Hosting Sağlayıcısına Göre JP Alan Adlarının Güvenlik Maruziyeti, 2026 — 1,090,213 .jp ve Japonca gTLD Sitesi Nerede Barındırılıyor ve Nasıl Yapılandırılmış
- Devredilmiş .jp alan adlarından oluşan bir defterdeki her ada (2026-10-29 itibarıyla 1,197,208 ad) ve gTLD'lerdeki (.com / .net / .org) 131,622 Japonca siteye tek bir müdahalesiz gözlem uygulandı. Web sitesi yanıt veren 1,090,213 ad burada yanıtı sunan IP adresinin hosting sağlayıcısına göre gruplandı. Bu, H makalesindeki (ara rapor) aynı verilerin farklı bir kesitidir.
- Hosting sağlayıcısı, IP adresinin herkese açık bir yönlendirme tablosunda (CAIDA RouteViews) aranması ve kaynak AS'nin bir şirket adına normalleştirilmesiyle tanımlandı. Bir CDN'in (Cloudflare, AWS CloudFront ve diğerleri) arkasındaki siteler 12.3% oranındaydı (.jp'nin 11.0%'ı, gTLD Japonca sitelerin 45.8%'i); kaynak sunucu tahmin edilmedi ve bu siteler sağlayıcı bazlı paydalardan çıkarıldı.
- Kalan 952,161 adın 21.7%'sini Xserver, 20.7%'sini Sakura Internet ve 18.9%'unu GMO Internet barındırıyor: üçü birlikte 61.3%. Erişilebilir adı 1,000 veya daha fazla olan 38 sağlayıcının adı veriliyor.
- HTTPS zorunluluğu çoğu sağlayıcıda 90%'ın üzerinde; ancak HSTS (genel 10.6%), CSP (6.0%) ve TLS 1.3 (73.8%) sağlayıcıya göre yüzde birkaçtan 90%'ın üzerine kadar değişiyor. En büyük sağlayıcı Xserver'da HSTS 2.3% iken sürüm gizleme 99.1% ve TLS 1.3 97.9%: sunucu platformunun belirlediği öğelerle genellikle müşterinin eklediği öğeler arasında keskin bir ayrışma var.
- Sitelerin 11.1%'i (105,237) bir PHP sürümü duyuruyor ve bunların 53.5%'i ömrünü doldurmuş. İfşa sayıları sağlayıcıya göre büyük farklılık gösteriyor: GMO Internet'teki siteler 64,164 ile tüm ifşaların 61.0%'ını oluşturuyor. 100 veya daha fazla PHP ifşası olan sağlayıcılar arasında ömrü dolmuş payı 5.4% ile 99.2% arasında.
- Sitelerin 8.7%'si yayımlanmış bir CVE'nin etki aralığındaki bir sürümü duyuruyor (üst sınır). Yanıt veren IP adreslerinin 85.4%'ü Japonya'da kayıtlı; AWS ve Google gibi yurt dışı sağlayıcıların IP adresleri, Japonya'daki veri merkezlerinde kullanılsa bile çoğu zaman şirketin kendi ülkesinde kayıtlı.
- Değerler sağlayıcıyı değil, her sağlayıcıda barındırılan siteleri tanımlar. Paylaşımlı hostingde bile PHP sürümü ve başlıkların çoğu genellikle müşteri tarafından seçilir veya eklenir.
Bu makale İngilizce olarak sitescouter.net ve nkzw.jp adreslerinde, Japonca olarak sitescouter.net adresinde de yayımlanmıştır. Bu, İngilizce sürümden çevrilen Site Scouter Türkçe sürümüdür.
Bu makalenin yeri
H makalesi (JP Alan Adlarında PHP ve Diğer Güvenlik Açıklarına Maruziyetin Genel Görünümü — Ara Rapor), benimsenme oranlarını NS sağlayıcısına, yani alan adının DNS'inin barındırıldığı ve web sitesinin bulunduğu yerle aynı olmak zorunda olmayan şirkete göre gösterdi. Bu makale aynı gözlemleri web sitesini fiilen sunan IP adresinin sahibine (hosting sağlayıcısı) göre yeniden gruplandırıyor.
H makalesi, sürüm ifşası ve CVE'ler site tarafındaki yapılandırmayla değiştiği için NS sağlayıcısı bazında CVE maruziyetini göstermedi. Burada hosting sağlayıcısı açıkça tanımlanıyor ve ömrü dolmuş PHP payı ile CVE maruziyeti (üst sınır) da sağlayıcı bazında gösteriliyor. Değerler "o sağlayıcının IP adreslerinden yanıt veren siteleri" tanımlar ve sağlayıcının kendi güvenliğine ilişkin bir değerlendirme değildir (§10).
