Defaults.Exposed › Raportit

Sukellus WHOIS-tietoihin: verkkotunnusten turvallisuudessa parhaiten menestyvät aluetunnukset (2026)

Julkaistu 2026-06-29

Luvut 2026-06-28 mukaisesti · menetelmä v7. Yhdistetyt väestönlaskentatiedot — minkään yksittäisen yrityksen arvosanaa ei koskaan julkaista. Katso miten arvostelemme.

Aja dig koko internetiä vastaan, ja yksi luku ratkeaa kaikkien muiden yläpuolelle: 260 miljoonan arvostellun verkkotunnuksen joukossa vain 0.022% — noin 1 / 4,600 — ansaitsee A:n tai A+:n, kaksi parasta arvosanaa tietoturvan määrityksessä. A-taso on internetin harvinaisin ilma. Mutta se ei jakaudu tasaisesti: kourallinen ylätason verkkotunnuksia kantaa siitä noin 5.8× osuutensa. Ajetaanpa siis WHOIS voittajille ja kysytään, mitkä aluetunnukset todella määrittävät tietoturvan hyvin.

dig +short: A/A+-tulostaulu

Järjestetty kunkin aluetunnuksen arvosteltujen verkkotunnusten sen osuuden mukaan, joka ansaitsee A:n tai A+:n — vain vankan kattavuuden päätteet (vähintään 100,000 arvosteltua verkkotunnusta, mikä jättää 112 aluetunnusta kilpailuun):

.email johtaa lukemalla 0.12%. Lue tuo luku kahdesti: jopa internetin parhaiten määritetty nurkka ylittää A-tasolla vain murto-osan yhdestä prosentista. “Parhaiten suoriutuva” on tässä suhteellinen kruunu, ei kunniakierros — mikä on se kiusallinen teema, joka kulkee läpi koko arvosanakäyrän.

WHOIS, joka todella voittaa

Taulukon huipulla istuu kaksi heimoa, eikä kumpikaan ole siellä sattumalta.

Rakentajien päätteet. Verkkotunnuksia kuten .email, .dev ja .io ostavat ylivoimaisesti ihmiset, jotka jo tietävät, mikä MX-tietue on. Kehittäjät, infrastruktuuritiimit ja teknologiayritykset vetäytyvät näiden päätteiden puoleen — ja samat ihmiset tarttuvat DMARCiin, HSTS:ään ja DNSSECiin vaistomaisesti. Aluetunnus on todellisuudessa sen henkilön teknisen lukutaidon mittari, joka julkaisee sen DNS:n.

Pohjois-Eurooppa. Maapäätteet kuten .nl, .dk ja .no kasautuvat lähelle huippua, koska niiden rekisterit ovat vuosien ajan ajaneet hyviä oletusasetuksia — DNSSECin käyttöönotto Alankomaissa ja Pohjoismaissa on planeetan korkeimpia. Kun rekisteri tuuppaa jokaista rekisteröijää allekirjoittamaan vyöhykkeensä, koko aluetunnuksen arvosanakäyrä siirtyy sen mukana.

Johtopäätös ei ole “osta .email-verkkotunnus, niin olet turvassa.” Se on, että hyvä määritys keskittyy sinne, missä joko ostajat tai rekisteri jo välittävät.

.com-kysymyksen ratkaiseminen

Tässä käänne. .com-aluetunnuksen — internetin suurimman ylätason verkkotunnuksen — A/A+-osuus on vain 0.017%, alle koko internetin 0.022% keskiarvon ja murto-osa siitä 0.12%:sta, johon .email yltää. Mittakaava ei ole tietoturvaa. Pääte, jolla on satoja miljoonia verkkotunnuksia, on pääte, jolla on satoja miljoonia omistajia, joista useimmat eivät koskaan julkaisseet SPF-tietuetta — ja keskiarvo ratkeaa sen mukaisesti alaspäin.

Juuri siksi tulostaulu palkitsee pienet, mielipiteelliset päätteet jättimäisen oletuspäätteen sijaan.

Kyse ei ole aluetunnuksesta — vaan tietueista, joita julkaiset

Verkkotunnus ei ansaitse A:ta pisteen jälkeisten kirjainten takia. Se ansaitsee sen, koska joku julkaisi oikeat DNS- ja HTTP-tietueet:

• Sähköposti, jota ei voi väärentää — SPF, DKIM ja DMARC pakottavassa tilassa (p=quarantine tai p=reject), ei koskaan p=none. (Korjaa DMARC →)
• Kunnolla tehty TLS — kelvollinen moderni varmenne sekä HSTS. (Korjaa HSTS →)
• Kovennettu vyöhyke — DNSSEC, jotta vastauksia ei voi hiljaa väärentää, ja CAA, jotta vain valitsemasi auktoriteetti voi myöntää varmenteita. (Korjaa DNSSEC →)
• Tietoturvaotsikot, jotka viimeistelevät työn — Content-Security-Policy, X-Frame-Options ja loput.

Jokainen näistä on ilmainen ja saatavilla millä tahansa aluetunnuksella. Johtajat yksinkertaisesti kytkivät ne päälle. Koko kuvion osalta katso mitä A-arvosanan eliitti tekee toisin.

Usein kysytyt kysymykset

Millä aluetunnuksella on turvallisimmat verkkotunnukset? 2026-06-28 mukaan .email:lla on suurin osuus A:n tai A+:n ansaitsevia verkkotunnuksia (0.12%) niiden aluetunnusten joukossa, joilla on vähintään 100,000 arvosteltua verkkotunnusta. Taulukon huippua hallitsevat kehittäjäkeskeiset yleiset aluetunnukset ja pohjoiseurooppalaiset maapäätteet.

Määrittääkö aluetunnukseni tietoturva-arvosanani? Ei. Aluetunnus korreloi tietoturvan kanssa vain sen takia, kuka sitä yleensä rekisteröi. Arvosanasi määräytyy kokonaan julkaisemiesi DNS- ja HTTP-tietueiden mukaan — ja A on saavutettavissa millä tahansa päätteellä, mukaan lukien .com.

Miksi A/A+-osuus on kaikkialla niin alhainen? A ja A+ vaativat, että sähköpostin todennus, TLS, DNS:n kovennus ja tietoturvaotsikot saadaan kaikki kuntoon kerralla. Vain 0.022% niistä 260 miljoonasta arvostellusta verkkotunnuksesta ylittää tuon riman — noin 1 / 4,600. Useimmat verkkotunnukset epäonnistuvat jo pelkässä pakotetussa sähköpostin todennuksessa.

Miten tämä mitataan? Jokainen luku on aluetunnuksen arvosteltujen verkkotunnusten osuus A- tai A+-tasolla, laskettuna elävästä väestönlaskennasta 34 tarkistuksen yli. Luvut ovat yhdistettyjä ja ryhmiteltyjä verkkotunnuksen päätteen mukaan (ei yritysrekisteröinnin); vain vankan kattavuuden aluetunnukset. Katso miten arvostelemme.

Kaiva omaa verkkotunnustasi

Et tarvitse .email-verkkotunnusta saadaksesi pisteet kuten sellainen. Tarkista yksityisesti ja ilmaiseksi, ja saa tarkka lista julkaistavista tietueista kiivetäksesi ylös arvosanakäyrää.

Tarkista verkkotunnuksesi → · Helpoimmin väärennettävät maat → · Vain yhdistetyt tiedot; yksittäiset arvosanat näytetään vain vahvistetuille omistajille. Tiedot tallennetaan ja käsitellään EU:ssa.