Beveiligingsblootstelling van JP-domeinen per hostingprovider, 2026 — waar 1,090,213 .jp- en Japanstalige gTLD-sites worden gehost en hoe ze zijn geconfigureerd
- Op elke naam in een register van gedelegeerde .jp-domeinen (1,197,208 namen per 2026-10-29) en op 131,622 Japanstalige sites onder gTLD's (.com / .net / .org) is één niet-intrusieve observatie uitgevoerd. De 1,090,213 namen waarvan de website reageerde, zijn hier gegroepeerd naar de hostingprovider van het IP-adres dat het antwoord leverde. Dit is een andere doorsnede van dezelfde gegevens als artikel H (tussentijds rapport).
- De hostingprovider is bepaald door het IP-adres op te zoeken in een openbare routeringstabel (CAIDA RouteViews) en het herkomst-AS te normaliseren naar een bedrijfsnaam. Sites achter een CDN (Cloudflare, AWS CloudFront en andere) vormden 12.3% (11.0% van .jp, 45.8% van de Japanstalige gTLD-sites); de origin is niet afgeleid en deze sites zijn uit de noemers per provider gehaald.
- Van de overige 952,161 namen host Xserver 21.7%, Sakura Internet 20.7% en GMO Internet 18.9%: samen 61.3%. De 38 providers met 1,000 of meer bereikbare namen worden bij naam genoemd.
- HTTPS-afdwinging ligt bij de meeste providers boven 90%, maar HSTS (totaal 10.6%), CSP (6.0%) en TLS 1.3 (73.8%) lopen per provider uiteen van enkele procenten tot boven 90%. Bij Xserver, de grootste, is HSTS 2.3%, terwijl versieverberging 99.1% en TLS 1.3 97.9% bedraagt: items die het serverplatform instelt en items die doorgaans door de klant worden toegevoegd, lopen sterk uiteen.
- 11.1% van de sites (105,237) maakt een PHP-versie bekend, en daarvan is 53.5% end-of-life. Het aantal bekendmakingen verschilt sterk per provider: sites bij GMO Internet zijn goed voor 64,164 (61.0% van alle bekendmakingen). Bij providers met 100 of meer PHP-bekendmakingen loopt het aandeel end-of-life uiteen van 5.4% tot 99.2%.
- 8.7% van de sites maakt een versie bekend die binnen het bereik van een gepubliceerde CVE valt (bovengrens). 85.4% van de serverende IP-adressen is in Japan geregistreerd; IP-adressen van buitenlandse providers zoals AWS en Google zijn vaak in het thuisland van het bedrijf geregistreerd, ook als ze in Japanse datacenters worden gebruikt.
- De waarden beschrijven de sites die bij een provider worden gehost, niet de provider zelf. Ook bij shared hosting worden de PHP-versie en de meeste headers vaak door de klant gekozen of toegevoegd.
Dit artikel is ook in het Engels gepubliceerd op sitescouter.net en nkzw.jp, en in het Japans op sitescouter.net. Dit is de Nederlandse editie op Site Scouter, vertaald uit de Engelse versie.
Plaats van dit artikel
Artikel H (Het totaalbeeld van blootstelling aan PHP- en andere kwetsbaarheden in JP-domeinen — tussentijds rapport) toonde de adoptie per NS-provider: het bedrijf waar de DNS van een domein wordt gehost, wat niet noodzakelijk de plek is waar de website staat. Dit artikel groepeert dezelfde observaties opnieuw naar de eigenaar van het IP-adres dat de website daadwerkelijk serveerde (de hostingprovider).
Artikel H toonde geen CVE-blootstelling per NS-provider, omdat versiebekendmaking en CVE's afhangen van de configuratie aan de kant van de site. Hier is de hostingprovider expliciet gedefinieerd, en worden ook het aandeel PHP buiten ondersteuning en de CVE-blootstelling (bovengrens) per provider getoond. De waarden beschrijven "de sites die vanaf de IP-adressen van die provider reageerden" en zijn geen beoordeling van de beveiliging van de provider zelf (§10).
