Defaults.Exposed › Thống kê
Thống kê bảo mật tên miền
71 con số chuẩn từ cuộc điều tra Defaults.Exposed — mỗi con số có permalink riêng, một câu trả lời có ghi ngày, và bản sao JSON đọc được bằng máy. Tính đến 29 tháng 7, 2026.
Mọi thống kê được tính lại từ cuộc điều tra trực tiếp trong mỗi kỳ. Để xem các số liệu chính và bản tải về, hãy xem trang dữ liệu; để biết cách chấm điểm, hãy xem phương pháp luận.
Điều tra & dân số
- Có bao nhiêu tên miền đã đăng ký? — 360.067.238
- Defaults.Exposed chấm điểm bao nhiêu tên miền? — 296.674.837
- Cuộc điều tra bao phủ bao nhiêu TLD? — 1.386
- Có bao nhiêu tên miền đã đăng ký nhưng chết? — 5.455.696
- TLD theo mã quốc gia có an toàn hơn TLD chung không? — 61,5%
Điểm bảo mật
Xác thực email (SPF, DKIM, DMARC)
- Bao nhiêu phần trăm tên miền có bản ghi SPF? — 51,2%
- Bao nhiêu phần trăm tên miền có DMARC? — 25,8%
- Bao nhiêu phần trăm tên miền thực thi DMARC? — 11,8%
- Bao nhiêu phần trăm bản ghi DMARC là p=none? — 54,1%
- Bao nhiêu phần trăm tên miền có DKIM? — 51,2%
- Có bao nhiêu tên miền hoàn toàn không có xác thực email? — 119.454.538
- Có bao nhiêu tên miền có SPF nhưng không có DMARC? — 85.070.427
- Có bao nhiêu tên miền có thể bị giả mạo email? — 243.029.017
- Có bao nhiêu tên miền có xác thực email đầy đủ? — 7.678.989
- Có bao nhiêu tên miền nhận thư nhưng thiếu xác thực email? — 27.539.878
- Bao nhiêu phần trăm bản ghi SPF kết thúc bằng -all (hard fail)? — 39,2%
- Bao nhiêu phần trăm bản ghi SPF kết thúc bằng ~all (soft fail)? — 55,9%
- Có bao nhiêu bản ghi SPF dùng +all? — 36.262
- Có bao nhiêu bản ghi SPF vượt giới hạn 10 lần tra cứu DNS? — 7.979
- Bao nhiêu phần trăm bản ghi DMARC bật báo cáo tổng hợp? — 39,4%
- Lỗi gõ nhầm chính sách DMARC phổ biến nhất là gì? — quarentine
- Bao nhiêu phần trăm tên miền công bố bản ghi MX? — 59,2%
- Ai lưu trữ các tên miền email của thế giới? — Google Workspace
- Có bao nhiêu tên miền dùng Google Workspace cho email? — 20.803.363
- Có bao nhiêu tên miền dùng Microsoft 365 cho email? — 14.051.037
- Bao nhiêu phần trăm tên miền tự lưu trữ email? — 52,84%
DNS & hạ tầng
- Bao nhiêu phần trăm tên miền dùng DNSSEC? — 6,3%
- Có bao nhiêu triển khai DNSSEC bị hỏng? — 1,4%
- Bao nhiêu phần trăm tên miền có bản ghi CAA? — 1,5%
- Bao nhiêu phần trăm tên miền hỗ trợ IPv6? — 23,1%
- Bao nhiêu phần trăm tên miền có DNS ngược? — 76,3%
- Ai vận hành DNS của thế giới? — GoDaddy
- Có bao nhiêu tên miền dùng Cloudflare DNS? — 40.869.253
- Có bao nhiêu tên miền nằm trên máy chủ tên đỗ (parking)? — 21.730.187
TLS & chứng chỉ
- Bao nhiêu phần trăm tên miền phục vụ HTTPS? — 76,3%
- Còn bao nhiêu website chỉ dùng HTTP? — 65.226.956
- Bao nhiêu phần trăm website dùng TLS 1.3? — 94,8%
- Có bao nhiêu website dừng lại ở TLS 1.2? — 10.849.118
- Bao nhiêu phần trăm chứng chỉ TLS là hợp lệ? — 91,2%
- Có bao nhiêu website dùng chứng chỉ tự ký? — 3.306.642
- Thị phần của Let's Encrypt là bao nhiêu? — 52,62%
- Ai cấp nhiều chứng chỉ TLS nhất? — Let's Encrypt
- Thị phần của Google Trust Services là bao nhiêu? — 17,27%
- Bao nhiêu phần trăm website dùng HSTS? — 19,1%
- Có bao nhiêu website HTTPS thiếu HSTS? — 170.206.896
Header bảo mật web
- Bao nhiêu phần trăm website có Content-Security-Policy? — 3,8%
- Bao nhiêu phần trăm website chặn clickjacking? — 5,7%
- Bao nhiêu phần trăm website đặt X-Content-Type-Options? — 7,3%
- Bao nhiêu phần trăm website đặt Referrer-Policy? — 3,0%
- Có bao nhiêu website vượt qua mọi kiểm tra header bảo mật? — 1.190.045
- Có bao nhiêu website dùng header cách ly cross-origin? — 2.900.221
- Có bao nhiêu website triển khai HTTPS, HSTS và CSP cùng lúc? — 4.512.670
Máy chủ web & lưu trữ
- Máy chủ web phổ biến nhất là gì? — cloudflare
- Bao nhiêu phần trăm website tiết lộ phần mềm máy chủ của họ? — 69,0%
- Có bao nhiêu website gửi header X-Powered-By? — 22.957.264
Mức phơi nhiễm tổng hợp
So sánh các TLD
- TLD nào có bảo mật tốt nhất? — .ch
- TLD nào có bảo mật tệ nhất? — .top
- .com an toàn đến mức nào? — 73,7%
- .com chiếm bao nhiêu phần trăm tổng số tên miền? — 47,9%
- .net an toàn hơn hay kém hơn .com? — 81,0%
- TLD nào dẫn đầu về mức áp dụng DNSSEC? — .se
- TLD nào dẫn đầu về thực thi DMARC? — .ch
- TLD nào tụt hậu nhất về HTTPS? — .xyz
Trích dẫn các số liệu này
Mỗi trang thống kê có khối trích dẫn riêng, permalink và bản sao đọc được bằng máy. Giấy phép: dữ liệu mở. Vui lòng trích dẫn Defaults.Exposed và liên kết tới trang của thống kê đó.