2026 年 JP 域名按主机服务商划分的安全暴露状况：1,090,213 个 .jp 与 gTLD 日语网站托管在哪里、配置如何
- 我们以非侵入方式对已注册（已委派）的 .jp 域名台账中的每个名称（截至 2026-10-29 共 1,197,208 个）以及 131,622 个通用顶级域 gTLD（.com / .net / .org）上的日语网站各观测一次。网站有响应的 1,090,213 个名称在本文中按返回响应的 IP 地址所属的主机服务商分组。这是与文章 H（中期报告）相同数据的另一种切分方式。
- 主机服务商的判定方法是：在公开路由表（CAIDA RouteViews）中查询 IP 地址，并将其起源自治系统（AS）号归一化为公司名称。位于内容分发网络 CDN（Cloudflare、AWS CloudFront 等）之后的网站占 12.3%（.jp 为 11.0%，gTLD 日语网站为 45.8%）；我们没有推测其源站，这些网站已从按服务商统计的分母中剔除。
- 在其余 952,161 个名称中，Xserver 托管 21.7%，Sakura Internet（樱花互联网）占 20.7%，GMO Internet 占 18.9%，三家合计 61.3%。可访问名称达到 1,000 个及以上的 38 家服务商在文中列出名称。
- HTTPS 强制在大多数服务商超过 90%，但 HSTS（HTTP 严格传输安全，整体 10.6%）、CSP（内容安全策略，6.0%）和 TLS 1.3（73.8%）因服务商不同，从个位数百分比到 90% 以上不等。在规模最大的 Xserver，HSTS 仅 2.3%，而版本隐藏达 99.1%、TLS 1.3 达 97.9%：由服务器平台设定的项目与通常需由客户自行添加的项目差异极大。
- 11.1% 的网站（105,237 个）公开了 PHP 版本，其中 53.5% 已停止支持。公开数量因服务商而差异巨大：托管在 GMO Internet 上的网站占 64,164 个（占全部公开数的 61.0%）。在 PHP 版本公开数达到 100 个及以上的服务商中，已停止支持版本的比例从 5.4% 到 99.2% 不等。
- 8.7% 的网站公开的版本处于已公布 CVE 的影响范围内（上限值）。85.4% 的响应 IP 地址登记在日本；AWS（亚马逊云服务）、Google（谷歌）等海外服务商的 IP 地址即使用于日本的数据中心，也常常登记在该公司的母国。
- 这些数值描述的是托管在各服务商上的网站，而非服务商本身。即使在共享主机上，PHP 版本和大多数响应头也往往由客户自行选择或添加。
本文另有英文版（sitescouter.net、nkzw.jp）和日文版（sitescouter.net）。本页为 Site Scouter 简体中文版，由英文版翻译而成。
本文的定位
文章 H（JP 域名中 PHP 等漏洞暴露的整体状况——中期报告）按 NS（权威域名服务器）服务商展示了各项措施的采用情况。NS 服务商是托管域名 DNS 的公司，并不一定是网站实际所在之处。本文将同一批观测结果按实际返回网站内容的 IP 地址的所有者（主机服务商）重新分组。
文章 H 没有按 NS 服务商展示 CVE 暴露情况，因为版本公开和 CVE 会随网站侧的配置而变化。本文明确定义了主机服务商，并同样按服务商列出 PHP 已停止支持版本的比例和 CVE 暴露（上限值）。这些数值描述的是“从该服务商 IP 地址返回响应的网站”，并不是对服务商自身安全性的评价（§10）。
主机服务商的判定方法
观测方式与文章 H 相同：每个域名进行一次域名系统（DNS）查询、一次 TLS 连接和一次 HTTP GET，记录响应头和证书。观测程序还记录了观测时解析得到的 IPv4 地址（覆盖 DNS 解析成功名称的 99.6%）。
- 统计单位：与文章 H 相同，如果
example.jp有响应，则采用其记录；如果没有响应而www.example.jp有响应，则采用 www 的记录。主机服务商根据该记录的 IP 地址判定 - AS 号：在 CAIDA RouteViews prefix2as（2026-10-28，路由表中的起源 AS）中以最长前缀匹配查询 IP 地址。路由表是公开数据，未对被观测网站进行任何额外访问
- 公司名称：使用 CAIDA AS Organizations（2026-10-01）将 AS 号对应到组织名称，并将同一公司的多个 AS（例如 Sakura Internet 的三个 AS）合并。对应关系仅使用公开数据（共出现 1,818 个 AS）
- 位于 CDN 之后：响应头中检测到 CDN 或 Web 应用防火墙（WAF），或 IP 属于 CDN 运营商 AS（Cloudflare、Fastly、Akamai 的 CDN、Imperva 等）的网站，单独计为“位于 CDN 之后”，并从按服务商统计的分母中剔除。未推测 CDN 背后的源站
