Defaults.Exposed › Poročila
Elita ocene A: kaj najvarnejše domene interneta počnejo drugače (2026)
Objavljeno 2026-06-28
Podatki na dan 2026-06-28 · metodologija v7. Združeni podatki popisa — ocena nobenega posameznega podjetja se nikoli ne objavi. Oglejte si, kako ocenjujemo.
Zavarovanje domene do ocene A vas uvrsti v zgornji del enega odstotka celotnega interneta. Od 260 milijonov ocenjenih domen jih le 1,202,444 (0.46%) doseže B ali bolje, in le 0.02% — približno 1 od 4,600 — prejme A ali A+. Izjemno ni to, da so te domene redke. Temveč to, da je tisto, kar počnejo drugače, skoraj v celoti brezplačno, standardno in dosegljivo v enem popoldnevu.
To je priročnik elite z oceno A.
Kako ekskluzivna je v resnici ocena A?
| Stopnja | Domene | Delež | Redkost |
|---|---|---|---|
| A ali A+ | 6,740 + 49,762 | 0.02% | ~1 od 4,600 |
| B ali bolje | 1,202,444 | 0.46% | ~1 od 220 |
| C ali bolje | — | — | ~1 od 27 |
Za kontekst: prehod B vas postavi pred več kot 99 od vsakih 100 domen na internetu. To niso proračuni varnostnih ekip Fortune 500 v akciji — to so iste nastavitve DNS, ki so na voljo vsakomur z domeno. Elita jih je preprosto vklopila.
Kaj imajo najvarnejše domene interneta skupnega
Domena z oceno A ni tista, ki je naredila eno pametno stvar. Je tista, ki je zaprla vsako pogosto vrzel. Pri vseh 34 preverjanjih, ki jih ocenjujemo, domene najvišjega ranga dosledno pravilno opravijo iste temelje:
1. Njihove e-pošte ni mogoče ponarediti
Največja ločnica med A in F je uveljavljena avtentikacija e-pošte:
- SPF objavljen in pravilen — ki razglaša, kateri strežniki lahko pošiljajo pošto za domeno. (Popravi SPF →)
- DKIM podpisuje odhodno pošto, da je ni mogoče spremeniti. (Popravi DKIM →)
- DMARC nastavljen na uveljavljanje (
p=quarantinealip=reject) — ne brezzobip=none. To je tisto, kar dejansko prepreči, da bi ponarejena e-pošta prišla v nabiralnik. (Popravi DMARC →)
Domena, ki objavi vse tri pri uveljavljanju, je zaprla vrata najpogostejšemu napadu na internetu: nekomu, ki pošilja e-pošto kot vi.
2. Njihovo spletno mesto je pravilno šifrirano — ne le “ima https”
Vrhunske domene ne strežejo zgolj HTTPS; strežejo ga pravilno:
- Veljavno, aktualno potrdilo, ki se ujema z imenom gostitelja. (Potrdilo →)
- HSTS, da brskalniki zavrnejo vrnitev na nezavarovani HTTP. (Popravi HSTS →)
- Samo sodoben TLS, z onemogočenimi zastarelimi različicami protokola. (TLS →)
3. Njihov DNS je utrjen
Elita zaklene plast pod spletnim mestom:
- DNSSEC omogočen, da odgovorov DNS ni mogoče tiho ponarediti. (Popravi DNSSEC →)
- Zapisi CAA, ki omejujejo, kateri overitelji potrdil lahko izdajajo potrdila za domeno. (Popravi CAA →)
4. Pošiljajo prave varnostne glave
Zaključni dotiki, ki ločijo B od A+:
- Content-Security-Policy, X-Frame-Options (proti clickjackingu), X-Content-Type-Options in razumna Referrer-Policy.
- Ne razkrivajo svojega programskega sklada prek obširnih glav
Server/X-Powered-By.
Vzorec: varne domene kopičijo majhne zmage
Nobena posamezna nastavitev ne prinese A. Elita zmaguje z kopičenjem ducata posamezno majhnih, posamezno brezplačnih konfiguracijskih korakov, dokler ne ostane nobenih odprtih vrat. To je resnično dobra novica za vse druge, saj pomeni, da pot do A ni en drag nakup — je kontrolni seznam.
Kako se pridružiti eliti z oceno A
- Ugotovite, kje stojite. Zaženite brezplačno preverjanje in pridobite svojo oceno ter razčlenitev po posameznem preverjanju natanko tega, kaj prestanete in kje ne uspete.
- Začnite z e-pošto. SPF, DKIM, nato DMARC pri uveljavljanju — to najbolj premakne stvari in ustavi ponarejanje.
- Potrdite TLS + HSTS, nato dodajte DNSSEC in CAA.
- Dodajte varnostne glave za zaključek.
- Ponovno preverite. Večina teh sprememb je aktivnih v nekaj minutah do urah.
Pogosta vprašanja
Kaj naredi domeno varno?
Uveljavljena avtentikacija e-pošte (SPF + DKIM + DMARC pri p=quarantine ali p=reject), veljavno sodobno potrdilo TLS s HSTS, utrjevanje DNS (DNSSEC in CAA) ter celoten nabor varnostnih glav HTTP. Domene z oceno A vse to opravijo pravilno naenkrat.
Koliko domen ima oceno A? Na dan 2026-06-28 le 0.02% od 260 milijonov ocenjenih domen prejme A ali A+ — približno 1 od 4,600.
Ali je pridobitev A draga? Ne. Skoraj vsaka zahteva je brezplačna sprememba konfiguracije v nastavitvah vašega DNS ali spletnega strežnika. Ovira je ozaveščenost, ne strošek.
Koliko časa traja zavarovanje domene? Osnovne popravke je običajno mogoče opraviti v enem popoldnevu; večina se razširi v nekaj minutah do nekaj urah.
Oglejte si, kako blizu oceni A je vaša domena
Morda ste eno nastavitev oddaljeni od zgornjih 0.46% — ali več. Preverite zasebno in brezplačno ter pridobite natančen seznam tega, kaj popraviti.
Preverite svojo domeno → · Kako ocenjujemo → · Samo združeni podatki; posamezne ocene so prikazane le preverjenim lastnikom. Podatki se shranjujejo in obdelujejo v EU.