【Cloudflare】Cloudflareが公開した2024年のインターネット年次レビューが興味深い

Cloudflareが先日[Year in Review 2024](https://radar.cloudflare.com/year-in-review/2024)という年次レビューを発表しました。
Cloudflareにホストされているデータ、[DNSリゾルバ1.1.1.1](https://one.one.one.one/)、そしてそれ以外の様々な指標を元にインターネット全体での様々な情報を分析した調査報告ということです。


# Year in Review 2024

## [Internet Traffic Growth](https://radar.cloudflare.com/year-in-review/2024#internet-traffic-growth)

![01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/ff792b07-fa75-4ec4-947c-98f957eba144.png)

昨年比のインターネットトラフィックです。
昨年に比べて17.2%増加しました。

8月まで前年と同じくらいなのに、その後急激に増えてますね。


## [Internet Services](https://radar.cloudflare.com/year-in-review/2024#internet-services)

[1.1.1.1](https://one.one.one.one/)のデータに基づいたインターネットトラフィックの集計です。

![03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/a0c867d4-6c12-4610-b1a9-65943d788dbb.png)

総合ランキングは、定番のWebサイトばかりですね。
これらに割って入るのは並大抵のことではないでしょう。

![02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/9e95da65-5225-41b4-b20a-af63a6657865.png)

AIジャンルに限定するとこんなかんじです。
なお概要欄には、『AIが急成長し、新しいツールやサービスが次々と現れ、かわりにメタバースが消えていった』みたいなことが書いてありました。


## [IPv4 Traffic Distribution](https://radar.cloudflare.com/year-in-review/2024#ipv4-traffic-distribution)

![05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/d47bfdda-bba4-4b30-89fb-220afe54c564.png)

`/20`のIPアドレスブロックごとに区分けしたトラフィック量の図示だそうです。
面白いけど何の役に立つのかはわからない。


## [AI Bot & Crawler Traffic](https://radar.cloudflare.com/year-in-review/2024#ai-bot-and-crawler-traffic)

![06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/9dccb4fa-aaa6-4af5-bf7e-7f85fb29bfb6.png)

AIボットとクローラーによるアクセスです。
2024年当初はBytespiderが圧倒的だったものの右肩下がりで減少し、かわりにClaudeBotとGPTBotが増えつつあります。
ちなみにCloudflareは[BOTブロック機能を提供](https://blog.cloudflare.com/ja-jp/declaring-your-aindependence-block-ai-bots-scrapers-and-crawlers-with-a-single-click/)しています。

より詳細なデータは[Data Explorer](https://radar.cloudflare.com/explorer?dataSet=ai.bots&dt=2024-01-01_2024-12-31)で見ることができます。

## [Post-Quantum Encryption](https://radar.cloudflare.com/year-in-review/2024#post-quantum-encryption)

![07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/72b68de8-e90d-4b25-b0cf-fa114ff96903.png)

TLSの13%が[ポスト量子暗号](https://ja.wikipedia.org/wiki/%E3%83%9D%E3%82%B9%E3%83%88%E9%87%8F%E5%AD%90%E6%9A%97%E5%8F%B7)を使用しています。

なんか4月に急に増えたように見えますね。
Cloudflareは[2022年10月にポスト量子暗号を有効化](https://blog.cloudflare.com/post-quantum-for-all/)していたのですが、長らくブラウザ側が対応していませんでした。
その後Chromeが[2024/04/17に対応した](https://news.mynavi.jp/techplus/article/20240501-2937445/)ため、既に対応していたサーバがポスト量子暗号でつながるようになったということのようです。

## [iOS vs Android](https://radar.cloudflare.com/year-in-review/2024#ios-vs-android)

![08.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/7ecabf83-15fa-41ce-bc2a-aa8817dc039c.png)

iOSとAndroidのシェアで、紫がiOS、緑がAndroid優勢地域です。
全域ではAndroidが2/3です。
[日本](https://www.cross-m.co.jp/column/digital_marketing/dmc20250117)はAndroid4割・iOS6割と、比較的iOSのシェアが高めの地域です。
逆にスーダン・バングラデシュ・トルクメニスタン・マラウイなどはAndroidシェアが95%以上です。

ただiOSは1社であり、Androidは無数の業者が2/3を取り合っているので、会社単位で考えるとAppleのシェアがダントツでしょうね。

## [Website Technologies](https://radar.cloudflare.com/year-in-review/2024#website-technologies)

アクセス数[上位5000ドメイン](https://radar.cloudflare.com/domains)の分析結果ということです。

### Analytics

![10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/8d7eb56d-1505-45ab-9634-83b6005ce0f0.png)

分析サービス。
とりあえずGoogleAnalyticsを使っとけ、というかんじですね。
Googleは儲からないサービスはすぐ終了しますが、GAはそうそう終わらないだろうから当面は大丈夫でしょう。

### CMS

![11.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/1a5fe48d-96bb-469d-a947-c38d7dbbd66c.png)