- 列名门槛：可访问名称（不含位于 CDN 之后和 IP 未知的名称）达到 1,000 个及以上的服务商列出名称，其余归入“其他所有服务商”。PHP 支持状态和 CVE 暴露仅对公开 PHP 版本的名称达到 100 个及以上的服务商展示
- IP 登记国家/地区：五大区域互联网注册管理机构（RIR）的分配记录（与文章 H 的图16 相同）
一家公司可能在同一个 AS 上运营多个品牌（共享主机、虚拟专用服务器 VPS、云服务器），在 AS 层面无法区分，因此本文中的名称是持有该 AS 的公司，而非服务品牌。反之，转售其他公司基础设施的服务商会计入基础设施所有者名下。
位于 CDN 之后——近一半 gTLD 日语网站位于 Cloudflare 之后
在有响应的网站中，.jp 有 11.0% 前置了 CDN（Cloudflare 7.2%、AWS CloudFront 2.9%、Fastly 0.6%），gTLD 日语网站则为 45.8%（Cloudflare 44.9%）（图1）。有响应的 gTLD 日语网站中，只有 53.8% 能够明确归属到某个具体的主机服务商。
由于 CDN 会改写部分响应头，位于 CDN 之后的网站 HSTS（41.1%）和 TLS 1.3（93.2%）均高于其他所有网站（HSTS 10.6%、TLS 1.3 73.8%）。下文按服务商列出的数据中附有 CDN 一行供参考，但其源站服务商未知。
网站托管在哪里——三家公司约占 60%
剔除位于 CDN 之后和 IP 未知的名称后，剩余 952,161 个名称：931,651 个 .jp 和 20,510 个 gTLD 日语网站（图2）。Xserver 有 206,817 个（21.7%），Sakura Internet 有 197,363 个（20.7%），GMO Internet 有 179,804 个（18.9%），AWS 有 71,025 个（7.5%）。列出名称的 38 家服务商合计占 95.6%；其他所有服务商合计 41,445 个名称（4.4%，1635 个 AS）。
仅看 gTLD 日语网站，在不位于 CDN 之后的 20,510 个名称中，AWS 托管 19.3%，Namecheap 占 7.3%，Xserver 占 5.5%，其他所有服务商合计占 42.6%。
安全措施的采用情况
按服务商统计的采用率，以可访问名称为分母（图3、表1）。虚线为剔除位于 CDN 之后网站后的整体值。
表1 各主机服务商的安全措施（占可访问名称的百分比，不含位于 CDN 之后的网站）
| 主机服务商 | 可访问名称数 | 占比 | IP 地址数 | HTTPS 强制 | HSTS | CSP | TLS 1.3 | 版本隐藏 |
|---|---|---|---|---|---|---|---|---|
| 全部（不含位于 CDN 之后的网站） | 952,161 | 100.0% | 171,198 | 94.3% | 10.6% | 6.0% | 73.8% | 83.1% |
| Xserver | 206,817 | 21.7% | 11,802 | 99.4% | 2.3% | 1.5% | 97.9% | 99.1% |
| Sakura Internet（樱花互联网） | 197,363 | 20.7% | 23,664 | 98.6% | 6.0% | 1.4% | 90.7% | 87.2% |
| GMO Internet | 179,804 | 18.9% | 4,602 | 92.3% | 5.3% | 3.6% | 83.3% | 63.5% |
| AWS (Amazon)（亚马逊云服务） | 71,025 | 7.5% | 16,190 | 95.4% | 42.3% | 8.6% | 46.8% | 69.8% |
| NTT DOCOMO BUSINESS (OCN) | 38,392 | 4.0% | 27,651 | 98.1% | 2.3% | 4.5% | 3.8% | 75.5% |
| IDC Frontier | 29,903 | 3.1% | 10,565 | 98.4% | 5.6% | 0.8% | 64.4% | 90.4% |
| GMO GlobalSign Holdings | 29,280 | 3.1% | 2,494 | 98.8% | 11.1% | 0.7% | 32.1% | 96.3% |
| NTTPC | 22,805 | 2.4% | 18,352 | 49.5% | 2.1% | 0.7% | 14.4% | 88.5% |
