Defaults.Exposed › דוחות
עקומת ציוני האבטחה של האינטרנט: כיצד נראה דומיין ממוצע ב-2026
פורסם 2026-06-28
נתונים נכון ל-2026-06-28 · מתודולוגיה v7. זהו דוח חוזר: כל מהדורה מודדת מחדש את אותה אוכלוסייה, כך שניתן לעקוב אחר העקומה לאורך זמן. כל הנתונים מצרפיים — לעולם איננו מפרסמים את הציון של עסק בודד כלשהו. ראו כיצד אנו מדרגים לשיטה המלאה.
הדומיין הממוצע באינטרנט אינו מאובטח. מבין 260 מיליון הדומיינים שדירגנו, הציון הנפוץ ביותר בפער ניכר הוא F, והדומיין הטיפוסי יושב על D או נמוך יותר. פחות מ-1 מתוך 27 דומיינים מגיעים ל-C או טוב יותר. זוהי עקומת הציונים של האינטרנט — והיא מתעקלת כמעט לחלוטין לעבר “חשוף”.
מהו ציון האבטחה של הדומיין הממוצע?
אם תעמידו בשורה כל דומיין מדורג על פני כדור הארץ ותלכו לאמצע, תנחתו על דומיין המדורג F — הציון הנמוך ביותר. F אינו תוצר של עיגול או עונש על חוסר פעילות: דומיין מקבל F כשהוא באמת נכשל בהגנות הבסיסיות שעוצרות זיוף של הדואר האלקטרוני שלו והטעיה של מבקריו. רוב האינטרנט פשוט מכבה את ההגנות הללו.
הנה ההתפלגות המלאה.
התפלגות הציונים של האינטרנט (260M דומיינים)
| ציון | דומיינים | חלק | מה זה אומר |
|---|---|---|---|
| A+ | 6,740 | 0.0% | חסין כמעט לחלוטין — עובר כמעט כל בדיקה |
| A | 49,762 | 0.0% | חזק: דואר נעול, TLS מודרני, הגנות DNS מרכזיות פעילות |
| B | 1,145,942 | 0.4% | טוב, עם פערים קלים |
| C | 8,582,117 | 3.3% | מעורב — הגנה אמיתית מסוימת, חורים אמיתיים מסוימים |
| D | 26,088,093 | 10.0% | חלש — רוב ההגנות חסרות |
| F | 224,536,050 | 86.2% | למעשה לא מוגן — ניתן לזיוף |
קראו את הטבלה הזו מלמעלה למטה והצורה ברורה: העקומה אינה פעמון הממוקד ב-”B”. זהו צוק. 86.2% מהאינטרנט מקבלים F, עוד 10.0% מקבלים D, וכל מה שמעל C הוא שגיאת עיגול בהשוואה.
עד כמה נדיר ציון טוב?
מאוד. לאורך כל המפקד:
- רק 0.46% מהדומיינים זוכים ל-B או טוב יותר — בערך 1 מתוך 220.
- רק 0.02% זוכים ל-A או A+ — בערך 1 מתוך 4,600.
- ציון C או טוב יותר — הרף של “יש בכלל הגנה משמעותית” — מושג על ידי פחות מ-1 מתוך 27 דומיינים.
במילים אחרות, דומיין שהוגדר באמת היטב אינו הנורמה שאתם לא עומדים בה. זהו חריג נדיר. הבשורה הטובה החבויה בנתון הזה: עמידה ברף ממקמת אתכם לפני הרוב המוחלט של האינטרנט, ורוב הצעדים חינמיים.
למה העקומה כל כך מוטה לעבר F?
שלוש סיבות, ואף אחת מהן אינה “האינטרנט מלא בהאקרים”:
- ברירות המחדל כבויות. כשאתם רושמים דומיין, אימות דואר אלקטרוני (SPF, DKIM, DMARC), DNSSEC, CAA וכותרות אבטחה אינם מופעלים עבורכם. מישהו צריך להפעיל אותם — וכמעט אף אחד לא עושה זאת.
- אף אחד לא אומר לבעלים. בעל עסק קטן שקונה דומיין לעולם אינו מוזהר שכברירת מחדל, פושעים יכולים לשלוח דואר אלקטרוני שנראה כאילו הגיע מהכתובת המדויקת שלו. אין הודעת שגיאה עבור “ניתן להתחזות לדומיין שלך”.
