Defaults.Exposed › Relatórios
A Curva de Segurança da Internet: Como É um Domínio Médio em 2026
Publicado 2026-06-28
Dados de 2026-06-28 · metodologia v7. Este é um relatório recorrente: cada edição reavalia a mesma população, para que a curva possa ser acompanhada ao longo do tempo. Todos os dados são agregados — nunca publicamos a nota de qualquer empresa individual. Veja como avaliamos para conhecer o método completo.
O domínio médio na internet não é seguro. Nos 260 milhões de domínios que avaliámos, a nota mais comum por uma margem larga é F, e o domínio típico situa-se em D ou abaixo. Menos de 1 em cada 27 domínios chega a C ou melhor. Esta é a curva de notas da internet — e inclina-se quase inteiramente para “exposto.”
Qual é a nota média de segurança de um domínio?
Se alinhasse todos os domínios avaliados na Terra e fosse até ao meio, ficaria num domínio com nota F — a nota mais baixa. F não é um artefacto de arredondamento nem uma penalização por inatividade: um domínio obtém F quando genuinamente falha nas proteções básicas que impedem que o seu e-mail seja falsificado e os seus visitantes enganados. A maior parte da internet simplesmente tem essas proteções desativadas.
Aqui está a distribuição completa.
A distribuição de notas da internet (260M domínios)
| Nota | Domínios | Proporção | O que significa |
|---|---|---|---|
| A+ | 6.740 | 0,0% | Efetivamente inexpugnável — passa quase todas as verificações |
| A | 49.762 | 0,0% | Forte: e-mail protegido, TLS moderno, proteções DNS essenciais ativas |
| B | 1.145.942 | 0,4% | Bom, com lacunas menores |
| C | 8.582.117 | 3,3% | Misto — alguma proteção real, algumas falhas reais |
| D | 26.088.093 | 10,0% | Fraco — a maioria das proteções em falta |
| F | 224.536.050 | 86,2% | Efetivamente desprotegido — pode ser falsificado |
Leia essa tabela e a forma é inconfundível: a curva não é um sino centrado em “B.” É um penhasco. 86,2% da internet obtém F, mais 10,0% obtém D, e tudo acima de C é uma raridade por comparação.
Quão rara é uma boa nota?
Muito. Em todo o censo:
- Apenas 0,46% dos domínios obtêm B ou melhor — cerca de 1 em 220.
- Apenas 0,02% obtêm A ou A+ — cerca de 1 em 4.600.
- Um C ou melhor — o limiar para “tem alguma proteção real” — é alcançado por menos de 1 em 27 domínios.
Por outras palavras, um domínio genuinamente bem configurado não é a norma que está a falhar em atingir. É uma exceção rara. A boa notícia escondida nessa estatística: ultrapassar o limiar coloca-o à frente da esmagadora maioria da internet, e a maioria dos passos é gratuita.
Por que a curva está tão inclinada para F?
Três razões, e nenhuma delas é “a internet está cheia de piratas informáticos”:
- As predefinições estão desativadas. Quando regista um domínio, a autenticação de e-mail (SPF, DKIM, DMARC), DNSSEC, CAA e cabeçalhos de segurança não são ativados automaticamente. Alguém tem de os ligar — e quase ninguém o faz.
- Ninguém avisa o proprietário. O dono de uma pequena empresa que compra um domínio nunca é alertado de que, por padrão, os criminosos podem enviar e-mail que parece vir exatamente do seu endereço. Não existe mensagem de erro para “o seu domínio pode ser falsificado.”
- As proteções são invisíveis até falhar. Um registo SPF em falta não causa nenhum problema visível — até ao momento em que um fraudador usa o seu domínio para faturar os seus clientes, ou o seu e-mail genuíno começa a ir para spam.
O resultado é uma curva de notas que reflete negligência, não malícia.
O que significa um F para uma empresa
Uma nota de reprovação não é uma pontuação abstrata. Em termos práticos, um F normalmente significa que uma ou mais das seguintes situações se aplica ao domínio:
- O seu e-mail pode ser falsificado. Sem SPF e DMARC em enforcement, qualquer pessoa pode enviar e-mail que parece ter vindo exatamente desse domínio — para os seus clientes, funcionários e fornecedores — e ele chega à caixa de entrada. Este é o mecanismo por detrás das burlas de faturas falsas e fraude do CEO.
- O seu e-mail genuíno tem mais probabilidade de ir para spam. O Gmail e o Yahoo desconfiam cada vez mais de domínios não autenticados, pelo que orçamentos e faturas reais acabam silenciosamente no spam.
- Falha nas verificações de segurança de outras empresas. Clientes maiores verificam o domínio de um fornecedor antes de assinar. “Pode ser falsificado” é suficiente para perder o contrato.
- O seu site pode afastar visitantes. Um certificado em falta ou com falhas mostra aos utilizadores uma página vermelha de “Não seguro.”
Como muda a curva de notas ao longo do tempo?
Como a frota de varrimento reavalia a população continuamente, esta distribuição é viva, não um instantâneo pontual. Publicamo-la como um relatório recorrente para que a curva possa ser acompanhada edição após edição — se a internet se tornar mais segura, esta página irá mostrar isso. Compare as tabelas classificativas dinâmicas aqui:
Perguntas frequentes
Qual é a nota média de segurança de domínios em 2026? A nota mais comum nos 260 milhões de domínios que medimos é F, e o domínio típico (mediana) obtém D ou abaixo. Apenas 0,46% dos domínios obtêm B ou melhor.
Que percentagem de sites falha nos requisitos básicos de segurança? A partir de 2026-06-28, 86,2% dos domínios avaliados obtêm F — efetivamente desprotegidos e passíveis de falsificação — e mais 10,0% obtêm D.
Quantos domínios têm nota A? Apenas 6.740 domínios obtêm A+ e 49.762 obtêm A — juntos cerca de 0,02% de todos os domínios avaliados, ou aproximadamente 1 em 4.600.
Uma nota baixa deve-se simplesmente ao facto de o domínio estar estacionado ou inativo? Não. Um domínio tem uma nota baixa porque genuinamente falha em verificações reais e observáveis externamente — por exemplo, pode ser falsificado porque não tem SPF e DMARC em enforcement. As verificações que genuinamente não podem ser determinadas são marcadas como N/A e excluídas; nunca contam como reprovação.
Veja onde o seu domínio se situa na curva
Estes são valores médios populacionais. O seu domínio pode ser um dos 0,46% que obtêm B ou melhor — ou um dos 86,2% que não obtêm. Pode verificá-lo de forma privada e gratuita, e ver exatamente quais das 34 verificações passa e como corrigir as que falha.
Verificar o seu domínio → · Como avaliamos → · Apenas dados agregados; a nota de um domínio individual é mostrada apenas ao seu proprietário verificado. Dados armazenados e processados na UE.