| Google（谷歌） | 19,126 | 2.0% | 1,773 | 99.4% | 8.1% | 76.3% | 93.5% | 93.9% |
| DigiRock | 16,042 | 1.7% | 414 | 99.6% | 82.7% | 1.3% | 98.8% | 94.5% |
| CPI (KDDI) | 15,155 | 1.6% | 10,418 | 99.2% | 24.0% | 1.9% | 43.3% | 91.0% |
| Future Spirits | 11,213 | 1.2% | 367 | 96.9% | 8.6% | 67.9% | 43.8% | 87.1% |
| KAGOYA JAPAN | 10,692 | 1.1% | 3,820 | 98.4% | 4.9% | 2.1% | 30.1% | 91.4% |
| Pacific Software Publishing | 9,542 | 1.0% | 58 | 99.7% | 0.1% | 0.1% | 97.8% | 100.0% |
| Otsuka Corporation（大塚商会） | 7,734 | 0.8% | 7,711 | 48.7% | 4.9% | 99.5% | 0.1% | 99.8% |
| Canon IT Solutions | 3,817 | 0.4% | 16 | 17.0% | 98.7% | 0.1% | 17.1% | 99.9% |
| IIJ | 3,601 | 0.4% | 1,453 | 93.7% | 19.2% | 5.2% | 42.5% | 79.3% |
| KDDI | 3,452 | 0.4% | 936 | 92.6% | 11.8% | 1.3% | 69.7% | 75.8% |
| IBM Cloud | 3,229 | 0.3% | 72 | 98.8% | 15.7% | 0.0% | 0.6% | 99.0% |
| UCOM | 3,154 | 0.3% | 689 | 94.7% | 11.6% | 1.3% | 28.6% | 44.5% |
| Microsoft (Azure)（微软） | 2,957 | 0.3% | 1,332 | 94.9% | 38.1% | 9.6% | 70.1% | 38.1% |
| ASJ | 2,314 | 0.2% | 1,249 | 66.3% | 1.2% | 0.1% | 0.0% | 85.0% |
| Automattic (WordPress.com) | 1,854 | 0.2% | 154 | 87.0% | 78.4% | 1.7% | 99.5% | 99.9% |
| CLARA Online | 1,745 | 0.2% | 253 | 99.4% | 2.2% | 0.4% | 85.7% | 94.4% |
| Wix | 1,676 | 0.2% | 7 | 95.2% | 6.0% | 0.2% | 97.2% | 95.3% |
| ARTERIA Networks | 1,675 | 0.2% | 385 | 89.6% | 37.9% | 1.1% | 47.7% | 75.2% |
| NTT America | 1,588 | 0.2% | 16 | 3.9% | 1.2% | 0.2% | 1.8% | 2.3% |
| Namecheap | 1,565 | 0.2% | 931 | 55.9% | 1.2% | 0.2% | 44.9% | 90.4% |
| Akamai (Linode) | 1,474 | 0.2% | 361 | 92.3% | 16.6% | 2.7% | 38.6% | 74.6% |
| OPTAGE | 1,450 | 0.2% | 437 | 91.4% | 5.4% | 1.0% | 46.7% | 71.3% |
| Trellian（域名停放） | 1,449 | 0.2% | 51 | 98.8% | 0.0% | 0.0% | 97.0% | 100.0% |
| Mirai Communication Network | 1,418 | 0.1% | 201 | 96.9% | 11.7% | 2.5% | 70.5% | 71.9% |
| SoftBank（软银） | 1,392 | 0.1% | 837 | 93.0% | 14.0% | 3.8% | 34.1% | 57.3% |
| Oracle Cloud（甲骨文云） | 1,316 | 0.1% | 634 | 95.6% | 20.3% | 11.2% | 76.3% | 65.8% |