Hoe de hostingprovider is bepaald
De observatie is dezelfde als in artikel H: per domein één DNS-lookup, één TLS-verbinding en één HTTP GET, waarbij de responsheaders en het certificaat worden vastgelegd. De worker legde daarnaast het IPv4-adres vast dat hij op het moment van observatie had opgevraagd (99.6% van de namen waarvan de DNS-resolutie slaagde).
- Eenheid: zoals in artikel H wordt de rij van
example.jpgebruikt als die reageerde; zo niet en reageerdewww.example.jpwel, dan wordt de www-rij gebruikt. De hostingprovider wordt bepaald aan de hand van het IP-adres in die rij - AS-nummer: het IP-adres is via longest-prefix match opgezocht in CAIDA RouteViews prefix2as (2026-10-28, herkomst-AS in de routeringstabel). De routeringstabel is openbare data; de geobserveerde sites zijn niet opnieuw benaderd
- Bedrijfsnaam: AS-nummers zijn met CAIDA AS Organizations (2026-10-01) aan organisatienamen gekoppeld, en meerdere AS'en van één bedrijf (zoals de drie van Sakura Internet) zijn samengevoegd. De koppeling gebruikt uitsluitend openbare data (er kwamen 1,818 AS'en voor)
- Achter een CDN: sites waarbij in de responsheaders een CDN of WAF werd gedetecteerd, of waarvan het IP-adres in het AS van een CDN-operator ligt (Cloudflare, Fastly, het CDN van Akamai, Imperva en andere), zijn apart geteld als "achter een CDN" en uit de noemers per provider gehaald. De origin achter het CDN is niet afgeleid
- Drempel voor naamsvermelding: providers met 1,000 of meer bereikbare namen (zonder CDN-sites en namen met onbekend IP) worden bij naam genoemd; de rest is samengevoegd tot "alle overige providers". PHP-ondersteuningsstatus en CVE-blootstelling worden alleen getoond voor providers met 100 of meer namen die een PHP-versie bekendmaken
- Registratieland van het IP: toewijzingsgegevens van de vijf Regional Internet Registries (dezelfde als in figuur 16 van artikel H)
Een bedrijf kan meerdere merken (shared hosting, VPS, cloud) op hetzelfde AS draaien, en die zijn op AS-niveau niet van elkaar te onderscheiden. De namen in dit artikel zijn dus de bedrijven die het AS bezitten, geen dienstmerken. Omgekeerd wordt een provider die de infrastructuur van een ander bedrijf doorverkoopt, meegeteld bij de eigenaar van die infrastructuur.
Achter een CDN — bijna de helft van de Japanstalige gTLD-sites zit achter Cloudflare
Van de reagerende sites stond er bij 11.0% van .jp een CDN voor (Cloudflare 7.2%, AWS CloudFront 2.9%, Fastly 0.6%) en bij 45.8% van de Japanstalige gTLD-sites (Cloudflare 44.9%) (figuur 1). Slechts 53.8% van de reagerende Japanstalige gTLD-sites kan aan een hostingprovider worden toegeschreven.
Omdat het CDN sommige headers herschrijft, scoren sites achter een CDN hoger op HSTS (41.1%) en TLS 1.3 (93.2%) dan alle andere sites (HSTS 10.6%, TLS 1.3 73.8%). De cijfers per provider hieronder bevatten ter referentie een CDN-rij, maar de origin-provider is onbekend.
Waar sites worden gehost — drie bedrijven hebben ongeveer 60% in handen
Zonder CDN-sites en namen met onbekend IP blijven 952,161 namen over: 931,651 .jp-namen en 20,510 Japanstalige gTLD-sites (figuur 2). Xserver heeft er 206,817 (21.7%), Sakura Internet 197,363 (20.7%), GMO Internet 179,804 (18.9%) en AWS 71,025 (7.5%). De 38 genoemde providers samen hebben 95.6%; alle overige providers samen hebben 41,445 namen (4.4%, 1635 AS).
Kijkt men alleen naar Japanstalige gTLD-sites, dan host AWS van de 20,510 namen die niet achter een CDN zitten 19.3%, Namecheap 7.3% en Xserver 5.5%, terwijl alle overige providers samen 42.6% hebben.
