Defaults.Exposed › Informes

Profundicemos en WHOIS: los TLD con mejor rendimiento en seguridad de dominios (2026)

Publicado 2026-06-29

Cifras a partir de 2026-06-28 · metodología v7. Datos de censo agregados – nunca se publica la calificación de ningún negocio individual. Vea cómo calificamos Internet.

Ejecute un dig contra todo Internet y un número se destaca por encima de todos los demás: en 260 millones de dominios calificados, solo 0,022% – aproximadamente 1 de cada 4600 – obtiene una A o A+, las dos calificaciones principales para configuración de seguridad. El nivel A es el aire más raro en línea. Pero no se distribuye uniformemente: algunos dominios de nivel superior llevan aproximadamente 5,8× su parte. Entonces, ejecutemos un WHOIS en los ganadores y preguntemos qué TLD realmente configura bien la seguridad.

dig +short: la tabla de clasificación A/A+

Clasificado por la proporción de dominios calificados de cada TLD que ganan A o A+ – solo terminaciones de cobertura robusta (al menos 100.000 dominios calificados, que deja 112 TLD en la competencia):

.email lidera con 0,12%. Lea esa cifra dos veces: incluso la esquina mejor configurada de Internet solo despeja una fracción de un porcentaje en el nivel A. “Mejor desempeño” aquí es una corona relativa, no una vuelta de victoria – que es el tema incómodo que se ejecuta a través de toda la curva de calificación.

WHOIS realmente ganando

Dos tribus se sientan en la parte superior de la tabla, y ninguna está allí por casualidad.

Las terminaciones de constructor. Los dominios como .email, .dev y .io se compran, abrumadoramente, por personas que ya saben qué es un registro MX. Los desarrolladores, equipos de infraestructura y empresas de tecnología gravitaban hacia estas terminaciones – y las mismas personas recurren a DMARC, HSTS y DNSSEC por reflejo. El TLD es realmente un proxy para la alfabetización técnica de quienquiera que publique su DNS.

Europa del Norte. Las terminaciones de países como .nl, .dk y .no se agrupan cerca de la parte superior porque sus registros han pasado años promoviendo buenos valores predeterminados – la adopción de DNSSEC en los Países Bajos y los países nórdicos es una de las más altas del planeta. Cuando un registro empuja suavemente a cada registrante hacia la firma de su zona, toda la curva de calificación de TLD se desplaza con él.

La conclusión no es “compre un dominio .email y estará seguro”. Es que la buena configuración se concentra dondequiera que el comprador o el registro ya se preocupe.

Resolviendo la cuestión .com

Aquí está el giro. La proporción A/A+ de .com – el dominio de nivel superior más grande de Internet – es solo 0,017%, por debajo del promedio 0,022% en toda Internet y una fracción del 0,12% que .email logra. La escala no es seguridad. Una terminación con cientos de millones de dominios es una terminación con cientos de millones de propietarios, la mayoría de los cuales nunca publicó un registro SPF – y el promedio se resuelve hacia abajo en consecuencia.

Esa es exactamente la razón por la cual una tabla de clasificación recompensa las terminaciones pequeñas y opinionadas sobre la predeterminada gigante.

No es el TLD – son los registros que publica

Un dominio no obtiene una A por las letras después del punto. Obtiene una porque alguien publicó los registros DNS y HTTP correctos:

• Correo electrónico que no puede ser falsificado – SPF, DKIM y DMARC en cumplimiento (p=quarantine o p=reject), nunca p=none. (Arreglar DMARC →)
• TLS hecho correctamente – un certificado moderno válido más HSTS. (Arreglar HSTS →)
• Una zona endurecida – DNSSEC para que las respuestas no se falsifiquen silenciosamente, y CAA para que solo su autoridad elegida pueda emitir certificados. (Arreglar DNSSEC →)
• Los encabezados de seguridad que terminan el trabajo – Content-Security-Policy, X-Frame-Options y el resto.

Cada uno es gratis y disponible en cualquier TLD. Los líderes simplemente los activaron. Para el patrón completo, vea qué hace diferente la élite de grado A.