| Squarespace | 1,241 | 0.1% | 8 | 98.7% | 83.2% | 9.1% | 99.1% | 99.6% |
| Bear Cloud Solutions | 1,176 | 0.1% | 3 | 99.8% | 0.1% | 93.5% | 99.4% | 6.2% |
| Hostinger | 1,167 | 0.1% | 726 | 99.3% | 10.0% | 71.9% | 98.5% | 46.2% |
| Sedo（域名停放） | 1,113 | 0.1% | 8 | 99.4% | 8.4% | 0.0% | 99.0% | 1.2% |
| 其他所有服务商合计 | 41,445 | 4.4% | 20,558 | 83.2% | 15.3% | 6.0% | 54.5% | 71.2% |
| （参考）GMO 集团各公司合计 | 209,084 | 22.0% | 7,096 | 93.2% | 6.1% | 3.2% | 76.2% | 68.1% |
| （参考）位于 CDN 之后的网站 | 133,633 | 12.3% | 45,393 | 98.4% | 41.1% | 17.0% | 93.2% | 88.3% |
- HTTPS 强制整体为 94.3%，大多数服务商超过 90%。比例较低的有：NTTPC 49.5%、Otsuka Corporation（大塚商会）48.7%、Canon IT Solutions 17.0%、NTT America 3.9%。
- HSTS 整体为 10.6%。Canon IT Solutions（98.7%）、Squarespace（建站平台，83.2%）、DigiRock（82.7%）和 Automattic (WordPress.com)（78.4%）采用率较高，Xserver（2.3%）、NTT DOCOMO BUSINESS (OCN)（2.3%）和 Sakura Internet（6.0%）采用率较低。差别似乎在于服务是默认添加，还是交由客户自行配置。
- CSP 整体为 6.0%。除 Otsuka Corporation（99.5%）、Google（76.3%）和 Future Spirits（67.9%）外，几乎所有服务商都只有个位数。
- TLS 1.3 整体协商成功率为 73.8%：Xserver（97.9%）、DigiRock（98.8%）和 Sakura Internet（90.7%）的采用率较高，NTT DOCOMO BUSINESS (OCN)（3.8%）、NTTPC（14.4%）和 ASJ（0.0%）的采用率较低。TLS 版本由服务器软件决定，共享主机的客户通常无法更改。
- 版本隐藏整体为 83.1%：Xserver 为 99.1%，而 GMO Internet 为 63.5%，UCOM 为 44.5%，Microsoft (Azure)（微软）为 38.1%。
“IP 地址数”是该服务商下有响应的名称所使用的不同 IP 地址数量。在数千个名称共用少数几个 IP 的情况下（域名停放或转发服务、建站工具），数值反映的是某一服务的配置，而非各个网站的配置。
PHP 版本与支持状态
公开 PHP 版本（通过 X-Powered-By 等）的网站比例，以及其中已生命周期结束（截至观测日为 8.1 及更早版本）的比例（图4、表2）。
表2 各主机服务商的 PHP 版本公开情况与支持状态（PHP 版本公开数达 100 个及以上的服务商）
| 主机服务商 | 可访问名称数 | 公开了 PHP 版本的网站数 | 公开率 | 其中已停止支持 | 其中仅安全支持（8.2） | 其中未修复 2026 年严重 CVE 的版本 |
|---|---|---|---|---|---|---|
| 全部（不含位于 CDN 之后的网站） | 952,161 | 105,237 | 11.1% | 53.5% | 4.8% | 49.7% |
| Xserver | 206,817 | 284 | 0.1% | 28.5% | 11.3% | 30.3% |
| Sakura Internet（樱花互联网） | 197,363 | 17,804 | 9.0% | 86.3% | 1.9% | 81.2% |
| GMO Internet | 179,804 | 64,164 | 35.7% | 47.9% | 4.9% | 45.7% |
| AWS (Amazon)（亚马逊云服务） | 71,025 | 3,028 | 4.3% | 61.6% | 16.6% | 58.9% |
| NTT DOCOMO BUSINESS (OCN) | 38,392 | 8,072 | 21.0% | 5.4% | 0.5% | 5.1% |
