A-karakter-eliten: hva internettets sikreste domener gjør annerledes (2026)

Q: Hva gjør et domene sikkert?

Håndhevet e-postautentisering (SPF + DKIM + DMARC ved p=quarantine eller p=reject), et gyldig moderne TLS-sertifikat med HSTS, DNS-herding (DNSSEC og CAA), og et komplett sett med HTTP-sikkerhetshoder. A-karakter-domener får alle disse riktig på én gang.

Publisert 2026-06-28

Tall per 2026-06-28 · metodikk v7. Aggregerte folketellingsdata — ingen enkeltvirksomhets karakter publiseres noensinne. Se hvordan vi karaktersetter.

Å sikre et domene til en A-karakter plasserer deg i den øverste brøkdelen av én prosent av hele internett. Av 260 millioner karaktersatte domener når bare 1,202,444 (0.46%) en B eller bedre, og bare 0.02% — omtrent 1 av 4,600 — oppnår en A eller A+. Det bemerkelsesverdige er ikke at disse domenene er sjeldne. Det er at det de gjør annerledes er nesten utelukkende gratis, standard og oppnåelig på en ettermiddag.

Dette er spilleboken til A-karakter-eliten.

Hvor eksklusiv er en A-karakter egentlig?

Nivå	Domener	Andel	Sjeldenhet
A eller A+	6,740 + 49,762	0.02%	~1 av 4,600
B eller bedre	1,202,444	0.46%	~1 av 220
C eller bedre	—	—	~1 av 27

For kontekst: å klare en B plasserer deg foran mer enn 99 av hver 100 domener på internett. Dette er ikke budsjettene til Fortune 500-sikkerhetsteam i arbeid — det er de samme DNS-innstillingene som er tilgjengelige for alle med et domene. Eliten slo dem ganske enkelt på.

Hva internetts sikreste domener har til felles

Et A-karakter-domene er ikke ett som gjorde én smart ting. Det er ett som lukket hvert vanlig hull. På tvers av de 34 sjekkene vi karaktersetter, får domenene i toppsjiktet konsekvent de samme grunnleggende tingene riktig:

1. E-posten deres kan ikke forfalskes

Det største skillet mellom en A og en F er håndhevet e-postautentisering:

SPF publisert og korrekt — som erklærer hvilke servere som kan sende e-post for domenet. (Fiks SPF →)
DKIM som signerer utgående e-post slik at den ikke kan tukles med. (Fiks DKIM →)
DMARC satt til håndheving (p=quarantine eller p=reject) — ikke den tannløse p=none. Dette er det som faktisk stopper en forfalsket e-post fra å nå innboksen. (Fiks DMARC →)

Et domene som publiserer alle tre, ved håndheving, har lukket døren for det vanligste angrepet på internett: noen som sender e-post som deg.

2. Nettstedet deres er kryptert ordentlig — ikke bare “har https”

Toppdomener serverer ikke bare HTTPS; de serverer det korrekt:

Et gyldig, gjeldende sertifikat som samsvarer med vertsnavnet. (Sertifikat →)
HSTS slik at nettlesere nekter å falle tilbake til usikret HTTP. (Fiks HSTS →)
Bare moderne TLS, med utdaterte protokollversjoner deaktivert. (TLS →)

3. DNS-en deres er herdet

Eliten låser ned laget under nettstedet:

DNSSEC aktivert, slik at DNS-svar ikke kan forfalskes i stillhet. (Fiks DNSSEC →)
CAA-oppføringer som begrenser hvilke sertifikatmyndigheter som kan utstede sertifikater for domenet. (Fiks CAA →)

4. De sender de riktige sikkerhetshodene

De siste detaljene som skiller en B fra en A+:

Content-Security-Policy, X-Frame-Options (anti-clickjacking), X-Content-Type-Options, og en fornuftig Referrer-Policy.
De lekker ikke programvarestakken sin gjennom utførlige Server / X-Powered-By-hoder.

Mønsteret: sikre domener stabler små seire

Ingen enkelt innstilling gir en A. Eliten vinner ved å stable et dusin individuelt små, individuelt gratis konfigurasjonssteg til det ikke er noen åpne dører igjen. Det er virkelig gode nyheter for alle andre, fordi det betyr at veien til en A ikke er ett dyrt kjøp — det er en sjekkliste.

Hvordan bli med i A-karakter-eliten

Finn ut hvor du står. Kjør en gratis sjekk og få karakteren din pluss en gjennomgang per sjekk av nøyaktig hva du består og stryker på.
Start med e-post. SPF, DKIM, deretter DMARC ved håndheving — dette flytter nålen mest og stopper forfalskning.
Bekreft TLS + HSTS, legg deretter til DNSSEC og CAA.
Legg til sikkerhetshodene for å fullføre.
Sjekk på nytt. De fleste av disse endringene er aktive innen minutter til timer.

Ofte stilte spørsmål

Hva gjør et domene sikkert? Håndhevet e-postautentisering (SPF + DKIM + DMARC ved p=quarantine eller p=reject), et gyldig moderne TLS-sertifikat med HSTS, DNS-herding (DNSSEC og CAA), og et komplett sett med HTTP-sikkerhetshoder. A-karakter-domener får alle disse riktig på én gang.

Hvor mange domener har en A-karakter? Per 2026-06-28 oppnår bare 0.02% av de 260 millioner karaktersatte domenene en A eller A+ — omtrent 1 av 4,600.

Er det dyrt å få en A? Nei. Nesten alle krav er en gratis konfigurasjonsendring i DNS-en eller nettserverinnstillingene dine. Barrieren er bevissthet, ikke kostnad.

Hvor lang tid tar det å sikre et domene? Kjernerettelsene kan vanligvis gjøres på en ettermiddag; de fleste propagerer innen minutter til noen få timer.

Se hvor nær domenet ditt er en A

Du kan være én innstilling unna toppen 0.46% — eller flere. Sjekk privat og gratis, og få den nøyaktige listen over hva du skal fikse.

Sjekk domenet ditt → · Hvordan vi karaktersetter → · Bare aggregerte data; individuelle karakterer vises kun til verifiserte eiere. Data lagret og behandlet i EU.