Paparan Keamanan Domain JP per Penyedia Hosting, 2026 — Di Mana 1,090,213 Situs .jp dan Situs Berbahasa Jepang di gTLD Di-hosting, dan Bagaimana Konfigurasinya
- Satu pengamatan non-intrusif diterapkan pada setiap nama dalam buku besar domain .jp yang terdelegasi (1,197,208 nama per 2026-10-29) dan pada 131,622 situs berbahasa Jepang di gTLD (.com / .net / .org). Sebanyak 1,090,213 nama yang situs webnya merespons dikelompokkan di sini menurut penyedia hosting dari alamat IP yang menyajikan respons tersebut. Ini adalah potongan terpisah dari data yang sama dengan Artikel H (laporan sementara).
- Penyedia hosting ditentukan dengan mencari alamat IP di tabel routing publik (CAIDA RouteViews) lalu menormalkan AS asalnya menjadi nama perusahaan. Situs di balik CDN (Cloudflare, AWS CloudFront, dan lainnya) mencakup 12.3% (11.0% untuk .jp, 45.8% untuk situs berbahasa Jepang di gTLD); server asalnya tidak ditebak, dan situs-situs ini dikeluarkan dari penyebut per penyedia.
- Dari 952,161 nama yang tersisa, Xserver meng-hosting 21.7%, Sakura Internet 20.7%, dan GMO Internet 18.9%: total 61.3% di tiga perusahaan tersebut. Sebanyak 38 penyedia dengan 1,000 nama terjangkau atau lebih disebutkan namanya.
- Pemaksaan HTTPS melebihi 90% di sebagian besar penyedia, tetapi HSTS (keseluruhan 10.6%), CSP (6.0%) dan TLS 1.3 (73.8%) berkisar dari beberapa persen hingga lebih dari 90% tergantung penyedianya. Di Xserver, yang terbesar, HSTS hanya 2.3% sementara penyembunyian versi mencapai 99.1% dan TLS 1.3 97.9%: item yang diatur oleh platform server dan item yang biasanya ditambahkan oleh pelanggan sangat berbeda.
- Sebanyak 11.1% situs (105,237) mengumumkan versi PHP, dan 53.5% di antaranya sudah habis masa dukungannya (end-of-life). Jumlah pengungkapan sangat berbeda antarpenyedia: situs di GMO Internet mencakup 64,164 (61.0% dari semua pengungkapan). Di antara penyedia dengan 100 pengungkapan PHP atau lebih, pangsa versi end-of-life berkisar dari 5.4% hingga 99.2%.
- Sebanyak 8.7% situs mengumumkan versi yang berada dalam rentang CVE yang telah dipublikasikan (batas atas). 85.4% alamat IP yang menyajikan situs terdaftar di Jepang; alamat IP penyedia luar negeri seperti AWS dan Google sering terdaftar di negara asal perusahaan, meskipun digunakan di pusat data di Jepang.
- Nilai-nilai ini menggambarkan situs yang di-hosting di setiap penyedia, bukan penyedianya. Bahkan di hosting bersama (shared hosting), versi PHP dan sebagian besar header sering dipilih atau ditambahkan oleh pelanggan.
Artikel ini juga diterbitkan dalam bahasa Inggris di sitescouter.net dan nkzw.jp, serta dalam bahasa Jepang di sitescouter.net. Ini adalah edisi bahasa Indonesia di Site Scouter, diterjemahkan dari versi bahasa Inggris.
Posisi artikel ini
Artikel H (Gambaran Keseluruhan Paparan Kerentanan PHP dan Lainnya di Domain JP — Laporan Sementara) menunjukkan tingkat penerapan menurut penyedia NS, yaitu perusahaan tempat DNS sebuah domain di-hosting, yang belum tentu merupakan tempat situs webnya berada. Artikel ini mengelompokkan ulang pengamatan yang sama menurut pemilik alamat IP yang benar-benar menyajikan situs web (penyedia hosting).
Artikel H tidak menampilkan paparan CVE per penyedia NS, karena pengungkapan versi dan CVE berubah mengikuti konfigurasi di sisi situs. Di sini penyedia hosting didefinisikan secara eksplisit, dan pangsa PHP end-of-life serta paparan CVE (batas atas) juga ditampilkan per penyedia. Nilai-nilai tersebut menggambarkan "situs yang merespons dari alamat IP penyedia tersebut" dan bukan penilaian atas keamanan penyedia itu sendiri (§10).