Hosting sağlayıcısı nasıl tanımlandı
Gözlem H makalesindekiyle aynıdır: alan adı başına bir DNS sorgusu, bir TLS bağlantısı ve bir HTTP GET; yanıt başlıkları ve sertifika kaydedildi. Gözlem işçisi, gözlem anında çözümlediği IPv4 adresini de kaydetti (DNS'i çözümlenen adların 99.6%'sı).
- Birim: H makalesinde olduğu gibi
example.jpyanıt verdiyse onun satırı kullanıldı; vermediyse vewww.example.jpyanıt verdiyse www satırı kullanıldı. Hosting sağlayıcısı o satırın IP adresinden belirlendi - AS numarası: IP adresi, CAIDA RouteViews prefix2as (2026-10-28, yönlendirme tablosundaki kaynak AS) içinde en uzun önek eşleşmesiyle arandı. Yönlendirme tablosu herkese açık bir veridir; gözlenen sitelere ek bir erişim yapılmadı
- Şirket adı: AS numaraları CAIDA AS Organizations (2026-10-01) ile kuruluş adlarına eşlendi ve bir şirketin birden fazla AS'si (Sakura Internet'in üç AS'si gibi) birleştirildi. Eşleme yalnızca herkese açık verileri kullanır (1,818 AS ortaya çıktı)
- CDN arkasında: yanıt başlıklarında bir CDN veya WAF tespit edilen ya da IP'si bir CDN işletmecisinin AS'sinde (Cloudflare, Fastly, Akamai'nin CDN'i, Imperva ve diğerleri) bulunan siteler ayrıca "CDN arkasında" olarak sayıldı ve sağlayıcı bazlı paydalardan çıkarıldı. CDN'in arkasındaki kaynak sunucu tahmin edilmedi
- Adlandırma eşiği: erişilebilir adı (CDN arkasındakiler ve IP'si bilinmeyenler hariç) 1,000 veya daha fazla olan sağlayıcıların adı veriliyor; geri kalanlar "diğer tüm sağlayıcılar" olarak gruplandı. PHP destek durumu ve CVE maruziyeti yalnızca PHP sürümü duyuran adı 100 veya daha fazla olan sağlayıcılar için gösteriliyor
- IP kayıt ülkesi: beş Bölgesel İnternet Kayıt Kuruluşunun (RIR) tahsis kayıtları (H makalesinin Şekil 16'sıyla aynı)
Bir şirket aynı AS üzerinde birden fazla marka (paylaşımlı hosting, VPS, bulut) işletebilir ve bunlar AS düzeyinde ayırt edilemez; bu nedenle bu makaledeki adlar hizmet markaları değil, AS'yi elinde tutan şirketlerdir. Tersine, başka bir şirketin altyapısını yeniden satan bir sağlayıcı, altyapı sahibinin altında sayılır.
CDN arkasında — gTLD Japonca sitelerin neredeyse yarısı Cloudflare'in arkasında
Yanıt veren siteler arasında .jp'nin 11.0%'ının (Cloudflare 7.2%, AWS CloudFront 2.9%, Fastly 0.6%) ve gTLD Japonca sitelerin 45.8%'inin (Cloudflare 44.9%) önünde bir CDN vardı (Şekil 1). Yanıt veren gTLD Japonca sitelerin yalnızca 53.8%'i bir hosting sağlayıcısına atfedilebiliyor.
CDN bazı başlıkları yeniden yazdığı için CDN arkasındaki siteler, diğer tüm sitelere (HSTS 10.6%, TLS 1.3 73.8%) göre daha yüksek HSTS (41.1%) ve TLS 1.3 (93.2%) değerleri gösteriyor. Aşağıdaki sağlayıcı bazlı rakamlar referans olarak bir CDN satırı içeriyor, ancak kaynak sağlayıcı bilinmiyor.
Siteler nerede barındırılıyor — üç şirket yaklaşık 60%'ı elinde tutuyor
CDN arkasındaki ve IP'si bilinmeyen adlar çıkarıldığında 952,161 ad kalıyor: 931,651 .jp ve 20,510 gTLD Japonca site (Şekil 2). Xserver'da 206,817 (21.7%), Sakura Internet'te 197,363 (20.7%), GMO Internet'te 179,804 (18.9%) ve AWS'de 71,025 (7.5%) ad var. Adı verilen 38 sağlayıcı 95.6%'yı elinde tutuyor; diğer tüm sağlayıcılar toplam 41,445 ad barındırıyor (4.4%, 1635 AS).