| IDC Frontier | 29,903 | 2,020 | 6.8% | 83.4% | 8.1% | 31.5% |
| GMO GlobalSign Holdings | 29,280 | 537 | 1.8% | 62.4% | 4.7% | 56.4% |
| NTTPC | 22,805 | 680 | 3.0% | 49.3% | 3.7% | 42.9% |
| Google（谷歌） | 19,126 | 167 | 0.9% | 44.3% | 13.2% | 46.7% |
| DigiRock | 16,042 | 329 | 2.1% | 92.4% | 0.9% | 88.8% |
| CPI (KDDI) | 15,155 | 1,337 | 8.8% | 95.5% | 0.7% | 74.9% |
| KAGOYA JAPAN | 10,692 | 311 | 2.9% | 61.4% | 5.8% | 55.9% |
| IIJ | 3,601 | 255 | 7.1% | 70.6% | 5.1% | 70.6% |
| KDDI | 3,452 | 281 | 8.1% | 46.6% | 15.7% | 34.9% |
| UCOM | 3,154 | 298 | 9.4% | 63.8% | 17.1% | 51.0% |
| Microsoft (Azure)（微软） | 2,957 | 203 | 6.9% | 26.6% | 12.8% | 27.6% |
| ASJ | 2,314 | 253 | 10.9% | 99.2% | 0.4% | 98.0% |
| ARTERIA Networks | 1,675 | 111 | 6.6% | 75.7% | 13.5% | 72.1% |
| Akamai (Linode) | 1,474 | 127 | 8.6% | 66.1% | 10.2% | 57.5% |
| Mirai Communication Network | 1,418 | 325 | 22.9% | 37.5% | 4.3% | 37.2% |
| SoftBank（软银） | 1,392 | 214 | 15.4% | 58.9% | 21.0% | 48.6% |
| Oracle Cloud（甲骨文云） | 1,316 | 154 | 11.7% | 42.9% | 3.9% | 42.9% |
| Hostinger | 1,167 | 600 | 51.4% | 15.5% | 26.8% | 42.8% |
| 其他所有服务商合计 | 41,445 | 3,402 | 8.2% | 61.1% | 9.2% | 57.5% |
| （参考）GMO 集团各公司合计 | 209,084 | 64,701 | 30.9% | 48.0% | 4.9% | 45.7% |
- 在公开 PHP 版本的 105,237 个网站中，有 64,164 个托管在 GMO Internet（公开率 35.7%）。公开率的差异似乎反映了服务器配置是否将版本号写入
X-Powered-By。Xserver 的公开率为 0.1%，几乎没有网站公开版本。 - 已停止支持版本的比例从 NTT DOCOMO BUSINESS (OCN) 的 5.4% 到 ASJ 的 99.2% 不等，CPI (KDDI) 为 95.5%，DigiRock 为 92.4%，Sakura Internet 为 86.3%。在共享主机上，PHP 版本往往由客户在控制面板中选择；如果大量网站一直沿用旧的选择，即使服务商提供了当前版本，该比例也会很高。
- 在公开 PHP 版本的网站中，49.7% 公开的版本处于 2026 年 PHP 严重漏洞（CVE-2026-109618 / 109619）的影响范围内。
CVE 暴露（上限值）
Server 响应头、X-Powered-By 或内容管理系统（CMS）的版本字符串处于 PHP、Apache、nginx、WordPress 等已公布 CVE 影响范围内的网站比例（数据来自美国国家漏洞数据库 NVD，2026-10-29 获取）（图5、表3）。匹配规则与文章 H 相同。由于无法看到发行版的向后移植（backport）修补，这是一个上限值。未进行任何利用测试。
表3 各主机服务商的 CVE 暴露（上限值，占可访问名称的百分比；PHP 版本公开数达 100 个及以上的服务商）
| 主机服务商 | 处于已知 CVE 影响范围内 | 远程代码执行（RCE）类（不含仅影响 Windows 的情形） | CRITICAL 严重级别 |
|---|---|---|---|
