Defaults.Exposed › 统计
域名安全统计
来自 Defaults.Exposed 普查的 71 个权威数据——每个都有独立的永久链接、一句带日期的答案，以及机器可读的 JSON 副本。截至 2026年7月29日。
每一期都会从实时普查重新计算所有统计数据。 关于头条数字和下载，请见 数据页; 关于评级的运作方式，请见 方法论.
普查与总量
- 已注册的域名有多少个？ — 360,067,238
- Defaults.Exposed 为多少个域名评级？ — 296,674,837
- 普查覆盖多少个 TLD？ — 1,386
- 有多少已注册域名已失效？ — 5,455,696
- 国家代码 TLD 比通用 TLD 更安全吗？ — 61.5%
安全评级
- 有多大比例的域名未通过基本安全？ — 73.8%
- 有多大比例的域名在安全方面获得 A？ — 0.17%
- 有多少个域名获得 A+ 安全评级？ — 65,257
- 域名安全评级如何分布？ — 73.8%
- 有多少域名安全评级达到 B 或更好？ — 6,022,963
电子邮件认证（SPF、DKIM、DMARC）
- 有多大比例的域名拥有 SPF 记录？ — 51.2%
- 有多大比例的域名拥有 DMARC？ — 25.8%
- 有多大比例的域名强制执行 DMARC？ — 11.8%
- 有多大比例的 DMARC 记录为 p=none？ — 54.1%
- 有多大比例的域名拥有 DKIM？ — 51.2%
- 有多少域名完全没有电子邮件认证？ — 119,454,538
- 有多少域名有 SPF 但没有 DMARC？ — 85,070,427
- 有多少域名可被电子邮件伪造？ — 243,029,017
- 有多少域名拥有完整的电子邮件认证？ — 7,678,989
- 有多少接收邮件的域名缺少电子邮件认证？ — 27,539,878
- 有多大比例的 SPF 记录以 -all（硬失败）结尾？ — 39.2%
- 有多大比例的 SPF 记录以 ~all（软失败）结尾？ — 55.9%
- 有多少 SPF 记录使用 +all？ — 36,262
- 有多少 SPF 记录超过了 10 次 DNS 查询限制？ — 7,979
- 有多大比例的 DMARC 记录启用了聚合报告？ — 39.4%
- 最常见的 DMARC 策略拼写错误是什么？ — quarentine
- 有多大比例的域名发布 MX 记录？ — 59.2%
- 谁在托管全球的电子邮件域名？ — Google Workspace
- 有多少域名使用 Google Workspace 收发邮件？ — 20,803,363
- 有多少域名使用 Microsoft 365 收发邮件？ — 14,051,037
- 有多大比例的域名自托管电子邮件？ — 52.84%
DNS 与基础设施
- 有多大比例的域名使用 DNSSEC？ — 6.3%
- 有多少 DNSSEC 部署存在故障？ — 1.4%
- 有多大比例的域名拥有 CAA 记录？ — 1.5%
- 有多大比例的域名支持 IPv6？ — 23.1%
- 有多大比例的域名拥有反向 DNS？ — 76.3%
- 谁在运营全球的 DNS？ — GoDaddy
- 有多少域名使用 Cloudflare DNS？ — 40,869,253
- 有多少域名停靠在停放型域名服务器上？ — 21,730,187
TLS 与证书
- 有多大比例的域名提供 HTTPS 服务？ — 76.3%
- 有多少网站仍然仅支持 HTTP？ — 65,226,956
- 有多大比例的网站使用 TLS 1.3？ — 94.8%
- 有多少网站最高仅支持 TLS 1.2？ — 10,849,118
- 有多大比例的 TLS 证书是有效的？ — 91.2%
- 有多少网站使用自签名证书？ — 3,306,642
- Let's Encrypt 的市场份额是多少？ — 52.62%
- 谁签发的 TLS 证书最多？ — Let's Encrypt
- Google Trust Services 的市场份额是多少？ — 17.27%
- 有多大比例的网站使用 HSTS？ — 19.1%
- 有多少 HTTPS 站点缺少 HSTS？ — 170,206,896
Web 安全响应头
- 有多大比例的网站设有 Content-Security-Policy？ — 3.8%
- 有多大比例的网站阻止点击劫持？ — 5.7%
- 有多大比例的网站设置了 X-Content-Type-Options？ — 7.3%
- 有多大比例的网站设置了 Referrer-Policy？ — 3.0%
- 有多少网站通过了每一项安全响应头检查？ — 1,190,045
- 有多少网站使用跨源隔离响应头？ — 2,900,221
- 有多少网站同时部署了 HTTPS、HSTS 和 CSP？ — 4,512,670
Web 服务器与托管
- 最常见的 Web 服务器是什么？ — cloudflare
- 有多大比例的网站透露其服务器软件？ — 69.0%
- 有多少网站发送 X-Powered-By 响应头？ — 22,957,264
综合暴露面
- 有多少域名部署了全部五项基线安全控制？ — 834,509
- 有多少域名没有任何基线安全控制？ — 23,298,293
- 平均每个域名部署多少项安全控制？ — 1.60
TLD 对比
- 哪个 TLD 的安全性最好？ — .ch
- 哪个 TLD 的安全性最差？ — .top
- .com 的安全性如何？ — 73.7%
- .com 占所有域名的比例是多少？ — 47.9%
- .net 比 .com 更安全还是更不安全？ — 81.0%
- 哪个 TLD 在 DNSSEC 采用上领先？ — .se
- 哪个 TLD 在 DMARC 强制执行上领先？ — .ch
- 哪个 TLD 在 HTTPS 上落后最多？ — .xyz
引用这些数据
每个统计页面都带有自己的引用信息块、永久链接和机器可读副本。许可：开放数据。请注明出处 Defaults.Exposed 并链接到该统计的页面。