Defaults.Exposed › Aruanded
A-hinde eliit: mida teevad interneti turvalisimad domeenid teisiti (2026)
Avaldatud 2026-06-28
Andmed seisuga 2026-06-28 · metoodika v7. Koondloendusandmed — ühegi üksiku ettevõtte hinnet ei avaldata kunagi. Vaadake, kuidas me hindame.
Domeeni turvamine A-hindeni paneb teid kogu interneti tipprotsendi murdosa hulka. 260 miljonist hinnatud domeenist jõuab vaid 1,202,444 (0.46%) B-ni või paremani, ja ainult 0.02% — ligikaudu 1 igast 4,600-st — teenib A või A+. Tähelepanuväärne pole see, et need domeenid on haruldased. Vaid see, et see, mida nad teevad teisiti, on peaaegu täielikult tasuta, standardne ja saavutatav ühe pärastlõunaga.
See on A-hinde eliidi tegevuskava.
Kui eksklusiivne A-hinne tegelikult on?
| Tase | Domeenid | Osakaal | Haruldus |
|---|---|---|---|
| A või A+ | 6,740 + 49,762 | 0.02% | ~1 igast 4,600-st |
| B või parem | 1,202,444 | 0.46% | ~1 igast 220-st |
| C või parem | — | — | ~1 igast 27-st |
Konteksti jaoks: B läbimine paneb teid ette enam kui 99-st igast 100 domeenist internetis. Need pole Fortune 500 turvameeskondade eelarved tööl — need on samad DNS-i seaded, mis on kättesaadavad kõigile, kellel on domeen. Eliit lihtsalt lülitas need sisse.
Mis on interneti turvalisimatel domeenidel ühist
A-hindega domeen ei ole see, mis tegi ühe nutika asja. See on see, mis sulges iga tavalise lünga. Kõigi 34 kontrolli puhul, mida me hindame, saavad tipptaseme domeenid järjekindlalt samad põhitõed õigesti:
1. Nende e-posti ei saa võltsida
Suurim eraldaja A ja F vahel on jõustatud e-posti autentimine:
- SPF avaldatud ja õige — deklareerides, millised serverid võivad domeeni nimel posti saata. (Paranda SPF →)
- DKIM allkirjastab väljuva posti, et seda ei saaks rikkuda. (Paranda DKIM →)
- DMARC seatud jõustamisele (
p=quarantinevõip=reject) — mitte hambutup=none. See on see, mis tegelikult takistab võltsitud e-kirja jõudmist postkasti. (Paranda DMARC →)
Domeen, mis avaldab kõik kolm jõustamise tasemel, on sulgenud ukse interneti kõige levinuma rünnaku ees: keegi saadab e-kirju teie nimel.
2. Nende veebisait on korralikult krüptitud — mitte ainult “on https”
Tipptaseme domeenid ei serveeri lihtsalt HTTPS-i; nad serveerivad seda õigesti:
- Kehtiv, ajakohane sertifikaat, mis vastab hostinimele. (Sertifikaat →)
- HSTS, et brauserid keelduksid tagasi pöördumast turvamata HTTP-le. (Paranda HSTS →)
- Ainult kaasaegne TLS, aegunud protokolliversioonid keelatud. (TLS →)
3. Nende DNS on tugevdatud
Eliit lukustab veebisaidi all oleva kihi:
- DNSSEC lubatud, et DNS-vastuseid ei saaks vaikselt võltsida. (Paranda DNSSEC →)
- CAA-kirjed, mis piiravad, millised sertifitseerimisasutused võivad domeenile sertifikaate väljastada. (Paranda CAA →)
4. Nad saadavad õiged turvapäised
Viimistlused, mis eraldavad B A+-st:
- Content-Security-Policy, X-Frame-Options (klikiröövivastane), X-Content-Type-Options ja mõistlik Referrer-Policy.
- Nad ei leki oma tarkvarapakki paljusõnaliste
Server/X-Powered-Bypäiste kaudu.
Muster: turvalised domeenid ladustavad väikseid võite
Ükski üksik seade ei teeni A-d. Eliit võidab, ladustades tosina üksikult väikese, üksikult tasuta konfiguratsioonisammu, kuni ei jää ühtegi avatud ust. See on tõeliselt hea uudis kõigile teistele, sest see tähendab, et tee A-ni ei ole üks kallis ost — see on kontrollnimekiri.
Kuidas liituda A-hinde eliidiga
- Saage teada, kus te seisate. Käivitage tasuta kontroll ja saage oma hinne ning kontrollipõhine jaotus täpselt sellest, mille läbite ja millega kukute läbi.
- Alustage e-postist. SPF, DKIM, seejärel DMARC jõustamisel — see liigutab nõela kõige rohkem ja peatab võltsimise.
- Kinnitage TLS + HSTS, seejärel lisage DNSSEC ja CAA.
- Lisage turvapäised, et lõpetada.
- Kontrollige uuesti. Enamik neist muudatustest on aktiivsed minutite kuni tundide jooksul.
Korduma kippuvad küsimused
Mis teeb domeeni turvaliseks?
Jõustatud e-posti autentimine (SPF + DKIM + DMARC tasemel p=quarantine või p=reject), kehtiv kaasaegne TLS-sertifikaat HSTS-iga, DNS-i tugevdamine (DNSSEC ja CAA) ning täielik HTTP turvapäiste komplekt. A-hindega domeenid saavad kõik need korraga õigesti.
Mitmel domeenil on A-hinne? Seisuga 2026-06-28 teenib vaid 0.02% 260 miljonist hinnatud domeenist A või A+ — ligikaudu 1 igast 4,600-st.
Kas A saamine on kallis? Ei. Peaaegu iga nõue on tasuta konfiguratsioonimuudatus teie DNS-i või veebiserveri seadetes. Takistuseks on teadlikkus, mitte kulu.
Kui kaua võtab domeeni turvamine aega? Põhiparandused saab tavaliselt teha ühe pärastlõunaga; enamik levib minutite kuni mõne tunni jooksul.
Vaadake, kui lähedal on teie domeen A-le
Te võite olla ühe seade kaugusel tipp-0.46%-st — või mitme. Kontrollige privaatselt ja tasuta ning saage täpne nimekiri sellest, mida parandada.
Kontrollige oma domeeni → · Kuidas me hindame → · Ainult koondandmed; üksikud hinded näidatakse ainult kinnitatud omanikele. Andmeid hoitakse ja töödeldakse ELis.