Yalnızca gTLD Japonca sitelere bakıldığında, CDN arkasında olmayan 20,510 adın 19.3%'ünü AWS, 7.3%'ünü Namecheap ve 5.5%'ini Xserver barındırırken diğer tüm sağlayıcılar 42.6%'yı elinde tutuyor.
Güvenlik önlemlerinin benimsenmesi
Sağlayıcı bazında, erişilebilir adların payı olarak benimsenme oranları (Şekil 3, Tablo 1). Kesikli çizgi, CDN arkasındaki siteler hariç genel değerdir.
Tablo 1 Hosting sağlayıcısına göre güvenlik önlemleri (erişilebilir adların %'si, CDN arkasındakiler hariç)
| Hosting sağlayıcısı | Erişilebilir | Pay | IP sayısı | HTTPS zorunlu | HSTS | CSP | TLS 1.3 | Sürüm gizli |
|---|---|---|---|---|---|---|---|---|
| Tümü (CDN arkasındakiler hariç) | 952,161 | 100.0% | 171,198 | 94.3% | 10.6% | 6.0% | 73.8% | 83.1% |
| Xserver | 206,817 | 21.7% | 11,802 | 99.4% | 2.3% | 1.5% | 97.9% | 99.1% |
| Sakura Internet | 197,363 | 20.7% | 23,664 | 98.6% | 6.0% | 1.4% | 90.7% | 87.2% |
| GMO Internet | 179,804 | 18.9% | 4,602 | 92.3% | 5.3% | 3.6% | 83.3% | 63.5% |
| AWS (Amazon) | 71,025 | 7.5% | 16,190 | 95.4% | 42.3% | 8.6% | 46.8% | 69.8% |
| NTT DOCOMO BUSINESS (OCN) | 38,392 | 4.0% | 27,651 | 98.1% | 2.3% | 4.5% | 3.8% | 75.5% |
| IDC Frontier | 29,903 | 3.1% | 10,565 | 98.4% | 5.6% | 0.8% | 64.4% | 90.4% |
| GMO GlobalSign Holdings | 29,280 | 3.1% | 2,494 | 98.8% | 11.1% | 0.7% | 32.1% | 96.3% |
| NTTPC | 22,805 | 2.4% | 18,352 | 49.5% | 2.1% | 0.7% | 14.4% | 88.5% |
| 19,126 | 2.0% | 1,773 | 99.4% | 8.1% | 76.3% | 93.5% | 93.9% | |
| DigiRock | 16,042 | 1.7% | 414 | 99.6% | 82.7% | 1.3% | 98.8% | 94.5% |
| CPI (KDDI) | 15,155 | 1.6% | 10,418 | 99.2% | 24.0% | 1.9% | 43.3% | 91.0% |
| Future Spirits | 11,213 | 1.2% | 367 | 96.9% | 8.6% | 67.9% | 43.8% | 87.1% |
| KAGOYA JAPAN | 10,692 | 1.1% | 3,820 | 98.4% | 4.9% | 2.1% | 30.1% | 91.4% |
| Pacific Software Publishing | 9,542 | 1.0% | 58 | 99.7% | 0.1% | 0.1% | 97.8% | 100.0% |
| Otsuka Corporation | 7,734 | 0.8% | 7,711 | 48.7% | 4.9% | 99.5% | 0.1% | 99.8% |
| Canon IT Solutions | 3,817 | 0.4% | 16 | 17.0% | 98.7% | 0.1% | 17.1% | 99.9% |
| IIJ | 3,601 | 0.4% | 1,453 | 93.7% | 19.2% | 5.2% | 42.5% | 79.3% |
| KDDI | 3,452 | 0.4% | 936 | 92.6% | 11.8% | 1.3% | 69.7% | 75.8% |
| IBM Cloud | 3,229 | 0.3% | 72 | 98.8% | 15.7% | 0.0% | 0.6% | 99.0% |
| UCOM | 3,154 | 0.3% | 689 | 94.7% | 11.6% | 1.3% | 28.6% | 44.5% |
| Microsoft (Azure) | 2,957 | 0.3% | 1,332 | 94.9% | 38.1% | 9.6% | 70.1% | 38.1% |
| ASJ | 2,314 | 0.2% | 1,249 | 66.3% | 1.2% | 0.1% | 0.0% | 85.0% |
| Automattic (WordPress.com) | 1,854 | 0.2% | 154 | 87.0% | 78.4% | 1.7% | 99.5% | 99.9% |
