होस्टिंग प्रोवाइडर के अनुसार JP डोमेन का सुरक्षा एक्सपोज़र, 2026 — 1,090,213 .jp और जापानी-भाषा gTLD साइटें कहाँ होस्ट हैं और उनका कॉन्फ़िगरेशन कैसा है
- डेलिगेट किए गए .jp डोमेन के एक खाते (2026-10-29 तक 1,197,208 नाम) के हर नाम पर और gTLD (.com / .net / .org) पर मौजूद 131,622 जापानी-भाषा साइटों पर एक गैर-हस्तक्षेपी अवलोकन किया गया। जिन 1,090,213 नामों की वेबसाइट ने जवाब दिया, उन्हें यहाँ उस IP पते के होस्टिंग प्रोवाइडर के अनुसार समूहित किया गया है जिससे जवाब आया। यह उसी डेटा का एक अलग विभाजन है जिस पर लेख H (अंतरिम रिपोर्ट) आधारित था।
- होस्टिंग प्रोवाइडर तय करने के लिए IP पते को एक सार्वजनिक रूटिंग तालिका (CAIDA RouteViews) में देखा गया और origin AS को कंपनी के नाम में मानकीकृत किया गया। CDN (Cloudflare, AWS CloudFront आदि) के पीछे की साइटें 12.3% थीं (.jp में 11.0%, gTLD जापानी-भाषा साइटों में 45.8%); इनका origin अनुमानित नहीं किया गया और इन्हें प्रति-प्रोवाइडर हरों से हटा दिया गया।
- शेष 952,161 नामों में से Xserver 21.7%, Sakura Internet 20.7% और GMO Internet 18.9% होस्ट करते हैं: तीनों मिलाकर 61.3%। जिन 38 प्रोवाइडरों के पास 1,000 या अधिक पहुँच-योग्य नाम हैं, उनके नाम दिए गए हैं।
- अधिकांश प्रोवाइडरों पर HTTPS अनिवार्यता 90% से ऊपर है, लेकिन HSTS (कुल 10.6%), CSP (6.0%) और TLS 1.3 (73.8%) प्रोवाइडर के अनुसार कुछ प्रतिशत से लेकर 90% से अधिक तक हैं। सबसे बड़े प्रोवाइडर Xserver पर HSTS 2.3% है, जबकि संस्करण छिपाना 99.1% और TLS 1.3 97.9% है: सर्वर प्लेटफ़ॉर्म द्वारा तय होने वाली मदें और आम तौर पर ग्राहक द्वारा जोड़ी जाने वाली मदें तेज़ी से अलग दिखती हैं।
- 11.1% साइटें (105,237) PHP संस्करण बताती हैं, और उनमें से 53.5% जीवनकाल-समाप्त हैं। प्रकटीकरण की संख्या प्रोवाइडर के अनुसार बहुत भिन्न है: GMO Internet पर होस्ट की गई साइटें 64,164 हैं (सभी प्रकटीकरणों का 61.0%)। 100 या अधिक PHP प्रकटीकरण वाले प्रोवाइडरों में जीवनकाल-समाप्त हिस्सा 5.4% से 99.2% तक है।
- 8.7% साइटें किसी प्रकाशित CVE की सीमा के भीतर का संस्करण बताती हैं (ऊपरी सीमा)। जवाब देने वाले IP पतों में से 85.4% जापान में पंजीकृत हैं; AWS और Google जैसे विदेशी प्रोवाइडरों के IP पते जापानी डेटा सेंटरों में इस्तेमाल होने पर भी अक्सर कंपनी के गृह देश में पंजीकृत होते हैं।
- ये मान हर प्रोवाइडर पर होस्ट की गई साइटों का वर्णन करते हैं, प्रोवाइडर का नहीं। साझा होस्टिंग पर भी PHP संस्करण और अधिकांश हेडर अक्सर ग्राहक ही चुनता या जोड़ता है।
यह लेख अंग्रेज़ी में sitescouter.net और nkzw.jp पर, तथा जापानी में sitescouter.net पर भी प्रकाशित है। यह Site Scouter का हिन्दी संस्करण है, जिसका अनुवाद अंग्रेज़ी संस्करण से किया गया है।
यह लेख कहाँ फिट होता है
लेख H (JP डोमेन में PHP और अन्य भेद्यताओं के एक्सपोज़र की समग्र तस्वीर — अंतरिम रिपोर्ट) ने अपनाने की दरें NS प्रोवाइडर के अनुसार दिखाई थीं, यानी वह कंपनी जहाँ डोमेन का DNS होस्ट होता है, जो ज़रूरी नहीं कि वही जगह हो जहाँ वेबसाइट रहती है। यह लेख उन्हीं अवलोकनों को उस IP पते के स्वामी के अनुसार दोबारा समूहित करता है जिसने वास्तव में वेबसाइट परोसी (होस्टिंग प्रोवाइडर)।
