Defaults.Exposed › Rapporter
Internets säkerhetsbetygskurva: Hur ser en genomsnittlig domän ut 2026?
Publicerad 2026-06-28
Siffror per 2026-06-28 · metodversion 7. Det här är en återkommande rapport: varje utgåva mäter om samma population, så kurvan kan följas från edition till edition. Alla siffror är aggregerade — vi publicerar aldrig ett enskilt företags betyg. Se hur vi betygsätter för den fullständiga metoden.
Den genomsnittliga domänen på internet är inte säker. Av de 260 miljoner domäner vi betygsatte är det överlägset vanligaste betyget F, och den typiska domänen landar på D eller lägre. Färre än 1 av 27 domäner når ett C eller bättre. Det är internets betygskurva — och den böjer sig nästan uteslutande mot “exponerad.”
Vad är den genomsnittliga domänens säkerhetsbetyg?
Om du rade upp alla betygsatta domäner på jorden och gick till mitten, skulle du hamna vid en domän med betyget F — det lägsta betyget. F är inte ett avrundningsfel eller ett straff för inaktivitet: en domän får F när den genuint misslyckas med de grundläggande skydd som hindrar att dess e-post förfalskas och dess besökare vilseleds. De flesta delar av internet har helt enkelt dessa skydd avslagna.
Här är den fullständiga fördelningen.
Internets betygskurva (260M domäner)
| Betyg | Domäner | Andel | Vad det innebär |
|---|---|---|---|
| A+ | 6,740 | 0.0% | I praktiken skottsäkert — klarar nästan alla kontroller |
| A | 49,762 | 0.0% | Starkt: e-post låst, modern TLS, viktiga DNS-skydd aktiverade |
| B | 1,145,942 | 0.4% | Bra, med mindre luckor |
| C | 8,582,117 | 3.3% | Blandat — visst verkligt skydd, men också verkliga luckor |
| D | 26,088,093 | 10.0% | Svagt — de flesta skydd saknas |
| F | 224,536,050 | 86.2% | I praktiken oskyddat — kan förfalskas |
Läs ner den tabellen och formen är omöjlig att missa: kurvan är inte en klockkurva centrerad kring “B.” Det är ett stup. 86.2% av internet får betyg F, ytterligare 10.0% får ett D, och allt ovanför ett C är en avrundningsfaktor i jämförelse.
Hur ovanligt är ett bra betyg?
Mycket ovanligt. Sett till hela censuspopulationen:
- Bara 0.46% av domänerna når B eller bättre — ungefär 1 av 220.
- Bara 0.02% når A eller A+ — ungefär 1 av 4,600.
- C eller bättre — miniminivån för “har ett meningsfullt skydd över huvud taget” — nås av färre än 1 av 27 domäner.
Med andra ord: en domän som är genuint välkonfigurerad är inte den norm du misslyckas att leva upp till. Det är ett sällsynt undantag. Den goda nyheten i den statistiken: att nå upp till ribban placerar dig före den överväldigande majoriteten av internet, och de flesta stegen är kostnadsfria.
Varför är kurvan så skev mot F?
Tre skäl — och inget av dem är “internet är fullt av hackare”:
- Standardinställningarna är avstängda. När du registrerar en domän aktiveras inte e-postautentisering (SPF, DKIM, DMARC), DNSSEC, CAA och säkerhetsrubriker automatiskt. Någon måste aktivera dem — och nästan ingen gör det.
- Ägaren meddelas aldrig. En småföretagare som köper en domän varnas aldrig om att kriminella som standard kan skicka e-post som ser ut att komma från exakt deras adress. Det finns inget felmeddelande för “din domän kan imiteras.”
- Skydden är osynliga tills de misslyckas. En saknad SPF-post orsakar inga synliga problem — ända tills en bedragare använder din domän för att fakturera dina kunder, eller din äkta e-post börjar hamna i skräppost.
Resultatet är en betygskurva som speglar försummelse, inte ondska.
Vad ett F faktiskt innebär för ett företag
Ett underkänt betyg är inte en abstrakt poäng. I klartext innebär F vanligen att ett eller flera av följande stämmer om domänen:
- Dess e-post kan förfalskas. Utan tvingande SPF och DMARC kan vem som helst skicka e-post som ser ut att komma exakt från den domänen — till dess kunder, medarbetare och leverantörer — och det når inkorgen. Det är mekanismen bakom falska fakturor och VD-bedrägerier.
- Dess äkta e-post riskerar att hamna i skräppost. Gmail och Yahoo litar alltmer sällan på oautentiserade domäner, så riktiga offerter och fakturor hamnar tyst i skräppostmappen.
- Den underkänns i andra företags säkerhetskontroller. Större kunder skannar en leverantörs domän innan de skriver under. “Kan förfalskas” räcker för att förlora affären.
- Dess webbplats kan varna besökare bort. Ett saknat eller trasigt certifikat visar kunder en röd “Inte säkert”-sida.
Hur förändras betygskurvan över tid?
Eftersom skanningsflottan kontinuerligt mäter om populationen är den här fördelningen levande, inte en engångsbild. Vi publicerar den som en återkommande rapport så att kurvan kan följas edition efter edition — om internet blir säkrare kommer den här sidan att visa det. Jämför de rörliga ligatabellerna här:
Vanliga frågor
Vad är det genomsnittliga domänsäkerhetsbetyget 2026? Det vanligaste betyget bland de 260 miljoner domäner vi mätte är F, och den typiska (median) domänen får D eller lägre. Bara 0.46% av domänerna når B eller bättre.
Hur stor andel webbplatser misslyckas med grundläggande säkerhet? Per 2026-06-28 får 86.2% av betygsatta domäner ett F — i praktiken oskyddade och möjliga att förfalska — och ytterligare 10.0% får ett D.
Hur många domäner har betyget A? Bara 6,740 domäner når A+ och 49,762 når A — tillsammans ungefär 0.02% av alla betygsatta domäner, eller ungefär 1 av 4,600.
Beror ett lågt betyg bara på att en domän är parkerad eller inaktiv? Nej. En domän får ett lågt betyg för att den genuint misslyckas med verkliga, externt observerbara kontroller — till exempel kan den förfalskas eftersom den saknar tvingande SPF och DMARC. Kontroller som genuint inte kan avgöras märks som ej tillämpliga och utesluts; de räknas aldrig som misslyckanden.
Se var din domän hamnar på kurvan
Det här är populationsgenomsnitt. Din domän kanske är en av de 0.46% som når B eller bättre — eller en av de 86.2% som inte gör det. Du kan kontrollera det privat och kostnadsfritt, och se exakt vilka av de 34 kontrollerna du klarar och hur du åtgärdar de du inte klarar.
Kontrollera din domän → · Hur vi betygsätter → · Enbart aggregerad data; en enskild domäns betyg visas bara för den verifierade ägaren. Data lagras och behandlas inom EU.