Cara penyedia hosting didefinisikan
Pengamatannya sama dengan Artikel H: satu pencarian DNS, satu koneksi TLS, dan satu HTTP GET per domain, dengan mencatat header respons dan sertifikat. Worker juga mencatat alamat IPv4 yang di-resolve pada saat pengamatan (99.6% dari nama yang DNS-nya berhasil di-resolve).
- Unit: seperti di Artikel H, jika
example.jpmerespons maka barisnya yang digunakan; jika tidak danwww.example.jpmerespons, baris www yang digunakan. Penyedia hosting ditentukan dari alamat IP pada baris tersebut - Nomor AS: alamat IP dicari dengan pencocokan prefiks terpanjang di CAIDA RouteViews prefix2as (2026-10-28, AS asal di tabel routing). Tabel routing adalah data publik; tidak ada akses tambahan ke situs yang diamati
- Nama perusahaan: nomor AS dipetakan ke nama organisasi dengan CAIDA AS Organizations (2026-10-01), dan beberapa AS milik satu perusahaan (seperti tiga AS milik Sakura Internet) digabungkan. Pemetaan hanya menggunakan data publik (1,818 AS muncul)
- Di balik CDN: situs yang terdeteksi menggunakan CDN atau WAF dari header responsnya, atau yang IP-nya berada di AS operator CDN (Cloudflare, Fastly, CDN milik Akamai, Imperva, dan lainnya), dihitung terpisah sebagai "di balik CDN" dan dikeluarkan dari penyebut per penyedia. Server asal di balik CDN tidak ditebak
- Ambang penyebutan nama: penyedia dengan 1,000 nama terjangkau atau lebih (tidak termasuk yang di balik CDN dan yang IP-nya tidak diketahui) disebutkan namanya; sisanya dikelompokkan sebagai "semua penyedia lain". Status dukungan PHP dan paparan CVE hanya ditampilkan untuk penyedia dengan 100 nama atau lebih yang mengumumkan versi PHP
- Negara registrasi IP: catatan alokasi dari lima Regional Internet Registry (sama seperti Gambar 16 di Artikel H)
Sebuah perusahaan dapat menjalankan beberapa merek (hosting bersama, VPS, cloud) pada AS yang sama, yang tidak dapat dibedakan pada tingkat AS, sehingga nama-nama dalam artikel ini adalah perusahaan pemegang AS, bukan merek layanan. Sebaliknya, penyedia yang menjual kembali infrastruktur perusahaan lain dihitung di bawah pemilik infrastruktur tersebut.
Di balik CDN — hampir separuh situs berbahasa Jepang di gTLD berada di balik Cloudflare
Di antara situs yang merespons, CDN berada di depan untuk 11.0% situs .jp (Cloudflare 7.2%, AWS CloudFront 2.9%, Fastly 0.6%) dan untuk 45.8% situs berbahasa Jepang di gTLD (Cloudflare 44.9%) (Gambar 1). Hanya 53.8% situs berbahasa Jepang di gTLD yang merespons yang dapat diatribusikan ke penyedia hosting.
Karena CDN menulis ulang sebagian header, situs di balik CDN menunjukkan HSTS (41.1%) dan TLS 1.3 (93.2%) yang lebih tinggi dibandingkan semua situs lain (HSTS 10.6%, TLS 1.3 73.8%). Angka per penyedia di bawah ini menyertakan baris CDN sebagai referensi, tetapi penyedia asalnya tidak diketahui.
Di mana situs di-hosting — tiga perusahaan menguasai sekitar 60%
Setelah mengecualikan nama di balik CDN dan yang IP-nya tidak diketahui, tersisa 952,161 nama: 931,651 .jp dan 20,510 situs berbahasa Jepang di gTLD (Gambar 2). Xserver memiliki 206,817 (21.7%), Sakura Internet 197,363 (20.7%), GMO Internet 179,804 (18.9%), dan AWS 71,025 (7.5%). Sebanyak 38 penyedia yang disebutkan namanya menguasai 95.6%; semua penyedia lain secara bersama-sama memegang 41,445 nama (4.4%, 1635 AS).
