Defaults.Exposed › Báo cáo
gTLD mới so với tên miền truyền thống: .com có thực sự an toàn hơn .xyz hay .ai không? (2026)
Đã xuất bản 2026-06-28
Số liệu tính đến 2026-06-28 · phương pháp luận v7. Dữ liệu khảo sát tổng hợp; chúng tôi không bao giờ công bố điểm của một tên miền riêng lẻ. Số liệu là tỷ lệ các tên miền của mỗi phần đuôi đạt điểm F (về cơ bản là không được bảo vệ — thấp hơn là tốt hơn). Xem cách chúng tôi chấm điểm.
Câu hỏi “phần đuôi tên miền mới có kém an toàn hơn .com không?” có một câu trả lời phản trực giác: không — và trong nhiều trường hợp thì ngược lại. Trên toàn bộ cuộc khảo sát, một số phần đuôi mới nhất nằm trong nhóm an toàn nhất, trong khi một nhúm các phần đuôi rẻ tiền, đăng ký hàng loạt lại là kém an toàn nhất trên internet. Điều dự đoán mức độ bảo mật của một phần đuôi tên miền không phải là nó bao nhiêu tuổi. Đó là nó tốn bao nhiêu tiền và ai mua nó.
Câu trả lời ngắn gọn
- .ai (74.5% F) và .io (79.5% F) — cả hai đều là phần đuôi công nghệ “mới” — an toàn hơn trung bình so với .com (86.9% F), .net (90.2% F) và .org (87.4% F).
- .xyz (98.3% F) và .top (99.0% F) — phần đuôi mới rẻ tiền, khối lượng lớn — kém an toàn hơn nhiều, với gần như mọi tên miền đều đạt F.
- Các phần đuôi cũ nằm ở giữa, không phải ở top đầu.
Tóm lại: một gTLD mới không phải là dấu hiệu cảnh báo, và .com không phải là sự bảo đảm an toàn.
Dữ liệu: tỷ lệ điểm F theo phần đuôi tên miền
Thấp hơn là tốt hơn. Mỗi số liệu là tỷ lệ các tên miền của phần đuôi đó đạt điểm F, tính đến 2026-06-28.
| Phần đuôi tên miền | Loại | Tên miền được chấm | Tỷ lệ điểm F | Tỷ lệ B-trở-lên |
|---|---|---|---|---|
| .ai | Mới (công nghệ) | 1M | 74.5% | 1.58% |
| .io | Mới (công nghệ) | 1M | 79.5% | 1.25% |
| .dev | Mới (công nghệ) | 1M | 81.6% | 1.06% |
| .app | Mới (công nghệ) | 1M | 85.6% | 0.58% |
| .com | Cũ | 129M | 86.9% | 0.46% |
| .org | Cũ | 10M | 87.4% | 0.40% |
| .info | Cũ | 4M | 86.1% | 0.34% |
| .net | Cũ | 10M | 90.2% | 0.36% |
| .shop | Mới (bán lẻ) | 3M | 89.7% | 0.16% |
| .online | Mới (chung) | 2M | 93.3% | 0.13% |
| .xyz | Mới (rẻ/hàng loạt) | 6M | 98.3% | 0.06% |
| .top | Mới (rẻ/hàng loạt) | 3M | 99.0% | 0.03% |
(Thứ hạng thay đổi khi cuộc khảo sát được làm mới. Bảng luôn cập nhật nằm ở các TLD an toàn & kém an toàn nhất →.)
