Açık veri
Herkese açık alan adlarının toplu güvenlik ölçümleri; XGM araçlarının çalıştırdığı kontrollerle yapıldı. Yalnızca sayılar yayımlanır: hiçbir sonuç bir alan adıyla ilişkilendirilmez.
En çok ziyaret edilen 100 .ro alan adında e-posta ve TLS güvenliği
Girdi: 15 Eylül 2026 tarihli Tranco listesi N2PYW, .ro ile biten ilk 100 alan adı. Özeti indirin (JSON)
E-posta kimlik doğrulaması
| Ölçüt | Sayı | Oran |
|---|---|---|
| SPF kaydı yayımlanmış | 98 / 100 | 98% |
| SPF -all ile bitiyor (fail) | 59 / 98 | 60% (SPF kayıtları içinde) |
| SPF ~all ile bitiyor (softfail) | 36 / 98 | 37% (SPF kayıtları içinde) |
| SPF 10 sorgu sınırını aşıyor | 3 / 98 | 3% (SPF kayıtları içinde) |
| DMARC kaydı yayımlanmış | 78 / 100 | 78% |
| DMARC uygulanıyor (quarantine veya reject) | 51 / 100 | 51% |
| DMARC p=reject | 26 / 100 | 26% |
| DMARC p=none (yalnızca izleme) | 27 / 78 | 35% (DMARC kayıtları içinde) |
| DMARC toplu raporları isteniyor (rua) | 63 / 78 | 81% (DMARC kayıtları içinde) |
| E-posta alıyor (MX kayıtları) | 97 / 100 | 97% |
| MTA-STS kaydı | 1 / 100 | 1% |
| MTA-STS enforce modunda | 0 / 100 | 0% |
| TLS-RPT kaydı | 1 / 100 | 1% |
Bu alan adlarının çoğu e-posta gönderiyor ve SPF yayımlıyor, ancak yalnızca yaklaşık yarısı alıcılara DMARC başarısızlığında işlem yapmalarını söylüyor. p=none kaydı yalnızca rapor toplar; alan adı adına sahte bir ileti yine de teslim edilir.
HTTPS
| Ölçüt | Sayı | Oran |
|---|---|---|
| Not A+ | 21 / 96 | 22% |
| Not A veya A- | 39 / 96 | 41% |
| Not B | 33 / 96 | 34% |
| Not C veya F | 3 / 96 | 3% |
| Sertifika güvenilir | 93 / 96 | 97% |
| TLS 1.3 destekleniyor | 85 / 96 | 89% |
| TLS 1.0 veya 1.1 hâlâ kabul ediliyor | 34 / 96 | 35% |
| HSTS başlığı gönderiliyor | 32 / 96 | 33% |
| Sertifikanın süresi 30 gün içinde doluyor | 4 / 96 | 4% |
100 alan adından 4 tanesi ne alan adında ne de www üzerinde HTTPS'e yanıt verdi; bu oranların dışında bırakıldı.
Yöntem
Her alan adı tek bir sunucudan, bir kez, XGM araçlarının arkasındaki kodla kontrol edildi: SPF include ağacı ve DNS sorgu sayısı, alan adının ya da üst kuruluş alan adının DMARC kaydı, MX, MTA-STS (kayıt ve politika dosyası), TLS-RPT ve alan adında, gerekirse www üzerinde A+ ile F arasında not veren TLS taraması. DNS soruları herkese açık çözümleyicilere soruldu.
Başarısız olan bir sorgu bilinmiyor sayılır ve o oranın paydasından çıkar; hiçbir zaman eksik olarak sayılmaz. Otomatik bağlantıları engelleyen bir site erişilemez görünebilir ve tek bir ölçüm geçici bir arızaya denk gelebilir.
Rakamların kullanımı
Rakamlar bu sayfaya bağlantı verilerek alıntılanabilir. Alan adı bazındaki sonuçlar yayımlanmaz ve XGM belirli bir alan adının nasıl sonuç aldığına dair soruları yanıtlamaz: bunun yerine araçları yönettiğiniz bir alan adında çalıştırın.