Defaults.Exposed › Izvještaji
Elita s ocjenom A: što najsigurnije domene interneta rade drukčije (2026.)
Objavljeno 2026-06-28
Podaci zaključno s 2026-06-28 · metodologija v7. Skupni podaci popisa — ocjena nijednog pojedinačnog poslovanja nikada se ne objavljuje. Pogledajte kako ocjenjujemo.
Osiguravanje domene do ocjene A svrstava vas u gornji djelić jednog posto cijelog interneta. Od 260 milijuna ocijenjenih domena, samo 1,202,444 (0.46%) dostiže B ili bolje, a tek 0.02% — otprilike 1 od 4,600 — zarađuje A ili A+. Ono što je izvanredno nije to što su te domene rijetke. Već to što je ono što rade drugačije gotovo u potpunosti besplatno, standardno i ostvarivo u jedno poslijepodne.
Ovo je priručnik elite s ocjenom A.
Koliko je doista ekskluzivna ocjena A?
| Razina | Domene | Udio | Rijetkost |
|---|---|---|---|
| A ili A+ | 6,740 + 49,762 | 0.02% | ~1 od 4,600 |
| B ili bolje | 1,202,444 | 0.46% | ~1 od 220 |
| C ili bolje | — | — | ~1 od 27 |
Za kontekst: prelazak B svrstava vas ispred više od 99 od svakih 100 domena na internetu. Ovo nisu proračuni sigurnosnih timova Fortune 500 na djelu — to su iste DNS postavke dostupne svakome tko ima domenu. Elita ih je jednostavno uključila.
Što najsigurnije domene interneta imaju zajedničko
Domena s ocjenom A nije ona koja je učinila jednu pametnu stvar. To je ona koja je zatvorila svaki uobičajeni propust. Kroz svih 34 provjere koje ocjenjujemo, domene najviše razine dosljedno ispravno postavljaju iste temelje:
1. Njihova e-pošta ne može se krivotvoriti
Najveća razlika između A i F je provedena autentifikacija e-pošte:
- SPF objavljen i ispravan — koji deklarira koji poslužitelji smiju slati poštu za domenu. (Popravi SPF →)
- DKIM potpisuje odlaznu poštu tako da se ne može mijenjati. (Popravi DKIM →)
- DMARC postavljen na provedbu (
p=quarantineilip=reject) — ne bezubip=none. To je ono što doista zaustavlja krivotvorenu e-poštu da dospije u pristiglu poštu. (Popravi DMARC →)
Domena koja objavljuje sve tri, na provedbi, zatvorila je vrata najčešćem napadu na internetu: nekome tko šalje e-poštu kao vi.
2. Njihovo web-mjesto pravilno je šifrirano — ne samo “ima https”
Vrhunske domene ne poslužuju samo HTTPS; poslužuju ga ispravno:
- Valjana, aktualna potvrda koja odgovara nazivu domaćina. (Potvrda →)
- HSTS tako da preglednici odbijaju vratiti se na nesigurni HTTP. (Popravi HSTS →)
- Samo moderan TLS, s onemogućenim zastarjelim verzijama protokola. (TLS →)
3. Njihov DNS je ojačan
Elita zaključava sloj ispod web-mjesta:
- DNSSEC omogućen, tako da se DNS odgovori ne mogu tiho krivotvoriti. (Popravi DNSSEC →)
- CAA zapisi koji ograničavaju koja tijela za izdavanje potvrda smiju izdavati potvrde za domenu. (Popravi CAA →)
4. Šalju ispravna sigurnosna zaglavlja
Završni detalji koji razdvajaju B od A+:
- Content-Security-Policy, X-Frame-Options (protiv clickjackinga), X-Content-Type-Options i razumna Referrer-Policy.
- Ne otkrivaju svoj softverski slog kroz opširna
Server/X-Powered-Byzaglavlja.
Obrazac: sigurne domene slažu male pobjede
Nijedna pojedinačna postavka ne zarađuje A. Elita pobjeđuje slaganjem desetak pojedinačno malih, pojedinačno besplatnih koraka konfiguracije dok ne ostane nijedna otvorena vrata. To je doista dobra vijest za sve ostale, jer znači da put do A nije jedna skupa kupnja — to je popis za provjeru.
Kako se pridružiti eliti s ocjenom A
- Saznajte gdje stojite. Pokrenite besplatnu provjeru i dobijte svoju ocjenu te razradu po svakoj provjeri točno onoga što prolazite i gdje padate.
- Počnite s e-poštom. SPF, DKIM, zatim DMARC na provedbi — to najviše pomiče stvari i zaustavlja krivotvorenje.
- Potvrdite TLS + HSTS, zatim dodajte DNSSEC i CAA.
- Dodajte sigurnosna zaglavlja za završetak.
- Ponovno provjerite. Većina ovih promjena aktivna je unutar nekoliko minuta do sati.
Često postavljana pitanja
Što čini domenu sigurnom?
Provedena autentifikacija e-pošte (SPF + DKIM + DMARC na p=quarantine ili p=reject), valjana moderna TLS potvrda s HSTS, ojačavanje DNS-a (DNSSEC i CAA) te potpun skup HTTP sigurnosnih zaglavlja. Domene s ocjenom A ispravno postavljaju sve to odjednom.
Koliko domena ima ocjenu A? Zaključno s 2026-06-28, samo 0.02% od 260 milijuna ocijenjenih domena zarađuje A ili A+ — otprilike 1 od 4,600.
Je li dobivanje A skupo? Ne. Gotovo svaki zahtjev je besplatna promjena konfiguracije u postavkama vašeg DNS-a ili web-poslužitelja. Prepreka je svijest, ne trošak.
Koliko je vremena potrebno za osiguravanje domene? Osnovni popravci obično se mogu napraviti u jedno poslijepodne; većina se širi unutar nekoliko minuta do nekoliko sati.
Pogledajte koliko je vaša domena blizu A
Možda ste jednu postavku udaljeni od gornjih 0.46% — ili nekoliko. Provjerite privatno i besplatno te dobijte točan popis onoga što treba popraviti.
Provjerite svoju domenu → · Kako ocjenjujemo → · Samo skupni podaci; pojedinačne ocjene prikazuju se samo provjerenim vlasnicima. Podaci se pohranjuju i obrađuju u EU-u.