カテゴリベンチマーク · 2026年10月23日時点のスナップショット
未分類:ウェブサイト準備状況
SIDウェブサイトカタログに掲載された未分類のサイト3,285件を対象とする31項目の設定チェックと、Chrome UX Reportの上位5万サイトに含まれるサイトの個別プロフィール120件。
- 測定対象サイト
- 3,285
- 準備状況指数の中央値
- 64/100
- プロフィール
- 120
- 最も弱いレーン
- 復旧
すべての人気順位帯
全サイト:64
上位5万サイト
最低の加重スコア
レーン別準備状況
有効化
81/100
全サイト 77
強化
55/100
全サイト 55
高速化
58/100
全サイト 63
復旧
15/100
全サイト 11
未分類のサイトにおける最大の改善余地
影響度で重み付けした、改善余地が最も大きいチェック項目。
HSTSを1年以上維持
35%で確認 · 全サイト 31%
HTTPS レスポンスで Strict-Transport-Security を送信してください。短い max-age(例えば 300 秒)から始め、すべてのサブドメインが HTTPS で動作することを確認してから、段階的に 31536000 まで引き上げてください。includeSubDomains は、すべてのサブドメインが HTTPS に対応している場合にのみ追加してください。HSTS のプリロードは任意で、取り消しが困難です。hstspreload.org 自体も、標準では推奨していません。
最新の画像形式を使用
34%で確認 · 全サイト 40%
画像CDNを使用するか、ビルド時に両方の形式を生成して、JPEGまたはPNGをフォールバックとして用意したうえでWebPまたはAVIFを配信してください。
security.txtを公開
4%で確認 · 全サイト 5.5%
RFC 9116の要件に従い、少なくともContactとExpiresフィールドを含む/.well-known/security.txtを公開し、有効期限が切れる前に内容を確認してください。
CAAレコードで証明書の発行者を制限
7.3%で確認 · 全サイト 11%
CDNがマネージド証明書に使用する認証局も含め、実際に使用するすべての認証局を指定したCAAレコードを公開してください。報告を受け取りたい場合は、iodefの連絡先を追加してください。
DMARCポリシーで隔離または拒否を強制
39%で確認 · 全サイト 31%
まずp=noneと報告先アドレスを設定したDMARCを公開し、SPFまたはDKIMのアライメントに失敗する正当な送信元を修正してから、隔離へ移行し、最後に拒否へ移行してください。
head要素内にレンダリングをブロックするスクリプトなし
34%で確認 · 全サイト 44%
DOM を必要とするスクリプトには defer を、アクセス解析などの独立したスクリプトには async を追加するか、body の末尾に移動してください。
未分類のサイトが優れている点
- robots.txtを公開88%で確認全サイト 79%
- DMARCポリシーで隔離または拒否を強制確認された割合 39%全サイト 31%
- メタディスクリプションを記述済み確認された割合 89%全サイト 82%
- 正規URLを宣言76%で確認全サイト 70%
技術スタックの構成
CDNとエッジ
- Cloudflare27%
- Amazon CloudFront6.4%
- Fastly2.7%
- Azure Front Door/CDN2.4%
- Vercel1.9%
- Google edge1.8%
- Akamai1.2%
- Imperva1.1%
プラットフォームまたはフレームワーク
DNS運用事業者
- Cloudflare23%
- Amazon Route 537.6%
- GoDaddy DNS3.6%
- Azure DNS3.3%
- Akamai Edge DNS1.3%
- OVHcloud DNS1.3%
- Network Solutions DNS1.1%
- Vercara UltraDNS<1%
認証局
- Let's Encrypt47%
- Google Trust Services20%
- DigiCert9.1%
- Amazon6.3%
- Sectigo5.2%
- GlobalSign3.7%
- GoDaddy1.6%
- Asseco Data Systems S.A.<1%
準備状況の上位サイト
上位50Kに入る未分類サイトのうち、確認された実践項目の割合が最も高いサイト(31項目のチェックのうち少なくとも26項目を測定済み)。この一覧は、2026年10月23日のスナップショットで確認した内容のみを掲載しています。所有者は訂正を依頼できます。
- barbequenation.com90/100
- siemens.com88/100
- sinaisdoguga.com88/100
- receitasnestle.com.br87/100
- godrejenterprises.com85/100
- pch.com84/100
- change.org82/100
- hrw.org82/100
- unicef.org82/100
- xxxx.com.au82/100
未分類の全31チェック項目
| チェック | レーン | 確認済み | 全サイト | 測定済み |
|---|---|---|---|---|
| HTTPリクエストがHTTPSに移行 | 強化 | 92% | 91% | 3,071 |
| HSTSを1年以上維持 | 強化 | 35% | 31% | 3,279 |
| TLS 1.3をネゴシエーション済み | 強化 | 91% | 92% | 3,225 |
| 証明書の残存有効期間が14日超 | 強化 | 99% | >99% | 3,225 |
| 証明書の有効期間が100日以下 | 強化 | 70% | 75% | 3,225 |
| CAAレコードで証明書の発行者を制限 | 強化 | 7.3% | 11% | 3,285 |
| DNSSEC署名済み | 強化 | 9.9% | 8.1% | 3,285 |
| security.txtを公開 | 強化 | 4% | 5.5% | 3,145 |
| DMARCポリシーで隔離または拒否を強制 | 強化 | 39% | 31% | 3,271 |
| X-Content-Type-Options: nosniff | 強化 | 46% | 48% | 3,279 |
| フレームへの埋め込みを制限 | 強化 | 45% | 49% | 3,279 |
| コンテンツセキュリティポリシーあり | 強化 | 26% | 31% | 3,279 |
| Referrer-Policyを設定済み | 強化 | 26% | 23% | 3,279 |
| HTTP/2をネゴシエーション済み | 高速化 | 88% | 89% | 3,225 |
| HTTP/3を通知済み | 高速化 | 26% | 36% | 3,279 |
| HTMLを圧縮済み | 高速化 | 91% | 93% | 3,261 |
| 静的ファイルを30日以上キャッシュ | 高速化 | 46% | 50% | 2,930 |
| 最新の画像形式を使用 | 高速化 | 34% | 40% | 3,004 |
| 画面外の画像を遅延読み込み | 高速化 | 57% | 61% | 2,836 |
| head要素内にレンダリングをブロックするスクリプトなし | 高速化 | 34% | 44% | 3,279 |
| robots.txtを公開 | 有効化 | 88% | 79% | 3,192 |
| XMLサイトマップを検出可能 | 有効化 | 78% | 73% | 3,251 |
| IPv6経由でアクセス可能 | 有効化 | 38% | 44% | 3,285 |
| 正規URLを宣言済み | 有効化 | 76% | 70% | 3,279 |
| メタディスクリプションを記述済み | 有効化 | 89% | 82% | 3,279 |
| モバイル用ビューポートを設定済み | 有効化 | 98% | 96% | 3,279 |
| 構造化データあり | 有効化 | 54% | 53% | 3,279 |
| ソーシャルプレビュー画像を設定済み | 有効化 | 59% | 55% | 3,279 |
| ページの言語を宣言済み | 有効化 | 93% | 91% | 3,279 |
| ホームページまでのリダイレクトが最大1回 | 有効化 | 98% | 98% | 3,280 |
| ネームサーバーを複数のプロバイダーに分散 | 復旧 | 15% | 11% | 3,283 |