STATUS IS UPवेबसाइट की तैयारी

श्रेणी बेंचमार्क · स्नैपशॉट 23 अक्टूबर 2026

सरकारी सेवाएँ: वेबसाइट की तैयारी

SID वेबसाइट कैटलॉग की 4,347 सरकारी सेवाएँ साइटों पर 31 कॉन्फ़िगरेशन जाँचें, साथ ही Chrome UX Report की शीर्ष 50K साइटों में शामिल साइटों के लिए 543 अलग-अलग प्रोफ़ाइल।

मापी गई साइटें
4,347

लोकप्रियता के सभी स्तर

तैयारी सूचकांक की माध्यिका
56/100

सभी साइटें: 64

प्रोफ़ाइल
543

शीर्ष-50K साइटें

सबसे कमज़ोर लेन
रिकवर करें

सबसे कम भारित स्कोर

लेन के अनुसार तैयारी

सक्षम करें

64/100

सभी साइटें 77

कठोर करें

59/100

सभी साइटें 55

तेज़ करें

44/100

सभी साइटें 63

रिकवर करें

21/100

सभी साइटें 11

सरकारी सेवाएँ साइटों में सबसे बड़ी कमियाँ

वे जाँचें जिनमें सुधार की सबसे अधिक गुंजाइश है, प्रभाव के अनुसार भारित।

  1. आधुनिक इमेज फ़ॉर्मैट उपयोग में हैं

    17% पाया गया · सभी साइटें 40%

    JPEG या PNG फ़ॉलबैक के साथ WebP या AVIF भेजें, या तो इमेज CDN के ज़रिए या बिल्ड के समय दोनों फ़ॉर्मैट बनाकर।

  2. स्थिर फ़ाइलें 30 या अधिक दिनों के लिए कैश की गई हैं

    32% पाया गया · सभी साइटें 50%

    वर्ज़न वाली (फ़िंगरप्रिंट की गई) CSS, JavaScript, फ़ॉन्ट और इमेज फ़ाइलों के लिए Cache-Control: public, max-age=31536000, immutable सेट करें और सामग्री बदलने पर फ़ाइल का नाम बदलें।

  3. security.txt प्रकाशित है

    7.3% पाया गया · सभी साइटें 5.5%

    RFC 9116 की आवश्यकता के अनुसार, /.well-known/security.txt को कम से कम Contact और Expires फ़ील्ड के साथ प्रकाशित करें, और इसकी वैधता समाप्त होने से पहले इसकी समीक्षा करें।

  4. HSTS कम से कम एक वर्ष के लिए रखा गया है

    48% पाया गया · सभी साइटें 31%

    HTTPS प्रतिक्रियाओं में Strict-Transport-Security भेजें। कम max-age से शुरू करें (उदाहरण के लिए 300 सेकंड), पुष्टि करें कि हर सबडोमेन HTTPS पर काम करता है, फिर इसे चरणों में बढ़ाकर 31536000 करें। includeSubDomains केवल तभी जोड़ें जब सभी सबडोमेन HTTPS पर हों। HSTS प्रीलोड वैकल्पिक है और इसे वापस लेना कठिन है; hstspreload.org स्वयं डिफ़ॉल्ट रूप से इसकी अनुशंसा नहीं करता।

  5. CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता है

    12% पाया गया · सभी साइटें 11%

    ऐसे CAA रिकॉर्ड प्रकाशित करें जिनमें आपके द्वारा वास्तव में उपयोग किए जाने वाले हर CA का नाम हो, उन CA सहित जिनका उपयोग आपका CDN प्रबंधित प्रमाणपत्रों के लिए करता है। यदि आप रिपोर्ट चाहते हैं, तो iodef संपर्क जोड़ें।

  6. HTTP/3 की उपलब्धता घोषित है

    13% पाया गया · सभी साइटें 36%

    अपने CDN पर HTTP/3 चालू करें। ब्राउज़र अपने-आप HTTP/2 का उपयोग करने लगते हैं, इसलिए जोखिम कम है।

जहाँ सरकारी सेवाएँ साइटें आगे हैं

  • DMARC नीति क्वारंटीन या अस्वीकार करना लागू करती है50% में पाया गयासभी साइटें 31%
  • HSTS कम से कम एक वर्ष तक रखा गया48% पाया गयासभी साइटें 31%
  • फ़्रेमिंग प्रतिबंधित65% पाया गयासभी साइटें 49%
  • X-Content-Type-Options: nosniff62% पाया गयासभी साइटें 48%

