Defaults.Exposed › Reporty

Ponorme sa do WHOIS: domény najvyššej úrovne s najlepšími výsledkami v zabezpečení domén (2026)

Publikované 2026-06-29

Údaje k 2026-06-28 · metodika v7. Súhrnné údaje zo sčítania — hodnotenie žiadnej jednotlivej firmy sa nikdy nezverejňuje. Pozri ako hodnotíme.

Spustite dig proti celému internetu a jedno číslo sa vyrieši nad všetkými ostatnými: naprieč 260 miliónmi hodnotených domén získa iba 0.022% — zhruba 1 z 4,600 — hodnotenie A alebo A+, dve najvyššie známky za konfiguráciu zabezpečenia. Vrstva A je najvzácnejší vzduch online. Nie je však rozložená rovnomerne: hŕstka domén najvyššej úrovne nesie zhruba 5.8× svoj podiel z nej. Spustime teda WHOIS na víťazov a opýtajme sa, ktoré TLD skutočne konfigurujú zabezpečenie dobre.

dig +short: rebríček A/A+

Zoradené podľa podielu hodnotených domén každej TLD, ktoré získajú A alebo A+ — iba koncovky s robustným pokrytím (najmenej 100,000 hodnotených domén, čo ponecháva 112 TLD v hre):

.email vedie s 0.12%. Prečítajte si to číslo dvakrát: aj najlepšie nakonfigurovaný kút internetu zvláda vo vrstve A len zlomok jedného percenta. „Najvýkonnejší” je tu relatívna koruna, nie víťazné kolo — čo je nepríjemná téma, ktorá sa tiahne celou krivkou hodnotenia.

WHOIS skutočne víťazí

Na vrchole tabuľky sedia dva kmene a ani jeden tam nie je náhodou.

Koncovky pre tvorcov. Domény ako .email, .dev a .io kupujú v drvivej väčšine ľudia, ktorí už vedia, čo je MX záznam. Vývojári, infraštruktúrne tímy a technologické firmy inklinujú k týmto koncovkám — a tí istí ľudia siahajú po DMARC, HSTS a DNSSEC reflexívne. TLD je vlastne ukazovateľom technickej gramotnosti toho, kto publikuje jej DNS.

Severná Európa. Národné koncovky ako .nl, .dk a .no sa zhlukujú pri vrchole, pretože ich registre roky presadzujú dobré predvolené nastavenia — zavádzanie DNSSEC v Holandsku a severských krajinách patrí k najvyšším na planéte. Keď register postrkuje každého registrátora k podpísaniu jeho zóny, posunie sa s ním celá krivka hodnotenia danej TLD.

Záver neznie „kúpte si doménu .email a ste v bezpečí”. Znie tak, že dobrá konfigurácia sa sústreďuje tam, kde už buď kupujúcim, alebo registru na veci záleží.

Vyriešenie otázky .com

A teraz ten zvrat. Podiel A/A+ pri .com — najväčšej doméne najvyššej úrovne na internete — je iba 0.017%, pod celosvetovým priemerom 0.022% a zlomok z 0.12%, ktoré zvláda .email. Veľkosť nie je bezpečnosť. Koncovka so stovkami miliónov domén je koncovka so stovkami miliónov vlastníkov, z ktorých väčšina nikdy nepublikovala SPF záznam — a priemer sa podľa toho vyrieši nadol.

Presne preto rebríček odmeňuje malé, vyhranené koncovky pred tou obrovskou predvolenou.

Nie je to TLD — sú to záznamy, ktoré publikujete

Doména nezíska A pre písmená za bodkou. Získa ho preto, že niekto publikoval správne DNS a HTTP záznamy:

• E-mail, ktorý nemožno sfalšovať — SPF, DKIM a DMARC vo vynucovacom režime (p=quarantine alebo p=reject), nikdy p=none. (Opraviť DMARC →)
• Správne vykonané TLS — platný moderný certifikát plus HSTS. (Opraviť HSTS →)
• Spevnená zóna — DNSSEC, aby sa odpovede nedali potichu sfalšovať, a CAA, aby certifikáty mohla vydávať len vami zvolená autorita. (Opraviť DNSSEC →)
• Bezpečnostné hlavičky, ktoré prácu dokončia — Content-Security-Policy, X-Frame-Options a zvyšok.

Každá z nich je zadarmo a dostupná na akejkoľvek TLD. Lídri ich jednoducho zapli. Celý vzor pozri čo robí elita s hodnotením A inak.

Často kladené otázky

Ktorá TLD má najbezpečnejšie domény? K 2026-06-28 má .email najvyšší podiel domén získavajúcich A alebo A+ (0.12%), spomedzi TLD s najmenej 100,000 hodnotenými doménami. Vrcholu tabuľky dominujú generické TLD zamerané na vývojárov a severoeurópske národné koncovky.

Určuje moja TLD moje hodnotenie zabezpečenia? Nie. TLD koreluje so zabezpečením len kvôli tomu, kto ju zvyčajne registruje. Vaše hodnotenie je dané výhradne DNS a HTTP záznamami, ktoré publikujete — a A je dosiahnuteľné na akejkoľvek koncovke, vrátane .com.

Prečo je podiel A/A+ všade taký nízky? A a A+ vyžadujú zvládnuť overovanie e-mailu, TLS, spevnenie DNS a bezpečnostné hlavičky všetky správne naraz. Túto latku prekoná len 0.022% z 260 miliónov hodnotených domén — zhruba 1 z 4,600. Väčšina domén zlyhá už len na vynútenom overovaní e-mailu.

Ako sa to meria? Každé číslo je podiel hodnotených domén danej TLD na úrovni A alebo A+, vypočítaný zo živého sčítania naprieč 34 kontrolami. Údaje sú súhrnné a zoskupené podľa koncovky domény (nie podľa registrácie firmy); iba TLD s robustným pokrytím. Pozri ako hodnotíme.

Preskúmajte svoju vlastnú doménu

Na to, aby ste skórovali ako doména .email, ju nepotrebujete. Skontrolujte to súkromne a zadarmo a získajte presný zoznam záznamov, ktoré máte publikovať, aby ste vystúpali po krivke hodnotenia.

Skontrolovať svoju doménu → · Najľahšie sfalšovateľné krajiny → · Iba súhrnné údaje; individuálne hodnotenia sa zobrazujú len overeným vlastníkom. Údaje sú uchovávané a spracúvané v EÚ.