Die Domain-Security-Weltmeisterschaft: Wer holt den Pokal, wenn die sichersten Domains gewinnen?

Published 2026-06-27

Fußball wird auf dem Rasen entschieden. Aber was wäre, wenn er per DNS entschieden würde?

Wir haben die echte WM-Auslosung 2026 genommen — die realen 12 Gruppen, alle 48 Teams — und auf jede Partie eine herrlich kleinkarierte Regel angewendet:

Es gewinnt die Nation, deren Firmen-Domains am wenigsten ungeschützt sind.

„Am wenigsten ungeschützt“ heißt: der kleinste Anteil an Domains eines Landes mit der Note F — also praktisch sperrangelweit offen für E-Mail-Spoofing. Niedriger ist besser. Jede Zahl hier ist echt, aus unserem Zensus des Internets, Datenstand 27. Juni 2026, basierend auf der jeweiligen nationalen Domain-Endung.

Eine Anmerkung zur Fairness: Ein paar Nationen haben kaum Unternehmen auf ihrer nationalen Endung — ein dünnes, wenig repräsentatives Häppchen (die meisten ihrer Firmen sind auf .com, was wir keinem Land zuordnen können). Diese markieren wir mit einem † und überreichen ihnen den Pokal nicht auf so dünner Datenbasis. Es liegt nicht daran, dass wir sie nur stichprobenartig erfasst hätten — wir haben fast alles benotet, was existiert; es gibt schlicht nicht viel. Alle anderen spielen mit echten, belastbaren Zahlen.

Anpfiff.

Die Gruppenphase

Die zwei Besten jeder Gruppe ziehen weiter. ✅ = weiter. Der Prozentwert ist der Note-F-Anteil des Landes — seine Angriffsfläche.

Gruppe A — ✅ Mexiko (72,2 %) · ✅ Tschechien (77,2 %) · Südafrika (78,2 %) · Südkorea (95,2 %)
Gruppe B — ✅ Bosnien und Herzegowina (56,7 %) · ✅ Schweiz (59,1 %) · Katar (74,4 %) · Kanada (79,8 %). Die Todesgruppe — zwei der drei am wenigsten ungeschützten Nationen der Erde, gemeinsam gelost.
Gruppe C — ✅ Haiti (74,1 %†) · ✅ Brasilien (76,7 %) · Marokko (77,7 %) · Schottland (82,5 %). Brasilien, fünffacher Weltmeister, nur Zweiter der Gruppe.
Gruppe D — ✅ Paraguay (68,4 %) · ✅ Australien (75,7 %) · Türkei (77,8 %) · Vereinigte Staaten (88,8 %). Der Co-Gastgeber wird Letzter in der eigenen Gruppe.
Gruppe E — ✅ Curaçao (60,2 %†) · ✅ Ecuador (66,2 %) · Elfenbeinküste (74,6 %) · Deutschland (81,7 %). Deutschland — effizient in allem außer im DMARC — wird abgeschlagen Letzter.
Gruppe F — ✅ Niederlande (66,0 %) · ✅ Japan (82,0 %) · Schweden (82,0 %) · Tunesien (83,5 %)
Gruppe G — ✅ Ägypten (65,2 %) · ✅ Belgien (74,5 %) · Neuseeland (74,5 %) · Iran (87,1 %). Ägypten führt eine Gruppe mit Belgien an.
Gruppe H — ✅ Saudi-Arabien (67,6 %) · ✅ Uruguay (72,9 %) · Spanien (75,4 %) · Kap Verde (94,9 %). Spanien, europäischer Adel, Dritter und raus.
Gruppe I — ✅ Norwegen (64,9 %) · ✅ Senegal (72,4 %) · Frankreich (74,5 %) · Irak (76,4 %). Frankreich, Dritter, ausgekontert von Norwegen und Senegal.
Gruppe J — ✅ Jordanien (56,8 %†) · ✅ Algerien (66,6 %) · Argentinien (71,2 %) · Österreich (77,0 %). Der amtierende Weltmeister scheidet in der Gruppe aus.
Gruppe K — ✅ Portugal (65,2 %) · ✅ DR Kongo (73,4 %†) · Usbekistan (74,0 %) · Kolumbien (76,3 %)
Gruppe L — ✅ Kroatien (65,1 %) · ✅ Panama (67,6 %) · Ghana (71,8 %) · England (79,2 %). England wird Letzter — das englischste Turnier-Aus, das je ersonnen wurde.

