Defaults.Exposed › Berichte

Die A-Noten-Elite: Was die sichersten Domains im Internet anders machen (2026)

Veröffentlicht 2026-06-28

Kennzahlen per 2026-06-28 · Methodik v7. Aggregierte Zensus-Daten — die Note eines einzelnen Unternehmens wird nie veröffentlicht. Siehe Wie wir bewerten.

Eine Domain auf Note A zu bringen, katapultiert Sie in das oberste Promille des gesamten Internets. Von 260 Millionen bewerteten Domains erreichen nur 1.202.444 (0,46%) ein B oder besser — und gerade einmal 0,02% — ungefähr 1 von 4.600 — erhalten ein A oder A+. Das Bemerkenswerte ist nicht, dass diese Domains selten sind. Es ist, dass das, was sie anders machen, fast vollständig kostenlos, standardisiert und an einem Nachmittag umsetzbar ist.

Das ist das Playbook der A-Noten-Elite.

Wie exklusiv ist eine A-Note wirklich?

Zur Einordnung: Ein B zu erreichen bedeutet, mehr als 99 von je 100 Domains im Internet hinter sich zu lassen. Das sind keine Ergebnisse von Security-Teams großer Konzerne mit riesigen Budgets — es sind dieselben DNS-Einstellungen, die jedem mit einer Domain zur Verfügung stehen. Die Elite hat sie schlicht aktiviert.

Was die sichersten Domains im Internet gemeinsam haben

Eine Domain mit A-Note hat nicht eine einzige clevere Sache getan. Sie hat jede gängige Lücke geschlossen. Über alle 34 Prüfungen hinweg erledigen die Top-Domains immer wieder dieselben Grundlagen richtig:

1. Ihre E-Mails können nicht gefälscht werden

Der größte Einzelfaktor, der A von F trennt, ist durchgesetzte E-Mail-Authentifizierung:

• SPF veröffentlicht und korrekt — legt fest, welche Server E-Mails für die Domain versenden dürfen. (SPF einrichten →)
• DKIM signiert ausgehende E-Mails, sodass sie nicht manipuliert werden können. (DKIM einrichten →)
• DMARC auf Durchsetzung gesetzt (p=quarantine oder p=reject) — nicht das wirkungslose p=none. Das ist es, was eine gefälschte E-Mail tatsächlich davon abhält, im Posteingang zu landen. (DMARC einrichten →)

Eine Domain, die alle drei auf Durchsetzungsebene veröffentlicht, hat die Tür für den häufigsten Angriff im Internet geschlossen: dass jemand E-Mails in Ihrem Namen versendet.

2. Ihre Website ist korrekt verschlüsselt — nicht nur „hat HTTPS”

Top-Domains liefern nicht einfach HTTPS; sie liefern es korrekt:

• Ein gültiges, aktuelles Zertifikat, das zum Hostnamen passt. (Zertifikat →)
• HSTS, damit Browser keinen Rückfall auf unsicheres HTTP akzeptieren. (HSTS einrichten →)
• Nur modernes TLS — veraltete Protokollversionen sind deaktiviert. (TLS →)

3. Ihr DNS ist gehärtet

Die Elite sichert auch die Schicht unterhalb der Website:

• DNSSEC aktiviert, damit DNS-Antworten nicht unbemerkt gefälscht werden können. (DNSSEC einrichten →)
• CAA-Einträge, die einschränken, welche Zertifizierungsstellen Zertifikate für die Domain ausstellen dürfen. (CAA einrichten →)

4. Sie senden die richtigen Sicherheitsheader

Die Feinarbeit, die ein B von einem A+ trennt:

• Content-Security-Policy, X-Frame-Options (Clickjacking-Schutz), X-Content-Type-Options und eine sinnvolle Referrer-Policy.
• Sie verraten ihren Software-Stack nicht durch geschwätzige Server- / X-Powered-By-Header.

Das Muster: Sichere Domains stapeln kleine Gewinne

Keine einzelne Einstellung bringt eine A-Note. Die Elite siegt, indem sie ein Dutzend individuell kleine, individuell kostenlose Konfigurationsschritte stapelt, bis keine offene Tür mehr übrig bleibt. Das ist wirklich eine gute Nachricht für alle anderen — denn es bedeutet, der Weg zu einem A ist kein teurer Einzelkauf, sondern eine Checkliste.

So treten Sie der A-Noten-Elite bei

1. Herausfinden, wo Sie stehen. Kostenlose Prüfung durchführen und Note sowie eine Aufschlüsselung nach Einzelprüfungen erhalten — was Sie bestehen und was nicht.
2. Mit E-Mail beginnen. SPF, DKIM, dann DMARC auf Durchsetzungsebene — das bewegt die Nadel am stärksten und verhindert Spoofing.
3. TLS + HSTS bestätigen, dann DNSSEC und CAA hinzufügen.
4. Sicherheitsheader setzen zum Abschluss.
5. Erneut prüfen. Die meisten dieser Änderungen sind innerhalb von Minuten bis Stunden wirksam.

Häufig gestellte Fragen

Was macht eine Domain sicher? Durchgesetzte E-Mail-Authentifizierung (SPF + DKIM + DMARC auf p=quarantine oder p=reject), ein gültiges modernes TLS-Zertifikat mit HSTS, DNS-Härtung (DNSSEC und CAA) sowie ein vollständiger Satz an HTTP-Sicherheitsheadern. A-Note-Domains erledigen das alles gleichzeitig richtig.

Wie viele Domains haben eine A-Note? Per 2026-06-28 erhalten nur 0,02% der 260 Millionen bewerteten Domains ein A oder A+ — etwa 1 von 4.600.

Ist eine A-Note teuer? Nein. Fast alle Anforderungen sind kostenlose Konfigurationsänderungen in Ihren DNS- oder Webserver-Einstellungen. Die Hürde ist mangelndes Bewusstsein — kein Kostenproblem.

Wie lange dauert es, eine Domain abzusichern? Die zentralen Korrekturen können üblicherweise an einem Nachmittag vorgenommen werden; die meisten greifen innerhalb von Minuten bis wenigen Stunden.

Prüfen Sie, wie nah Ihre Domain an einem A ist

Vielleicht fehlt Ihnen nur eine Einstellung bis zu den Top 0,46% — oder auch mehrere. Prüfen Sie es privat und kostenlos und erhalten Sie die genaue Liste dessen, was zu beheben ist.

Domain prüfen → · Wie wir bewerten → · Nur Aggregatdaten; individuelle Noten werden ausschließlich verifizierten Eigentümern angezeigt. Daten gespeichert und verarbeitet in der EU.