צלילה אל WHOIS: סיומות הדומיין בעלות הביצועים הטובים ביותר באבטחת דומיינים (2026)

פורסם 2026-06-29

נתונים נכון ל-2026-06-28 · מתודולוגיה גרסה 7. נתוני מפקד מצרפיים — הציון של אף עסק בודד אינו מתפרסם לעולם. ראו כיצד אנו מדרגים.

הריצו dig על כל האינטרנט ומספר אחד מתבלט מעל כולם: מתוך 260 מיליון דומיינים מדורגים, רק 0.022% — כ-1 מכל 4,600 — מקבלים A או A+, שני הציונים העליונים עבור תצורת אבטחה. שכבת ה-A היא האוויר הנדיר ביותר ברשת. אך הוא אינו מפוזר באופן שווה: מספר מצומצם של דומיינים עליונים נושאים בערך פי 5.8 מחלקם בו. אז בואו נריץ WHOIS על המנצחים ונשאל אילו TLDים באמת מגדירים אבטחה היטב.

`dig +short`: טבלת המובילים של A/A+

מדורג לפי חלקם של הדומיינים המדורגים בכל TLD שמקבלים A או A+ — רק סיומות בעלות כיסוי איתן (לפחות 100,000 דומיינים מדורגים, מה שמשאיר 112 TLDים במרוץ):

#	TLD	חלק A/A+
1	.email	0.12%
2	.dev	0.12%
3	.nl	0.11%
4	.dk	0.11%
5	.io	0.10%
6	.no	0.09%
7	.ee	0.09%
8	.ai	0.09%
9	.sg	0.09%
10	.nz	0.07%

תרשים עמודות המדרג את הדומיינים העליונים עם החלק הגבוה ביותר של דומיינים מדורגים A ו-A+, בהובלת .email

.email מובילה עם 0.12%. קראו את הנתון הזה פעמיים: אפילו הפינה המוגדרת הכי טוב באינטרנט עדיין עוברת רק חלק זעיר מאחוז אחד בשכבת ה-A. “הביצועים הטובים ביותר” כאן הם כתר יחסי, לא הקפת ניצחון — וזהו הנושא הלא-נוח שעובר לאורך כל עקומת הציונים.

`WHOIS` באמת מנצח

שני שבטים יושבים בראש הטבלה, ואף אחד מהם אינו שם במקרה.

סיומות הבונים. דומיינים כמו .email, .dev ו-.io נרכשים, ברובם המכריע, על ידי אנשים שכבר יודעים מהי רשומת MX. מפתחים, צוותי תשתיות וחברות טכנולוגיה נמשכים לסיומות אלה — ואותם אנשים מושיטים יד אל DMARC, HSTS ו-DNSSEC כרפלקס. ה-TLD הוא למעשה ייצוג של האוריינות הטכנית של מי שמפרסם את ה-DNS שלו.

צפון אירופה. סיומות מדינה כמו .nl, .dk ו-.no מתקבצות סמוך לראש מכיוון שהרשמים שלהן השקיעו שנים בדחיפת ברירות מחדל טובות — אימוץ DNSSEC ברחבי הולנד והמדינות הנורדיות הוא מהגבוהים בעולם. כאשר רשם דוחף כל בעל דומיין לחתום על האזור שלו, עקומת הציונים של ה-TLD כולו זזה יחד איתו.

המסקנה אינה “קנו דומיין .email ואתם מוגנים.” היא שתצורה טובה מתרכזת בכל מקום שבו הקונים או הרשם כבר אכפת להם.

פתרון שאלת ה-`.com`

הנה הטוויסט. חלק ה-A/A+ של .com — הדומיין העליון הגדול ביותר באינטרנט — הוא רק 0.017%, מתחת לממוצע ברמת האינטרנט של 0.022% ושבריר מתוך 0.12% ש-.email משיגה. גודל אינו אבטחה. סיומת עם מאות מיליוני דומיינים היא סיומת עם מאות מיליוני בעלים, שרובם מעולם לא פרסמו רשומת SPF — והממוצע יורד בהתאם.

זו בדיוק הסיבה שטבלת מובילים מתגמלת את הסיומות הקטנות ובעלות הדעה על פני ברירת המחדל הענקית.

זה לא ה-TLD — אלה הרשומות שאתם מפרסמים

דומיין אינו מקבל A בגלל האותיות שאחרי הנקודה. הוא מקבל אותו מכיוון שמישהו פרסם את רשומות ה-DNS וה-HTTP הנכונות:

דוא”ל שלא ניתן לזייף — SPF, DKIM ו-DMARC באכיפה (p=quarantine או p=reject), לעולם לא p=none. (תקנו DMARC →)
TLS שנעשה כראוי — תעודה מודרנית תקפה בתוספת HSTS. (תקנו HSTS →)
אזור מוקשח — DNSSEC כך שלא ניתן לזייף תשובות בשקט, ו-CAA כך שרק הרשות שבחרתם תוכל להנפיק תעודות. (תקנו DNSSEC →)
כותרות האבטחה שמשלימות את העבודה — Content-Security-Policy, X-Frame-Options והשאר.

כל אחת מאלה חינמית וזמינה בכל כל TLD. המובילים פשוט הפעילו אותן. לתבנית המלאה, ראו מה עושה אחרת עלית ציון ה-A.

שאלות נפוצות

לאיזה TLD יש הדומיינים המאובטחים ביותר? נכון ל-2026-06-28, ל-.email יש החלק הגבוה ביותר של דומיינים שמקבלים A או A+ (0.12%), בקרב TLDים עם לפחות 100,000 דומיינים מדורגים. ראש הטבלה נשלט על ידי TLDים גנריים ממוקדי מפתחים וסיומות מדינה של צפון אירופה.

האם ה-TLD שלי קובע את ציון האבטחה שלי? לא. TLD מתואם עם אבטחה רק בגלל מי נוטה לרשום אותו. הציון שלכם נקבע כולו על ידי רשומות ה-DNS וה-HTTP שאתם מפרסמים — ו-A ניתן להשגה בכל סיומת, כולל .com.

מדוע חלק ה-A/A+ כה נמוך בכל מקום? A ו-A+ דורשים לעשות נכון אימות דוא”ל, TLS, הקשחת DNS וכותרות אבטחה הכול בבת אחת. רק 0.022% מתוך 260 מיליון הדומיינים המדורגים עוברים את הרף הזה — כ-1 מכל 4,600. רוב הדומיינים נכשלים על אימות דוא”ל נאכף בלבד.

כיצד זה נמדד? כל נתון הוא חלקם של הדומיינים המדורגים של TLD ב-A או A+, מחושב מהמפקד החי על פני 34 בדיקות. הנתונים מצרפיים ומקובצים לפי סיומת הדומיין (לא רישום החברה); רק TLDים בעלי כיסוי איתן. ראו כיצד אנו מדרגים.

חפרו לתוך הדומיין שלכם

אינכם צריכים דומיין .email כדי לקבל ציון כמו אחד כזה. בדקו באופן פרטי וחינם, וקבלו את הרשימה המדויקת של הרשומות שיש לפרסם כדי לטפס בעקומת הציונים.

בדקו את הדומיין שלכם → · המדינות הניתנות להתחזות ביותר → · נתונים מצרפיים בלבד; ציונים בודדים מוצגים רק לבעלים מאומתים. הנתונים מאוחסנים ומעובדים באיחוד האירופי.