लेख H ने प्रति NS प्रोवाइडर CVE एक्सपोज़र नहीं दिखाया था, क्योंकि संस्करण प्रकटीकरण और CVE साइट-स्तर के कॉन्फ़िगरेशन के साथ बदलते हैं। यहाँ होस्टिंग प्रोवाइडर को स्पष्ट रूप से परिभाषित किया गया है, और जीवनकाल-समाप्त PHP का हिस्सा और CVE एक्सपोज़र (ऊपरी सीमा) भी प्रति प्रोवाइडर दिखाए गए हैं। ये मान "उस प्रोवाइडर के IP पतों से जवाब देने वाली साइटों" का वर्णन करते हैं और प्रोवाइडर की अपनी सुरक्षा का आकलन नहीं हैं (§10)।
होस्टिंग प्रोवाइडर कैसे परिभाषित किया गया
अवलोकन वही है जो लेख H में था: हर डोमेन के लिए एक DNS लुकअप, एक TLS कनेक्शन और एक HTTP GET, जिसमें रिस्पॉन्स हेडर और प्रमाणपत्र दर्ज किए गए। वर्कर ने अवलोकन के समय हल किया गया IPv4 पता भी दर्ज किया (जिन नामों का DNS हल हुआ, उनमें से 99.6% के लिए)।
- इकाई: लेख H की तरह, यदि
example.jpने जवाब दिया तो उसकी पंक्ति ली गई; यदि नहीं औरwww.example.jpने जवाब दिया, तो www वाली पंक्ति ली गई। होस्टिंग प्रोवाइडर उसी पंक्ति के IP पते से तय किया गया - AS नंबर: IP पते को CAIDA RouteViews prefix2as (2026-10-28, रूटिंग तालिका में origin AS) में longest-prefix match से देखा गया। रूटिंग तालिका सार्वजनिक डेटा है; देखी गई साइटों पर कोई अतिरिक्त पहुँच नहीं की गई
- कंपनी का नाम: AS नंबरों को CAIDA AS Organizations (2026-10-01) से संगठन के नामों से जोड़ा गया, और एक ही कंपनी के कई AS (जैसे Sakura Internet के तीन) मिला दिए गए। यह मिलान केवल सार्वजनिक डेटा का उपयोग करता है (1,818 AS सामने आए)
- CDN के पीछे: जिन साइटों के रिस्पॉन्स हेडर में CDN या WAF पाया गया, या जिनका IP किसी CDN ऑपरेटर के AS (Cloudflare, Fastly, Akamai का CDN, Imperva आदि) में है, उन्हें अलग से "CDN के पीछे" गिना गया और प्रति-प्रोवाइडर हरों से हटा दिया गया। CDN के पीछे का origin अनुमानित नहीं किया गया
- नाम देने की सीमा: 1,000 या अधिक पहुँच-योग्य नामों (CDN के पीछे वाले और अज्ञात IP वाले छोड़कर) वाले प्रोवाइडरों के नाम दिए गए हैं; बाकी को "अन्य सभी प्रोवाइडर" में रखा गया है। PHP सपोर्ट स्थिति और CVE एक्सपोज़र केवल उन प्रोवाइडरों के लिए दिखाए गए हैं जिनके 100 या अधिक नाम PHP संस्करण बताते हैं
- IP पंजीकरण देश: पाँच क्षेत्रीय इंटरनेट रजिस्ट्रियों (RIR) के आवंटन रिकॉर्ड (लेख H के चित्र 16 जैसा ही)
एक कंपनी एक ही AS पर कई ब्रांड (साझा होस्टिंग, VPS, क्लाउड) चला सकती है, जिन्हें AS स्तर पर अलग नहीं किया जा सकता, इसलिए इस लेख में दिए गए नाम AS रखने वाली कंपनियों के हैं, सेवा ब्रांडों के नहीं। इसके विपरीत, जो प्रोवाइडर किसी दूसरी कंपनी का इन्फ्रास्ट्रक्चर दोबारा बेचता है, उसे इन्फ्रास्ट्रक्चर के स्वामी के अंतर्गत गिना जाता है।
CDN के पीछे — gTLD जापानी-भाषा साइटों में से लगभग आधी Cloudflare के पीछे हैं
जवाब देने वाली साइटों में से .jp की 11.0% (Cloudflare 7.2%, AWS CloudFront 2.9%, Fastly 0.6%) और gTLD जापानी-भाषा साइटों की 45.8% (Cloudflare 44.9%) के आगे CDN था (चित्र 1)। जवाब देने वाली gTLD जापानी-भाषा साइटों में से केवल 53.8% को किसी होस्टिंग प्रोवाइडर से जोड़ा जा सकता है।

चूँकि CDN कुछ हेडर बदल देता है, CDN के पीछे की साइटों में HSTS (41.1%) और TLS 1.3 (93.2%) बाकी सभी साइटों (HSTS 10.6%, TLS 1.3 73.8%) से अधिक दिखते हैं। नीचे के प्रति-प्रोवाइडर आँकड़ों में संदर्भ के लिए एक CDN पंक्ति शामिल है, लेकिन उसका origin प्रोवाइडर अज्ञात है।