Jika hanya melihat situs berbahasa Jepang di gTLD, dari 20,510 nama yang tidak berada di balik CDN, AWS meng-hosting 19.3%, Namecheap 7.3%, dan Xserver 5.5%, sementara semua penyedia lain memegang 42.6%.
Penerapan langkah keamanan
Tingkat penerapan sebagai pangsa dari nama terjangkau, per penyedia (Gambar 3, Tabel 1). Garis putus-putus adalah nilai keseluruhan tanpa situs di balik CDN.
Tabel 1 Langkah keamanan menurut penyedia hosting (% dari nama terjangkau, tanpa situs di balik CDN)
| Penyedia hosting | Terjangkau | Pangsa | IP | HTTPS dipaksakan | HSTS | CSP | TLS 1.3 | Versi disembunyikan |
|---|---|---|---|---|---|---|---|---|
| Semua (tanpa situs di balik CDN) | 952,161 | 100.0% | 171,198 | 94.3% | 10.6% | 6.0% | 73.8% | 83.1% |
| Xserver | 206,817 | 21.7% | 11,802 | 99.4% | 2.3% | 1.5% | 97.9% | 99.1% |
| Sakura Internet | 197,363 | 20.7% | 23,664 | 98.6% | 6.0% | 1.4% | 90.7% | 87.2% |
| GMO Internet | 179,804 | 18.9% | 4,602 | 92.3% | 5.3% | 3.6% | 83.3% | 63.5% |
| AWS (Amazon) | 71,025 | 7.5% | 16,190 | 95.4% | 42.3% | 8.6% | 46.8% | 69.8% |
| NTT DOCOMO BUSINESS (OCN) | 38,392 | 4.0% | 27,651 | 98.1% | 2.3% | 4.5% | 3.8% | 75.5% |
| IDC Frontier | 29,903 | 3.1% | 10,565 | 98.4% | 5.6% | 0.8% | 64.4% | 90.4% |
| GMO GlobalSign Holdings | 29,280 | 3.1% | 2,494 | 98.8% | 11.1% | 0.7% | 32.1% | 96.3% |
| NTTPC | 22,805 | 2.4% | 18,352 | 49.5% | 2.1% | 0.7% | 14.4% | 88.5% |
| 19,126 | 2.0% | 1,773 | 99.4% | 8.1% | 76.3% | 93.5% | 93.9% | |
| DigiRock | 16,042 | 1.7% | 414 | 99.6% | 82.7% | 1.3% | 98.8% | 94.5% |
| CPI (KDDI) | 15,155 | 1.6% | 10,418 | 99.2% | 24.0% | 1.9% | 43.3% | 91.0% |
| Future Spirits | 11,213 | 1.2% | 367 | 96.9% | 8.6% | 67.9% | 43.8% | 87.1% |
| KAGOYA JAPAN | 10,692 | 1.1% | 3,820 | 98.4% | 4.9% | 2.1% | 30.1% | 91.4% |
| Pacific Software Publishing | 9,542 | 1.0% | 58 | 99.7% | 0.1% | 0.1% | 97.8% | 100.0% |
| Otsuka Corporation | 7,734 | 0.8% | 7,711 | 48.7% | 4.9% | 99.5% | 0.1% | 99.8% |
| Canon IT Solutions | 3,817 | 0.4% | 16 | 17.0% | 98.7% | 0.1% | 17.1% | 99.9% |
| IIJ | 3,601 | 0.4% | 1,453 | 93.7% | 19.2% | 5.2% | 42.5% | 79.3% |
| KDDI | 3,452 | 0.4% | 936 | 92.6% | 11.8% | 1.3% | 69.7% | 75.8% |
| IBM Cloud | 3,229 | 0.3% | 72 | 98.8% | 15.7% | 0.0% | 0.6% | 99.0% |
| UCOM | 3,154 | 0.3% | 689 | 94.7% | 11.6% | 1.3% | 28.6% | 44.5% |
| Microsoft (Azure) | 2,957 | 0.3% | 1,332 | 94.9% | 38.1% | 9.6% | 70.1% | 38.1% |
| ASJ | 2,314 | 0.2% | 1,249 | 66.3% | 1.2% | 0.1% | 0.0% | 85.0% |
| Automattic (WordPress.com) | 1,854 | 0.2% | 154 | 87.0% | 78.4% | 1.7% | 99.5% | 99.9% |
| CLARA Online | 1,745 | 0.2% | 253 | 99.4% | 2.2% | 0.4% | 85.7% | 94.4% |
