Defaults.Exposed › گزارشها
نخبگان نمرهٔ A: امنترین دامنههای اینترنت چه کار متفاوتی میکنند (۲۰۲۶)
منتشرشده 2026-06-28
ارقام تا تاریخ 2026-06-28 · روششناسی v7. دادههای سرشماری تجمیعی — نمرهٔ هیچ کسبوکار منفردی هرگز منتشر نمیشود. ببینید چگونه نمره میدهیم.
امنسازی یک دامنه تا نمرهٔ A شما را در کسر بالایی یک درصد از کل اینترنت قرار میدهد. از میان 260 میلیون دامنهٔ نمرهدهیشده، تنها 1,202,444 (0.46%) به B یا بهتر میرسند و فقط 0.02% — تقریباً ۱ از هر 4,600 — یک A یا A+ کسب میکنند. نکتهٔ قابل توجه این نیست که این دامنهها نادرند. این است که کاری که آنها متفاوت انجام میدهند تقریباً بهطور کامل رایگان، استاندارد و در یک بعدازظهر دستیافتنی است.
این کتابچهٔ راهنمای نخبگان نمرهٔ A است.
یک نمرهٔ A واقعاً چقدر انحصاری است؟
| رده | دامنهها | سهم | کمیابی |
|---|---|---|---|
| A یا A+ | 6,740 + 49,762 | 0.02% | ~۱ از هر 4,600 |
| B یا بهتر | 1,202,444 | 0.46% | ~۱ از هر 220 |
| C یا بهتر | — | — | ~۱ از هر 27 |
برای زمینهسازی: گذراندن یک B شما را جلوتر از بیش از ۹۹ دامنه از هر ۱۰۰ دامنه در اینترنت قرار میدهد. اینها بودجههای تیمهای امنیتی فورچون ۵۰۰ در حال کار نیستند — همان تنظیمات DNS هستند که در دسترس هر کسی است که یک دامنه دارد. نخبگان صرفاً آنها را روشن کردند.
امنترین دامنههای اینترنت چه چیزی مشترک دارند
یک دامنهٔ نمرهٔ A دامنهای نیست که یک کار هوشمندانهٔ واحد انجام داده باشد. دامنهای است که هر شکاف رایج را بسته است. در سراسر ۳۴ بررسیای که نمره میدهیم، دامنههای ردهٔ بالا بهطور مداوم همان اصول بنیادی را درست انجام میدهند:
۱. ایمیل آنها قابل جعل نیست
بزرگترین تمایز بین یک A و یک F احراز هویت ایمیلِ اعمالشده است:
- SPF منتشرشده و صحیح — اعلام اینکه کدام سرورها میتوانند برای دامنه ایمیل ارسال کنند. (رفع SPF →)
- DKIM که ایمیل خروجی را امضا میکند تا نتوان آن را دستکاری کرد. (رفع DKIM →)
- DMARC تنظیمشده روی اعمال (
p=quarantineیاp=reject) — نهp=noneِ بیدندان. این همان چیزی است که واقعاً یک ایمیل جعلی را از رسیدن به صندوق ورودی باز میدارد. (رفع DMARC →)
دامنهای که هر سه را در حالت اعمال منتشر میکند، در را به روی رایجترین حملهٔ اینترنت بسته است: کسی که بهجای شما ایمیل ارسال میکند.