साइटें कहाँ होस्ट हैं — तीन कंपनियों के पास लगभग 60%
CDN के पीछे वाले और अज्ञात IP वाले नामों को हटाने पर 952,161 नाम बचते हैं: 931,651 .jp और 20,510 gTLD जापानी-भाषा साइटें (चित्र 2)। Xserver के पास 206,817 (21.7%), Sakura Internet के पास 197,363 (20.7%), GMO Internet के पास 179,804 (18.9%) और AWS के पास 71,025 (7.5%) हैं। नाम दिए गए 38 प्रोवाइडरों के पास 95.6% है; अन्य सभी प्रोवाइडरों के पास मिलाकर 41,445 नाम हैं (4.4%, 1635 AS)।

केवल gTLD जापानी-भाषा साइटों को देखें तो CDN के पीछे न होने वाले 20,510 नामों में से AWS 19.3%, Namecheap 7.3% और Xserver 5.5% होस्ट करते हैं, जबकि अन्य सभी प्रोवाइडरों के पास 42.6% है।
सुरक्षा उपायों को अपनाना
प्रोवाइडर के अनुसार, पहुँच-योग्य नामों के हिस्से के रूप में अपनाने की दर (चित्र 3, तालिका 1)। डैश वाली रेखा CDN के पीछे की साइटों को छोड़कर कुल मान है।

तालिका 1 होस्टिंग प्रोवाइडर के अनुसार सुरक्षा उपाय (पहुँच-योग्य नामों का %, CDN के पीछे वाले छोड़कर)
| होस्टिंग प्रोवाइडर | पहुँच-योग्य | हिस्सा | IP | HTTPS अनिवार्य | HSTS | CSP | TLS 1.3 | संस्करण छिपा |
|---|---|---|---|---|---|---|---|---|
| सभी (CDN के पीछे वाले छोड़कर) | 952,161 | 100.0% | 171,198 | 94.3% | 10.6% | 6.0% | 73.8% | 83.1% |
| Xserver | 206,817 | 21.7% | 11,802 | 99.4% | 2.3% | 1.5% | 97.9% | 99.1% |
| Sakura Internet | 197,363 | 20.7% | 23,664 | 98.6% | 6.0% | 1.4% | 90.7% | 87.2% |
| GMO Internet | 179,804 | 18.9% | 4,602 | 92.3% | 5.3% | 3.6% | 83.3% | 63.5% |
| AWS (Amazon) | 71,025 | 7.5% | 16,190 | 95.4% | 42.3% | 8.6% | 46.8% | 69.8% |
| NTT DOCOMO BUSINESS (OCN) | 38,392 | 4.0% | 27,651 | 98.1% | 2.3% | 4.5% | 3.8% | 75.5% |
| IDC Frontier | 29,903 | 3.1% | 10,565 | 98.4% | 5.6% | 0.8% | 64.4% | 90.4% |
| GMO GlobalSign Holdings | 29,280 | 3.1% | 2,494 | 98.8% | 11.1% | 0.7% | 32.1% | 96.3% |
| NTTPC | 22,805 | 2.4% | 18,352 | 49.5% | 2.1% | 0.7% | 14.4% | 88.5% |
| 19,126 | 2.0% | 1,773 | 99.4% | 8.1% | 76.3% | 93.5% | 93.9% | |
| DigiRock | 16,042 | 1.7% | 414 | 99.6% | 82.7% | 1.3% | 98.8% | 94.5% |
| CPI (KDDI) | 15,155 | 1.6% | 10,418 | 99.2% | 24.0% | 1.9% | 43.3% | 91.0% |
| Future Spirits | 11,213 | 1.2% | 367 | 96.9% | 8.6% | 67.9% | 43.8% | 87.1% |
| KAGOYA JAPAN | 10,692 | 1.1% | 3,820 | 98.4% | 4.9% | 2.1% | 30.1% | 91.4% |
| Pacific Software Publishing | 9,542 | 1.0% | 58 | 99.7% | 0.1% | 0.1% | 97.8% | 100.0% |
| Otsuka Corporation | 7,734 | 0.8% | 7,711 | 48.7% | 4.9% | 99.5% | 0.1% | 99.8% |
| Canon IT Solutions | 3,817 | 0.4% | 16 | 17.0% | 98.7% | 0.1% | 17.1% | 99.9% |
| IIJ | 3,601 | 0.4% | 1,453 | 93.7% | 19.2% | 5.2% | 42.5% | 79.3% |
| KDDI | 3,452 | 0.4% | 936 | 92.6% | 11.8% | 1.3% | 69.7% | 75.8% |
| IBM Cloud | 3,229 | 0.3% | 72 | 98.8% | 15.7% | 0.0% | 0.6% | 99.0% |
| UCOM | 3,154 | 0.3% | 689 | 94.7% | 11.6% | 1.3% | 28.6% | 44.5% |
| Microsoft (Azure) | 2,957 | 0.3% | 1,332 | 94.9% | 38.1% | 9.6% | 70.1% | 38.1% |
