Zaronimo u WHOIS: vršne domene s najboljim rezultatima u sigurnosti domena (2026)

Objavljeno 2026-06-29

Podaci zaključno s 2026-06-28 · metodologija v7. Skupni podaci popisa — ocjena nijednog pojedinačnog poduzeća nikada se ne objavljuje. Pogledajte kako ocjenjujemo.

Pokrenite dig protiv cijelog interneta i jedan se broj izdvaja iznad svih ostalih: među 260 milijuna ocijenjenih domena, samo 0.022% — otprilike 1 od 4,600 — dobiva A ili A+, dvije najviše ocjene za sigurnosnu konfiguraciju. A-razina je najrjeđi zrak na mreži. No nije ravnomjerno raspoređen: nekolicina domena najviše razine nosi približno 5.8× svojega udjela u tome. Stoga pokrenimo WHOIS protiv pobjednika i zapitajmo se koji TLD-ovi zaista dobro konfiguriraju sigurnost.

`dig +short`: ljestvica najboljih A/A+

Rangirano prema udjelu ocijenjenih domena svakog TLD-a koje dobivaju A ili A+ — samo nastavci s robusnom pokrivenošću (najmanje 100,000 ocijenjenih domena, što ostavlja 112 TLD-ova u utrci):

#	TLD	A/A+ udio
1	.email	0.12%
2	.dev	0.12%
3	.nl	0.11%
4	.dk	0.11%
5	.io	0.10%
6	.no	0.09%
7	.ee	0.09%
8	.ai	0.09%
9	.sg	0.09%
10	.nz	0.07%

Trakasti grafikon koji rangira domene najviše razine s najvećim udjelom A i A+ ocijenjenih domena, na čelu s .email

.email vodi s 0.12%. Pročitajte taj podatak dvaput: čak i najbolje konfiguriran kutak interneta na A-razini i dalje prelazi tek djelić jednog postotka. „Najuspješniji“ je ovdje relativna kruna, a ne počasni krug — što je neugodna tema koja se provlači kroz cijelu krivulju ocjena.

`WHOIS` zaista pobjeđuje

Na vrhu tablice sjede dva plemena i nijedno od njih nije ondje slučajno.

Graditeljski nastavci. Domene poput .email, .dev i .io kupuju, u golemoj većini, ljudi koji već znaju što je MX zapis. Razvojni programeri, infrastrukturni timovi i tehnološke tvrtke gravitiraju prema tim nastavcima — i isti ti ljudi refleksno posežu za DMARC, HSTS i DNSSEC. TLD je zapravo pokazatelj tehničke pismenosti onoga tko objavljuje svoj DNS.

Sjeverna Europa. Državni nastavci poput .nl, .dk i .no grupiraju se blizu vrha jer su njihovi registri godinama gurali dobre zadane postavke — usvajanje DNSSEC-a diljem Nizozemske i nordijskih zemalja među najvišima je na planetu. Kada registar potiče svakog registranta da potpiše svoju zonu, krivulja ocjena cijelog TLD-a pomiče se zajedno s time.

Zaključak nije „kupite .email domenu i sigurni ste.“ On je da se dobra konfiguracija koncentrira svuda gdje je ili kupcima ili registru već stalo.

Rješavanje pitanja `.com`

Evo obrata. A/A+ udio .com-a — najveće domene najviše razine na internetu — iznosi tek 0.017%, ispod prosjeka cijelog interneta od 0.022% i djelić onih 0.12% koje .email postiže. Razmjer nije sigurnost. Nastavak sa stotinama milijuna domena nastavak je sa stotinama milijuna vlasnika, od kojih većina nikada nije objavila SPF zapis — i prosjek se sukladno tome spušta prema dolje.

Upravo zato ljestvica nagrađuje male nastavke s izraženim stavom ispred divovskog zadanog.

Nije riječ o TLD-u — riječ je o zapisima koje objavljujete

Domena ne zarađuje A zbog slova nakon točke. Zarađuje ga jer je netko objavio ispravne DNS i HTTP zapise:

E-pošta koja se ne može krivotvoriti — SPF, DKIM i DMARC u načinu provedbe (p=quarantine ili p=reject), nikada p=none. (Popravite DMARC →)
Ispravno izveden TLS — valjani moderni certifikat plus HSTS. (Popravite HSTS →)
Ojačana zona — DNSSEC kako se odgovori ne bi mogli tiho krivotvoriti, i CAA kako bi samo vaše odabrano tijelo moglo izdavati certifikate. (Popravite DNSSEC →)
Sigurnosna zaglavlja koja dovršavaju posao — Content-Security-Policy, X-Frame-Options i ostalo.

Svako od njih je besplatno i dostupno na bilo kojem TLD-u. Lideri su ih jednostavno uključili. Za cjelovit obrazac pogledajte što elita A-ocjene radi drukčije.

Često postavljana pitanja

Koji TLD ima najsigurnije domene? Zaključno s 2026-06-28, .email ima najveći udio domena koje dobivaju A ili A+ (0.12%), među TLD-ovima s najmanje 100,000 ocijenjenih domena. Vrhom tablice dominiraju generički TLD-ovi usmjereni na razvojne programere i državni nastavci sjeverne Europe.

Određuje li moj TLD moju sigurnosnu ocjenu? Ne. TLD je povezan sa sigurnošću samo zbog toga tko ga obično registrira. Vašu ocjenu u potpunosti određuju DNS i HTTP zapisi koje objavljujete — a A je dostižan na bilo kojem nastavku, uključujući .com.

Zašto je A/A+ udio tako nizak posvuda? A i A+ zahtijevaju da se autentifikacija e-pošte, TLS, ojačavanje DNS-a i sigurnosna zaglavlja srede ispravno odjednom. Samo 0.022% od 260 milijuna ocijenjenih domena prelazi tu granicu — otprilike 1 od 4,600. Većina domena pada već na provedenoj autentifikaciji e-pošte.

Kako se to mjeri? Svaki je podatak udio ocijenjenih domena nekog TLD-a na razini A ili A+, izračunat iz živog popisa kroz 34 provjere. Podaci su skupni i grupirani prema nastavku domene (ne prema registraciji tvrtke); samo TLD-ovi s robusnom pokrivenošću. Pogledajte kako ocjenjujemo.

Istražite vlastitu domenu

Ne treba vam .email domena da biste imali ocjenu poput nje. Provjerite privatno i besplatno te dobijte točan popis zapisa koje treba objaviti da biste se popeli uz krivulju ocjena.

Provjerite svoju domenu → · Zemlje koje se najlakše lažno predstavljaju → · Samo skupni podaci; pojedinačne ocjene prikazuju se samo provjerenim vlasnicima. Podaci se pohranjuju i obrađuju u EU.