| CLARA Online | 1,745 | 0.2% | 253 | 99.4% | 2.2% | 0.4% | 85.7% | 94.4% |
| Wix | 1,676 | 0.2% | 7 | 95.2% | 6.0% | 0.2% | 97.2% | 95.3% |
| ARTERIA Networks | 1,675 | 0.2% | 385 | 89.6% | 37.9% | 1.1% | 47.7% | 75.2% |
| NTT America | 1,588 | 0.2% | 16 | 3.9% | 1.2% | 0.2% | 1.8% | 2.3% |
| Namecheap | 1,565 | 0.2% | 931 | 55.9% | 1.2% | 0.2% | 44.9% | 90.4% |
| Akamai (Linode) | 1,474 | 0.2% | 361 | 92.3% | 16.6% | 2.7% | 38.6% | 74.6% |
| OPTAGE | 1,450 | 0.2% | 437 | 91.4% | 5.4% | 1.0% | 46.7% | 71.3% |
| Trellian (park hizmeti) | 1,449 | 0.2% | 51 | 98.8% | 0.0% | 0.0% | 97.0% | 100.0% |
| Mirai Communication Network | 1,418 | 0.1% | 201 | 96.9% | 11.7% | 2.5% | 70.5% | 71.9% |
| SoftBank | 1,392 | 0.1% | 837 | 93.0% | 14.0% | 3.8% | 34.1% | 57.3% |
| Oracle Cloud | 1,316 | 0.1% | 634 | 95.6% | 20.3% | 11.2% | 76.3% | 65.8% |
| Squarespace | 1,241 | 0.1% | 8 | 98.7% | 83.2% | 9.1% | 99.1% | 99.6% |
| Bear Cloud Solutions | 1,176 | 0.1% | 3 | 99.8% | 0.1% | 93.5% | 99.4% | 6.2% |
| Hostinger | 1,167 | 0.1% | 726 | 99.3% | 10.0% | 71.9% | 98.5% | 46.2% |
| Sedo (park hizmeti) | 1,113 | 0.1% | 8 | 99.4% | 8.4% | 0.0% | 99.0% | 1.2% |
| Diğer tüm sağlayıcılar | 41,445 | 4.4% | 20,558 | 83.2% | 15.3% | 6.0% | 54.5% | 71.2% |
| (Referans) GMO şirketleri toplamı | 209,084 | 22.0% | 7,096 | 93.2% | 6.1% | 3.2% | 76.2% | 68.1% |
| (Referans) CDN arkasında | 133,633 | 12.3% | 45,393 | 98.4% | 41.1% | 17.0% | 93.2% | 88.3% |
- HTTPS zorunluluğu genelde 94.3% ve çoğu sağlayıcıda 90%'ın üzerinde. Düşük değerler: NTTPC 49.5%, Otsuka Corporation 48.7%, Canon IT Solutions 17.0%, NTT America 3.9%.
- HSTS genelde 10.6%. Canon IT Solutions (98.7%), Squarespace (83.2%), DigiRock (82.7%) ve Automattic (WordPress.com) (78.4%) sağlayıcılarında yüksek; Xserver (2.3%), NTT DOCOMO BUSINESS (OCN) (2.3%) ve Sakura Internet (6.0%) sağlayıcılarında düşük. Farkı, hizmetin bunu varsayılan olarak ekleyip eklemediği ya da müşteriye bırakıp bırakmadığı belirliyor gibi görünüyor.
- CSP genelde 6.0%. Otsuka Corporation (99.5%), Google (76.3%) ve Future Spirits (67.9%) dışında neredeyse tüm sağlayıcılar tek haneli değerlerde.
- TLS 1.3 genelde 73.8% oranında müzakere edildi: Xserver (97.9%), DigiRock (98.8%) ve Sakura Internet (90.7%) sağlayıcılarında yüksek; NTT DOCOMO BUSINESS (OCN) (3.8%), NTTPC (14.4%) ve ASJ (0.0%) sağlayıcılarında düşük. TLS sürümü, paylaşımlı hostingdeki müşterilerin genellikle değiştiremediği sunucu yazılımı tarafından belirlenir.
- Sürüm gizleme genelde 83.1%: Xserver'da 99.1%, buna karşılık GMO Internet'te 63.5%, UCOM'da 44.5% ve Microsoft (Azure) sağlayıcısında 38.1%.