| ASJ | 2,314 | 0.2% | 1,249 | 66.3% | 1.2% | 0.1% | 0.0% | 85.0% |
| Automattic (WordPress.com) | 1,854 | 0.2% | 154 | 87.0% | 78.4% | 1.7% | 99.5% | 99.9% |
| CLARA Online | 1,745 | 0.2% | 253 | 99.4% | 2.2% | 0.4% | 85.7% | 94.4% |
| Wix | 1,676 | 0.2% | 7 | 95.2% | 6.0% | 0.2% | 97.2% | 95.3% |
| ARTERIA Networks | 1,675 | 0.2% | 385 | 89.6% | 37.9% | 1.1% | 47.7% | 75.2% |
| NTT America | 1,588 | 0.2% | 16 | 3.9% | 1.2% | 0.2% | 1.8% | 2.3% |
| Namecheap | 1,565 | 0.2% | 931 | 55.9% | 1.2% | 0.2% | 44.9% | 90.4% |
| Akamai (Linode) | 1,474 | 0.2% | 361 | 92.3% | 16.6% | 2.7% | 38.6% | 74.6% |
| OPTAGE | 1,450 | 0.2% | 437 | 91.4% | 5.4% | 1.0% | 46.7% | 71.3% |
| Trellian (पार्किंग) | 1,449 | 0.2% | 51 | 98.8% | 0.0% | 0.0% | 97.0% | 100.0% |
| Mirai Communication Network | 1,418 | 0.1% | 201 | 96.9% | 11.7% | 2.5% | 70.5% | 71.9% |
| SoftBank | 1,392 | 0.1% | 837 | 93.0% | 14.0% | 3.8% | 34.1% | 57.3% |
| Oracle Cloud | 1,316 | 0.1% | 634 | 95.6% | 20.3% | 11.2% | 76.3% | 65.8% |
| Squarespace | 1,241 | 0.1% | 8 | 98.7% | 83.2% | 9.1% | 99.1% | 99.6% |
| Bear Cloud Solutions | 1,176 | 0.1% | 3 | 99.8% | 0.1% | 93.5% | 99.4% | 6.2% |
| Hostinger | 1,167 | 0.1% | 726 | 99.3% | 10.0% | 71.9% | 98.5% | 46.2% |
| Sedo (पार्किंग) | 1,113 | 0.1% | 8 | 99.4% | 8.4% | 0.0% | 99.0% | 1.2% |
| अन्य सभी प्रोवाइडर | 41,445 | 4.4% | 20,558 | 83.2% | 15.3% | 6.0% | 54.5% | 71.2% |
| (संदर्भ) GMO समूह की कंपनियाँ संयुक्त | 209,084 | 22.0% | 7,096 | 93.2% | 6.1% | 3.2% | 76.2% | 68.1% |
| (संदर्भ) CDN के पीछे | 133,633 | 12.3% | 45,393 | 98.4% | 41.1% | 17.0% | 93.2% | 88.3% |
- HTTPS अनिवार्यता कुल मिलाकर 94.3% है और अधिकांश प्रोवाइडरों पर 90% से ऊपर है। कम मान: NTTPC 49.5%, Otsuka Corporation 48.7%, Canon IT Solutions 17.0%, NTT America 3.9%।
- HSTS कुल मिलाकर 10.6% है। यह Canon IT Solutions (98.7%), Squarespace (83.2%), DigiRock (82.7%) और Automattic (WordPress.com) (78.4%) पर ऊँचा है, और Xserver (2.3%), NTT DOCOMO BUSINESS (OCN) (2.3%) और Sakura Internet (6.0%) पर कम। अंतर इस बात से आता प्रतीत होता है कि सेवा इसे डिफ़ॉल्ट रूप से जोड़ती है या ग्राहक पर छोड़ देती है।
- CSP कुल मिलाकर 6.0% है। Otsuka Corporation (99.5%), Google (76.3%) और Future Spirits (67.9%) को छोड़कर लगभग हर प्रोवाइडर इकाई अंक में है।
- TLS 1.3 पर कुल 73.8% ने कनेक्शन बनाया: Xserver (97.9%), DigiRock (98.8%) और Sakura Internet (90.7%) पर ऊँचा, NTT DOCOMO BUSINESS (OCN) (3.8%), NTTPC (14.4%) और ASJ (0.0%) पर कम। TLS संस्करण सर्वर सॉफ़्टवेयर तय करता है, जिसे साझा होस्टिंग के ग्राहक आम तौर पर बदल नहीं सकते।
- संस्करण छिपाना कुल मिलाकर 83.1% है: Xserver पर 99.1%, जबकि GMO Internet पर 63.5%, UCOM पर 44.5% और Microsoft (Azure) पर 38.1%।
"IP" उस प्रोवाइडर पर जवाब देने वाले नामों द्वारा इस्तेमाल किए गए अलग-अलग IP पतों की संख्या है। जहाँ हज़ारों नाम मुट्ठी भर IP साझा करते हैं (पार्किंग या फ़ॉरवर्डिंग सेवाएँ, वेबसाइट बिल्डर), वहाँ मान अलग-अलग साइटों के बजाय एक सेवा के कॉन्फ़िगरेशन को दर्शाता है।