| Wix | 1,676 | 0.2% | 7 | 95.2% | 6.0% | 0.2% | 97.2% | 95.3% |
| ARTERIA Networks | 1,675 | 0.2% | 385 | 89.6% | 37.9% | 1.1% | 47.7% | 75.2% |
| NTT America | 1,588 | 0.2% | 16 | 3.9% | 1.2% | 0.2% | 1.8% | 2.3% |
| Namecheap | 1,565 | 0.2% | 931 | 55.9% | 1.2% | 0.2% | 44.9% | 90.4% |
| Akamai (Linode) | 1,474 | 0.2% | 361 | 92.3% | 16.6% | 2.7% | 38.6% | 74.6% |
| OPTAGE | 1,450 | 0.2% | 437 | 91.4% | 5.4% | 1.0% | 46.7% | 71.3% |
| Trellian (parkir domain) | 1,449 | 0.2% | 51 | 98.8% | 0.0% | 0.0% | 97.0% | 100.0% |
| Mirai Communication Network | 1,418 | 0.1% | 201 | 96.9% | 11.7% | 2.5% | 70.5% | 71.9% |
| SoftBank | 1,392 | 0.1% | 837 | 93.0% | 14.0% | 3.8% | 34.1% | 57.3% |
| Oracle Cloud | 1,316 | 0.1% | 634 | 95.6% | 20.3% | 11.2% | 76.3% | 65.8% |
| Squarespace | 1,241 | 0.1% | 8 | 98.7% | 83.2% | 9.1% | 99.1% | 99.6% |
| Bear Cloud Solutions | 1,176 | 0.1% | 3 | 99.8% | 0.1% | 93.5% | 99.4% | 6.2% |
| Hostinger | 1,167 | 0.1% | 726 | 99.3% | 10.0% | 71.9% | 98.5% | 46.2% |
| Sedo (parkir domain) | 1,113 | 0.1% | 8 | 99.4% | 8.4% | 0.0% | 99.0% | 1.2% |
| Semua penyedia lain | 41,445 | 4.4% | 20,558 | 83.2% | 15.3% | 6.0% | 54.5% | 71.2% |
| (Referensi) Gabungan perusahaan GMO | 209,084 | 22.0% | 7,096 | 93.2% | 6.1% | 3.2% | 76.2% | 68.1% |
| (Referensi) Di balik CDN | 133,633 | 12.3% | 45,393 | 98.4% | 41.1% | 17.0% | 93.2% | 88.3% |
- Pemaksaan HTTPS mencapai 94.3% secara keseluruhan dan di atas 90% di sebagian besar penyedia. Nilai yang lebih rendah: NTTPC 49.5%, Otsuka Corporation 48.7%, Canon IT Solutions 17.0%, NTT America 3.9%.
- HSTS secara keseluruhan 10.6%. Nilainya tinggi di Canon IT Solutions (98.7%), Squarespace (83.2%), DigiRock (82.7%) dan Automattic (WordPress.com) (78.4%), serta rendah di Xserver (2.3%), NTT DOCOMO BUSINESS (OCN) (2.3%) dan Sakura Internet (6.0%). Tampaknya yang membuat perbedaan adalah apakah layanan menambahkannya secara default atau menyerahkannya kepada pelanggan.
- CSP secara keseluruhan 6.0%. Selain Otsuka Corporation (99.5%), Google (76.3%) dan Future Spirits (67.9%), hampir semua penyedia berada di angka satu digit.
- TLS 1.3 dinegosiasikan oleh 73.8% secara keseluruhan: tinggi di Xserver (97.9%), DigiRock (98.8%) dan Sakura Internet (90.7%), rendah di NTT DOCOMO BUSINESS (OCN) (3.8%), NTTPC (14.4%) dan ASJ (0.0%). Versi TLS diatur oleh perangkat lunak server, yang biasanya tidak dapat diubah oleh pelanggan hosting bersama.
- Penyembunyian versi secara keseluruhan 83.1%: 99.1% di Xserver dibandingkan 63.5% di GMO Internet, 44.5% di UCOM dan 38.1% di Microsoft (Azure).