"IP sayısı", o sağlayıcıda yanıt veren adların kullandığı farklı IP adreslerinin sayısıdır. Binlerce adın bir avuç IP'yi paylaştığı durumlarda (park veya yönlendirme hizmetleri, web sitesi oluşturucular) değer, tek tek sitelerden çok tek bir hizmetin yapılandırmasını yansıtır.
PHP sürümleri ve destek durumu
Bir PHP sürümü duyuran sitelerin payı (X-Powered-By ve benzerleri üzerinden) ve bunlar arasında ömrü dolmuş olanların payı (gözlem tarihi itibarıyla 8.1 ve öncesi) (Şekil 4, Tablo 2).
Tablo 2 Hosting sağlayıcısına göre PHP sürüm ifşası ve destek durumu (100+ PHP ifşası olan sağlayıcılar)
| Hosting sağlayıcısı | Erişilebilir | PHP sürümü ifşa edilen | İfşa oranı | bunların ömrü dolmuş olanı | bunların yalnızca güvenlik desteğinde olanı (8.2) | bunların 2026 kritik CVE'lerine yama almamış olanı |
|---|---|---|---|---|---|---|
| Tümü (CDN arkasındakiler hariç) | 952,161 | 105,237 | 11.1% | 53.5% | 4.8% | 49.7% |
| Xserver | 206,817 | 284 | 0.1% | 28.5% | 11.3% | 30.3% |
| Sakura Internet | 197,363 | 17,804 | 9.0% | 86.3% | 1.9% | 81.2% |
| GMO Internet | 179,804 | 64,164 | 35.7% | 47.9% | 4.9% | 45.7% |
| AWS (Amazon) | 71,025 | 3,028 | 4.3% | 61.6% | 16.6% | 58.9% |
| NTT DOCOMO BUSINESS (OCN) | 38,392 | 8,072 | 21.0% | 5.4% | 0.5% | 5.1% |
| IDC Frontier | 29,903 | 2,020 | 6.8% | 83.4% | 8.1% | 31.5% |
| GMO GlobalSign Holdings | 29,280 | 537 | 1.8% | 62.4% | 4.7% | 56.4% |
| NTTPC | 22,805 | 680 | 3.0% | 49.3% | 3.7% | 42.9% |
| 19,126 | 167 | 0.9% | 44.3% | 13.2% | 46.7% | |
| DigiRock | 16,042 | 329 | 2.1% | 92.4% | 0.9% | 88.8% |
| CPI (KDDI) | 15,155 | 1,337 | 8.8% | 95.5% | 0.7% | 74.9% |
| KAGOYA JAPAN | 10,692 | 311 | 2.9% | 61.4% | 5.8% | 55.9% |
| IIJ | 3,601 | 255 | 7.1% | 70.6% | 5.1% | 70.6% |
| KDDI | 3,452 | 281 | 8.1% | 46.6% | 15.7% | 34.9% |
| UCOM | 3,154 | 298 | 9.4% | 63.8% | 17.1% | 51.0% |
| Microsoft (Azure) | 2,957 | 203 | 6.9% | 26.6% | 12.8% | 27.6% |
| ASJ | 2,314 | 253 | 10.9% | 99.2% | 0.4% | 98.0% |
| ARTERIA Networks | 1,675 | 111 | 6.6% | 75.7% | 13.5% | 72.1% |
| Akamai (Linode) | 1,474 | 127 | 8.6% | 66.1% | 10.2% | 57.5% |
| Mirai Communication Network | 1,418 | 325 | 22.9% | 37.5% | 4.3% | 37.2% |
| SoftBank | 1,392 | 214 | 15.4% | 58.9% | 21.0% | 48.6% |
| Oracle Cloud | 1,316 | 154 | 11.7% | 42.9% | 3.9% | 42.9% |
| Hostinger | 1,167 | 600 | 51.4% | 15.5% | 26.8% | 42.8% |
| Diğer tüm sağlayıcılar | 41,445 | 3,402 | 8.2% | 61.1% | 9.2% | 57.5% |
| (Referans) GMO şirketleri toplamı | 209,084 | 64,701 | 30.9% | 48.0% | 4.9% | 45.7% |
- PHP sürümü duyuran 105,237 sitenin 64,164'ü GMO Internet'te (ifşa oranı 35.7%). İfşa oranlarındaki farklar, sunucu yapılandırmasının sürümü
X-Powered-Bybaşlığına koyup koymadığını yansıtıyor gibi görünüyor. Xserver'ın ifşa oranı 0.1%; oradaki sitelerin neredeyse hiçbiri sürüm duyurmuyor. - Ömrü dolmuş payı NTT DOCOMO BUSINESS (OCN) sağlayıcısındaki 5.4%'ten ASJ'deki 99.2%'ye kadar uzanıyor; CPI (KDDI) 95.5%, DigiRock 92.4% ve Sakura Internet 86.3%. Paylaşımlı hostingde PHP sürümünü çoğu zaman müşteri bir kontrol panelinden seçer; birçok site eski bir seçimi korursa, sağlayıcı güncel sürümler sunsa bile pay yüksek çıkar.