PHP संस्करण और सपोर्ट स्थिति
PHP संस्करण बताने वाली साइटों का हिस्सा (X-Powered-By आदि के ज़रिए), और उनमें से जीवनकाल-समाप्त हिस्सा (अवलोकन की तारीख के अनुसार 8.1 और उससे पुराने) (चित्र 4, तालिका 2)।

तालिका 2 होस्टिंग प्रोवाइडर के अनुसार PHP संस्करण प्रकटीकरण और सपोर्ट स्थिति (100+ PHP प्रकटीकरण वाले प्रोवाइडर)
| होस्टिंग प्रोवाइडर | पहुँच-योग्य | PHP संस्करण प्रकट | प्रकटीकरण दर | इनमें जीवनकाल-समाप्त | इनमें केवल सुरक्षा-सपोर्ट (8.2) | इनमें 2026 के गंभीर CVE के लिए अनपैच्ड |
|---|---|---|---|---|---|---|
| सभी (CDN के पीछे वाले छोड़कर) | 952,161 | 105,237 | 11.1% | 53.5% | 4.8% | 49.7% |
| Xserver | 206,817 | 284 | 0.1% | 28.5% | 11.3% | 30.3% |
| Sakura Internet | 197,363 | 17,804 | 9.0% | 86.3% | 1.9% | 81.2% |
| GMO Internet | 179,804 | 64,164 | 35.7% | 47.9% | 4.9% | 45.7% |
| AWS (Amazon) | 71,025 | 3,028 | 4.3% | 61.6% | 16.6% | 58.9% |
| NTT DOCOMO BUSINESS (OCN) | 38,392 | 8,072 | 21.0% | 5.4% | 0.5% | 5.1% |
| IDC Frontier | 29,903 | 2,020 | 6.8% | 83.4% | 8.1% | 31.5% |
| GMO GlobalSign Holdings | 29,280 | 537 | 1.8% | 62.4% | 4.7% | 56.4% |
| NTTPC | 22,805 | 680 | 3.0% | 49.3% | 3.7% | 42.9% |
| 19,126 | 167 | 0.9% | 44.3% | 13.2% | 46.7% | |
| DigiRock | 16,042 | 329 | 2.1% | 92.4% | 0.9% | 88.8% |
| CPI (KDDI) | 15,155 | 1,337 | 8.8% | 95.5% | 0.7% | 74.9% |
| KAGOYA JAPAN | 10,692 | 311 | 2.9% | 61.4% | 5.8% | 55.9% |
| IIJ | 3,601 | 255 | 7.1% | 70.6% | 5.1% | 70.6% |
| KDDI | 3,452 | 281 | 8.1% | 46.6% | 15.7% | 34.9% |
| UCOM | 3,154 | 298 | 9.4% | 63.8% | 17.1% | 51.0% |
| Microsoft (Azure) | 2,957 | 203 | 6.9% | 26.6% | 12.8% | 27.6% |
| ASJ | 2,314 | 253 | 10.9% | 99.2% | 0.4% | 98.0% |
| ARTERIA Networks | 1,675 | 111 | 6.6% | 75.7% | 13.5% | 72.1% |
| Akamai (Linode) | 1,474 | 127 | 8.6% | 66.1% | 10.2% | 57.5% |
| Mirai Communication Network | 1,418 | 325 | 22.9% | 37.5% | 4.3% | 37.2% |
| SoftBank | 1,392 | 214 | 15.4% | 58.9% | 21.0% | 48.6% |
| Oracle Cloud | 1,316 | 154 | 11.7% | 42.9% | 3.9% | 42.9% |
| Hostinger | 1,167 | 600 | 51.4% | 15.5% | 26.8% | 42.8% |
| अन्य सभी प्रोवाइडर | 41,445 | 3,402 | 8.2% | 61.1% | 9.2% | 57.5% |
| (संदर्भ) GMO समूह की कंपनियाँ संयुक्त | 209,084 | 64,701 | 30.9% | 48.0% | 4.9% | 45.7% |
- PHP संस्करण बताने वाली 105,237 साइटों में से 64,164 GMO Internet पर हैं (प्रकटीकरण दर 35.7%)। प्रकटीकरण दर के अंतर इस बात को दर्शाते प्रतीत होते हैं कि सर्वर कॉन्फ़िगरेशन संस्करण को
X-Powered-Byमें डालता है या नहीं। Xserver की प्रकटीकरण दर 0.1% है; वहाँ लगभग कोई साइट संस्करण नहीं बताती। - जीवनकाल-समाप्त हिस्सा NTT DOCOMO BUSINESS (OCN) पर 5.4% से लेकर ASJ पर 99.2% तक है, जबकि CPI (KDDI) पर 95.5%, DigiRock पर 92.4% और Sakura Internet पर 86.3% है। साझा होस्टिंग पर PHP संस्करण अक्सर ग्राहक कंट्रोल पैनल में चुनता है; यदि बहुत सी साइटें पुराना चयन बनाए रखती हैं, तो प्रोवाइडर के वर्तमान संस्करण उपलब्ध कराने पर भी यह हिस्सा ऊँचा रहता है।