Adoptie van beveiligingsmaatregelen
Adoptie als aandeel van de bereikbare namen, per provider (figuur 3, tabel 1). De stippellijn is de totaalwaarde zonder CDN-sites.
Tabel 1 Beveiligingsmaatregelen per hostingprovider (% van bereikbare namen, zonder CDN-sites)
| Hostingprovider | Bereikbaar | Aandeel | IP's | HTTPS afgedwongen | HSTS | CSP | TLS 1.3 | Versie verborgen |
|---|---|---|---|---|---|---|---|---|
| Totaal (zonder CDN-sites) | 952,161 | 100.0% | 171,198 | 94.3% | 10.6% | 6.0% | 73.8% | 83.1% |
| Xserver | 206,817 | 21.7% | 11,802 | 99.4% | 2.3% | 1.5% | 97.9% | 99.1% |
| Sakura Internet | 197,363 | 20.7% | 23,664 | 98.6% | 6.0% | 1.4% | 90.7% | 87.2% |
| GMO Internet | 179,804 | 18.9% | 4,602 | 92.3% | 5.3% | 3.6% | 83.3% | 63.5% |
| AWS (Amazon) | 71,025 | 7.5% | 16,190 | 95.4% | 42.3% | 8.6% | 46.8% | 69.8% |
| NTT DOCOMO BUSINESS (OCN) | 38,392 | 4.0% | 27,651 | 98.1% | 2.3% | 4.5% | 3.8% | 75.5% |
| IDC Frontier | 29,903 | 3.1% | 10,565 | 98.4% | 5.6% | 0.8% | 64.4% | 90.4% |
| GMO GlobalSign Holdings | 29,280 | 3.1% | 2,494 | 98.8% | 11.1% | 0.7% | 32.1% | 96.3% |
| NTTPC | 22,805 | 2.4% | 18,352 | 49.5% | 2.1% | 0.7% | 14.4% | 88.5% |
| 19,126 | 2.0% | 1,773 | 99.4% | 8.1% | 76.3% | 93.5% | 93.9% | |
| DigiRock | 16,042 | 1.7% | 414 | 99.6% | 82.7% | 1.3% | 98.8% | 94.5% |
| CPI (KDDI) | 15,155 | 1.6% | 10,418 | 99.2% | 24.0% | 1.9% | 43.3% | 91.0% |
| Future Spirits | 11,213 | 1.2% | 367 | 96.9% | 8.6% | 67.9% | 43.8% | 87.1% |
| KAGOYA JAPAN | 10,692 | 1.1% | 3,820 | 98.4% | 4.9% | 2.1% | 30.1% | 91.4% |
| Pacific Software Publishing | 9,542 | 1.0% | 58 | 99.7% | 0.1% | 0.1% | 97.8% | 100.0% |
| Otsuka Corporation | 7,734 | 0.8% | 7,711 | 48.7% | 4.9% | 99.5% | 0.1% | 99.8% |
| Canon IT Solutions | 3,817 | 0.4% | 16 | 17.0% | 98.7% | 0.1% | 17.1% | 99.9% |
| IIJ | 3,601 | 0.4% | 1,453 | 93.7% | 19.2% | 5.2% | 42.5% | 79.3% |
| KDDI | 3,452 | 0.4% | 936 | 92.6% | 11.8% | 1.3% | 69.7% | 75.8% |
| IBM Cloud | 3,229 | 0.3% | 72 | 98.8% | 15.7% | 0.0% | 0.6% | 99.0% |
| UCOM | 3,154 | 0.3% | 689 | 94.7% | 11.6% | 1.3% | 28.6% | 44.5% |
| Microsoft (Azure) | 2,957 | 0.3% | 1,332 | 94.9% | 38.1% | 9.6% | 70.1% | 38.1% |
| ASJ | 2,314 | 0.2% | 1,249 | 66.3% | 1.2% | 0.1% | 0.0% | 85.0% |
| Automattic (WordPress.com) | 1,854 | 0.2% | 154 | 87.0% | 78.4% | 1.7% | 99.5% | 99.9% |
| CLARA Online | 1,745 | 0.2% | 253 | 99.4% | 2.2% | 0.4% | 85.7% | 94.4% |
| Wix | 1,676 | 0.2% | 7 | 95.2% | 6.0% | 0.2% | 97.2% | 95.3% |