"IP" adalah jumlah alamat IP berbeda yang digunakan oleh nama-nama yang merespons di penyedia tersebut. Jika ribuan nama berbagi segelintir IP (layanan parkir atau penerusan domain, pembuat situs web), nilainya mencerminkan konfigurasi satu layanan, bukan situs individual.
Versi PHP dan status dukungannya
Pangsa situs yang mengumumkan versi PHP (melalui X-Powered-By dan sejenisnya), serta pangsa versi end-of-life di antaranya (8.1 dan yang lebih lama, per tanggal pengamatan) (Gambar 4, Tabel 2).
Tabel 2 Pengungkapan versi PHP dan status dukungan menurut penyedia hosting (penyedia dengan 100+ pengungkapan PHP)
| Penyedia hosting | Terjangkau | Versi PHP diungkapkan | Tingkat pengungkapan | di antaranya EOL | di antaranya hanya dukungan keamanan (8.2) | di antaranya belum ditambal untuk CVE kritis 2026 |
|---|---|---|---|---|---|---|
| Semua (tanpa situs di balik CDN) | 952,161 | 105,237 | 11.1% | 53.5% | 4.8% | 49.7% |
| Xserver | 206,817 | 284 | 0.1% | 28.5% | 11.3% | 30.3% |
| Sakura Internet | 197,363 | 17,804 | 9.0% | 86.3% | 1.9% | 81.2% |
| GMO Internet | 179,804 | 64,164 | 35.7% | 47.9% | 4.9% | 45.7% |
| AWS (Amazon) | 71,025 | 3,028 | 4.3% | 61.6% | 16.6% | 58.9% |
| NTT DOCOMO BUSINESS (OCN) | 38,392 | 8,072 | 21.0% | 5.4% | 0.5% | 5.1% |
| IDC Frontier | 29,903 | 2,020 | 6.8% | 83.4% | 8.1% | 31.5% |
| GMO GlobalSign Holdings | 29,280 | 537 | 1.8% | 62.4% | 4.7% | 56.4% |
| NTTPC | 22,805 | 680 | 3.0% | 49.3% | 3.7% | 42.9% |
| 19,126 | 167 | 0.9% | 44.3% | 13.2% | 46.7% | |
| DigiRock | 16,042 | 329 | 2.1% | 92.4% | 0.9% | 88.8% |
| CPI (KDDI) | 15,155 | 1,337 | 8.8% | 95.5% | 0.7% | 74.9% |
| KAGOYA JAPAN | 10,692 | 311 | 2.9% | 61.4% | 5.8% | 55.9% |
| IIJ | 3,601 | 255 | 7.1% | 70.6% | 5.1% | 70.6% |
| KDDI | 3,452 | 281 | 8.1% | 46.6% | 15.7% | 34.9% |
| UCOM | 3,154 | 298 | 9.4% | 63.8% | 17.1% | 51.0% |
| Microsoft (Azure) | 2,957 | 203 | 6.9% | 26.6% | 12.8% | 27.6% |
| ASJ | 2,314 | 253 | 10.9% | 99.2% | 0.4% | 98.0% |
| ARTERIA Networks | 1,675 | 111 | 6.6% | 75.7% | 13.5% | 72.1% |
| Akamai (Linode) | 1,474 | 127 | 8.6% | 66.1% | 10.2% | 57.5% |
| Mirai Communication Network | 1,418 | 325 | 22.9% | 37.5% | 4.3% | 37.2% |
| SoftBank | 1,392 | 214 | 15.4% | 58.9% | 21.0% | 48.6% |
| Oracle Cloud | 1,316 | 154 | 11.7% | 42.9% | 3.9% | 42.9% |
| Hostinger | 1,167 | 600 | 51.4% | 15.5% | 26.8% | 42.8% |
| Semua penyedia lain | 41,445 | 3,402 | 8.2% | 61.1% | 9.2% | 57.5% |
| (Referensi) Gabungan perusahaan GMO | 209,084 | 64,701 | 30.9% | 48.0% | 4.9% | 45.7% |
- Dari 105,237 situs yang mengumumkan versi PHP, 64,164 berada di GMO Internet (tingkat pengungkapan 35.7%). Perbedaan tingkat pengungkapan tampaknya mencerminkan apakah konfigurasi server memasukkan versi ke dalam
X-Powered-By. Tingkat pengungkapan Xserver adalah 0.1%; hampir tidak ada situs di sana yang mengumumkan versi. - Pangsa versi end-of-life berkisar dari 5.4% di NTT DOCOMO BUSINESS (OCN) hingga 99.2% di ASJ, dengan CPI (KDDI) di 95.5%, DigiRock di 92.4% dan Sakura Internet di 86.3%. Di hosting bersama, pelanggan sering memilih versi PHP di panel kontrol; jika banyak situs tetap mempertahankan pilihan lama, pangsanya tinggi meskipun penyedia menawarkan versi terbaru.