- ההגנות בלתי נראות עד שהן נכשלות. רשומת SPF חסרה אינה גורמת לבעיה נראית לעין — בדיוק עד שרמאי משתמש בדומיין שלכם כדי לחייב את לקוחותיכם, או שהדואר האמיתי שלכם מתחיל לנחות בספאם.
התוצאה היא עקומת ציונים המשקפת הזנחה, לא זדון.
מה F באמת אומר לעסק
ציון נכשל אינו ציון מופשט. במילים פשוטות, F בדרך כלל אומר שאחד או יותר מאלה נכון לגבי הדומיין:
- ניתן לזייף את הדואר האלקטרוני שלו. ללא SPF ו-DMARC נאכפים, כל אחד יכול לשלוח דואר אלקטרוני שנראה בדיוק כאילו הגיע מאותו דומיין — ללקוחותיו, לעובדיו ולספקיו — והוא נוחת בתיבת הדואר הנכנס. זהו המנגנון מאחורי הונאות חשבונית מזויפת והונאות מנכ”ל.
- לדואר האמיתי שלו יש סיכוי גבוה יותר להיזרק. Gmail ו-Yahoo מגלים אי-אמון הולך וגובר בדומיינים לא מאומתים, כך שהצעות מחיר וחשבוניות אמיתיות נוחתות בשקט בספאם.
- הוא נכשל בבדיקות האבטחה של חברות אחרות. לקוחות גדולים יותר סורקים את הדומיין של ספק לפני חתימה. “ניתן לזיוף” מספיק כדי לאבד את החוזה.
- האתר שלו עלול להרחיק מבקרים. תעודה חסרה או פגומה מציגה לקונים עמוד אדום של “לא מאובטח”.
כיצד עקומת הציונים משתנה לאורך זמן?
מכיוון שצי הסריקה מודד מחדש את האוכלוסייה ברציפות, התפלגות זו היא חיה, לא תמונת מצב חד-פעמית. אנו מפרסמים אותה כדוח חוזר כך שניתן לעקוב אחר העקומה ממהדורה למהדורה — אם האינטרנט יהפוך מאובטח יותר, עמוד זה יראה זאת. השוו את טבלאות הליגה הנעות כאן:
שאלות נפוצות
מהו ציון אבטחת הדומיין הממוצע ב-2026? הציון הנפוץ ביותר מבין 260 מיליון הדומיינים שמדדנו הוא F, והדומיין הטיפוסי (החציוני) מקבל D או נמוך יותר. רק 0.46% מהדומיינים זוכים ל-B או טוב יותר.
איזה אחוז מהאתרים נכשל באבטחה בסיסית? נכון ל-2026-06-28, 86.2% מהדומיינים המדורגים מקבלים F — למעשה לא מוגנים וניתנים לזיוף — ועוד 10.0% מקבלים D.
לכמה דומיינים יש ציון A? רק 6,740 דומיינים זוכים ל-A+ ו-49,762 זוכים ל-A — יחד כ-0.02% מכל הדומיינים המדורגים, או בערך 1 מתוך 4,600.
האם ציון נמוך הוא רק בגלל שדומיין חונה (parked) או לא פעיל? לא. דומיין מקבל ציון נמוך כי הוא באמת נכשל בבדיקות אמיתיות, הניתנות לצפייה חיצונית — לדוגמה, ניתן לזייף אותו כי אין לו SPF ו-DMARC נאכפים. בדיקות שבאמת לא ניתן לקבוע מסומנות N/A ומוחרגות; הן לעולם אינן נספרות ככישלון.
ראו היכן הדומיין שלכם ממוקם על העקומה
אלה ממוצעים של אוכלוסייה. הדומיין שלכם עשוי להיות אחד מאותם 0.46% שזוכים ל-B או טוב יותר — או אחד מאותם 86.2% שלא. תוכלו לבדוק אותו באופן פרטי ובחינם, ולראות בדיוק אילו מ-34 הבדיקות אתם עוברים וכיצד לתקן את אלה שאינכם עוברים.
בדקו את הדומיין שלכם → · כיצד אנו מדרגים → · נתונים מצרפיים בלבד; ציון של דומיין בודד מוצג רק לבעליו המאומת. הנתונים מאוחסנים ומעובדים באיחוד האירופי.