| ARTERIA Networks | 1,675 | 0.2% | 385 | 89.6% | 37.9% | 1.1% | 47.7% | 75.2% |
| NTT America | 1,588 | 0.2% | 16 | 3.9% | 1.2% | 0.2% | 1.8% | 2.3% |
| Namecheap | 1,565 | 0.2% | 931 | 55.9% | 1.2% | 0.2% | 44.9% | 90.4% |
| Akamai (Linode) | 1,474 | 0.2% | 361 | 92.3% | 16.6% | 2.7% | 38.6% | 74.6% |
| OPTAGE | 1,450 | 0.2% | 437 | 91.4% | 5.4% | 1.0% | 46.7% | 71.3% |
| Trellian (parking) | 1,449 | 0.2% | 51 | 98.8% | 0.0% | 0.0% | 97.0% | 100.0% |
| Mirai Communication Network | 1,418 | 0.1% | 201 | 96.9% | 11.7% | 2.5% | 70.5% | 71.9% |
| SoftBank | 1,392 | 0.1% | 837 | 93.0% | 14.0% | 3.8% | 34.1% | 57.3% |
| Oracle Cloud | 1,316 | 0.1% | 634 | 95.6% | 20.3% | 11.2% | 76.3% | 65.8% |
| Squarespace | 1,241 | 0.1% | 8 | 98.7% | 83.2% | 9.1% | 99.1% | 99.6% |
| Bear Cloud Solutions | 1,176 | 0.1% | 3 | 99.8% | 0.1% | 93.5% | 99.4% | 6.2% |
| Hostinger | 1,167 | 0.1% | 726 | 99.3% | 10.0% | 71.9% | 98.5% | 46.2% |
| Sedo (parking) | 1,113 | 0.1% | 8 | 99.4% | 8.4% | 0.0% | 99.0% | 1.2% |
| Alle overige providers | 41,445 | 4.4% | 20,558 | 83.2% | 15.3% | 6.0% | 54.5% | 71.2% |
| (Referentie) GMO-bedrijven samen | 209,084 | 22.0% | 7,096 | 93.2% | 6.1% | 3.2% | 76.2% | 68.1% |
| (Referentie) Achter een CDN | 133,633 | 12.3% | 45,393 | 98.4% | 41.1% | 17.0% | 93.2% | 88.3% |
- HTTPS-afdwinging bedraagt in totaal 94.3% en ligt bij de meeste providers boven 90%. Lagere waarden: NTTPC 49.5%, Otsuka Corporation 48.7%, Canon IT Solutions 17.0%, NTT America 3.9%.
- HSTS bedraagt in totaal 10.6%. Het is hoog bij Canon IT Solutions (98.7%), Squarespace (83.2%), DigiRock (82.7%) en Automattic (WordPress.com) (78.4%), en laag bij Xserver (2.3%), NTT DOCOMO BUSINESS (OCN) (2.3%) en Sakura Internet (6.0%). Of de dienst het standaard toevoegt of aan de klant overlaat, lijkt het verschil te maken.
- CSP bedraagt in totaal 6.0%. Afgezien van Otsuka Corporation (99.5%), Google (76.3%) en Future Spirits (67.9%) zit vrijwel elke provider op een eencijferig percentage.
- TLS 1.3 werd in totaal bij 73.8% onderhandeld: hoog bij Xserver (97.9%), DigiRock (98.8%) en Sakura Internet (90.7%), laag bij NTT DOCOMO BUSINESS (OCN) (3.8%), NTTPC (14.4%) en ASJ (0.0%). De TLS-versie wordt bepaald door de serversoftware, die klanten op shared hosting meestal niet kunnen wijzigen.
- Versieverberging bedraagt in totaal 83.1%: 99.1% bij Xserver tegenover 63.5% bij GMO Internet, 44.5% bij UCOM en 38.1% bij Microsoft (Azure).
