A-karaktereliten: Hvad internettets mest sikre domæner gør anderledes (2026)

Q: Hvad gør et domæne sikkert?

Håndhævet e-mailautentificering (SPF + DKIM + DMARC med p=quarantine eller p=reject), et gyldigt moderne TLS-certifikat med HSTS, DNS-hærdning (DNSSEC og CAA) og et komplet sæt HTTP-sikkerhedsheadere. A-karakter-domæner får alle disse rigtigt på én gang.

Udgivet 2026-06-28

Tal pr. 2026-06-28 · metodologi v7. Aggregerede censusdata — ingen enkelt virksomheds karakter offentliggøres nogensinde. Se hvordan vi bedømmer.

At sikre et domæne til A-karakter placerer dig i den øverste brøkdel af én procent af hele internettet. Af 260 millioner bedømte domæner når kun 1,202,444 (0.46%) B eller bedre, og blot 0.02% — ca. 1 ud af 4,600 — opnår A eller A+. Det bemærkelsesværdige er ikke, at disse domæner er sjældne. Det er, at det, de gør anderledes, næsten udelukkende er gratis, standardiseret og opnåeligt på en eftermiddag.

Dette er opskriften fra A-karaktereliten.

Hvor eksklusivt er en A-karakter egentlig?

Niveau	Domæner	Andel	Sjældenhed
A eller A+	6,740 + 49,762	0.02%	ca. 1 ud af 4,600
B eller bedre	1,202,444	0.46%	ca. 1 ud af 220
C eller bedre	—	—	ca. 1 ud af 27

For at sætte det i perspektiv: at nå B placerer dig foran mere end 99 ud af 100 domæner på internettet. Det er ikke Fortune 500-sikkerhedsteams’ budgetter, der er på spil her — det er de samme DNS-indstillinger, som alle med et domæne har adgang til. Eliten aktiverede dem bare.

Hvad internettets mest sikre domæner har til fælles

Et A-karakter-domæne er ikke ét, der gjorde én smart ting. Det er ét, der lukkede alle de almindelige huller. På tværs af de 34 tjek vi bedømmer, får topdomænerne konsekvent de samme grundlæggende elementer rigtigt:

1. Deres e-mail kan ikke forfalskes

Den enkelt største skillelinje mellem A og F er håndhævet e-mailautentificering:

SPF publiceret og korrekt — erklærer, hvilke servere der må sende post for domænet. (Ret SPF →)
DKIM signerer udgående post, så den ikke kan manipuleres. (Ret DKIM →)
DMARC sat til håndhævelse (p=quarantine eller p=reject) — ikke den tandløse p=none. Det er det, der faktisk forhindrer en forfalsket e-mail i at nå indbakken. (Ret DMARC →)

Et domæne, der publicerer alle tre i håndhævelsestilstand, har lukket døren for det mest udbredte angreb på internettet: at nogen sender e-mail som dig.

2. Deres website er krypteret korrekt — ikke blot “har https”

Topdomæner serverer ikke blot HTTPS; de serverer det korrekt:

Et gyldigt, aktuelt certifikat, der matcher værtsnavnet. (Certifikat →)
HSTS så browsere nægter at falde tilbage til usikker HTTP. (Ret HSTS →)
Kun moderne TLS, med forældede protokolversioner deaktiveret. (TLS →)

3. Deres DNS er hærdet

Eliten låser laget under websitet:

DNSSEC aktiveret, så DNS-svar ikke kan forfalskes i stilhed. (Ret DNSSEC →)
CAA-records begrænser, hvilke certifikatmyndigheder der må udstede certifikater for domænet. (Ret CAA →)

4. De sender de rigtige sikkerhedsheadere

De afsluttende detaljer, der skiller B fra A+:

Content-Security-Policy, X-Frame-Options (anti-clickjacking), X-Content-Type-Options og en fornuftig Referrer-Policy.
De lækker ikke deres softwarestack via informationsrige Server- / X-Powered-By-headere.

Mønsteret: sikre domæner stakker små sejre

Ingen enkelt indstilling giver A. Eliten vinder ved at stable et dusin individuelt små, individuelt gratis konfigurationstrin, indtil der ikke er nogen åbne døre tilbage. Det er reelt godt nyt for alle andre, fordi det betyder, at vejen til A ikke er ét dyrt køb — det er en tjekliste.

Sådan tilslutter du dig A-karaktereliten

Find ud af, hvor du står. Kør et gratis tjek og få din karakter samt en per-tjek-opdeling af præcis, hvad du består og fejler.
Start med e-mail. SPF, DKIM, derefter DMARC i håndhævelsestilstand — dette rykker mest på nålen og stopper spoofing.
Bekræft TLS + HSTS, tilføj derefter DNSSEC og CAA.
Tilføj sikkerhedsheaderne som afslutning.
Tjek igen. De fleste af disse ændringer er aktive inden for minutter til timer.

Ofte stillede spørgsmål

Hvad gør et domæne sikkert? Håndhævet e-mailautentificering (SPF + DKIM + DMARC med p=quarantine eller p=reject), et gyldigt moderne TLS-certifikat med HSTS, DNS-hærdning (DNSSEC og CAA) og et komplet sæt HTTP-sikkerhedsheadere. A-karakter-domæner får alle disse rigtigt på én gang.

Hvor mange domæner har A-karakter? Pr. 2026-06-28 opnår kun 0.02% af de 260 millioner bedømte domæner A eller A+ — ca. 1 ud af 4,600.

Er det dyrt at opnå A? Nej. Næsten alle krav er gratis konfigurationsændringer i dine DNS- eller webserver-indstillinger. Barrieren er bevidsthed, ikke økonomi.

Hvor lang tid tager det at sikre et domæne? De centrale rettelser kan typisk gennemføres på en eftermiddag; de fleste propagerer inden for minutter til et par timer.

Se, hvor tæt dit domæne er på A

Du er måske én indstilling fra de øverste 0.46% — eller flere. Tjek privat og gratis, og få den præcise liste over, hvad du skal rette.

Tjek dit domæne → · Hvordan vi bedømmer → · Kun aggregerede data; individuelle karakterer vises kun til verificerede ejere. Data opbevares og behandles i EU.