- Sebanyak 49.7% situs yang mengumumkan versi PHP mengumumkan versi yang berada dalam rentang terdampak kerentanan PHP kritis tahun 2026 (CVE-2026-109618 / 109619).
Paparan CVE (batas atas)
Pangsa situs yang string versi di header Server, X-Powered-By atau CMS-nya berada dalam rentang terdampak CVE yang telah dipublikasikan untuk PHP, Apache, nginx, WordPress dan lainnya (NVD, diambil 2026-10-29) (Gambar 5, Tabel 3). Aturan pencocokannya sama dengan di Artikel H. Karena back-port dari distribusi tidak dapat terlihat, angka ini adalah batas atas. Eksploitasi tidak diuji.
Tabel 3 Paparan CVE menurut penyedia hosting (batas atas, % dari nama terjangkau; penyedia dengan 100+ pengungkapan PHP)
| Penyedia hosting | Dalam rentang CVE yang diketahui | Kelas RCE (tanpa yang khusus Windows) | Tingkat keparahan CRITICAL |
|---|---|---|---|
| Semua (tanpa situs di balik CDN) | 8.7% | 1.7% | 7.8% |
| Xserver | 0.5% | 0.3% | 0.3% |
| Sakura Internet | 11.4% | 2.3% | 10.7% |
| GMO Internet | 18.0% | 3.2% | 17.8% |
| AWS (Amazon) | 11.2% | 1.0% | 7.3% |
| NTT DOCOMO BUSINESS (OCN) | 2.9% | 0.6% | 2.6% |
| IDC Frontier | 7.4% | 5.0% | 7.1% |
| GMO GlobalSign Holdings | 2.4% | 0.9% | 2.3% |
| NTTPC | 9.5% | 1.1% | 5.5% |
| 2.5% | 0.2% | 1.4% | |
| DigiRock | 2.1% | 0.2% | 2.0% |
| CPI (KDDI) | 8.6% | 6.5% | 8.6% |
| KAGOYA JAPAN | 6.0% | 1.3% | 5.1% |
| IIJ | 10.2% | 1.6% | 9.3% |
| KDDI | 14.4% | 2.1% | 12.4% |
| UCOM | 47.0% | 3.7% | 16.0% |
| Microsoft (Azure) | 7.5% | 0.6% | 5.5% |
| ASJ | 15.0% | 0.3% | 15.0% |
| ARTERIA Networks | 20.5% | 3.8% | 18.6% |
| Akamai (Linode) | 11.5% | 1.5% | 10.2% |
| Mirai Communication Network | 9.5% | 2.0% | 9.5% |
| SoftBank | 24.7% | 5.7% | 23.1% |
| Oracle Cloud | 10.8% | 0.9% | 8.4% |
| Hostinger | 24.0% | 0.3% | 22.7% |
| Semua penyedia lain | 14.1% | 2.8% | 11.4% |
| (Referensi) Gabungan perusahaan GMO | 15.8% | 2.8% | 15.6% |
Secara keseluruhan: 8.7%. UCOM (47.0%), SoftBank (24.7%), Hostinger (24.0%), ARTERIA Networks (20.5%) dan GMO Internet (18.0%) berada di atas nilai keseluruhan; Xserver (0.5%), DigiRock (2.1%) dan GMO GlobalSign Holdings (2.4%) rendah. Situs yang tidak mengumumkan versi tidak dapat dicocokkan, sehingga penyedia dengan tingkat penyembunyian versi yang tinggi menghasilkan nilai lebih rendah. Nilai ini menunjukkan bahwa versi lama sedang diumumkan; nilai ini tidak berarti serangan akan berhasil.