Das Gruppen-Gemetzel, in echten Zahlen: Deutschland Letzter in E. England Letzter in L. Die USA Letzter in D — daheim. Und Spanien, Frankreich, Argentinien und Brasilien gewinnen allesamt keine Gruppe, die sie laut Setzliste im Schlafwandel hätten durchmarschieren sollen.

Die K.-o.-Runden

Eine Regel, keine Verlängerung — es zählt nur, wer seine Domains konsequenter dichtgemacht hat. Die Favoriten sind nicht die Namen auf den Trikots; es sind die Namen ganz oben in der Angriffsflächen-Tabelle: Bosnien, Schweiz, Norwegen, Kroatien, Portugal.

Achtelfinale / Viertelfinale: Brasilien (76,7 %) und Argentinien (längst draußen) tauchen nirgends auf. Portugal (65,2 %) und Norwegen (64,9 %) pflügen durchs Tableau. Saudi-Arabien (67,6 %) macht weiter. Die Großen des Rasens treffen reihenweise auf ordentlicher konfigurierte Gegner — und verlieren reihenweise.

Das Halbfinale

Bosnien und Herzegowina (56,7 %) 🆚 Kroatien (65,1 %) → ein Balkan-Derby sauber veröffentlichter DNS-Records; Bosnien zieht weiter.
Schweiz (59,1 %) 🆚 Norwegen (64,9 %) → die Schweiz behält knapp die Oberhand.

🏆 Das Finale

Bosnien und Herzegowina (56,7 %) 🆚 Schweiz (59,1 %)

Die zwei am wenigsten ungeschützten Nationen der Welt, die außerdem schon gemeinsam in Gruppe B gelost worden waren, treffen erneut aufeinander — diesmal mit dem Pokal auf dem Spiel. Am Ende sind es 2,4 Prozentpunkte — und Bosnien lässt weniger Domains ungeschützt.

Weltmeister: 🇧🇦 Bosnien und Herzegowina. Auf dem Rasen nie der Favorit; mit den am besten abgeriegelten Domains des Planeten.

Die Schweiz holt Silber; Norwegen und Kroatien teilen sich Bronze. (Zwei Nationen mit sehr dünner Abdeckung ihrer nationalen Endung lagen den Spitzenreitern dicht auf den Fersen — Jordanien (56,8 %†) und Curaçao (60,2 %†) — aber bei nur ein paar Tausend Domains auf der nationalen Endung küren wir darauf keinen Weltmeister.) Die rote Laterne geht an Südkorea (95,2 %): eine Fußballnation, ein Abstiegskandidat in Sachen Domain-Security.

Der unbequeme Teil

Hier der Witz, der keiner ist: Der Weltmeister hat immer noch 57 % seiner Domains auf Note F. Bosnien hat „gewonnen“, weil es die am wenigsten ungeschützte Nation im Feld war — und die meisten seiner Unternehmen können per E-Mail trotzdem nachgeahmt werden. Auf dieser Tabelle gibt es keine echten Gewinner. Nur Abstufungen von ungeschützt.

Genau das ist der Punkt. Domain-Security ist keine Frage fußballerischer Tradition und keine Frage des Wohlstands. Brasilien, Argentinien, Frankreich, Deutschland, die USA — Großmächte auf dem Platz, Mittelfeld oder schlechter bei der einzigen Kennzahl, die hier zählt. Es ist eine Frage der Konfiguration. Und Konfiguration zu reparieren ist kostenlos.

Dein Land hat den Pokal nicht geholt? Deine Domain kann es trotzdem. Kostenlos prüfen — eine Minute, deine Note zeigen wir nur dir, und jede Lösung, die wir finden, ist gratis. Du könntest schon bis zur Mittagspause sicherer sein als der Weltmeister.

Ein bisschen Spaß, gebaut auf echten Daten und der echten Auslosung 2026. Die Angriffsflächen-Werte sind der Note-F-Anteil jeder Nation aus dem Defaults.Exposed-Zensus, Stand 27. Juni 2026, basierend auf der nationalen Domain-Endung des Landes; † markiert Nationen mit dünner Abdeckung ihrer nationalen Endung (unter ~5.000 Domains auf der nationalen Endung — eine nahezu vollständige Erfassung, aber ein zu kleines Häppchen der Unternehmen des Landes, um repräsentativ zu sein), zum Spaß gezeigt, aber nicht zur Titelvergabe herangezogen. Siehe wie wir benoten und die komplette Länder-Tabelle.