CMSは過半数がWordPressであり、他に選択の余地がないほど圧倒的ですね。
2位の[Adobe Experience Manager](https://business.adobe.com/jp/products/experience-manager/adobe-experience-manager.html)って全然聞いたことなかったのですが、[公式でQiita記事を紹介](https://business.adobe.com/jp/blog/the-latest/dx-csm-2022-8-adobe-analytics-qiita-recommend)してたり面白そうですね。

### Cookie compliance

![12.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/cb8946a3-bd98-48b6-be24-919bce0e744c.png)

OneTrustの一強です。

そもそもCookie complianceってなにかというと、[あのデカデカと出てくるCookie同意バナー](https://www.onetrust.com/)のことです。
みんな非表示にしてますよね。

### JavaScript frameworks

![13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/73b1722f-ead8-44c4-b6c3-db4e63afffc2.png)

JavaScriptフレームワークはReactが37%、Vueが20%、Nextが13%、Nuxtが7%です。
Reactが抜けてはいますが群雄割拠ではありますね。

あれ？Svelteは？

### JavaScript libraries

![14.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/a2efc14e-1119-46d7-9c4e-ab1c2a22ddb1.png)

JavaScriptライブラリは、jQueryが過半数のサイトで使われています。

ライブラリとフレームワークが別カテゴリかつ数値が書かれていないので、ライブラリとフレームワークの比較ができないのが残念なところです。

### PaaS

![15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/418ee6b1-62fe-4b44-b975-23b3b4b796f5.png)

PaaSはAWSが6割で圧勝です。
なんか[クラウドインフラはAWS・Azure・GCPの3強](https://www.publickey1.jp/blog/24/aws332azure203google10canalys20243.html)みたいな話ばかり聞くのですが、全然違っていてAzureは4位だしGCPは影も形もありません。
これは測定基準が異なるのでしょうかね？

ちなみに2位の[WP Engine](https://wpengine.com/)ですが、ここは現在[楽しいことに](https://gigazine.net/news/20241004-wp-engine-sued-automattic/)[なっている](https://gigazine.net/news/20240927-wordpress-ban-wp-engine/)ので今後果たしてどうなることでしょうか。


### Programming technologies

![16.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/d7ad3e5f-31d0-42c5-ad4c-7f90da2f886d.png)

サーバ側プログラミング言語はPHPが48%、Nodeが28%、javaが17%です。

これまで見てきた[どの](https://qiita.com/rana_kualu/items/e23d728bb9b934069d8c#server-side-languages)[調査](https://2023.stateofjs.com/en-US/other-tools/#non_js_languages)とも全く合ってねえ。

あと[KPHP](https://github.com/VKCOM/kphp)なんて初めて聞いたんだがなんだこれ。


### Web frameworks

![17.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/18d4c604-cdef-43b2-b07b-5811fbfbba28.png)

Webフレームワークはなかなかの群雄割拠ですね。
というか[Yii](https://qiita.com/tags/yii)？？？
とっくに終わっているものかと思いきや[未だ活発に開発が続けられて](https://github.com/yiisoft/yii2)いて、どうもロシアでのシェアが高いようです。

## [API Client Language Popularity](https://radar.cloudflare.com/year-in-review/2024#api-client-language-popularity)

![20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/bd570b56-8851-420d-9f91-64ae42a43a12.png)

ブラウザからのユーザによるリクエストではなく、自動化されたAPIリクエストのクライアント言語だそうです。
おそらく上記のByteSpiderとかの開発言語でしょう。

## [Search Engine Market Share](https://radar.cloudflare.com/year-in-review/2024#search-engine-market-share)

![21.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/c9cb50ef-7dda-4d9e-a796-78bb7e59cc59.png)

検索エンジンシェアは想像通りGoogleの独占です。

ただ、かつては[ずっと90%以上](https://gs.statcounter.com/search-engine-market-share/all/worldwide/2020)だったものの、最近は90%を切る程度に[下落しつつある](https://gs.statcounter.com/search-engine-market-share)ようです。
まあ下落といってもほんの微々たるものですが。

体感としては最近のGoogle検索は酷いのでもっとまともな検索エンジンが出てきて欲しいところですが、でもBingもあんまり変わんねえんだよなあ。

## [Browser Market Share](https://radar.cloudflare.com/year-in-review/2024#browser-market-share)

![22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/d0a3a4fd-a0db-46c8-9b46-685eab24ed4e.png)

ブラウザシェアもChrome一強ですが、2/3程度です。
Safariのシェアが高いのはiOSに強制しているためですが、これは[法的問題で緩和せざるを得なくなった](https://www.apple.com/newsroom/2024/01/apple-announces-changes-to-ios-safari-and-the-app-store-in-the-european-union/)ので今後シェアがどうなるかは興味深いところですね。

## [IPv6 Adoption](https://radar.cloudflare.com/year-in-review/2024#ipv6-adoption)

![23.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/b4db6f18-2816-4e71-b38a-1b62fe71daff.png)

