Defaults.Exposed › Reporty
Elita so známkou A: Čo najbezpečnejšie domény internetu robia inak (2026)
Publikované 2026-06-28
Údaje k 2026-06-28 · metodológia v7. Agregované údaje zo sčítania — známka žiadnej jednotlivej firmy sa nikdy nezverejňuje. Pozrite si ako hodnotíme.
Zabezpečenie domény na známku A vás zaradí do hornej zlomku jedného percenta celého internetu. Z 260 miliónov ohodnotených domén dosahuje len 1,202,444 (0.46%) B alebo lepšiu, a len 0.02% — približne 1 z 4,600 — získava A alebo A+. Pozoruhodné nie je to, že tieto domény sú vzácne. Je to, že to, čo robia inak, je takmer úplne zadarmo, štandardné a dosiahnuteľné za jedno popoludnie.
Toto je príručka elity so známkou A.
Aká exkluzívna je v skutočnosti známka A?
| Úroveň | Domény | Podiel | Vzácnosť |
|---|---|---|---|
| A alebo A+ | 6,740 + 49,762 | 0.02% | ~1 z 4,600 |
| B alebo lepšia | 1,202,444 | 0.46% | ~1 z 220 |
| C alebo lepšia | — | — | ~1 z 27 |
Pre kontext: zvládnutie B vás stavia pred viac ako 99 z každých 100 domén na internete. Toto nie sú rozpočty bezpečnostných tímov Fortune 500 v akcii — sú to tie isté nastavenia DNS dostupné komukoľvek, kto má doménu. Elita ich jednoducho zapla.
Čo majú najbezpečnejšie domény internetu spoločné
Doména so známkou A nie je tá, ktorá urobila jednu šikovnú vec. Je to tá, ktorá uzavrela každú bežnú medzeru. Vo všetkých 34 kontrolách, ktoré hodnotíme, domény najvyššej úrovne konzistentne robia tie isté základy správne:
1. Ich e-mail sa nedá sfalšovať
Najväčší rozdiel medzi A a F je vynútená autentifikácia e-mailu:
- SPF zverejnený a správny — deklarujúci, ktoré servery môžu odosielať poštu pre doménu. (Opraviť SPF →)
- DKIM podpisujúci odchádzajúcu poštu, aby sa s ňou nedalo manipulovať. (Opraviť DKIM →)
- DMARC nastavený na vynucovanie (
p=quarantinealebop=reject) — nie bezzubýp=none. Toto je to, čo skutočne zastaví sfalšovaný e-mail pred dosiahnutím schránky. (Opraviť DMARC →)
Doména, ktorá zverejní všetky tri vo vynucovaní, zavrela dvere najbežnejšiemu útoku na internete: niekomu, kto odosiela e-maily ako vy.
2. Ich webová stránka je správne šifrovaná — nielen „má https“
Špičkové domény neposkytujú len HTTPS; poskytujú ho správne:
- Platný, aktuálny certifikát, ktorý zodpovedá názvu hostiteľa. (Certifikát →)
- HSTS, aby prehliadače odmietli vrátiť sa k nezabezpečenému HTTP. (Opraviť HSTS →)
- Iba moderné TLS, so zakázanými zastaranými verziami protokolu. (TLS →)
3. Ich DNS je posilnené
Elita uzamyká vrstvu pod webovou stránkou:
- DNSSEC povolené, aby sa odpovede DNS nedali ticho sfalšovať. (Opraviť DNSSEC →)
- Záznamy CAA obmedzujúce, ktoré certifikačné autority môžu vydávať certifikáty pre doménu. (Opraviť CAA →)
4. Posielajú správne bezpečnostné hlavičky
Konečné dotyky, ktoré oddeľujú B od A+:
- Content-Security-Policy, X-Frame-Options (proti clickjackingu), X-Content-Type-Options a rozumná Referrer-Policy.
- Neprezrádzajú svoj softvérový zásobník prostredníctvom rozvláčnych hlavičiek
Server/X-Powered-By.
Vzorec: bezpečné domény hromadia malé výhry
Žiadne jednotlivé nastavenie nezíska A. Elita vyhráva tým, že hromadí tucet jednotlivo malých, jednotlivo bezplatných konfiguračných krokov, kým nezostanú žiadne otvorené dvere. To je skutočne dobrá správa pre všetkých ostatných, pretože to znamená, že cesta k A nie je jeden drahý nákup — je to kontrolný zoznam.
Ako sa pridať k elite so známkou A
- Zistite, kde stojíte. Spustite bezplatnú kontrolu a získajte svoju známku plus rozpis podľa jednotlivých kontrol presne toho, čo prejdete a v čom zlyháte.
- Začnite e-mailom. SPF, DKIM, potom DMARC vo vynucovaní — toto posúva ihlu najviac a zastavuje falšovanie.
- Potvrďte TLS + HSTS, potom pridajte DNSSEC a CAA.
- Pridajte bezpečnostné hlavičky na dokončenie.
- Znova skontrolujte. Väčšina týchto zmien je aktívna v rámci minút až hodín.
Často kladené otázky
Čo robí doménu bezpečnou?
Vynútená autentifikácia e-mailu (SPF + DKIM + DMARC na p=quarantine alebo p=reject), platný moderný certifikát TLS s HSTS, posilnenie DNS (DNSSEC a CAA) a kompletná sada bezpečnostných hlavičiek HTTP. Domény so známkou A majú toto všetko správne naraz.
Koľko domén má známku A? K 2026-06-28 získava len 0.02% z 260 miliónov ohodnotených domén A alebo A+ — približne 1 z 4,600.
Je získanie A drahé? Nie. Takmer každá požiadavka je bezplatná zmena konfigurácie v nastaveniach vášho DNS alebo webového servera. Prekážkou je povedomie, nie náklady.
Ako dlho trvá zabezpečenie domény? Základné opravy sa zvyčajne dajú urobiť za jedno popoludnie; väčšina sa rozšíri v rámci minút až niekoľkých hodín.
Pozrite si, ako blízko je vaša doména k A
Možno ste len jedno nastavenie od horných 0.46% — alebo niekoľko. Skontrolujte súkromne a bezplatne a získajte presný zoznam toho, čo treba opraviť.
Skontrolujte svoju doménu → · Ako hodnotíme → · Iba agregované údaje; individuálne známky sa zobrazujú len overeným vlastníkom. Údaje sú uložené a spracované v EÚ.