Defaults.Exposed › Poročila

Potopimo se v WHOIS: vrhnje domene z najboljšimi rezultati na področju varnosti domen (2026)

Objavljeno 2026-06-29

Podatki na dan 2026-06-28 · metodologija v7. Združeni podatki popisa — ocena posameznega podjetja se nikoli ne objavi. Oglejte si kako ocenjujemo.

Zaženite dig proti celotnemu internetu in ena številka izstopa nad vsemi drugimi: med 260 milijoni ocenjenih domen le 0.022% — približno 1 od 4,600 — prejme A ali A+, dve najvišji oceni za varnostno konfiguracijo. A-raven je najredkejši zrak na spletu. A ni enakomerno porazdeljen: peščica vrhnjih domen nosi približno 5.8× svojega deleža tega. Zato zaženimo WHOIS proti zmagovalcem in vprašajmo, kateri TLD-ji dejansko dobro konfigurirajo varnost.

dig +short: lestvica najboljših A/A+

Razvrščeno po deležu ocenjenih domen vsakega TLD-ja, ki prejmejo A ali A+ — samo končnice z robustno pokritostjo (vsaj 100,000 ocenjenih domen, kar pusti 112 TLD-jev v igri):

.email vodi z 0.12%. Preberite to številko dvakrat: tudi najbolje konfiguriran kotiček interneta na A-ravni še vedno preseže le delček enega odstotka. „Najuspešnejši“ je tukaj relativna krona, ne krog časti — kar je neprijetna tema, ki se vleče skozi celotno krivuljo ocen.

WHOIS dejansko zmaguje

Na vrhu tabele sedita dve plemeni in nobeno od njiju ni tam po naključju.

Graditeljske končnice. Domene, kot so .email, .dev in .io, kupujejo, v veliki večini, ljudje, ki že vedo, kaj je zapis MX. Razvijalci, infrastrukturne ekipe in tehnološka podjetja se nagibajo k tem končnicam — in isti ljudje refleksno posežejo po DMARC, HSTS in DNSSEC. TLD je v resnici odraz tehnične pismenosti tistega, ki objavlja svoj DNS.

Severna Evropa. Državne končnice, kot so .nl, .dk in .no, se gručijo blizu vrha, ker so njihovi registri leta spodbujali dobre privzete nastavitve — uvedba DNSSEC po Nizozemski in nordijskih državah je med najvišjimi na planetu. Ko register vsakega registranta spodbudi, da podpiše svojo cono, se krivulja ocen celotnega TLD-ja premakne skupaj s tem.

Sklep ni „kupite domeno .email in ste varni.“ Sklep je, da se dobra konfiguracija zgosti povsod, kjer je bodisi kupcem bodisi registru že mar.

Reševanje vprašanja .com

Tu je preobrat. Delež A/A+ za .com — največjo vrhnjo domeno na internetu — znaša le 0.017%, pod povprečjem celotnega interneta 0.022% in delček tistih 0.12%, ki jih doseže .email. Obseg ni varnost. Končnica s stotinami milijonov domen je končnica s stotinami milijonov lastnikov, od katerih večina nikoli ni objavila zapisa SPF — in povprečje se temu primerno spušča navzdol.

Prav zato lestvica nagrajuje majhne končnice z izrazitim mnenjem pred velikansko privzeto.

Ne gre za TLD — gre za zapise, ki jih objavite

Domena ne pridobi A zaradi črk za piko. Pridobi ga, ker je nekdo objavil pravilne zapise DNS in HTTP:

• E-pošta, ki je ni mogoče ponarediti — SPF, DKIM in DMARC v načinu uveljavljanja (p=quarantine ali p=reject), nikoli p=none. (Popravi DMARC →)
• Pravilno izveden TLS — veljavno sodobno potrdilo plus HSTS. (Popravi HSTS →)
• Utrjena cona — DNSSEC, da odgovorov ni mogoče tiho ponarediti, in CAA, da lahko le vaš izbrani organ izdaja potrdila. (Popravi DNSSEC →)
• Varnostne glave, ki dokončajo delo — Content-Security-Policy, X-Frame-Options in ostalo.

Vsaka od teh je brezplačna in na voljo na katerem koli TLD-ju. Vodilni so jih preprosto vklopili. Za celoten vzorec si oglejte kaj elita ocene A počne drugače.

Pogosto zastavljena vprašanja

Kateri TLD ima najvarnejše domene? Na dan 2026-06-28 ima .email največji delež domen, ki prejmejo A ali A+ (0.12%), med TLD-ji z vsaj 100,000 ocenjenimi domenami. Na vrhu tabele prevladujejo splošni TLD-ji, usmerjeni v razvijalce, in državne končnice severne Evrope.

Ali moj TLD določa mojo varnostno oceno? Ne. TLD je povezan z varnostjo le zaradi tega, kdo ga ponavadi registrira. Vašo oceno v celoti določajo zapisi DNS in HTTP, ki jih objavite — A pa je dosegljiv na kateri koli končnici, vključno z .com.

Zakaj je delež A/A+ povsod tako nizek? A in A+ zahtevata, da so avtentikacija e-pošte, TLS, utrjevanje DNS in varnostne glave hkrati pravilno urejeni. Le 0.022% od 260 milijonov ocenjenih domen preseže to mejo — približno 1 od 4,600. Večina domen pade že pri uveljavljeni avtentikaciji e-pošte.

Kako se to meri? Vsaka številka je delež ocenjenih domen nekega TLD-ja na ravni A ali A+, izračunan iz živega popisa prek 34 preverjanj. Številke so združene in razvrščene po končnici domene (ne po registraciji podjetja); samo TLD-ji z robustno pokritostjo. Oglejte si kako ocenjujemo.

Poglobite se v svojo domeno

Za oceno, kakršno ima, ne potrebujete domene .email. Preverite zasebno in brezplačno ter pridobite natančen seznam zapisov, ki jih je treba objaviti, da se povzpnete po krivulji ocen.

Preverite svojo domeno → · Države, ki se najlažje lažno predstavljajo → · Samo združeni podatki; posamezne ocene so prikazane le preverjenim lastnikom. Podatki se shranjujejo in obdelujejo v EU.