क्लाउड स्टोरेज और फ़ाइल ट्रांसफ़र: वेबसाइट की तैयारी

लेन के अनुसार तैयारी

क्लाउड स्टोरेज और फ़ाइल ट्रांसफ़र साइटों में सबसे बड़ी कमियाँ

वे जाँचें जिनमें सुधार की सबसे अधिक गुंजाइश है, प्रभाव के अनुसार भारित।

1. HSTS कम से कम एक वर्ष के लिए रखा गया है

   27% पाया गया · सभी साइटें 31%

   HTTPS प्रतिक्रियाओं में Strict-Transport-Security भेजें। कम max-age से शुरू करें (उदाहरण के लिए 300 सेकंड), पुष्टि करें कि हर सबडोमेन HTTPS पर काम करता है, फिर इसे चरणों में बढ़ाकर 31536000 करें। includeSubDomains केवल तभी जोड़ें जब सभी सबडोमेन HTTPS पर हों। HSTS प्रीलोड वैकल्पिक है और इसे वापस लेना कठिन है; hstspreload.org स्वयं डिफ़ॉल्ट रूप से इसकी अनुशंसा नहीं करता।

   मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका

2. आधुनिक इमेज फ़ॉर्मैट उपयोग में हैं

   17% पाया गया · सभी साइटें 40%

   JPEG या PNG फ़ॉलबैक के साथ WebP या AVIF भेजें, या तो इमेज CDN के ज़रिए या बिल्ड के समय दोनों फ़ॉर्मैट बनाकर।

   मार्गदर्शिका: AVIF, WebP, JPEG और PNG: सही इमेज फ़ॉर्मेट चुनें

3. स्थिर फ़ाइलें 30 या अधिक दिनों के लिए कैश की गई हैं

   32% पाया गया · सभी साइटें 50%

   वर्ज़न वाली (फ़िंगरप्रिंट की गई) CSS, JavaScript, फ़ॉन्ट और इमेज फ़ाइलों के लिए Cache-Control: public, max-age=31536000, immutable सेट करें और सामग्री बदलने पर फ़ाइल का नाम बदलें।

   मार्गदर्शिका: वेबसाइट मालिकों के लिए ब्राउज़र कैशिंग मार्गदर्शिका

4. DMARC नीति क्वारंटीन करने या अस्वीकार करने को लागू करती है

   34% पाया गया · सभी साइटें 31%

   पहले p=none और रिपोर्टिंग पते के साथ DMARC प्रकाशित करें, SPF या DKIM संरेखण में विफल होने वाले वैध प्रेषकों को ठीक करें, फिर quarantine और अंत में reject अपनाएँ।

   मार्गदर्शिका: मालिकों के लिए व्यावहारिक वेबसाइट हेल्थ चेक

5. security.txt प्रकाशित है

   6.4% पाया गया · सभी साइटें 5.5%

   RFC 9116 की आवश्यकता के अनुसार, /.well-known/security.txt को कम से कम Contact और Expires फ़ील्ड के साथ प्रकाशित करें, और इसकी वैधता समाप्त होने से पहले इसकी समीक्षा करें।

   मार्गदर्शिका: मालिकों के लिए व्यावहारिक वेबसाइट हेल्थ चेक

6. CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता है

   13% पाया गया · सभी साइटें 11%

   ऐसे CAA रिकॉर्ड प्रकाशित करें जिनमें आपके द्वारा वास्तव में उपयोग किए जाने वाले हर CA का नाम हो, उन CA सहित जिनका उपयोग आपका CDN प्रबंधित प्रमाणपत्रों के लिए करता है। यदि आप रिपोर्ट चाहते हैं, तो iodef संपर्क जोड़ें।

   मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका

जहाँ क्लाउड स्टोरेज और फ़ाइल ट्रांसफ़र साइटें आगे हैं

• IPv6 के ज़रिए पहुँच योग्य55% में पाया गयासभी साइटें 44%
• head सेक्शन में रेंडरिंग रोकने वाली कोई स्क्रिप्ट नहीं है52% में पाया गयासभी साइटें 44%
• HTTP/3 की घोषणा की गई43% में पाया गयासभी साइटें 36%
• Referrer-Policy सेट29% पाया गयासभी साइटें 23%

टेक्नोलॉजी स्टैक का मिश्रण

तैयारी में अग्रणी

शीर्ष 50K में शामिल क्लाउड स्टोरेज और फ़ाइल ट्रांसफ़र साइटें, जिनमें देखी गई प्रथाओं का अनुपात सबसे अधिक है (कम-से-कम 31 में से 26 जाँचें मापी गई हैं)। इसमें केवल वही सूचीबद्ध है जो हमने 23 अक्टूबर 2026 स्नैपशॉट में देखा; मालिक सुधार का अनुरोध कर सकते हैं।

1. transfernow.net89/100
2. dropbox.com87/100
3. kio.ac87/100
4. wetransfer.com84/100
5. icloud.com82/100
6. upfilesgo.com80/100
7. totaldrive.com77/100
8. imgsrc.ru74/100
9. swisstransfer.com74/100
10. teradownloader.com74/100

क्लाउड स्टोरेज और फ़ाइल ट्रांसफ़र के लिए सभी 31 जाँचें

क्लाउड स्टोरेज और फ़ाइल ट्रांसफ़र प्रोफ़ाइल

क्लाउड स्टोरेज और फ़ाइल ट्रांसफ़र की तैयारी की सभी 84 प्रोफ़ाइल देखें (अंग्रेज़ी)