Defaults.Exposed › Αναφορές

Μια βαθιά ματιά στο WHOIS: οι TLD με τις καλύτερες επιδόσεις για την ασφάλεια domain (2026)

Δημοσιεύτηκε 2026-06-29

Αριθμοί από 2026-06-28 · μεθοδολογία v7. Συγκεντρωτικά δεδομένα απογραφής — η βαθμολογία καμίας μεμονωμένης επιχείρησης δεν δημοσιεύεται ποτέ. Δείτε πώς βαθμολογούμε.

Τρέξτε ένα dig ενάντια σε ολόκληρο το διαδίκτυο και ένας αριθμός αναδύεται πάνω από όλους τους άλλους: σε 260 εκατομμύρια βαθμολογημένους τομείς, μόνο 0.022% — περίπου 1 στους 4,600 — κερδίζουν ένα A ή A+, τους δύο κορυφαίους βαθμούς για τη ρύθμιση ασφάλειας. Η βαθμίδα A είναι ο σπανιότερος αέρας στο διαδίκτυο. Δεν είναι όμως ομοιόμορφα κατανεμημένη: μια χούφτα τομείς ανώτατου επιπέδου φέρουν περίπου 5.8× το μερίδιό τους από αυτήν. Ας τρέξουμε λοιπόν ένα WHOIS στους νικητές και ας ρωτήσουμε ποιοι TLD ρυθμίζουν πραγματικά καλά την ασφάλεια.

dig +short: ο πίνακας κατάταξης A/A+

Κατατάσσονται με βάση το μερίδιο των βαθμολογημένων τομέων κάθε TLD που κερδίζουν ένα A ή A+ — μόνο καταλήξεις με ισχυρή κάλυψη (τουλάχιστον 100,000 βαθμολογημένοι τομείς, που αφήνουν 112 TLD στη διεκδίκηση):

Ο .email προηγείται με 0.12%. Διαβάστε αυτόν τον αριθμό δύο φορές: ακόμη και η καλύτερα ρυθμισμένη γωνιά του διαδικτύου ξεπερνά μόνο ένα κλάσμα του ενός τοις εκατό στη βαθμίδα A. Το «κορυφαίο σε επιδόσεις» εδώ είναι ένα σχετικό στέμμα, όχι ένας γύρος θριάμβου — που είναι το άβολο θέμα που διατρέχει ολόκληρη την καμπύλη βαθμολόγησης.

WHOIS που πραγματικά κερδίζει

Δύο φυλές κάθονται στην κορυφή του πίνακα, και καμία δεν βρίσκεται εκεί τυχαία.

Οι καταλήξεις των κατασκευαστών. Τομείς όπως οι .email, .dev και .io αγοράζονται, συντριπτικά, από ανθρώπους που ήδη ξέρουν τι είναι μια εγγραφή MX. Οι προγραμματιστές, οι ομάδες υποδομών και οι εταιρείες τεχνολογίας έλκονται προς αυτές τις καταλήξεις — και οι ίδιοι άνθρωποι καταφεύγουν σε DMARC, HSTS και DNSSEC από αντανακλαστικό. Ο TLD είναι στην πραγματικότητα ένας δείκτης της τεχνικής επάρκειας όποιου δημοσιεύει το DNS του.

Βόρεια Ευρώπη. Καταλήξεις χωρών όπως οι .nl, .dk και .no συγκεντρώνονται κοντά στην κορυφή επειδή τα μητρώα τους έχουν περάσει χρόνια προωθώντας καλές προεπιλογές — η υιοθέτηση του DNSSEC στις Κάτω Χώρες και στις σκανδιναβικές χώρες είναι από τις υψηλότερες στον πλανήτη. Όταν ένα μητρώο σπρώχνει κάθε καταχωρητή προς την υπογραφή της ζώνης του, ολόκληρη η καμπύλη βαθμολόγησης του TLD μετατοπίζεται μαζί του.

Το συμπέρασμα δεν είναι «αγοράστε έναν τομέα .email και είστε ασφαλείς». Είναι ότι η καλή ρύθμιση συγκεντρώνεται όπου είτε οι αγοραστές είτε το μητρώο ήδη νοιάζονται.

Λύνοντας το ζήτημα του .com

Εδώ είναι η ανατροπή. Το μερίδιο A/A+ του .com — του μεγαλύτερου τομέα ανώτατου επιπέδου στο διαδίκτυο — είναι μόλις 0.017%, κάτω από τον μέσο όρο σε ολόκληρο το διαδίκτυο του 0.022% και ένα κλάσμα του 0.12% που καταφέρνει ο .email. Η κλίμακα δεν είναι ασφάλεια. Μια κατάληξη με εκατοντάδες εκατομμύρια τομείς είναι μια κατάληξη με εκατοντάδες εκατομμύρια ιδιοκτήτες, οι περισσότεροι από τους οποίους δεν δημοσίευσαν ποτέ μια εγγραφή SPF — και ο μέσος όρος αναλόγως κατευθύνεται προς τα κάτω.