Tại sao tuổi của một phần đuôi tên miền không dự đoán được mức độ bảo mật của nó
Điểm của một tên miền được xác định bởi cấu hình của nó — nó có bắt buộc SPF và DMARC không, có cung cấp TLS hợp lệ không, có bật DNSSEC không, có gửi đúng các header không? Không điều nào trong số đó phụ thuộc vào việc phần đuôi ra mắt năm 1985 hay 2015. Điều thực sự tương quan với các con số ở trên là loại người đăng ký mà mỗi phần đuôi thu hút:
- Các phần đuôi cao cấp, có mục đích cụ thể (
.ai,.io,.dev,.app) có giá cao hơn và được mua một cách không cân xứng bởi các nhóm kỹ thuật — các nhà phát triển và startup, những người thường cấu hình DNS và email đúng cách. Vì vậy chúng được chấm điểm tốt hơn, dù còn mới. - Các phần đuôi rẻ, hàng loạt (
.xyz,.top,.online) được đăng ký với khối lượng khổng lồ, thường cho các trang dùng một lần, đỗ tạm hoặc ít chăm sóc. Gần như không trang nào được cấu hình bảo mật, nên chúng bị chấm điểm tệ nhất. - Các phần đuôi cũ (
.com,.net,.org) là một hỗn hợp rộng lớn của tất cả mọi người — các doanh nghiệp nghiêm túc lẫn các tên miền bị bỏ hoang — nên chúng rơi vào giữa.
Bài học khi chọn tên miền: phần đuôi của bạn không phải là một chiến lược bảo mật. Chọn .com không bảo vệ bạn, và chọn .ai hay .io cũng không bảo vệ bạn — những phần đuôi đó chỉ tình cờ thu hút những chủ sở hữu cấu hình mọi thứ tốt. Sự bảo vệ đến từ những gì bạn bật lên, không phải từ những chữ cái sau dấu chấm.
Vậy .xyz (hay .top) có không an toàn không?
Bản thân phần đuôi không phải là không an toàn — nhưng một tên miền trên phần đuôi rẻ hàng loạt về mặt thống kê có khả năng cao hơn nhiều là không được cấu hình và có thể bị giả mạo, vì rất ít hàng xóm của nó chịu khó làm điều đó. Nếu bạn sở hữu một tên miền như vậy và đã hoàn tất cấu hình, bạn có thể an toàn hơn một .com trung bình. Cách duy nhất để biết là kiểm tra tên miền cụ thể.
Câu hỏi thường gặp
Các gTLD mới có kém an toàn hơn .com không? Không phải về bản chất. Tính đến 2026-06-28, .ai (74.5% F) và .io (79.5% F) an toàn hơn trung bình so với .com (86.9% F). Các phần đuôi mới khác như .xyz (98.3% F) và .top (99.0% F) kém an toàn hơn. Tuổi không phải là yếu tố quyết định.
.com có an toàn không? .com ở mức trung bình, không phải đặc biệt: khoảng 86.9% tên miền .com đạt điểm F. Một tên miền .com chỉ an toàn bằng chính cấu hình của nó.
Phần mở rộng tên miền nào an toàn nhất? Trong số các phần đuôi lớn, những phần đuôi cao cấp thiên về công nghệ (.ai, .io) hiện đang dẫn đầu — nhưng ngay cả những phần đuôi tốt nhất vẫn để hầu hết tên miền của chúng bị phơi bày. Xem bảng xếp hạng trực tiếp.
Tên miền rẻ hơn có nghĩa là website kém an toàn hơn không? Trung bình, các phần đuôi hàng loạt rẻ hơn có tỷ lệ thất bại cao hơn nhiều — nhưng điều đó phản ánh ai đăng ký chúng, chứ không phải một hạn chế kỹ thuật. Một tên miền được cấu hình tốt trên bất kỳ phần đuôi nào đều có thể đạt điểm hàng đầu.
Kiểm tra phần đuôi duy nhất quan trọng: của bạn
Dù phần đuôi tên miền của bạn là gì, điểm quan trọng là của chính bạn. Kiểm tra nó một cách riêng tư và miễn phí, với phân tích chi tiết từng mục kiểm tra và chính xác cách khắc phục những gì thất bại.
Kiểm tra tên miền của bạn → · Các TLD an toàn & kém an toàn nhất → · Cách chúng tôi chấm điểm → · Chỉ dữ liệu tổng hợp. Dữ liệu được lưu trữ và xử lý tại EU.