| 全部（不含位于 CDN 之后的网站） | 8.7% | 1.7% | 7.8% |
| Xserver | 0.5% | 0.3% | 0.3% |
| Sakura Internet（樱花互联网） | 11.4% | 2.3% | 10.7% |
| GMO Internet | 18.0% | 3.2% | 17.8% |
| AWS (Amazon)（亚马逊云服务） | 11.2% | 1.0% | 7.3% |
| NTT DOCOMO BUSINESS (OCN) | 2.9% | 0.6% | 2.6% |
| IDC Frontier | 7.4% | 5.0% | 7.1% |
| GMO GlobalSign Holdings | 2.4% | 0.9% | 2.3% |
| NTTPC | 9.5% | 1.1% | 5.5% |
| Google（谷歌） | 2.5% | 0.2% | 1.4% |
| DigiRock | 2.1% | 0.2% | 2.0% |
| CPI (KDDI) | 8.6% | 6.5% | 8.6% |
| KAGOYA JAPAN | 6.0% | 1.3% | 5.1% |
| IIJ | 10.2% | 1.6% | 9.3% |
| KDDI | 14.4% | 2.1% | 12.4% |
| UCOM | 47.0% | 3.7% | 16.0% |
| Microsoft (Azure)（微软） | 7.5% | 0.6% | 5.5% |
| ASJ | 15.0% | 0.3% | 15.0% |
| ARTERIA Networks | 20.5% | 3.8% | 18.6% |
| Akamai (Linode) | 11.5% | 1.5% | 10.2% |
| Mirai Communication Network | 9.5% | 2.0% | 9.5% |
| SoftBank（软银） | 24.7% | 5.7% | 23.1% |
| Oracle Cloud（甲骨文云） | 10.8% | 0.9% | 8.4% |
| Hostinger | 24.0% | 0.3% | 22.7% |
| 其他所有服务商合计 | 14.1% | 2.8% | 11.4% |
| （参考）GMO 集团各公司合计 | 15.8% | 2.8% | 15.6% |
整体比例为 8.7%。UCOM（47.0%）、SoftBank（软银，24.7%）、Hostinger（24.0%）、ARTERIA Networks（20.5%）和 GMO Internet（18.0%）高于整体值；Xserver（0.5%）、DigiRock（2.1%）和 GMO GlobalSign Holdings（2.4%）较低。不公开版本的网站无法匹配，因此版本隐藏率高的服务商数值会偏低。该数值表示网站公开了旧版本，并不意味着攻击一定会成功。
IP 地址的登记国家/地区
不含位于 CDN 之后的网站，85.4% 的响应 IP 地址登记在日本（仅 .jp 为 86.9%）。国内主机服务商几乎 100% 登记在日本，而 AWS（98.5% 登记在美国）、Google、Microsoft (Azure) 和 Oracle Cloud（甲骨文云）则登记在美国等地（图6）。
登记国家/地区来自 RIR 的分配记录，可能与服务器实际所在地不同。海外云服务商常将其日本数据中心（东京和大阪区域）所用的地址登记在母国，因此“登记在美国”并不等于“位于美国”。
NS 服务商与主机服务商
针对文章 H 中的各 NS 服务商（前 10 名），列出实际返回网站内容的 IP 所属主机服务商（图7，仅 .jp）。
- 使用 Xserver NS 的名称中有 92.3%、使用 Sakura Internet NS 的有 93.3%、使用 CPI (KDDI) NS 的有 93.4%，同样由该公司自己的 IP 提供网站内容：DNS 与网站在同一家服务商。
- 使用 GMO Pepabo NS 的名称中，78.1% 由 GMO Internet 的 AS 内的 IP 提供网站内容。在 AS 层面，无法区分持有 AS 的公司与在其基础设施上提供服务的公司（§2）。
- 使用 GMO (VALUE-DOMAIN) NS 的名称分布在 DigiRock（40.9%）、GMO Internet（29.2%）和 Sakura Internet（10.6%）。使用 GMO (DNSv) NS 的名称则分散在 Sakura Internet（22.9%）、AWS（12.3%）、位于 CDN 之后（14.5%）等处：DNS 托管在一处，网站则在另一处。