"IP's" is het aantal verschillende IP-adressen dat wordt gebruikt door de namen die bij die provider reageerden. Waar duizenden namen een handvol IP-adressen delen (parkeer- of doorstuurdiensten, websitebouwers), weerspiegelt de waarde de configuratie van één dienst en niet van afzonderlijke sites.
PHP-versies en ondersteuningsstatus
Het aandeel sites dat een PHP-versie bekendmaakt (via X-Powered-By en vergelijkbare headers), en daarbinnen het aandeel end-of-life (8.1 en ouder, per de observatiedatum) (figuur 4, tabel 2).
Tabel 2 Bekendmaking van de PHP-versie en ondersteuningsstatus per hostingprovider (providers met 100+ PHP-bekendmakingen)
| Hostingprovider | Bereikbaar | PHP-versie bekendgemaakt | Bekendmakingsgraad | waarvan EOL | waarvan alleen beveiligingsupdates (8.2) | waarvan niet gepatcht voor kritieke CVE's van 2026 |
|---|---|---|---|---|---|---|
| Totaal (zonder CDN-sites) | 952,161 | 105,237 | 11.1% | 53.5% | 4.8% | 49.7% |
| Xserver | 206,817 | 284 | 0.1% | 28.5% | 11.3% | 30.3% |
| Sakura Internet | 197,363 | 17,804 | 9.0% | 86.3% | 1.9% | 81.2% |
| GMO Internet | 179,804 | 64,164 | 35.7% | 47.9% | 4.9% | 45.7% |
| AWS (Amazon) | 71,025 | 3,028 | 4.3% | 61.6% | 16.6% | 58.9% |
| NTT DOCOMO BUSINESS (OCN) | 38,392 | 8,072 | 21.0% | 5.4% | 0.5% | 5.1% |
| IDC Frontier | 29,903 | 2,020 | 6.8% | 83.4% | 8.1% | 31.5% |
| GMO GlobalSign Holdings | 29,280 | 537 | 1.8% | 62.4% | 4.7% | 56.4% |
| NTTPC | 22,805 | 680 | 3.0% | 49.3% | 3.7% | 42.9% |
| 19,126 | 167 | 0.9% | 44.3% | 13.2% | 46.7% | |
| DigiRock | 16,042 | 329 | 2.1% | 92.4% | 0.9% | 88.8% |
| CPI (KDDI) | 15,155 | 1,337 | 8.8% | 95.5% | 0.7% | 74.9% |
| KAGOYA JAPAN | 10,692 | 311 | 2.9% | 61.4% | 5.8% | 55.9% |
| IIJ | 3,601 | 255 | 7.1% | 70.6% | 5.1% | 70.6% |
| KDDI | 3,452 | 281 | 8.1% | 46.6% | 15.7% | 34.9% |
| UCOM | 3,154 | 298 | 9.4% | 63.8% | 17.1% | 51.0% |
| Microsoft (Azure) | 2,957 | 203 | 6.9% | 26.6% | 12.8% | 27.6% |
| ASJ | 2,314 | 253 | 10.9% | 99.2% | 0.4% | 98.0% |
| ARTERIA Networks | 1,675 | 111 | 6.6% | 75.7% | 13.5% | 72.1% |
| Akamai (Linode) | 1,474 | 127 | 8.6% | 66.1% | 10.2% | 57.5% |
| Mirai Communication Network | 1,418 | 325 | 22.9% | 37.5% | 4.3% | 37.2% |
| SoftBank | 1,392 | 214 | 15.4% | 58.9% | 21.0% | 48.6% |
| Oracle Cloud | 1,316 | 154 | 11.7% | 42.9% | 3.9% | 42.9% |
| Hostinger | 1,167 | 600 | 51.4% | 15.5% | 26.8% | 42.8% |
| Alle overige providers | 41,445 | 3,402 | 8.2% | 61.1% | 9.2% | 57.5% |
| (Referentie) GMO-bedrijven samen | 209,084 | 64,701 | 30.9% | 48.0% | 4.9% | 45.7% |
- Van de 105,237 sites die een PHP-versie bekendmaken, staan er 64,164 bij GMO Internet (bekendmakingsgraad 35.7%). De verschillen in bekendmakingsgraad lijken te weerspiegelen of de serverconfiguratie de versie in
X-Powered-Byopneemt. De bekendmakingsgraad bij Xserver is 0.1%; daar maakt vrijwel geen enkele site een versie bekend. - Het aandeel end-of-life loopt uiteen van 5.4% bij NTT DOCOMO BUSINESS (OCN) tot 99.2% bij ASJ, met CPI (KDDI) op 95.5%, DigiRock op 92.4% en Sakura Internet op 86.3%. Bij shared hosting kiest de klant de PHP-versie vaak zelf in een configuratiescherm; als veel sites een oude keuze laten staan, is het aandeel hoog, ook als de provider actuele versies aanbiedt.
