Defaults.Exposed › Relatórios

A Elite de Nota A: O Que os Domínios Mais Seguros da Internet Fazem de Diferente (2026)

Publicado 2026-06-28

Dados de 2026-06-28 · metodologia v7. Dados de censo agregados — a nota de nenhuma empresa individual é alguma vez publicada. Veja como avaliamos.

Proteger um domínio até nota A coloca-o na fração superior a um por cento de toda a internet. De 260 milhões de domínios avaliados, apenas 1.202.444 (0,46%) chegam a B ou melhor, e apenas 0,02% — aproximadamente 1 em 4.600 — obtêm A ou A+. O que é notável não é o facto de estes domínios serem raros. É que o que fazem de diferente é quase inteiramente gratuito, padrão e realizável numa tarde.

Este é o manual da elite de nota A.

Quão exclusiva é realmente uma nota A?

Para contextualizar: atingir B coloca-o à frente de mais de 99 em cada 100 domínios na internet. Não são os orçamentos das equipas de segurança de grandes empresas a trabalhar — são as mesmas configurações DNS disponíveis a qualquer pessoa com um domínio. A elite simplesmente ativou-as.

O que os domínios mais seguros da internet têm em comum

Um domínio de nota A não é aquele que fez uma única coisa inteligente. É aquele que fechou cada lacuna comum. Nas 34 verificações que avaliamos, os domínios de topo acertam consistentemente nos mesmos fundamentos:

1. O seu e-mail não pode ser falsificado

O maior diferenciador entre um A e um F é a autenticação de e-mail em enforcement:

• SPF publicado e correto — declarando quais os servidores que podem enviar correio para o domínio. (Corrigir SPF →)
• DKIM a assinar o correio de saída para que não possa ser adulterado. (Corrigir DKIM →)
• DMARC em enforcement (p=quarantine ou p=reject) — não o ineficaz p=none. É isto que efetivamente impede que um e-mail falsificado chegue à caixa de entrada. (Corrigir DMARC →)

Um domínio que publica os três, em enforcement, fechou a porta ao ataque mais comum na internet: alguém a enviar e-mail como se fosse você.

2. O seu site está devidamente encriptado — não apenas “tem https”

Os domínios do topo não servem apenas HTTPS; servem-no corretamente:

• Um certificado válido e atual que corresponde ao hostname. (Certificado →)
• HSTS para que os browsers recusem recorrer ao HTTP não seguro. (Corrigir HSTS →)
• Apenas TLS moderno, com versões de protocolo obsoletas desativadas. (TLS →)

3. O seu DNS está reforçado

A elite protege a camada por baixo do site:

• DNSSEC ativado, para que as respostas DNS não possam ser silenciosamente falsificadas. (Corrigir DNSSEC →)
• Registos CAA que restringem quais as autoridades de certificação que podem emitir certificados para o domínio. (Corrigir CAA →)

4. Enviam os cabeçalhos de segurança corretos

Os toques finais que separam um B de um A+:

• Content-Security-Policy, X-Frame-Options (proteção contra clickjacking), X-Content-Type-Options e um Referrer-Policy sensato.
• Não expõem a sua pilha de software através de cabeçalhos Server / X-Powered-By verbosos.

O padrão: domínios seguros acumulam pequenas vitórias

Nenhuma configuração individual garante um A. A elite vence acumulando uma dúzia de passos de configuração individualmente pequenos e individualmente gratuitos até não restar nenhuma porta aberta. Esta é genuinamente uma boa notícia para todos os outros, porque significa que o caminho para um A não é uma compra cara — é uma lista de verificação.

Como entrar na elite de nota A

1. Descubra onde está. Execute uma verificação gratuita e obtenha a sua nota mais uma análise verificação a verificação do que passa e falha.
2. Comece pelo e-mail. SPF, DKIM e depois DMARC em enforcement — isto move mais o marcador e impede a falsificação.
3. Confirme TLS + HSTS, depois adicione DNSSEC e CAA.
4. Adicione os cabeçalhos de segurança para concluir.
5. Reavalie. A maioria destas alterações está ativa em minutos a horas.

Perguntas frequentes

O que torna um domínio seguro? Autenticação de e-mail em enforcement (SPF + DKIM + DMARC com p=quarantine ou p=reject), um certificado TLS moderno e válido com HSTS, reforço DNS (DNSSEC e CAA) e um conjunto completo de cabeçalhos de segurança HTTP. Os domínios de nota A acertam em todos estes pontos ao mesmo tempo.

Quantos domínios têm nota A? A partir de 2026-06-28, apenas 0,02% dos 260 milhões de domínios avaliados obtêm A ou A+ — cerca de 1 em 4.600.

Obter um A é caro? Não. Quase todos os requisitos são alterações de configuração gratuitas nas definições de DNS ou servidor web. A barreira é a consciencialização, não o custo.

Quanto tempo demora a proteger um domínio? As correções principais podem normalmente ser feitas numa tarde; a maioria propaga-se em minutos a algumas horas.

Veja quão perto o seu domínio está de um A

Pode estar a uma configuração de distância dos 0,46% do topo — ou a várias. Verifique de forma privada e gratuita, e obtenha a lista exata do que corrigir.

Verificar o seu domínio → · Como avaliamos → · Apenas dados agregados; as notas individuais são mostradas apenas aos proprietários verificados. Dados armazenados e processados na UE.