Ακριβώς γι’ αυτό ένας πίνακας κατάταξης ανταμείβει τις μικρές, με άποψη καταλήξεις έναντι της γιγάντιας προεπιλεγμένης.

Δεν είναι ο TLD — είναι οι εγγραφές που δημοσιεύετε

Ένας τομέας δεν κερδίζει ένα A εξαιτίας των γραμμάτων μετά την τελεία. Το κερδίζει επειδή κάποιος δημοσίευσε τις σωστές εγγραφές DNS και HTTP:

• Email που δεν μπορεί να πλαστογραφηθεί — SPF, DKIM και DMARC σε επιβολή (p=quarantine ή p=reject), ποτέ p=none. (Διόρθωση DMARC →)
• TLS σωστά υλοποιημένο — ένα έγκυρο σύγχρονο πιστοποιητικό συν HSTS. (Διόρθωση HSTS →)
• Μια θωρακισμένη ζώνη — DNSSEC ώστε οι απαντήσεις να μην μπορούν να πλαστογραφηθούν σιωπηλά, και CAA ώστε μόνο η αρχή που επιλέξατε να μπορεί να εκδίδει πιστοποιητικά. (Διόρθωση DNSSEC →)
• Οι κεφαλίδες ασφαλείας που ολοκληρώνουν τη δουλειά — Content-Security-Policy, X-Frame-Options και τα υπόλοιπα.

Καθεμία από αυτές είναι δωρεάν και διαθέσιμη σε οποιονδήποτε TLD. Οι πρωτοπόροι απλώς τις ενεργοποίησαν. Για το πλήρες μοτίβο, δείτε τι κάνει διαφορετικά η ελίτ της βαθμολογίας A.

Συχνές ερωτήσεις

Ποιος TLD έχει τους πιο ασφαλείς τομείς; Από 2026-06-28, ο .email έχει το υψηλότερο μερίδιο τομέων που κερδίζουν ένα A ή A+ (0.12%), μεταξύ των TLD με τουλάχιστον 100,000 βαθμολογημένους τομείς. Η κορυφή του πίνακα κυριαρχείται από γενικούς TLD προσανατολισμένους σε προγραμματιστές και καταλήξεις χωρών της Βόρειας Ευρώπης.

Καθορίζει ο TLD μου τη βαθμολογία ασφάλειάς μου; Όχι. Ένας TLD συσχετίζεται με την ασφάλεια μόνο εξαιτίας του ποιος τείνει να τον καταχωρεί. Η βαθμολογία σας καθορίζεται εξ ολοκλήρου από τις εγγραφές DNS και HTTP που δημοσιεύετε — και ένα A είναι εφικτό σε οποιαδήποτε κατάληξη, συμπεριλαμβανομένου του .com.

Γιατί το μερίδιο A/A+ είναι τόσο χαμηλό παντού; Το A και το A+ απαιτούν να γίνουν σωστά ταυτόχρονα η ταυτοποίηση email, το TLS, η θωράκιση DNS και οι κεφαλίδες ασφαλείας. Μόνο 0.022% από τους 260 εκατομμύρια βαθμολογημένους τομείς ξεπερνούν αυτόν τον πήχη — περίπου 1 στους 4,600. Οι περισσότεροι τομείς αποτυγχάνουν και μόνο στην επιβεβλημένη ταυτοποίηση email.

Πώς μετριέται αυτό; Κάθε αριθμός είναι το μερίδιο των βαθμολογημένων τομέων ενός TLD σε A ή A+, υπολογισμένο από τη ζωντανή απογραφή σε 34 ελέγχους. Οι αριθμοί είναι συγκεντρωτικοί και ομαδοποιημένοι κατά την κατάληξη του τομέα (όχι την εγγραφή της εταιρείας)· μόνο TLD με ισχυρή κάλυψη. Δείτε πώς βαθμολογούμε.

Σκάψτε στον δικό σας τομέα

Δεν χρειάζεστε έναν τομέα .email για να βαθμολογηθείτε σαν έναν. Ελέγξτε ιδιωτικά και δωρεάν, και αποκτήστε την ακριβή λίστα εγγραφών προς δημοσίευση για να ανέβετε την καμπύλη βαθμολόγησης.

Ελέγξτε τον τομέα σας → · Οι χώρες με τη μεγαλύτερη ευκολία πλαστογράφησης → · Μόνο συγκεντρωτικά δεδομένα· οι μεμονωμένες βαθμολογίες εμφανίζονται μόνο σε επαληθευμένους ιδιοκτήτες. Τα δεδομένα αποθηκεύονται και επεξεργάζονται στην ΕΕ.