- 49.7% van de sites die een PHP-versie bekendmaken, meldt een versie binnen het getroffen bereik van de kritieke PHP-kwetsbaarheden van 2026 (CVE-2026-109618 / 109619).
CVE-blootstelling (bovengrens)
Het aandeel sites waarvan de Server-header, X-Powered-By of de CMS-versiestring binnen het getroffen bereik valt van een gepubliceerde CVE voor PHP, Apache, nginx, WordPress en andere (NVD, opgehaald op 2026-10-29) (figuur 5, tabel 3). De matchingregels zijn dezelfde als in artikel H. Omdat backports van distributies niet zichtbaar zijn, is dit een bovengrens. Er is niet getest of misbruik mogelijk is.
Tabel 3 CVE-blootstelling per hostingprovider (bovengrens, % van bereikbare namen; providers met 100+ PHP-bekendmakingen)
| Hostingprovider | Binnen bereik van een bekende CVE | RCE-klasse (excl. alleen-Windows) | Ernst CRITICAL |
|---|---|---|---|
| Totaal (zonder CDN-sites) | 8.7% | 1.7% | 7.8% |
| Xserver | 0.5% | 0.3% | 0.3% |
| Sakura Internet | 11.4% | 2.3% | 10.7% |
| GMO Internet | 18.0% | 3.2% | 17.8% |
| AWS (Amazon) | 11.2% | 1.0% | 7.3% |
| NTT DOCOMO BUSINESS (OCN) | 2.9% | 0.6% | 2.6% |
| IDC Frontier | 7.4% | 5.0% | 7.1% |
| GMO GlobalSign Holdings | 2.4% | 0.9% | 2.3% |
| NTTPC | 9.5% | 1.1% | 5.5% |
| 2.5% | 0.2% | 1.4% | |
| DigiRock | 2.1% | 0.2% | 2.0% |
| CPI (KDDI) | 8.6% | 6.5% | 8.6% |
| KAGOYA JAPAN | 6.0% | 1.3% | 5.1% |
| IIJ | 10.2% | 1.6% | 9.3% |
| KDDI | 14.4% | 2.1% | 12.4% |
| UCOM | 47.0% | 3.7% | 16.0% |
| Microsoft (Azure) | 7.5% | 0.6% | 5.5% |
| ASJ | 15.0% | 0.3% | 15.0% |
| ARTERIA Networks | 20.5% | 3.8% | 18.6% |
| Akamai (Linode) | 11.5% | 1.5% | 10.2% |
| Mirai Communication Network | 9.5% | 2.0% | 9.5% |
| SoftBank | 24.7% | 5.7% | 23.1% |
| Oracle Cloud | 10.8% | 0.9% | 8.4% |
| Hostinger | 24.0% | 0.3% | 22.7% |
| Alle overige providers | 14.1% | 2.8% | 11.4% |
| (Referentie) GMO-bedrijven samen | 15.8% | 2.8% | 15.6% |
Totaal: 8.7%. UCOM (47.0%), SoftBank (24.7%), Hostinger (24.0%), ARTERIA Networks (20.5%) en GMO Internet (18.0%) liggen boven de totaalwaarde; Xserver (0.5%), DigiRock (2.1%) en GMO GlobalSign Holdings (2.4%) liggen laag. Sites die geen versie bekendmaken, kunnen niet worden gematcht, waardoor providers met veel versieverberging lager uitkomen. De waarde laat zien dat een oude versie wordt bekendgemaakt; ze betekent niet dat een aanval zou slagen.