टेक्नोलॉजी स्टैक का मिश्रण

प्लैटफ़ॉर्म या फ़्रेमवर्क

प्रमाणपत्र प्राधिकरण

तैयारी में अग्रणी

शीर्ष 50K में शामिल सरकारी सेवाएँ साइटें, जिनमें देखी गई प्रथाओं का अनुपात सबसे अधिक है (कम-से-कम 31 में से 26 जाँचें मापी गई हैं)। इसमें केवल वही सूचीबद्ध है जो हमने 23 अक्टूबर 2026 स्नैपशॉट में देखा; मालिक सुधार का अनुरोध कर सकते हैं।

  1. whitehouse.gov90/100
  2. rijksoverheid.nl88/100
  3. nsw.gov.au86/100
  4. politie.nl86/100
  5. form.gov.sg85/100
  6. iditena.org84/100
  7. polisen.se84/100
  8. suomi.fi84/100
  9. comfama.com83/100
  10. www.gov.uk82/100

सरकारी सेवाएँ के लिए सभी 31 जाँचें

जाँचलेनदेखा गयासभी साइटेंमापा गया
HTTP अनुरोध HTTPS पर जाते हैंकठोर करें90%91%3,721
HSTS कम से कम एक वर्ष के लिए रखा गया हैकठोर करें48%31%4,329
TLS 1.3 पर सहमति बनीकठोर करें82%92%4,099
प्रमाणपत्र की वैधता में 14 दिनों से अधिक शेष हैंकठोर करें97%>99%4,099
प्रमाणपत्र की वैधता अवधि 100 दिन या उससे कम हैकठोर करें40%75%4,099
CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता हैकठोर करें12%11%4,341
DNSSEC हस्ताक्षरित हैकठोर करें19%8.1%4,290
security.txt प्रकाशित हैकठोर करें7.3%5.5%4,009
DMARC नीति क्वारंटीन करने या अस्वीकार करने को लागू करती हैकठोर करें50%31%4,342
X-Content-Type-Options: nosniffकठोर करें62%48%4,329
फ़्रेमिंग प्रतिबंधित हैकठोर करें65%49%4,329
कॉन्टेंट सुरक्षा नीति मौजूद हैकठोर करें37%31%4,329
Referrer-Policy सेट हैकठोर करें37%23%4,329
HTTP/2 पर सहमति बनीतेज़ करें60%89%4,099
HTTP/3 की उपलब्धता घोषित हैतेज़ करें13%36%4,329
HTML संपीड़ित हैतेज़ करें78%93%4,220
स्थिर फ़ाइलें 30 या अधिक दिनों के लिए कैश की गई हैंतेज़ करें32%50%3,825
आधुनिक इमेज फ़ॉर्मैट उपयोग में हैंतेज़ करें17%40%3,602
स्क्रीन से बाहर की छवियाँ लेज़ी-लोड की जाती हैंतेज़ करें40%61%3,305
head अनुभाग में रेंडरिंग रोकने वाली कोई स्क्रिप्ट नहीं हैतेज़ करें37%44%4,329
robots.txt प्रकाशित हैसक्षम करें70%79%4,004
XML साइटमैप खोजा जा सकता हैसक्षम करें51%73%4,168
IPv6 के माध्यम से पहुँचा जा सकता हैसक्षम करें27%44%4,345
कैनोनिकल URL घोषित हैसक्षम करें49%70%4,329
मेटा विवरण लिखा गया हैसक्षम करें61%82%4,329
मोबाइल व्यूपोर्ट कॉन्फ़िगर किया गया हैसक्षम करें94%96%4,329
संरचित डेटा मौजूद हैसक्षम करें20%53%4,329
सोशल प्रीव्यू छवि सेट हैसक्षम करें38%55%4,329
पेज की भाषा घोषित हैसक्षम करें91%91%4,329
होमपेज तक अधिकतम एक रीडायरेक्ट हैसक्षम करें97%98%4,329
नेमसर्वर अलग-अलग प्रदाताओं में वितरित हैंरिकवर करें21%11%4,245

सरकारी सेवाएँ प्रोफ़ाइल

सरकारी सेवाएँ की तैयारी की सभी 543 प्रोफ़ाइल देखें (अंग्रेज़ी)