Negara registrasi alamat IP
Tanpa situs di balik CDN, 85.4% alamat IP yang menyajikan situs terdaftar di Jepang (86.9% untuk .jp saja). Penyedia domestik hampir 100% terdaftar di Jepang, sementara AWS (98.5% terdaftar di AS), Google, Microsoft (Azure) dan Oracle Cloud terdaftar di Amerika Serikat dan negara lain (Gambar 6).
Negara registrasi berasal dari catatan alokasi RIR dan bisa berbeda dari lokasi fisik server. Penyedia cloud luar negeri sering mendaftarkan alamat yang digunakan di pusat data mereka di Jepang (region Tokyo dan Osaka) di negara asalnya, sehingga "terdaftar di AS" tidak berarti "berlokasi di AS".
Penyedia NS dibandingkan penyedia hosting
Untuk setiap penyedia NS di Artikel H (10 teratas), penyedia hosting yang IP-nya menyajikan situs web (Gambar 7, hanya .jp).
- 92.3% nama dengan NS Xserver, 93.3% dengan NS Sakura Internet dan 93.4% dengan NS CPI (KDDI) juga disajikan dari IP perusahaan yang sama: DNS dan web berada di satu penyedia.
- 78.1% nama dengan NS GMO Pepabo disajikan dari IP di AS milik GMO Internet. Pada tingkat AS, perusahaan pemegang AS tidak dapat dibedakan dari perusahaan yang menyediakan layanan di atas infrastrukturnya (§2).
- Nama dengan NS GMO (VALUE-DOMAIN) terbagi antara DigiRock (40.9%), GMO Internet (29.2%) dan Sakura Internet (10.6%). Nama dengan NS GMO (DNSv) tersebar di Sakura Internet (22.9%), AWS (12.3%), di balik CDN (14.5%) dan lainnya: DNS di-hosting di satu tempat dan situs web di tempat lain.
- Nama dengan NS AWS Route 53: AWS 37.4%, di balik CDN 33.1%, IDC Frontier 10.9%. Nama dengan NS Cloudflare: 85.6% di balik CDN.
- Nama dengan NS customer.ne.jp: NTT DOCOMO BUSINESS (OCN) 79.3%, NTTPC 13.5%.
Ini memberi ukuran pada pernyataan Artikel H bahwa penyedia NS bukanlah penyedia hosting: untuk perusahaan hosting bersama, nilai per NS dan per host berdekatan; untuk penyedia khusus DNS dan CDN, nilainya sangat berbeda.
Membaca angka — ini bukan penilaian terhadap penyedia
- Siapa yang menentukan pengaturan: di hosting bersama, versi PHP bisa merupakan default penyedia atau dipilih oleh pelanggan di panel kontrol. HSTS dan CSP sebagian besar ditambahkan oleh pelanggan di
.htaccessatau aplikasi. Di VPS dan cloud, pelanggan mengelola semuanya mulai dari OS hingga aplikasi. Setiap nilai menggambarkan "situs yang di-hosting di penyedia tersebut" dan tidak secara langsung mengukur kualitas keamanan penyedia itu sendiri. - Model bisnis yang berbeda: hosting bersama, VPS dan cloud, pembuat situs web, serta layanan parkir atau penerusan domain muncul dalam tabel yang sama. Penyedia dengan model layanan berbeda tidak bisa begitu saja diperingkat satu sama lain.
- AS bersifat tingkat perusahaan: merek-merek dari satu perusahaan tidak dapat dipisahkan, dan layanan yang dibangun di atas infrastruktur sewaan dihitung di bawah pemilik infrastruktur.
- Apa yang ada di balik CDN tidak diketahui: situs di balik CDN dikeluarkan dari penyebut, sehingga untuk penyedia yang pelanggannya banyak menggunakan CDN, nilainya hanya mencakup situs yang tidak menggunakannya.
Pengungkapan konflik kepentingan: penulis menjalankan bisnis domain (registrar terakreditasi JPRS) melalui SkyClear Co., Ltd., dan sebelumnya menjabat sebagai orang nomor dua di sebuah anak perusahaan GMO Group. Penyedia dalam artikel ini mencakup perusahaan grup GMO (GMO Internet, GMO GlobalSign Holdings, dan lainnya). Semua nilai dihitung untuk setiap penyedia dengan metode dan kriteria yang sama, dan nama perusahaan didasarkan pada data publik (tabel routing dan nama organisasi AS).
