श्रेणी बेंचमार्क · स्नैपशॉट 23 अक्टूबर 2026
वेब टूल्स: वेबसाइट की तैयारी
SID वेबसाइट कैटलॉग की 1,911 वेब टूल्स साइटों पर 31 कॉन्फ़िगरेशन जाँचें, साथ ही Chrome UX Report की शीर्ष 50K साइटों में शामिल साइटों के लिए 319 अलग-अलग प्रोफ़ाइल।
- मापी गई साइटें
- 1,911
- तैयारी सूचकांक की माध्यिका
- 65/100
- प्रोफ़ाइल
- 319
- सबसे कमज़ोर लेन
- रिकवर करें
लोकप्रियता के सभी स्तर
सभी साइटें: 64
शीर्ष-50K साइटें
सबसे कम भारित स्कोर
लेन के अनुसार तैयारी
सक्षम करें
81/100
सभी साइटें 77
कठोर करें
52/100
सभी साइटें 55
तेज़ करें
67/100
सभी साइटें 63
रिकवर करें
6/100
सभी साइटें 11
वेब टूल्स साइटों में सबसे बड़ी कमियाँ
वे जाँचें जिनमें सुधार की सबसे अधिक गुंजाइश है, प्रभाव के अनुसार भारित।
HSTS कम से कम एक वर्ष के लिए रखा गया है
27% पाया गया · सभी साइटें 31%
HTTPS प्रतिक्रियाओं में Strict-Transport-Security भेजें। कम max-age से शुरू करें (उदाहरण के लिए 300 सेकंड), पुष्टि करें कि हर सबडोमेन HTTPS पर काम करता है, फिर इसे चरणों में बढ़ाकर 31536000 करें। includeSubDomains केवल तभी जोड़ें जब सभी सबडोमेन HTTPS पर हों। HSTS प्रीलोड वैकल्पिक है और इसे वापस लेना कठिन है; hstspreload.org स्वयं डिफ़ॉल्ट रूप से इसकी अनुशंसा नहीं करता।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
DMARC नीति क्वारंटीन करने या अस्वीकार करने को लागू करती है
18% पाया गया · सभी साइटें 31%
पहले p=none और रिपोर्टिंग पते के साथ DMARC प्रकाशित करें, SPF या DKIM संरेखण में विफल होने वाले वैध प्रेषकों को ठीक करें, फिर quarantine और अंत में reject अपनाएँ।
security.txt प्रकाशित है
3.3% पाया गया · सभी साइटें 5.5%
RFC 9116 की आवश्यकता के अनुसार, /.well-known/security.txt को कम से कम Contact और Expires फ़ील्ड के साथ प्रकाशित करें, और इसकी वैधता समाप्त होने से पहले इसकी समीक्षा करें।
आधुनिक इमेज फ़ॉर्मैट उपयोग में हैं
36% पाया गया · सभी साइटें 40%
JPEG या PNG फ़ॉलबैक के साथ WebP या AVIF भेजें, या तो इमेज CDN के ज़रिए या बिल्ड के समय दोनों फ़ॉर्मैट बनाकर।
मार्गदर्शिका: AVIF, WebP, JPEG और PNG: सही इमेज फ़ॉर्मेट चुनें
CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता है
9.5% पाया गया · सभी साइटें 11%
ऐसे CAA रिकॉर्ड प्रकाशित करें जिनमें आपके द्वारा वास्तव में उपयोग किए जाने वाले हर CA का नाम हो, उन CA सहित जिनका उपयोग आपका CDN प्रबंधित प्रमाणपत्रों के लिए करता है। यदि आप रिपोर्ट चाहते हैं, तो iodef संपर्क जोड़ें।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
कॉन्टेंट सुरक्षा नीति मौजूद है
16% पाया गया · सभी साइटें 31%
यह देखने के लिए Content-Security-Policy-Report-Only से शुरुआत करें कि क्या काम करना बंद कर सकता है, कुछ हफ़्तों में नीति को और सख़्त करें, फिर इसे लागू करें।
मार्गदर्शिका: भुगतान सुरक्षा और PCI DSS: वेबसाइट मालिकों के लिए क्या जानना आवश्यक है
जहाँ वेब टूल्स साइटें आगे हैं
- head सेक्शन में रेंडरिंग रोकने वाली कोई स्क्रिप्ट नहीं है64% में पाया गयासभी साइटें 44%
- HTTP/3 की घोषणा की गई53% में पाया गयासभी साइटें 36%
- IPv6 के ज़रिए पहुँच योग्य61% में पाया गयासभी साइटें 44%
- प्रमाणपत्र की वैधता अवधि 100 दिन या उससे कम90% में पाया गयासभी साइटें 75%
टेक्नोलॉजी स्टैक का मिश्रण
CDN और एज
- Cloudflare52%
- Vercel4.7%
- Amazon CloudFront3.3%
- Google edge1.2%
- Netlify1.1%
- Fastly<1%
- Bunny CDN<1%
- Tencent Cloud CDN<1%
प्लैटफ़ॉर्म या फ़्रेमवर्क
DNS संचालक
- Cloudflare56%
- Amazon Route 535.8%
- GoDaddy DNS2.6%
- Namecheap DNS2.3%
- Google Cloud DNS1.4%
- OVHcloud DNS1.4%
- Alibaba Cloud DNS1.3%
- DigitalOcean DNS<1%
प्रमाणपत्र प्राधिकरण
- Google Trust Services47%
- Let's Encrypt41%
- Amazon4.4%
- Sectigo1.7%
- GlobalSign1.1%
- DigiCert1%
- GoDaddy<1%
- TrustAsia Technologies, Inc.<1%
तैयारी में अग्रणी
शीर्ष 50K में शामिल वेब टूल्स साइटें, जिनमें देखी गई प्रथाओं का अनुपात सबसे अधिक है (कम-से-कम 31 में से 26 जाँचें मापी गई हैं)। इसमें केवल वही सूचीबद्ध है जो हमने 23 अक्टूबर 2026 स्नैपशॉट में देखा; मालिक सुधार का अनुरोध कर सकते हैं।
- astrologyfutureeye.com95/100
- deepl.com93/100
- grizzlysms.com91/100
- ingles.com91/100
- firefox.com90/100
- reverselookup.com90/100
- claritycheck.com88/100
- notube.lol87/100
- notube.net87/100
- encurtador.dev86/100