- 使用 AWS Route 53 NS 的名称：AWS 37.4%，位于 CDN 之后 33.1%，IDC Frontier 10.9%。使用 Cloudflare NS 的名称：85.6% 位于 CDN 之后。
- 使用 customer.ne.jp NS 的名称：NTT DOCOMO BUSINESS (OCN) 79.3%，NTTPC 13.5%。
这为文章 H 中“NS 服务商不等于主机服务商”的说法给出了量化：对于共享主机公司，按 NS 统计与按主机统计的数值接近；对于只提供 DNS 的服务商和 CDN 服务商，两者差异很大。
如何解读这些数字——这不是对服务商的评价
- 由谁决定配置：在共享主机上，PHP 版本可能是服务商的默认值，也可能是客户在控制面板中选择的。HSTS 和 CSP 大多由客户在
.htaccess或应用程序中添加。在虚拟专用服务器（VPS）和云平台上，从操作系统到应用程序都由客户管理。所有数值描述的都是“托管在该服务商上的网站”，并不能直接衡量服务商自身的安全水平。 - 业务模式不同：共享主机、VPS 与云、建站工具、域名停放或转发服务出现在同一张表中。服务模式不同的服务商不能简单地相互排名。
- AS 以公司为单位：同一公司的不同品牌无法区分，基于租用基础设施构建的服务会计入基础设施所有者名下。
- CDN 背后的情况未知：位于 CDN 之后的网站已从分母中剔除，因此对于客户大量使用 CDN 的服务商，数值只覆盖未使用 CDN 的网站。
利益冲突声明：作者通过 SkyClear Co., Ltd. 经营域名业务（JPRS 认证注册商），并曾在 GMO 集团旗下一家子公司担任二号人物。本文涉及的服务商包括 GMO 集团公司（GMO Internet、GMO GlobalSign Holdings 等）。所有数值均对每家服务商采用相同方法和相同标准计算，公司名称基于公开数据（路由表和 AS 组织名称）。
局限与注意事项
- 观测对象与观测方面的局限与文章 H 相同（台账覆盖率为 JPRS 注册数的 63.0%、从观测点出发的可达性、403 响应计为可访问、基于版本的上限值）。
- 主机服务商取自路由表中的起源 AS；租用的地址空间以及路由表日期（2026-10-28）与观测日期（2026-10-29）之间的差异未予反映。路由表中不存在的 IP 以及未能记录 IP 的名称，作为“IP 未知”剔除（0.4%）。
- IP 地址是观测时单次解析的结果；拥有多个地址的名称只计一次。
- CDN 检测基于响应头和 AS。不表明自身身份的 CDN，以及通过自有网络分发内容的服务商，无法被检测到。
- 未事先通知各服务商。这些数值描述的是实际观测到的事实。
- 本文不列出任何具体网站或域名。
常见问题
这是服务商排名吗？
不是。模式不同的服务商（共享主机、VPS 与云、建站工具）并列出现，PHP 版本和响应头也大多由客户决定。这些数值描述的是“从该服务商 IP 地址返回响应的网站”。
主机服务商是如何判定的？
在公开路由表（CAIDA RouteViews）中查询返回网站内容的 IP 地址以确定其 AS，再将 AS 组织名称（CAIDA AS Organizations）归一化为公司名称。名称是持有该 AS 的公司，而非服务品牌。
使用 CDN 的网站如何处理？
当前面有 Cloudflare 等 CDN 时，IP 属于 CDN，真实服务器（源站）未知。我们没有推测源站；此类网站单独计为“位于 CDN 之后”，并从按服务商统计的分母中剔除。
这与文章 H 中按 NS 服务商统计的数值有何不同？
NS 服务商是托管 DNS 的地方；主机服务商则拥有返回网站内容的 IP。两者常常是不同的公司。对应关系见 §9。
我能用同样的方法检查自己的网站吗？
可以。在 Site Scouter 的服务器信息检查中输入 URL，即可用与本次调查相同的非侵入方式查看 TLS、HSTS、响应头和版本公开情况。
我的网站能否被排除在观测之外？
请通过 Site Scouter 的联系表单与我们联系。之后的观测将排除您的网站。
参考资料
最后确认日期：2026-10-30。规范和政策可能会发生变化，采取行动前请查阅一手资料。
- CAIDA: RouteViews Prefix-to-AS mappings
- CAIDA: AS Organizations
- APNIC: Delegated statistics (RIR allocation records)
- PHP: Supported Versions (php.net)
- NVD - National Vulnerability Database (NIST)
- Interim report: Security Exposure Across the .jp Domain Space (Site Scouter)