- PHP sürümü duyuran sitelerin 49.7%'si, 2026'nın kritik PHP güvenlik açıklarının (CVE-2026-109618 / 109619) etki aralığındaki bir sürümü duyuruyor.
CVE maruziyeti (üst sınır)
Server başlığı, X-Powered-By veya CMS sürüm dizesi PHP, Apache, nginx, WordPress ve diğerleri için yayımlanmış bir CVE'nin etki aralığına düşen sitelerin payı (NVD, 2026-10-29 tarihinde alındı) (Şekil 5, Tablo 3). Eşleştirme kuralları H makalesindekiyle aynı. Dağıtımların geri taşıdığı (back-port) yamalar görülemediğinden bu bir üst sınırdır. İstismar test edilmedi.
Tablo 3 Hosting sağlayıcısına göre CVE maruziyeti (üst sınır, erişilebilir adların %'si; 100+ PHP ifşası olan sağlayıcılar)
| Hosting sağlayıcısı | Bilinen bir CVE'nin aralığında | RCE sınıfı (yalnızca Windows'u etkileyenler hariç) | CRITICAL önem derecesi |
|---|---|---|---|
| Tümü (CDN arkasındakiler hariç) | 8.7% | 1.7% | 7.8% |
| Xserver | 0.5% | 0.3% | 0.3% |
| Sakura Internet | 11.4% | 2.3% | 10.7% |
| GMO Internet | 18.0% | 3.2% | 17.8% |
| AWS (Amazon) | 11.2% | 1.0% | 7.3% |
| NTT DOCOMO BUSINESS (OCN) | 2.9% | 0.6% | 2.6% |
| IDC Frontier | 7.4% | 5.0% | 7.1% |
| GMO GlobalSign Holdings | 2.4% | 0.9% | 2.3% |
| NTTPC | 9.5% | 1.1% | 5.5% |
| 2.5% | 0.2% | 1.4% | |
| DigiRock | 2.1% | 0.2% | 2.0% |
| CPI (KDDI) | 8.6% | 6.5% | 8.6% |
| KAGOYA JAPAN | 6.0% | 1.3% | 5.1% |
| IIJ | 10.2% | 1.6% | 9.3% |
| KDDI | 14.4% | 2.1% | 12.4% |
| UCOM | 47.0% | 3.7% | 16.0% |
| Microsoft (Azure) | 7.5% | 0.6% | 5.5% |
| ASJ | 15.0% | 0.3% | 15.0% |
| ARTERIA Networks | 20.5% | 3.8% | 18.6% |
| Akamai (Linode) | 11.5% | 1.5% | 10.2% |
| Mirai Communication Network | 9.5% | 2.0% | 9.5% |
| SoftBank | 24.7% | 5.7% | 23.1% |
| Oracle Cloud | 10.8% | 0.9% | 8.4% |
| Hostinger | 24.0% | 0.3% | 22.7% |
| Diğer tüm sağlayıcılar | 14.1% | 2.8% | 11.4% |
| (Referans) GMO şirketleri toplamı | 15.8% | 2.8% | 15.6% |
Genel: 8.7%. UCOM (47.0%), SoftBank (24.7%), Hostinger (24.0%), ARTERIA Networks (20.5%) ve GMO Internet (18.0%) genel değerin üzerinde; Xserver (0.5%), DigiRock (2.1%) ve GMO GlobalSign Holdings (2.4%) düşük. Sürüm duyurmayan siteler eşleştirilemediğinden, sürüm gizleme oranı yüksek sağlayıcılar daha düşük çıkar. Değer, eski bir sürümün duyurulduğunu gösterir; bir saldırının başarılı olacağı anlamına gelmez.