۲. وبسایت آنها بهدرستی رمزگذاری شده است — نه فقط «https دارد»
دامنههای برتر صرفاً HTTPS ارائه نمیدهند؛ آن را بهدرستی ارائه میدهند:
- یک گواهی معتبر و بهروز که با نام میزبان مطابقت دارد. (گواهی →)
- HSTS تا مرورگرها از بازگشت به HTTP ناامن خودداری کنند. (رفع HSTS →)
- فقط TLS مدرن، با نسخههای منسوخ پروتکل غیرفعال. (TLS →)
۳. DNS آنها سختسازی شده است
نخبگان لایهٔ زیر وبسایت را قفل میکنند:
- DNSSEC فعال، تا پاسخهای DNS نتوانند بیسروصدا جعل شوند. (رفع DNSSEC →)
- رکوردهای CAA که محدود میکنند کدام مراجع صدور گواهی میتوانند برای دامنه گواهی صادر کنند. (رفع CAA →)
۴. آنها هدرهای امنیتی درست را ارسال میکنند
ظرافتهای نهایی که یک B را از یک A+ جدا میکنند:
- Content-Security-Policy، X-Frame-Options (ضد کلیکربایی)، X-Content-Type-Options و یک Referrer-Policy منطقی.
- آنها پشتهٔ نرمافزاری خود را از طریق هدرهای پرحرف
Server/X-Powered-Byافشا نمیکنند.
الگو: دامنههای امن بُردهای کوچک را روی هم میچینند
هیچ تنظیم منفردی یک A کسب نمیکند. نخبگان با رویهمچیدن دهها گام پیکربندیِ منفرداً کوچک و منفرداً رایگان پیروز میشوند تا هیچ در بازی باقی نماند. این برای بقیه واقعاً خبر خوبی است، زیرا به این معناست که مسیر رسیدن به یک A یک خرید گرانقیمت واحد نیست — یک فهرست وارسی است.
چگونه به نخبگان نمرهٔ A بپیوندیم
- بفهمید کجا ایستادهاید. یک بررسی رایگان اجرا کنید و نمرهٔ خود را بهعلاوهٔ تفکیک بر اساس هر بررسی از دقیقاً آنچه قبول و رد میشوید دریافت کنید.
- با ایمیل شروع کنید. SPF، DKIM، سپس DMARC در حالت اعمال — این بیشترین تأثیر را دارد و جعل را متوقف میکند.
- TLS + HSTS را تأیید کنید، سپس DNSSEC و CAA را اضافه کنید.
- برای پایان کار هدرهای امنیتی را اضافه کنید.
- دوباره بررسی کنید. بیشتر این تغییرات ظرف چند دقیقه تا چند ساعت فعال میشوند.
پرسشهای متداول
چه چیزی یک دامنه را امن میکند؟
احراز هویت ایمیلِ اعمالشده (SPF + DKIM + DMARC در حالت p=quarantine یا p=reject)، یک گواهی TLS مدرن معتبر با HSTS، سختسازی DNS (DNSSEC و CAA) و یک مجموعهٔ کامل از هدرهای امنیتی HTTP. دامنههای نمرهٔ A همهٔ اینها را یکجا درست انجام میدهند.
چند دامنه نمرهٔ A دارند؟ تا تاریخ 2026-06-28، تنها 0.02% از 260 میلیون دامنهٔ نمرهدهیشده یک A یا A+ کسب میکنند — حدود ۱ از هر 4,600.
آیا گرفتن یک A گران است؟ خیر. تقریباً هر الزام یک تغییر پیکربندی رایگان در تنظیمات DNS یا وبسرور شماست. مانع، آگاهی است، نه هزینه.
امنسازی یک دامنه چقدر طول میکشد؟ اصلاحات اصلی معمولاً میتوانند در یک بعدازظهر انجام شوند؛ بیشتر آنها ظرف چند دقیقه تا چند ساعت منتشر میشوند.
ببینید دامنهٔ شما چقدر به یک A نزدیک است
ممکن است یک تنظیم تا 0.46% بالایی فاصله داشته باشید — یا چند تنظیم. بهصورت خصوصی و رایگان بررسی کنید و فهرست دقیق آنچه باید رفع شود را دریافت کنید.
دامنهٔ خود را بررسی کنید → · چگونه نمره میدهیم → · فقط دادههای تجمیعی؛ نمرات فردی تنها به مالکان تأییدشده نشان داده میشوند. دادهها در اتحادیهٔ اروپا ذخیره و پردازش میشوند.