श्रेणी बेंचमार्क · स्नैपशॉट 23 अक्टूबर 2026
सरकारी सेवाएँ: वेबसाइट की तैयारी
SID वेबसाइट कैटलॉग की 4,347 सरकारी सेवाएँ साइटों पर 31 कॉन्फ़िगरेशन जाँचें, साथ ही Chrome UX Report की शीर्ष 50K साइटों में शामिल साइटों के लिए 543 अलग-अलग प्रोफ़ाइल।
- मापी गई साइटें
- 4,347
- तैयारी सूचकांक की माध्यिका
- 56/100
- प्रोफ़ाइल
- 543
- सबसे कमज़ोर लेन
- रिकवर करें
लोकप्रियता के सभी स्तर
सभी साइटें: 64
शीर्ष-50K साइटें
सबसे कम भारित स्कोर
लेन के अनुसार तैयारी
सक्षम करें
64/100
सभी साइटें 77
कठोर करें
59/100
सभी साइटें 55
तेज़ करें
44/100
सभी साइटें 63
रिकवर करें
21/100
सभी साइटें 11
सरकारी सेवाएँ साइटों में सबसे बड़ी कमियाँ
वे जाँचें जिनमें सुधार की सबसे अधिक गुंजाइश है, प्रभाव के अनुसार भारित।
आधुनिक इमेज फ़ॉर्मैट उपयोग में हैं
17% पाया गया · सभी साइटें 40%
JPEG या PNG फ़ॉलबैक के साथ WebP या AVIF भेजें, या तो इमेज CDN के ज़रिए या बिल्ड के समय दोनों फ़ॉर्मैट बनाकर।
मार्गदर्शिका: AVIF, WebP, JPEG और PNG: सही इमेज फ़ॉर्मेट चुनें
स्थिर फ़ाइलें 30 या अधिक दिनों के लिए कैश की गई हैं
32% पाया गया · सभी साइटें 50%
वर्ज़न वाली (फ़िंगरप्रिंट की गई) CSS, JavaScript, फ़ॉन्ट और इमेज फ़ाइलों के लिए Cache-Control: public, max-age=31536000, immutable सेट करें और सामग्री बदलने पर फ़ाइल का नाम बदलें।
मार्गदर्शिका: वेबसाइट मालिकों के लिए ब्राउज़र कैशिंग मार्गदर्शिका
security.txt प्रकाशित है
7.3% पाया गया · सभी साइटें 5.5%
RFC 9116 की आवश्यकता के अनुसार, /.well-known/security.txt को कम से कम Contact और Expires फ़ील्ड के साथ प्रकाशित करें, और इसकी वैधता समाप्त होने से पहले इसकी समीक्षा करें।
HSTS कम से कम एक वर्ष के लिए रखा गया है
48% पाया गया · सभी साइटें 31%
HTTPS प्रतिक्रियाओं में Strict-Transport-Security भेजें। कम max-age से शुरू करें (उदाहरण के लिए 300 सेकंड), पुष्टि करें कि हर सबडोमेन HTTPS पर काम करता है, फिर इसे चरणों में बढ़ाकर 31536000 करें। includeSubDomains केवल तभी जोड़ें जब सभी सबडोमेन HTTPS पर हों। HSTS प्रीलोड वैकल्पिक है और इसे वापस लेना कठिन है; hstspreload.org स्वयं डिफ़ॉल्ट रूप से इसकी अनुशंसा नहीं करता।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता है
12% पाया गया · सभी साइटें 11%
ऐसे CAA रिकॉर्ड प्रकाशित करें जिनमें आपके द्वारा वास्तव में उपयोग किए जाने वाले हर CA का नाम हो, उन CA सहित जिनका उपयोग आपका CDN प्रबंधित प्रमाणपत्रों के लिए करता है। यदि आप रिपोर्ट चाहते हैं, तो iodef संपर्क जोड़ें।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
HTTP/3 की उपलब्धता घोषित है
13% पाया गया · सभी साइटें 36%
अपने CDN पर HTTP/3 चालू करें। ब्राउज़र अपने-आप HTTP/2 का उपयोग करने लगते हैं, इसलिए जोखिम कम है।
जहाँ सरकारी सेवाएँ साइटें आगे हैं
- DMARC नीति क्वारंटीन या अस्वीकार करना लागू करती है50% में पाया गयासभी साइटें 31%
- HSTS कम से कम एक वर्ष तक रखा गया48% पाया गयासभी साइटें 31%
- फ़्रेमिंग प्रतिबंधित65% पाया गयासभी साइटें 49%
- X-Content-Type-Options: nosniff62% पाया गयासभी साइटें 48%
टेक्नोलॉजी स्टैक का मिश्रण
CDN और एज
- Cloudflare12%
- Amazon CloudFront6.7%
- Akamai2%
- Azure Front Door/CDN1.8%
- Imperva1.6%
- Google edge1.2%
- Fastly<1%
- Sucuri<1%
प्लैटफ़ॉर्म या फ़्रेमवर्क
DNS संचालक
- Cloudflare12%
- Amazon Route 535.2%
- Azure DNS4%
- Akamai Edge DNS2.7%
- GoDaddy DNS1.4%
- Google Cloud DNS<1%
- OVHcloud DNS<1%
- ClouDNS<1%
प्रमाणपत्र प्राधिकरण
तैयारी में अग्रणी
शीर्ष 50K में शामिल सरकारी सेवाएँ साइटें, जिनमें देखी गई प्रथाओं का अनुपात सबसे अधिक है (कम-से-कम 31 में से 26 जाँचें मापी गई हैं)। इसमें केवल वही सूचीबद्ध है जो हमने 23 अक्टूबर 2026 स्नैपशॉट में देखा; मालिक सुधार का अनुरोध कर सकते हैं।
- whitehouse.gov90/100
- rijksoverheid.nl88/100
- nsw.gov.au86/100
- politie.nl86/100
- form.gov.sg85/100
- iditena.org84/100
- polisen.se84/100
- suomi.fi84/100
- comfama.com83/100
- www.gov.uk82/100
सरकारी सेवाएँ के लिए सभी 31 जाँचें
सरकारी सेवाएँ प्रोफ़ाइल
सरकारी सेवाएँ की तैयारी की सभी 543 प्रोफ़ाइल देखें (अंग्रेज़ी)