Defaults.Exposed › 統計數據
網域安全統計數據
來自 Defaults.Exposed 普查的 71 項標準數字——每項都有自己的永久連結、一句話的日期化答案，以及機器可讀的 JSON 對應版本。截至 2026年7月29日。
每一版都會從即時普查重新計算所有統計數據。 如需頭條數字與下載，請參閱 資料頁面; 如需了解評級運作方式，請參閱 方法論.
普查與總量
- 共有多少已註冊網域？ — 360,067,238
- Defaults.Exposed 為多少網域評級？ — 296,674,837
- 普查涵蓋多少個頂級網域？ — 1,386
- 有多少已註冊網域已無效？ — 5,455,696
- 國家代碼頂級網域是否比通用頂級網域更安全？ — 61.5%
安全評級
- 有多少百分比的網域未通過基本安全？ — 73.8%
- 有多少百分比的網域在安全上取得 A？ — 0.17%
- 有多少網域取得 A+ 安全評級？ — 65,257
- 網域安全評級如何分布？ — 73.8%
- 有多少網域在安全上評為 B 或以上？ — 6,022,963
電子郵件驗證（SPF、DKIM、DMARC）
- 有多少百分比的網域擁有 SPF 記錄？ — 51.2%
- 有多少百分比的網域擁有 DMARC？ — 25.8%
- 有多少百分比的網域強制執行 DMARC？ — 11.8%
- 有多少百分比的 DMARC 記錄為 p=none？ — 54.1%
- 有多少百分比的網域擁有 DKIM？ — 51.2%
- 有多少網域完全沒有任何電子郵件驗證？ — 119,454,538
- 有多少網域擁有 SPF 卻沒有 DMARC？ — 85,070,427
- 有多少網域可被電子郵件偽冒？ — 243,029,017
- 有多少網域具備完整的電子郵件驗證？ — 7,678,989
- 有多少接收郵件的網域缺乏電子郵件驗證？ — 27,539,878
- 有多少百分比的 SPF 記錄以 -all（硬失敗）結尾？ — 39.2%
- 有多少百分比的 SPF 記錄以 ~all（軟失敗）結尾？ — 55.9%
- 有多少 SPF 記錄使用 +all？ — 36,262
- 有多少 SPF 記錄超出 10 次 DNS 查詢限制？ — 7,979
- 有多少百分比的 DMARC 記錄啟用彙總報告？ — 39.4%
- 最常見的 DMARC 政策拼寫錯誤是什麼？ — quarentine
- 有多少百分比的網域發布 MX 記錄？ — 59.2%
- 全球電子郵件網域由誰代管？ — Google Workspace
- 有多少網域使用 Google Workspace 收發電子郵件？ — 20,803,363
- 有多少網域使用 Microsoft 365 收發電子郵件？ — 14,051,037
- 有多少百分比的網域自行代管電子郵件？ — 52.84%
DNS 與基礎架構
- 有多少百分比的網域使用 DNSSEC？ — 6.3%
- 有多少 DNSSEC 部署已損壞？ — 1.4%
- 有多少百分比的網域擁有 CAA 記錄？ — 1.5%
- 有多少百分比的網域支援 IPv6？ — 23.1%
- 有多少百分比的網域擁有反向 DNS？ — 76.3%
- 全球 DNS 由誰營運？ — GoDaddy
- 有多少網域使用 Cloudflare DNS？ — 40,869,253
- 有多少網域停放於停泊名稱伺服器上？ — 21,730,187
TLS 與憑證
- 有多少百分比的網域提供 HTTPS？ — 76.3%
- 有多少網站仍為純 HTTP？ — 65,226,956
- 有多少百分比的網站使用 TLS 1.3？ — 94.8%
- 有多少網站最高僅達 TLS 1.2？ — 10,849,118
- 有多少百分比的 TLS 憑證有效？ — 91.2%
- 有多少網站使用自簽憑證？ — 3,306,642
- Let's Encrypt 的市佔率是多少？ — 52.62%
- 誰簽發最多 TLS 憑證？ — Let's Encrypt
- Google Trust Services 的市佔率是多少？ — 17.27%
- 有多少百分比的網站使用 HSTS？ — 19.1%
- 有多少 HTTPS 網站缺乏 HSTS？ — 170,206,896
網頁安全標頭
- 有多少百分比的網站設有 Content-Security-Policy？ — 3.8%
- 有多少百分比的網站阻擋點擊劫持？ — 5.7%
- 有多少百分比的網站設定 X-Content-Type-Options？ — 7.3%
- 有多少百分比的網站設定 Referrer-Policy？ — 3.0%
- 有多少網站通過每一項安全標頭檢查？ — 1,190,045
- 有多少網站使用跨來源隔離標頭？ — 2,900,221
- 有多少網站同時部署 HTTPS、HSTS 與 CSP？ — 4,512,670
網頁伺服器與代管
- 最常見的網頁伺服器是什麼？ — cloudflare
- 有多少百分比的網站透露其伺服器軟體？ — 69.0%
- 有多少網站傳送 X-Powered-By 標頭？ — 22,957,264
綜合暴露程度
- 有多少網域部署了全部五項基準安全控制？ — 834,509
- 有多少網域完全沒有任何基準安全控制？ — 23,298,293
- 平均每個網域部署多少項安全控制？ — 1.60
頂級網域比較
- 哪個頂級網域的安全性最佳？ — .ch
- 哪個頂級網域的安全性最差？ — .top
- .com 有多安全？ — 73.7%
- .com 佔所有網域的比例是多少？ — 47.9%
- .net 比 .com 更安全還是更不安全？ — 81.0%
- 哪個頂級網域在 DNSSEC 採用上領先？ — .se
- 哪個頂級網域在 DMARC 強制執行上領先？ — .ch
- 哪個頂級網域在 HTTPS 上落後最多？ — .xyz
引用這些數據
每個統計數據頁面都附有專屬的引用區塊、永久連結與機器可讀的對應版本。授權：開放資料。請引用 Defaults.Exposed 並連結至該統計數據的頁面。