Teknoloji yığını rehberi · Verilerin alındığı tarih: 23 Ekim 2026
Next.js on Vercel: hazırlık rehberi
Bu teknoloji yığınında ölçülen 2,044 sitenin neleri doğru yaptığı, nerelerde yetersiz kaldığı ve her eksiği gideren Next.js on Vercel platformuna özgü adımlar.
- Ölçülen siteler
- 2,044
- Medyan hazırlık endeksi
- 73/100
- Bu teknoloji yığınındaki profiller
- 149
ana sayfanın HTML içeriğinden ve başlıklarından tespit edildi
tüm siteler: 64
ilk 50 bindeki siteler
Alana göre hazırlık
Etkinleştir
85/100
Tüm siteler 77
Sağlamlaştır
69/100
Tüm siteler 55
Hızlandır
72/100
Tüm siteler 63
Kurtar
5/100
Tüm siteler 11
Next.js on Vercel uygulama rehberi
Etkiye göre sıralanmış eksikler ve mevcut olduğunda platforma özgü adımlar.
head bölümünde oluşturmayı engelleyen betik yok
23% gözlemlendi · tüm siteler 44%
DOM gerektiren betiklere defer, analiz betikleri gibi bağımsız betiklere async ekleyin veya bunları body bölümünün sonuna taşıyın.
Next.js üzerinde: next/script bileşenini uygun bir yükleme stratejisiyle kullanın.
Rehber: Üçüncü Taraf Betikler Sayfanızı Kontrol Etmeden Önce Onları Kontrol Edin
security.txt yayımlanmış
9.4% gözlemlendi · tüm siteler 5.5%
RFC 9116 gereği, en az Contact ve Expires alanlarını içeren bir /.well-known/security.txt dosyası yayımlayın ve süresi dolmadan önce gözden geçirin.
HTTP/3 desteği bildiriliyor
14% gözlemlendi · tüm siteler 36%
CDN'inizde HTTP/3 özelliğini açın. Tarayıcılar otomatik olarak HTTP/2 kullanımına geri döner, bu nedenle risk düşüktür.
Rehber: Web sitesi sahipleri için CDN (İçerik Dağıtım Ağı) rehberi
Modern görsel biçimleri kullanılıyor
43% gözlemlendi · tüm siteler 40%
Bir görsel CDN'si aracılığıyla veya derleme sırasında her iki biçimi de üreterek, JPEG veya PNG yedeğiyle birlikte WebP veya AVIF sunun.
Next.js üzerinde: next/image bileşeni optimize edilmiş biçimleri otomatik olarak sunar.
Vercel üzerinde: Vercel Image Optimization modern biçimleri sunar.
Rehber: AVIF, WebP, JPEG ve PNG: Doğru Görüntü Formatını Seçin
DMARC politikası karantinaya almayı veya reddetmeyi zorunlu kılıyor
47% gözlemlendi · tüm siteler 31%
Önce p=none ve bir raporlama adresi içeren DMARC kaydı yayımlayın, SPF veya DKIM hizalamasını geçemeyen meşru göndericilerin yapılandırmalarını düzeltin, ardından karantinaya alma ve son olarak reddetme politikasına geçin.
DNSSEC imzalı
10% gözlemlendi · tüm siteler 8.1%
DNS sağlayıcınızda DNSSEC özelliğini etkinleştirin, ardından alan adı kayıt kuruluşunuzda DS kaydını ekleyin. Sağlayıcı değişikliklerini dikkatle planlayın: güncelliğini yitirmiş bir DS kaydı, alan adının çözümlenememesine neden olabilir.
Rehber: Web Sitesi Çalışma Zamanı Hazırlığı: Trafik Gelmeden Önce Hazırlanın
İçerik Güvenliği Politikası mevcut
34% gözlemlendi · tüm siteler 31%
Nelerin bozulacağını görmek için Content-Security-Policy-Report-Only ile başlayın, birkaç hafta içinde ilkeyi sıkılaştırın, ardından zorunlu olarak uygulayın.
Next.js üzerinde: Next.js, ara katman yazılımıyla nonce tabanlı CSP kullanımını belgeler.
Rehber: Ödeme Güvenliği ve PCI DSS: Web Site Sahiplerinin Bilmesi Gerekenler
Çerçeve içinde gösterim kısıtlı
46% gözlemlendi · tüm siteler 49%
Content-Security-Policy: frame-ancestors 'self' (veya güvenilir kaynakların bir listesini) gönderin. X-Frame-Options: SAMEORIGIN eski tarayıcıları kapsar.
Next.js üzerinde: Bunu next.config.js dosyasındaki headers() içine ekleyin.
Next.js on Vercel sitelerinin öne çıktığı alanlar
- HSTS en az bir yıl saklanıyor97% gözlemlenditüm siteler 31%
- Statik dosyalar 30 gün veya daha uzun süre önbelleğe alınıyor98% gözlemlenditüm siteler 50%
- CAA kayıtları sertifika düzenleyebilecek tarafları sınırlandırıyor49% gözlemlenditüm siteler 11%
- Ekran dışındaki görseller ertelenerek yükleniyor95% gözlemlenditüm siteler 61%