Registratieland van het IP-adres
Zonder CDN-sites is 85.4% van de serverende IP-adressen in Japan geregistreerd (86.9% voor alleen .jp). Binnenlandse providers zijn vrijwel 100% in Japan geregistreerd, terwijl AWS (98.5% in de VS geregistreerd), Google, Microsoft (Azure) en Oracle Cloud in de Verenigde Staten en elders geregistreerd zijn (figuur 6).
Het registratieland komt uit de toewijzingsgegevens van de RIR's en kan afwijken van de plek waar de server staat. Buitenlandse cloudproviders registreren adressen die in hun Japanse datacenters (regio's Tokio en Osaka) worden gebruikt vaak in hun thuisland, dus "geregistreerd in de VS" betekent niet "gevestigd in de VS".
NS-provider versus hostingprovider
Voor elke NS-provider uit artikel H (top 10) de hostingprovider waarvan het IP-adres de website serveerde (figuur 7, alleen .jp).
- 92.3% van de namen met NS bij Xserver, 93.3% met NS bij Sakura Internet en 93.4% met NS bij CPI (KDDI) werd ook vanaf IP-adressen van hetzelfde bedrijf geserveerd: DNS en web zitten bij één provider.
- 78.1% van de namen met NS bij GMO Pepabo werd geserveerd vanaf IP-adressen in het AS van GMO Internet. Op AS-niveau is het bedrijf dat het AS bezit niet te onderscheiden van een bedrijf dat diensten levert op diens infrastructuur (§2).
- Namen met NS bij GMO (VALUE-DOMAIN) zijn verdeeld over DigiRock (40.9%), GMO Internet (29.2%) en Sakura Internet (10.6%). Namen met NS bij GMO (DNSv) zijn verspreid over Sakura Internet (22.9%), AWS (12.3%), achter een CDN (14.5%) en andere: de DNS wordt op de ene plek gehost en de website op een andere.
- Namen met NS bij AWS Route 53: AWS 37.4%, achter een CDN 33.1%, IDC Frontier 10.9%. Namen met NS bij Cloudflare: 85.6% achter een CDN.
- Namen met NS customer.ne.jp: NTT DOCOMO BUSINESS (OCN) 79.3%, NTTPC 13.5%.
Hiermee krijgt de vaststelling uit artikel H, dat de NS-provider niet de hostingprovider is, een omvang: bij shared-hostingbedrijven liggen de waarden per NS en per host dicht bij elkaar; bij providers die alleen DNS of een CDN leveren, lopen ze sterk uiteen.
De cijfers lezen — dit is geen beoordeling van providers
- Wie de instellingen bepaalt: bij shared hosting kan de PHP-versie een standaardinstelling van de provider zijn of door de klant in een configuratiescherm zijn gekozen. HSTS en CSP worden meestal door de klant toegevoegd in
.htaccessof in de applicatie. Bij VPS en cloud beheert de klant alles, van het besturingssysteem tot de applicatie. Elke waarde beschrijft "de sites die bij die provider worden gehost" en meet niet rechtstreeks de kwaliteit van de beveiliging van de provider zelf. - Verschillende bedrijfsmodellen: shared hosting, VPS en cloud, websitebouwers en parkeer- of doorstuurdiensten staan in dezelfde tabel. Providers met verschillende dienstmodellen kunnen niet zonder meer tegen elkaar worden afgezet.
- AS'en zijn op bedrijfsniveau: merken van één bedrijf zijn niet te scheiden, en diensten die op gehuurde infrastructuur draaien, worden meegeteld bij de eigenaar van die infrastructuur.
- Wat er achter een CDN zit, is onbekend: sites achter een CDN zijn uit de noemers gehaald, dus bij providers van wie de klanten veel CDN's gebruiken, hebben de waarden alleen betrekking op de sites die dat niet doen.
Melding van belangenconflict: de auteur exploiteert via SkyClear Co., Ltd. een domeinnaambedrijf (een door JPRS geaccrediteerde registrar) en was eerder de nummer twee bij een dochteronderneming van de GMO Group. Tot de providers in dit artikel behoren bedrijven uit de GMO-groep (GMO Internet, GMO GlobalSign Holdings en andere). Alle waarden zijn voor elke provider met dezelfde methode en dezelfde criteria berekend, en de bedrijfsnamen zijn gebaseerd op openbare data (routeringstabellen en namen van AS-organisaties).