IP adresinin kayıt ülkesi
CDN arkasındaki siteler hariç, yanıt veren IP adreslerinin 85.4%'ü Japonya'da kayıtlı (yalnızca .jp için 86.9%). Yurt içi sağlayıcılar neredeyse 100% Japonya kayıtlıyken AWS (98.5% ABD kayıtlı), Google, Microsoft (Azure) ve Oracle Cloud adresleri ABD'de ve başka ülkelerde kayıtlı (Şekil 6).
Kayıt ülkesi RIR tahsis kayıtlarından gelir ve sunucunun bulunduğu yerden farklı olabilir. Yurt dışı bulut sağlayıcıları, Japonya'daki veri merkezlerinde (Tokyo ve Osaka bölgeleri) kullanılan adresleri çoğu zaman kendi ülkelerinde kaydeder; dolayısıyla "ABD'de kayıtlı" ifadesi "ABD'de bulunuyor" anlamına gelmez.
NS sağlayıcısı ve hosting sağlayıcısı
H makalesindeki her NS sağlayıcısı (ilk 10) için web sitesini IP'sinden sunan hosting sağlayıcısı (Şekil 7, yalnızca .jp).
- Xserver NS'li adların 92.3%'ü, Sakura Internet NS'li adların 93.3%'ü ve CPI (KDDI) NS'li adların 93.4%'ü de aynı şirketin IP'lerinden sunuldu: DNS ve web aynı sağlayıcıda.
- GMO Pepabo NS'li adların 78.1%'i GMO Internet'in AS'sindeki IP'lerden sunuldu. AS düzeyinde, AS'yi elinde tutan şirket ile onun altyapısı üzerinde hizmet veren bir şirket ayırt edilemez (§2).
- GMO (VALUE-DOMAIN) NS'li adlar DigiRock (40.9%), GMO Internet (29.2%) ve Sakura Internet (10.6%) arasında bölünüyor. GMO (DNSv) NS'li adlar Sakura Internet (22.9%), AWS (12.3%), CDN arkası (14.5%) ve diğerlerine dağılmış durumda: DNS bir yerde, web sitesi başka bir yerde barındırılıyor.
- AWS Route 53 NS'li adlar: AWS 37.4%, CDN arkası 33.1%, IDC Frontier 10.9%. Cloudflare NS'li adlar: 85.6% CDN arkasında.
- customer.ne.jp NS'li adlar: NTT DOCOMO BUSINESS (OCN) 79.3%, NTTPC 13.5%.
Bu, H makalesindeki "NS sağlayıcısı hosting sağlayıcısı değildir" ifadesinin boyutunu ortaya koyuyor: paylaşımlı hosting şirketlerinde NS bazlı ve host bazlı değerler birbirine yakın; yalnızca DNS hizmeti verenlerde ve CDN sağlayıcılarında ise büyük ölçüde farklı.
Rakamları okumak — bu bir sağlayıcı değerlendirmesi değildir
- Ayarlara kim karar veriyor: paylaşımlı hostingde PHP sürümü sağlayıcının varsayılanı olabilir ya da müşteri tarafından bir kontrol panelinden seçilebilir. HSTS ve CSP çoğunlukla müşteri tarafından
.htaccessdosyasında veya uygulamada eklenir. VPS ve bulutta işletim sisteminden uygulamaya kadar her şeyi müşteri yönetir. Her değer "o sağlayıcıda barındırılan siteleri" tanımlar ve sağlayıcının kendi güvenliğinin kalitesini doğrudan ölçmez. - Farklı iş modelleri: paylaşımlı hosting, VPS ve bulut, web sitesi oluşturucular ve park veya yönlendirme hizmetleri aynı tabloda yer alıyor. Farklı hizmet modellerine sahip sağlayıcılar birbirleriyle basitçe sıralanamaz.
- AS'ler şirket düzeyindedir: bir şirketin markaları ayrılamaz ve kiralık altyapı üzerine kurulan hizmetler altyapı sahibinin altında sayılır.
- CDN'in arkasında ne olduğu bilinmiyor: CDN arkasındaki siteler paydalardan çıkarıldı; bu nedenle müşterileri CDN'leri yoğun kullanan sağlayıcılarda değerler yalnızca CDN kullanmayan siteleri kapsar.
Çıkar çatışması beyanı: yazar, SkyClear Co., Ltd. aracılığıyla bir alan adı işi (JPRS akreditasyonlu bir kayıt kuruluşu) yürütüyor ve daha önce bir GMO Group iştirakinde iki numaralı yönetici olarak görev yaptı. Bu makaledeki sağlayıcılar arasında GMO grubu şirketleri (GMO Internet, GMO GlobalSign Holdings ve diğerleri) bulunuyor. Tüm değerler her sağlayıcı için aynı yöntem ve aynı ölçütlerle hesaplandı; şirket adları herkese açık verilere (yönlendirme tabloları ve AS kuruluş adları) dayanıyor.
