Defaults.Exposed › Relatórios
Novos gTLDs vs Domínios Clássicos: O .com É Mesmo Mais Seguro do que o .xyz ou o .ai? (2026)
Publicado 2026-06-28
Dados de 2026-06-28 · metodologia v7. Dados de censo agregados; nunca publicamos a nota de um domínio individual. Os números são a proporção de domínios de cada sufixo com nota F (efetivamente desprotegidos — quanto mais baixo, melhor). Veja como avaliamos.
A pergunta “os novos sufixos de domínio são menos seguros do que o .com?” tem uma resposta contraintuitiva: não — e em vários casos o oposto é verdade. No censo, alguns dos sufixos mais recentes estão entre os mais seguros, enquanto um punhado de sufixos baratos registados em grande volume são os menos seguros da internet. O que prevê a segurança de um sufixo não é a sua idade. É o quanto custa e quem o compra.
A resposta resumida
- .ai (74,5% F) e .io (79,5% F) — ambos sufixos tecnológicos “novos” — são mais seguros em média do que o .com (86,9% F), o .net (90,2% F) e o .org (87,4% F).
- .xyz (98,3% F) e .top (99,0% F) — sufixos novos baratos, de alto volume — são muito menos seguros, com quase todos os domínios a obter F.
- Os sufixos clássicos ficam no meio, não no topo.
Em resumo: um novo gTLD não é um sinal de alerta, e o .com não é garantia de segurança.
Os dados: proporção de nota F por sufixo de domínio
Quanto mais baixo, melhor. Cada número é a proporção de domínios desse sufixo com nota F, a partir de 2026-06-28.
| Sufixo de domínio | Tipo | Domínios avaliados | Proporção nota F | Proporção B ou melhor |
|---|---|---|---|---|
| .ai | Novo (tecnologia) | 1M | 74,5% | 1,58% |
| .io | Novo (tecnologia) | 1M | 79,5% | 1,25% |
| .dev | Novo (tecnologia) | 1M | 81,6% | 1,06% |
| .app | Novo (tecnologia) | 1M | 85,6% | 0,58% |
| .com | Clássico | 129M | 86,9% | 0,46% |
| .org | Clássico | 10M | 87,4% | 0,40% |
| .info | Clássico | 4M | 86,1% | 0,34% |
| .net | Clássico | 10M | 90,2% | 0,36% |
| .shop | Novo (retalho) | 3M | 89,7% | 0,16% |
| .online | Novo (genérico) | 2M | 93,3% | 0,13% |
| .xyz | Novo (barato/volume) | 6M | 98,3% | 0,06% |
| .top | Novo (barato/volume) | 3M | 99,0% | 0,03% |
(As classificações mudam à medida que o censo é atualizado. A tabela sempre atual está em os TLDs mais e menos seguros →.)
Por que a idade de um sufixo não prevê a sua segurança
A nota de um domínio é definida pela sua configuração — aplica SPF e DMARC, serve TLS válido, ativa DNSSEC, envia os cabeçalhos corretos? Nada disso depende de o sufixo ter sido lançado em 1985 ou em 2015. O que efetivamente se correlaciona com os números acima é o tipo de registante que cada sufixo atrai:
- Sufixos premium com propósito definido (
.ai,.io,.dev,.app) têm preços mais elevados e são comprados desproporcionalmente por equipas técnicas — programadores e startups que tendem a configurar DNS e e-mail corretamente. Por isso têm melhores notas, apesar de serem recentes. - Sufixos baratos de grande volume (
.xyz,.top,.online) são registados em enormes quantidades, frequentemente para sites descartáveis, estacionados ou sem grande cuidado. Quase nenhum recebe qualquer configuração de segurança, por isso obtêm as piores notas. - Sufixos clássicos (
.com,.net,.org) são uma vasta mistura de todos — empresas sérias e domínios abandonados igualmente — pelo que ficam no meio.
A conclusão para quem escolhe um domínio: o seu sufixo não é uma estratégia de segurança. Escolher .com não o protege, e escolher .ai ou .io também não — esses sufixos simplesmente tendem a atrair proprietários que configuram bem as coisas. A proteção vem do que ativa, não das letras depois do ponto.
Então o .xyz (ou .top) é inseguro?
O sufixo não é inseguro — mas um domínio num sufixo barato de grande volume tem estatisticamente muito mais probabilidade de estar sem configuração e ser falsificável, porque poucos dos seus vizinhos se dão ao trabalho. Se tiver um e fez a configuração, pode ser mais seguro do que o .com médio. A única forma de saber é verificar o domínio específico.
Perguntas frequentes
Os novos gTLDs são menos seguros do que o .com? Não intrinsecamente. A partir de 2026-06-28, o .ai (74,5% F) e o .io (79,5% F) são mais seguros em média do que o .com (86,9% F). Outros sufixos novos como o .xyz (98,3% F) e o .top (99,0% F) são menos seguros. A idade não é o fator decisivo.
O .com é seguro? O .com é médio, não excecional: cerca de 86,9% dos domínios .com obtêm F. Um .com é tão seguro quanto a sua própria configuração.
Qual é a extensão de domínio mais segura? Entre os grandes sufixos, os orientados para tecnologia premium (.ai, .io) lideram atualmente — mas mesmo os melhores deixam a maioria dos seus domínios expostos. Veja a classificação em tempo real.
Um domínio mais barato significa um site menos seguro? Em média, os sufixos baratos de grande volume têm taxas de reprovação muito mais elevadas — mas isso reflete quem os regista, não uma limitação técnica. Um domínio bem configurado em qualquer sufixo pode obter a nota máxima.
Verifique o único sufixo que importa: o seu
Seja qual for o seu sufixo, a nota que conta é a sua. Verifique-a de forma privada e gratuita, com uma análise verificação a verificação e exatamente como corrigir o que falha.
Verificar o seu domínio → · TLDs mais e menos seguros → · Como avaliamos → · Apenas dados agregados. Dados armazenados e processados na UE.