyor65% gözlemlenditüm siteler 36%