- PHP संस्करण बताने वाली साइटों में से 49.7% ऐसा संस्करण बताती हैं जो 2026 की गंभीर PHP भेद्यताओं (CVE-2026-109618 / 109619) की प्रभावित सीमा में आता है।
CVE एक्सपोज़र (ऊपरी सीमा)
उन साइटों का हिस्सा जिनका Server हेडर, X-Powered-By या CMS संस्करण स्ट्रिंग PHP, Apache, nginx, WordPress आदि के किसी प्रकाशित CVE की प्रभावित सीमा में आता है (NVD, 2026-10-29 को प्राप्त) (चित्र 5, तालिका 3)। मिलान के नियम वही हैं जो लेख H में थे। चूँकि डिस्ट्रीब्यूशन के बैकपोर्ट दिखाई नहीं देते, यह एक ऊपरी सीमा है। शोषण का परीक्षण नहीं किया गया।

तालिका 3 होस्टिंग प्रोवाइडर के अनुसार CVE एक्सपोज़र (ऊपरी सीमा, पहुँच-योग्य नामों का %; 100+ PHP प्रकटीकरण वाले प्रोवाइडर)
| होस्टिंग प्रोवाइडर | किसी ज्ञात CVE की सीमा में | RCE श्रेणी (केवल-Windows छोड़कर) | CRITICAL गंभीरता |
|---|---|---|---|
| सभी (CDN के पीछे वाले छोड़कर) | 8.7% | 1.7% | 7.8% |
| Xserver | 0.5% | 0.3% | 0.3% |
| Sakura Internet | 11.4% | 2.3% | 10.7% |
| GMO Internet | 18.0% | 3.2% | 17.8% |
| AWS (Amazon) | 11.2% | 1.0% | 7.3% |
| NTT DOCOMO BUSINESS (OCN) | 2.9% | 0.6% | 2.6% |
| IDC Frontier | 7.4% | 5.0% | 7.1% |
| GMO GlobalSign Holdings | 2.4% | 0.9% | 2.3% |
| NTTPC | 9.5% | 1.1% | 5.5% |
| 2.5% | 0.2% | 1.4% | |
| DigiRock | 2.1% | 0.2% | 2.0% |
| CPI (KDDI) | 8.6% | 6.5% | 8.6% |
| KAGOYA JAPAN | 6.0% | 1.3% | 5.1% |
| IIJ | 10.2% | 1.6% | 9.3% |
| KDDI | 14.4% | 2.1% | 12.4% |
| UCOM | 47.0% | 3.7% | 16.0% |
| Microsoft (Azure) | 7.5% | 0.6% | 5.5% |
| ASJ | 15.0% | 0.3% | 15.0% |
| ARTERIA Networks | 20.5% | 3.8% | 18.6% |
| Akamai (Linode) | 11.5% | 1.5% | 10.2% |
| Mirai Communication Network | 9.5% | 2.0% | 9.5% |
| SoftBank | 24.7% | 5.7% | 23.1% |
| Oracle Cloud | 10.8% | 0.9% | 8.4% |
| Hostinger | 24.0% | 0.3% | 22.7% |
| अन्य सभी प्रोवाइडर | 14.1% | 2.8% | 11.4% |
| (संदर्भ) GMO समूह की कंपनियाँ संयुक्त | 15.8% | 2.8% | 15.6% |
कुल: 8.7%। UCOM (47.0%), SoftBank (24.7%), Hostinger (24.0%), ARTERIA Networks (20.5%) और GMO Internet (18.0%) कुल मान से ऊपर हैं; Xserver (0.5%), DigiRock (2.1%) और GMO GlobalSign Holdings (2.4%) कम हैं। जो साइटें संस्करण नहीं बतातीं, उनका मिलान नहीं हो सकता, इसलिए ऊँचे संस्करण छिपाने वाले प्रोवाइडर कम दिखते हैं। यह मान दिखाता है कि एक पुराना संस्करण बताया जा रहा है; इसका अर्थ यह नहीं है कि कोई हमला सफल होगा।
IP पते का पंजीकरण देश
CDN के पीछे की साइटों को छोड़कर, जवाब देने वाले IP पतों में से 85.4% जापान में पंजीकृत हैं (केवल .jp के लिए 86.9%)। घरेलू प्रोवाइडर लगभग 100% जापान में पंजीकृत हैं, जबकि AWS (98.5% अमेरिका में पंजीकृत), Google, Microsoft (Azure) और Oracle Cloud अमेरिका और अन्य देशों में पंजीकृत हैं (चित्र 6)।

पंजीकरण देश RIR के आवंटन रिकॉर्ड से आता है और सर्वर की वास्तविक जगह से भिन्न हो सकता है। विदेशी क्लाउड प्रोवाइडर अक्सर अपने जापानी डेटा सेंटरों (टोक्यो और ओसाका रीजन) में इस्तेमाल होने वाले पतों को अपने गृह देश में पंजीकृत करते हैं, इसलिए "अमेरिका में पंजीकृत" का अर्थ "अमेरिका में स्थित" नहीं है।
