Defaults.Exposed › Zprávy
Elita hodnocení A: Co dělají nejbezpečnější domény internetu jinak (2026)
Publikováno 2026-06-28
Čísla k 2026-06-28 · metodika v7. Agregovaná data ze sčítání — hodnocení žádné konkrétní firmy nikdy nezveřejňujeme. Viz jak hodnotíme.
Dostat doménu na hodnocení A vás zařadí do nejlepšího zlomku procenta celého internetu. Z 260 milionů hodnocených domén dosáhne B nebo lepšího hodnocení pouze 1,202,444 (0.46%) a na A nebo A+ se dostane jen 0.02% — přibližně 1 z 4,600. Pozoruhodné není to, že tyto domény jsou vzácné. Pozoruhodné je, že to, co dělají jinak, je téměř výhradně zdarma, standardní a zvládnutelné za odpoledne.
Toto je příručka elity s hodnocením A.
Jak exkluzivní hodnocení A vlastně je?
| Úroveň | Domén | Podíl | Vzácnost |
|---|---|---|---|
| A nebo A+ | 6,740 + 49,762 | 0.02% | ~1 z 4,600 |
| B nebo lepší | 1,202,444 | 0.46% | ~1 z 220 |
| C nebo lepší | — | — | ~1 z 27 |
Pro srovnání: dosáhnout B vás staví před více než 99 ze 100 domén na internetu. Nejde o výsledek bezpečnostních týmů s rozpočty Fortune 500 — jsou to stejná nastavení DNS dostupná komukoli s doménou. Elita je jednoduše zapnula.
Co mají nejbezpečnější domény internetu společného
Doména s hodnocením A neudělala jednu chytrou věc. Uzavřela každou běžnou mezeru. Napříč 34 kontrolami, které hodnotíme, top domény konzistentně správně zvládají stejné základy:
1. Jejich e-mail nelze podvrhnout
Největší rozdíl mezi A a F je vynucené ověřování e-mailu:
- SPF publikovaný a správně nakonfigurovaný — deklaruje, které servery smějí odesílat poštu za danou doménu. (Opravit SPF →)
- DKIM podepisující odchozí poštu, aby s ní nešlo manipulovat. (Opravit DKIM →)
- DMARC nastavený na vynucení (
p=quarantinenebop=reject) — nikoli bezzubýp=none. Jedině to skutečně zabrání podvrženému e-mailu dostat se do doručené pošty. (Opravit DMARC →)
Doména, která publikuje všechny tři záznamy na úrovni vynucení, zavřela dveře nejčastějšímu útoku na internetu: situaci, kdy někdo odesílá e-mail vaším jménem.
2. Jejich web je správně šifrován — nestačí jen „mít https”
Nejlepší domény neslouží pouze HTTPS; slouží jej správně:
- Platný, aktuální certifikát odpovídající hostname. (Certifikát →)
- HSTS, aby prohlížeče odmítaly návrat k nezabezpečenému HTTP. (Opravit HSTS →)
- Pouze moderní TLS, se zakázanými zastaralými verzemi protokolu. (TLS →)
3. Jejich DNS je zabezpečen
Elita uzamyká vrstvu pod webem:
- DNSSEC zapnutý, aby DNS odpovědi nešlo tiše padělat. (Opravit DNSSEC →)
- CAA záznamy omezující, které certifikační autority smějí vydávat certifikáty pro danou doménu. (Opravit CAA →)
4. Odesílají správné bezpečnostní hlavičky
Finální doladění, které odlišuje B od A+:
- Content-Security-Policy, X-Frame-Options (ochrana před clickjackingem), X-Content-Type-Options a rozumná Referrer-Policy.
- Neprozrazují softwarový stack přes podrobné hlavičky
Server/X-Powered-By.
Vzorec: bezpečné domény skládají malá vítězství
Jediné nastavení hodnocení A nevydá. Elita vítězí skládáním tuctu individuálně malých, individuálně bezplatných kroků konfigurace, dokud nezůstanou žádné otevřené dveře. To je skutečně dobrá zpráva pro všechny ostatní, protože cesta k A není jedna drahá investice — je to kontrolní seznam.
Jak se přidat k elitě s hodnocením A
- Zjistěte, kde stojíte. Spusťte bezplatnou kontrolu a získejte hodnocení spolu s výsledky každé kontroly — přesně co splňujete a co ne.
- Začněte e-mailem. SPF, DKIM, pak DMARC na vynucení — to nejvíce posune metr a zastaví podvrhávání.
- Potvrďte TLS + HSTS, pak přidejte DNSSEC a CAA.
- Přidejte bezpečnostní hlavičky pro dokončení.
- Znovu zkontrolujte. Většina změn se projeví během minut až hodin.
Nejčastější otázky
Co dělá doménu bezpečnou?
Vynucené ověřování e-mailu (SPF + DKIM + DMARC na p=quarantine nebo p=reject), platný moderní TLS certifikát s HSTS, zabezpečení DNS (DNSSEC a CAA) a kompletní sada HTTP bezpečnostních hlaviček. Domény s hodnocením A mají vše najednou správně.
Kolik domén má hodnocení A? K 2026-06-28 dosáhne A nebo A+ pouze 0.02% z 260 milionů hodnocených domén — přibližně 1 z 4,600.
Je dosažení hodnocení A drahé? Ne. Téměř každý požadavek je bezplatná změna konfigurace v DNS nebo nastavení webového serveru. Překážkou je povědomí, nikoli cena.
Jak dlouho trvá doménu zabezpečit? Klíčové opravy lze většinou provést za odpoledne; většina se projeví během minut až několika hodin.
Podívejte se, jak blízko je vaše doména k hodnocení A
Možná vás dělí jedno nastavení od nejlepších 0.46% — nebo jich je víc. Zkontrolujte soukromě a zdarma a získejte přesný seznam toho, co opravit.
Zkontrolujte svou doménu → · Jak hodnotíme → · Pouze agregovaná data; hodnocení konkrétních domén vidí výhradně jejich ověření vlastníci. Data uložena a zpracována v EU.