Keterbatasan dan catatan
- Batasan populasi dan pengamatan sama dengan di Artikel H (cakupan buku besar 63.0% dari jumlah registrasi JPRS, keterjangkauan dari titik pengamatan, respons 403 dihitung sebagai terjangkau, batas atas berbasis versi).
- Penyedia hosting adalah AS asal di tabel routing; ruang alamat yang disewakan serta selisih antara tanggal tabel routing (2026-10-28) dan tanggal pengamatan (2026-10-29) tidak tercermin. IP yang tidak ada di tabel routing dan nama yang IP-nya tidak dapat dicatat dikecualikan sebagai "IP tidak diketahui" (0.4%).
- Alamat IP adalah hasil satu kali resolusi pada saat pengamatan; nama dengan beberapa alamat dihitung sekali.
- Deteksi CDN didasarkan pada header respons dan AS. CDN yang tidak mengidentifikasi dirinya, serta penyedia yang mengirimkan konten melalui jaringannya sendiri, tidak dapat dideteksi.
- Penyedia tidak diberi tahu sebelumnya. Nilai-nilai ini menggambarkan fakta yang diamati.
- Nama situs atau domain individual tidak dicantumkan dalam artikel ini.
Gunakan metode non-intrusif yang sama seperti dalam survei ini untuk melihat apa yang diumumkan server Anda: TLS, HSTS, header, dan versi. Tanpa perlu registrasi.
Gunakan: Pemeriksaan informasi serverTanya jawab
Apakah ini peringkat penyedia?
Bukan. Penyedia dengan model berbeda (hosting bersama, VPS dan cloud, pembuat situs web) muncul berdampingan, dan versi PHP serta header sebagian besar ditentukan oleh pelanggan. Nilai-nilai tersebut menggambarkan "situs yang merespons dari alamat IP penyedia tersebut".
Bagaimana penyedia hosting ditentukan?
Alamat IP yang menyajikan situs web dicari di tabel routing publik (CAIDA RouteViews) untuk menemukan AS-nya, dan nama organisasi AS (CAIDA AS Organizations) dinormalkan menjadi nama perusahaan. Nama tersebut adalah nama perusahaan pemegang AS, bukan merek layanan.
Bagaimana situs yang menggunakan CDN ditangani?
Jika CDN seperti Cloudflare berada di depan, IP-nya milik CDN dan server sebenarnya (origin) tidak diketahui. Server asal tidak ditebak; situs semacam itu dihitung terpisah sebagai "di balik CDN" dan dikeluarkan dari penyebut per penyedia.
Apa bedanya dengan nilai per penyedia NS di Artikel H?
Penyedia NS adalah tempat DNS di-hosting; penyedia hosting adalah pemilik IP yang menyajikan situs web. Keduanya sering merupakan perusahaan yang berbeda. Korespondensinya ditunjukkan di §9.
Bisakah saya memeriksa situs saya sendiri dengan cara yang sama?
Bisa. Masukkan URL di pemeriksaan informasi server Site Scouter untuk melihat TLS, HSTS, header, dan pengungkapan versi dengan metode non-intrusif yang sama seperti survei ini.
Bisakah situs saya dikecualikan dari pengamatan?
Silakan hubungi kami melalui formulir kontak Site Scouter. Situs Anda akan dikecualikan dari pengamatan berikutnya.
Referensi
Terakhir diperiksa: 2026-10-30. Spesifikasi dan kebijakan dapat berubah; periksa sumber primer sebelum mengambil tindakan.
- CAIDA: RouteViews Prefix-to-AS mappings
- CAIDA: AS Organizations
- APNIC: Delegated statistics (RIR allocation records)
- PHP: Supported Versions (php.net)
- NVD - National Vulnerability Database (NIST)
- Interim report: Security Exposure Across the .jp Domain Space (Site Scouter)
Yuki Nakazawa (blog pribadi nkzw.jp)
Kontak: Situs resmi ／ YouTube ／ Instagram ／ LinkedIn ／ X ／ Telegram