NS प्रोवाइडर बनाम होस्टिंग प्रोवाइडर
लेख H के हर NS प्रोवाइडर (शीर्ष 10) के लिए, वह होस्टिंग प्रोवाइडर जिसके IP ने वेबसाइट परोसी (चित्र 7, केवल .jp)।

- Xserver NS वाले 92.3%, Sakura Internet NS वाले 93.3% और CPI (KDDI) NS वाले 93.4% नाम उसी कंपनी के IP से परोसे गए: DNS और वेब एक ही प्रोवाइडर के पास हैं।
- GMO Pepabo NS वाले 78.1% नाम GMO Internet के AS के IP से परोसे गए। AS स्तर पर AS रखने वाली कंपनी को उस कंपनी से अलग नहीं किया जा सकता जो उसके इन्फ्रास्ट्रक्चर पर सेवाएँ देती है (§2)।
- GMO (VALUE-DOMAIN) NS वाले नाम DigiRock (40.9%), GMO Internet (29.2%) और Sakura Internet (10.6%) में बँटे हैं। GMO (DNSv) NS वाले नाम Sakura Internet (22.9%), AWS (12.3%), CDN के पीछे (14.5%) और अन्य में फैले हैं: DNS एक जगह होस्ट है और वेबसाइट दूसरी जगह।
- AWS Route 53 NS वाले नाम: AWS 37.4%, CDN के पीछे 33.1%, IDC Frontier 10.9%। Cloudflare NS वाले नाम: 85.6% CDN के पीछे।
- customer.ne.jp NS वाले नाम: NTT DOCOMO BUSINESS (OCN) 79.3%, NTTPC 13.5%।
इससे लेख H के इस कथन को एक माप मिलता है कि NS प्रोवाइडर होस्टिंग प्रोवाइडर नहीं है: साझा होस्टिंग कंपनियों के लिए प्रति-NS और प्रति-होस्ट मान करीब हैं; केवल-DNS और CDN प्रोवाइडरों के लिए वे बहुत भिन्न हैं।
आँकड़ों को कैसे पढ़ें — यह प्रोवाइडरों का आकलन नहीं है
- सेटिंग्स कौन तय करता है: साझा होस्टिंग पर PHP संस्करण प्रोवाइडर का डिफ़ॉल्ट हो सकता है या ग्राहक द्वारा कंट्रोल पैनल में चुना गया हो सकता है। HSTS और CSP ज़्यादातर ग्राहक
.htaccessया एप्लिकेशन में जोड़ता है। VPS और क्लाउड पर ग्राहक OS से लेकर एप्लिकेशन तक सब कुछ प्रबंधित करता है। हर मान "उस प्रोवाइडर पर होस्ट की गई साइटों" का वर्णन करता है और प्रोवाइडर की अपनी सुरक्षा की गुणवत्ता को सीधे नहीं मापता। - अलग-अलग व्यावसायिक मॉडल: साझा होस्टिंग, VPS और क्लाउड, वेबसाइट बिल्डर, और पार्किंग या फ़ॉरवर्डिंग सेवाएँ एक ही तालिका में हैं। अलग सेवा मॉडल वाले प्रोवाइडरों को सीधे एक-दूसरे के मुकाबले रैंक नहीं किया जा सकता।
- AS कंपनी-स्तर के होते हैं: एक कंपनी के ब्रांड अलग नहीं किए जा सकते, और किराए के इन्फ्रास्ट्रक्चर पर बनी सेवाएँ इन्फ्रास्ट्रक्चर के स्वामी के अंतर्गत गिनी जाती हैं।
- CDN के पीछे क्या है, यह अज्ञात है: CDN के पीछे की साइटें हरों से हटा दी गईं, इसलिए जिन प्रोवाइडरों के ग्राहक CDN का भारी उपयोग करते हैं, उनके मान केवल उन साइटों को कवर करते हैं जो CDN का उपयोग नहीं करतीं।
हितों के टकराव का खुलासा: लेखक SkyClear Co., Ltd. के माध्यम से एक डोमेन व्यवसाय (JPRS से मान्यता प्राप्त रजिस्ट्रार) चलाते हैं, और पहले GMO Group की एक सहायक कंपनी में दूसरे नंबर के पद पर रह चुके हैं। इस लेख के प्रोवाइडरों में GMO समूह की कंपनियाँ (GMO Internet, GMO GlobalSign Holdings आदि) शामिल हैं। सभी मान हर प्रोवाइडर के लिए एक ही पद्धति और एक ही मानदंडों से निकाले गए, और कंपनियों के नाम सार्वजनिक डेटा (रूटिंग तालिकाएँ और AS संगठन नाम) पर आधारित हैं।
सीमाएँ और सावधानियाँ
- समष्टि और अवलोकन की सीमाएँ वही हैं जो लेख H में थीं (खाते का कवरेज JPRS पंजीकरण संख्या का 63.0%, अवलोकन बिंदु से पहुँच-योग्यता, 403 जवाबों को पहुँच-योग्य गिना गया, संस्करण-आधारित ऊपरी सीमाएँ)।