Beperkingen en kanttekeningen
- De beperkingen van de populatie en de observatie zijn dezelfde als in artikel H (dekking van het register 63.0% van het aantal registraties bij JPRS, bereikbaarheid vanaf het observatiepunt, 403-antwoorden geteld als bereikbaar, bovengrenzen op basis van versies).
- De hostingprovider is het herkomst-AS in de routeringstabel; geleasede adresruimte en het verschil tussen de datum van de routeringstabel (2026-10-28) en de observatiedatum (2026-10-29) zijn niet meegenomen. IP-adressen die niet in de routeringstabel voorkomen en namen waarvan het IP-adres niet kon worden vastgelegd, zijn uitgesloten als "IP onbekend" (0.4%).
- Het IP-adres is het resultaat van één enkele resolutie op het moment van observatie; namen met meerdere adressen zijn één keer geteld.
- CDN-detectie is gebaseerd op responsheaders en AS. CDN's die zich niet identificeren en providers die via hun eigen netwerk leveren, kunnen niet worden gedetecteerd.
- Providers zijn niet vooraf op de hoogte gesteld. De waarden beschrijven waargenomen feiten.
- Namen van individuele sites of domeinen worden in dit artikel niet vermeld.
Bekijk met dezelfde niet-intrusieve methode als in dit onderzoek wat uw server prijsgeeft: TLS, HSTS, headers en versies. Registratie is niet nodig.
Gebruik: Serverinformatie opzoekenVeelgestelde vragen
Is dit een ranglijst van providers?
Nee. Providers met verschillende modellen (shared hosting, VPS en cloud, websitebouwers) staan naast elkaar, en de PHP-versie en de headers worden grotendeels door klanten bepaald. De waarden beschrijven "de sites die vanaf de IP-adressen van die provider reageerden".
Hoe is de hostingprovider bepaald?
Het IP-adres dat de website serveerde, is opgezocht in een openbare routeringstabel (CAIDA RouteViews) om het AS te vinden, en de naam van de AS-organisatie (CAIDA AS Organizations) is genormaliseerd naar een bedrijfsnaam. De naam is die van het bedrijf dat het AS bezit, geen dienstmerk.
Hoe zijn sites met een CDN behandeld?
Als er een CDN zoals Cloudflare voor staat, hoort het IP-adres bij het CDN en is de echte server (origin) onbekend. De origin is niet afgeleid; zulke sites zijn apart geteld als "achter een CDN" en uit de noemers per provider gehaald.
Waarin verschilt dit van de waarden per NS-provider in artikel H?
De NS-provider is de plek waar de DNS wordt gehost; de hostingprovider bezit het IP-adres dat de website serveerde. Vaak zijn dat verschillende bedrijven. De samenhang wordt getoond in §9.
Kan ik mijn eigen site op dezelfde manier controleren?
Ja. Voer een URL in bij de serverinformatiecheck van Site Scouter om TLS, HSTS, headers en versiebekendmaking te bekijken met dezelfde niet-intrusieve methode als in dit onderzoek.
Kan mijn site van de observatie worden uitgesloten?
Neem contact met ons op via het contactformulier van Site Scouter. De site wordt dan bij volgende observaties uitgesloten.
Bronnen
Laatst gecontroleerd: 2026-10-30. Specificaties en beleid kunnen veranderen; raadpleeg de primaire bronnen voordat u actie onderneemt.
- CAIDA: RouteViews Prefix-to-AS mappings
- CAIDA: AS Organizations
- APNIC: Delegated statistics (RIR allocation records)
- PHP: Supported Versions (php.net)
- NVD - National Vulnerability Database (NIST)
- Interim report: Security Exposure Across the .jp Domain Space (Site Scouter)
Yuki Nakazawa (persoonlijke blog nkzw.jp)
Contact: Officiële website ／ YouTube ／ Instagram ／ LinkedIn ／ X ／ Telegram