Sınırlar ve uyarılar
- Popülasyon ve gözlem sınırları H makalesindekiyle aynıdır (defterin JPRS kayıt sayısını kapsama oranı 63.0%, gözlem noktasından erişilebilirlik, 403 yanıtlarının erişilebilir sayılması, sürüme dayalı üst sınırlar).
- Hosting sağlayıcısı, yönlendirme tablosundaki kaynak AS'dir; kiralanmış adres alanı ve yönlendirme tablosu tarihi (2026-10-28) ile gözlem tarihi (2026-10-29) arasındaki fark yansıtılmamıştır. Yönlendirme tablosunda bulunmayan IP'ler ve IP'si kaydedilemeyen adlar "IP bilinmiyor" olarak hariç tutuldu (0.4%).
- IP adresi, gözlem anındaki tek bir çözümlemenin sonucudur; birden fazla adresi olan adlar bir kez sayılır.
- CDN tespiti yanıt başlıklarına ve AS'ye dayanır. Kendini tanıtmayan CDN'ler ve içeriği kendi ağları üzerinden sunan sağlayıcılar tespit edilemez.
- Sağlayıcılara önceden bildirimde bulunulmadı. Değerler gözlenen olguları tanımlar.
- Bu makalede tek tek site veya alan adı adları verilmemektedir.
Sunucunuzun dışarıya ne duyurduğunu bu araştırmayla aynı müdahalesiz yöntemle görün: TLS, HSTS, başlıklar ve sürümler. Kayıt gerekmez.
Kullan: Sunucu bilgisi sorgulamaSSS
Bu bir sağlayıcı sıralaması mı?
Hayır. Farklı modellere sahip sağlayıcılar (paylaşımlı hosting, VPS ve bulut, web sitesi oluşturucular) yan yana yer alıyor; PHP sürümü ve başlıklar ise çoğunlukla müşteriler tarafından belirleniyor. Değerler "o sağlayıcının IP adreslerinden yanıt veren siteleri" tanımlar.
Hosting sağlayıcısı nasıl belirlendi?
Web sitesini sunan IP adresi, AS'sini bulmak için herkese açık bir yönlendirme tablosunda (CAIDA RouteViews) arandı ve AS kuruluş adı (CAIDA AS Organizations) bir şirket adına normalleştirildi. Ad, bir hizmet markasının değil, AS'yi elinde tutan şirketin adıdır.
CDN kullanan siteler nasıl ele alındı?
Önde Cloudflare gibi bir CDN varsa IP adresi CDN'e aittir ve gerçek sunucu (kaynak) bilinmez. Kaynak tahmin edilmedi; bu siteler ayrıca "CDN arkasında" olarak sayıldı ve sağlayıcı bazlı paydalardan çıkarıldı.
Bu, H makalesindeki NS sağlayıcısı bazlı değerlerden nasıl farklı?
NS sağlayıcısı DNS'in barındırıldığı yerdir; hosting sağlayıcısı ise web sitesini sunan IP'nin sahibidir. Bunlar çoğu zaman farklı şirketlerdir. Aralarındaki karşılık §9'da gösteriliyor.
Kendi sitemi aynı şekilde kontrol edebilir miyim?
Evet. Site Scouter'ın sunucu bilgisi kontrolüne bir URL girerek TLS, HSTS, başlıklar ve sürüm ifşasını bu araştırmayla aynı müdahalesiz yöntemle görebilirsiniz.
Sitemin gözlemden çıkarılmasını sağlayabilir miyim?
Lütfen Site Scouter'ın iletişim formu üzerinden bize ulaşın. Siteniz sonraki gözlemlerden çıkarılacaktır.
Kaynaklar
Son kontrol: 2026-10-30. Teknik özellikler ve politikalar değişebilir; harekete geçmeden önce birincil kaynakları kontrol edin.
- CAIDA: RouteViews Prefix-to-AS mappings
- CAIDA: AS Organizations
- APNIC: Delegated statistics (RIR allocation records)
- PHP: Supported Versions (php.net)
- NVD - National Vulnerability Database (NIST)
- Interim report: Security Exposure Across the .jp Domain Space (Site Scouter)
Yuki Nakazawa (kişisel blog nkzw.jp)
İletişim: Resmi site ／ YouTube ／ Instagram ／ LinkedIn ／ X ／ Telegram