- होस्टिंग प्रोवाइडर रूटिंग तालिका का origin AS है; लीज़ पर दिया गया पता-स्थान और रूटिंग तालिका की तारीख (2026-10-28) व अवलोकन की तारीख (2026-10-29) के बीच का अंतर इसमें प्रतिबिंबित नहीं होता। रूटिंग तालिका में न मिलने वाले IP और जिन नामों का IP दर्ज नहीं हो सका, उन्हें "अज्ञात IP" के रूप में बाहर रखा गया (0.4%)।
- IP पता अवलोकन के समय एक बार हल करने का परिणाम है; कई पतों वाले नाम एक बार गिने गए हैं।
- CDN की पहचान रिस्पॉन्स हेडर और AS पर आधारित है। जो CDN अपनी पहचान नहीं बताते, और जो प्रोवाइडर अपने स्वयं के नेटवर्क से डिलीवर करते हैं, उनकी पहचान नहीं हो सकती।
- प्रोवाइडरों को पहले से सूचित नहीं किया गया। मान देखे गए तथ्यों का वर्णन करते हैं।
- इस लेख में अलग-अलग साइटों या डोमेन के नाम नहीं दिए गए हैं।
इस सर्वेक्षण जैसी ही गैर-हस्तक्षेपी पद्धति से देखें कि आपका सर्वर क्या बताता है: TLS, HSTS, हेडर और संस्करण। पंजीकरण की आवश्यकता नहीं।
उपयोग करें: सर्वर जानकारी जांचअक्सर पूछे जाने वाले प्रश्न
क्या यह प्रोवाइडरों की रैंकिंग है?
नहीं। अलग मॉडल वाले प्रोवाइडर (साझा होस्टिंग, VPS और क्लाउड, वेबसाइट बिल्डर) साथ-साथ दिखते हैं, और PHP संस्करण व हेडर ज़्यादातर ग्राहक तय करते हैं। ये मान "उस प्रोवाइडर के IP पतों से जवाब देने वाली साइटों" का वर्णन करते हैं।
होस्टिंग प्रोवाइडर कैसे तय किया गया?
वेबसाइट परोसने वाले IP पते को एक सार्वजनिक रूटिंग तालिका (CAIDA RouteViews) में देखकर उसका AS पता किया गया, और AS संगठन नाम (CAIDA AS Organizations) को कंपनी के नाम में मानकीकृत किया गया। नाम AS रखने वाली कंपनी का है, किसी सेवा ब्रांड का नहीं।
CDN इस्तेमाल करने वाली साइटों को कैसे संभाला गया?
जब Cloudflare जैसा कोई CDN आगे होता है, तो IP उस CDN का होता है और असली सर्वर (origin) अज्ञात रहता है। origin अनुमानित नहीं किया गया; ऐसी साइटों को अलग से "CDN के पीछे" गिना गया और प्रति-प्रोवाइडर हरों से हटा दिया गया।
यह लेख H के प्रति-NS-प्रोवाइडर मानों से कैसे अलग है?
NS प्रोवाइडर वह है जहाँ DNS होस्ट होता है; होस्टिंग प्रोवाइडर उस IP का स्वामी है जिसने वेबसाइट परोसी। अक्सर ये अलग-अलग कंपनियाँ होती हैं। दोनों का संबंध §9 में दिखाया गया है।
क्या मैं अपनी साइट को इसी तरह जाँच सकता हूँ?
हाँ। Site Scouter की सर्वर सूचना जाँच में URL डालें और इस सर्वेक्षण जैसी ही गैर-हस्तक्षेपी पद्धति से TLS, HSTS, हेडर और संस्करण प्रकटीकरण देखें।
क्या मेरी साइट को अवलोकन से बाहर रखा जा सकता है?
कृपया Site Scouter के संपर्क फ़ॉर्म के माध्यम से हमसे संपर्क करें। उसे आगे के अवलोकनों से बाहर रखा जाएगा।
संदर्भ
अंतिम जांच: 2026-10-30। विनिर्देश और नीतियां बदल सकती हैं; कोई कदम उठाने से पहले मूल स्रोतों की जांच करें।
- CAIDA: RouteViews Prefix-to-AS mappings
- CAIDA: AS Organizations
- APNIC: Delegated statistics (RIR allocation records)
- PHP: Supported Versions (php.net)
- NVD - National Vulnerability Database (NIST)
- Interim report: Security Exposure Across the .jp Domain Space (Site Scouter)
Yuki Nakazawa (व्यक्तिगत ब्लॉग nkzw.jp)
संपर्क: आधिकारिक साइट / YouTube / Instagram / LinkedIn / X / Telegram