IPv6を使用しているのは、まだWeb全体の1/3以下です。

もちろん私の持ってるサーバも対応していません。
だってやりかたよくわかんねえんだもん。

国別対応度では、なぜかインドだけ既に2/3以上が対応完了しています。

## [Mobile vs Desktop](https://radar.cloudflare.com/year-in-review/2024#mobile-vs-desktop)

![25.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/cc443caa-2ac1-4d7e-ae76-1b19f566fe6d.png)

デスクトップとモバイルの割合です。
とっくにモバイルが8割くらいかと思っていましたが、まだまだデスクトップのほうが多いですね。

RankingやMapをクリックすると国別の比較が見れます。
アフリカや中南米などインフラが整っていない国ほどモバイル率が多くなる傾向があり、モバイル率トップは77.6%のスーダンです。
逆にイランはモバイル率6%と究極のデスクトップ国家です。
政府が世界ワーストクラスのインターネット規制を行っているのと関係あるかもしれませんが、同様以上に規制の強い中国はモバイル率45%あり、どうしてこんなに低いのかよくわかりませんね。


## [Mitigated Traffic](https://radar.cloudflare.com/year-in-review/2024#mitigated-traffic)

![26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/75468ea9-9e6b-4fae-b84d-fab9795eff3c.png)

Cloudflareによってブロックされたトラフィックの割合です。
トラフィックの1割が悪意のあるリクエストやDDoSということで、もっとこう強い対応が必要なんじゃないですかね。
とりあえず詐欺メールは送信1通あたり罰金1万円とかにしてくれ。


## [Bot Traffic Sources](https://radar.cloudflare.com/year-in-review/2024#bot-traffic-sources)

![27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/43211d2e-8a11-4252-a914-7625be630f88.png)
    
人間以外のものが発しているリクエストの割合です。
一口でBOTといっても、正当なリクエストから悪意のある脆弱性リクエストまで全てを含んだ値であることに注意しましょう。

BOTトラフィックは上位10か国が2/3を占めています。
さらにそのうち1/3はアメリカ発であり、そしてその大部分はクラウドプラットフォームのプロバイダからだったそうです。
まあGoogle・Bingがあるわけですから、その検索インデックス用リクエストが多いということでしょうね。

## [Most Attacked Industries](https://radar.cloudflare.com/year-in-review/2024#most-attacked-industries)

![30.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/5fd8378a-a931-4df1-83b0-05f95965fc62.png)

攻撃の対象となったサービスの種類です。
2024年はギャンブル、金融などのプラットフォームが多かったということで、やはりお金になりやすいからでしょうかね。

もっとも、どんな業種であろうと標的になる可能性があるので、ランキング下位だったからと油断せず対策は必要です。

あと3位の[Digital Native](https://en.wikipedia.org/wiki/Digital_native)ってどういう意味だろう？

## [Commonly Exploited Vulnerabilities](https://radar.cloudflare.com/year-in-review/2024#commonly-exploited-vulnerabilities)

![31.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/26088/13433776-d3af-4e4c-bc34-70fdad94df63.png)

攻撃に使用された脆弱性の種類です。
2024年もLog4Jの脆弱性が狙われています。
発見されたのは2021年なのですが、いまだに対策が進んでいないことが窺えますね。


一部を取り上げましたが、他にも様々な分析結果が載っているので、直接見てみるともっと楽しいと思います。


# 感想

[State of XXXXX](https://stateofjs.com/)といったユーザアンケート形式の調査と、[リアルを分析した](https://qiita.com/rana_kualu/items/e23d728bb9b934069d8c)技術調査には、相変わらずどうしようもないほどの深い隔たりが存在しますね。
アンケートでは[とっくに](https://2024.stateofjs.com/en-US/libraries/front-end-frameworks/#front_end_frameworks_others)[滅びている](https://survey.stackoverflow.co/2024/technology#2-web-frameworks-and-technologies)はずのjQueryは未だに[世界の半分以上](https://radar.cloudflare.com/year-in-review/2024#website-technologies)[を支配しています](https://w3techs.com/technologies/overview/javascript_library)し、[世界で最も嫌われている](https://2024.stateofjs.com/en-US/other-tools/#non_js_languages)はずのPHPは[世界で最も使われている言語](https://blog.cloudflare.com/radar-2024-year-in-review/#react-php-and-jquery-were-among-the-most-popular-technologies-used-to-build-websites-while-hubspot-google-and-wordpress-were-among-the-most-popular-vendors-of-supporting-services-and-platforms)です。

Cloudflareは知ってのとおり[世界最大のCDN](https://w3techs.com/technologies/overview/proxy)であり、つまり実際に動いている大量のデータソースが存在するわけです。
そんなところが出しているレポートなのですから、この結果は実際にリアル世界で使われている割合を示したものであると考えてよいでしょう。

ただまあ他でもよく見る言語とかより、どちらかというとあまり表に出ない脆弱性や攻撃手段などが公表されているのが興味深いですね。