# Hur väl säkrar de främsta kryptoprojekten sina domäner 2026? > Vi kontrollerade de officiella domänerna för de 50 största kryptoprojekten: 40% signerar DNS med DNSSEC, 30% publicerar CAA, 10% visar registerlås. - URL: https://wardmint.com/sv/data/crypto-project-dns-security-2026/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Vi läste den offentliga DNS-informationen och registerstatusen för de officiella domänerna för de 50 största kryptoprojekten: DNSSEC, CAA-poster, SPF, DMARC, registrarlås och de tre serverlåsen som ett registerlås sätter. Sammanlagda resultat, metod och begränsningar. **Snabbt svar — Hur väl säkrar de främsta kryptoprojekten sina domäner 2026?** Av de officiella domänerna för de 50 största kryptoprojekten den 12 november 2026 var 20 signerade med DNSSEC (40%), 15 publicerade CAA-poster (30%) och 5 visade serverlåsen för ett registerlås (10%). Bara 3 kombinerade allt detta med en DMARC-policy som blockerar förfalskning. **Wardmint** läste offentlig DNS och RDAP. ## Resultat för de 50 officiella domänerna *Officiella domäner för de 50 största kryptoprojekten efter marknadsvärde (CoinGecko, 12 november 2026), samma domäner som i vår granskning av look-alike-domäner. Alla uppslag besvarades (0 okända).* | Protection | Domäner | Andel | Vad det stoppar | | --- | --- | --- | --- | | Registrarlås (clientTransferProhibited) | 47 av 50 | 94% | En överföring startad utan innehavaren | | DMARC p=reject | 28 av 50 | 56% | Förfalskad post från domänen avvisas | | DMARC p=quarantine | 16 av 50 | 32% | Förfalskad post hamnar i skräppost | | Ingen DMARC-post eller p=none | 6 av 50 | 12% | Ingenting: förfalskad post levereras | | SPF som slutar med -all | 29 av 50 | 58% | Post från olistade servrar bör avvisas | | DNSSEC (DS-post hos föräldrazonen) | 20 av 50 | 40% | Förfalskade DNS-svar, som vid cache-förgiftningsattacker | | CAA-poster | 15 av 50 | 30% | Certifikat utfärdade av en olistad utfärdare | | Signaturer för registerlås (tre serverlås) | 5 av 50 | 10% | Ändringar gjorda via ett komprometterat registrarkonto | | Alla fyra: DNSSEC, CAA, signaturer för registerlås, tillämpad DMARC | 3 av 50 | 6% | | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Vad fann studien? **Det grundläggande låset är nästan universellt; skydden som stoppar en kapning är det inte.** 47 av de 50 domänerna har ett överföringslås hos registraren, en inställning som de flesta registrar slår på som standard. Det stoppar en överföring, men inte någon som loggar in på registrarkontot och ändrar namnservrarna, vilket är hur de flesta dokumenterade attacker mot kryptofrontender fungerade. Skydden mot det fallet är ovanligare. Registerlås, som gör att registret självt vägrar ändringar tills en person bekräftar dem via en separat kanal, syns på 5 domäner. DNSSEC, som gör att resolvrar kan avvisa förfalskade svar, finns på 20. CAA, som begränsar vem som får utfärda ett certifikat för namnet, finns på 15. [Jämförelsen av registerlås och registrarlås](https://wardmint.com/sv/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") förklarar skillnaden, och [DNSSEC-guiden](https://wardmint.com/sv/guides/enable-dnssec/ "How to enable DNSSEC") går igenom stegen. E-post står sig bättre: 44 av de 50 avvisar eller sätter i karantän förfalskad e-post med DMARC. De övriga 6 publicerar ingen DMARC-post eller ligger kvar på p=none, så vem som helst kan fortfarande skicka post som verkar komma från projektet. ## Hur gjordes studien? **Vi använde de 50 officiella domänerna från vår granskning av look-alike-domäner, tagna från de största kryptoprojekten efter marknadsvärde den 12 november 2026.** För varje domän frågade vi Cloudflares offentliga DNS-over-HTTPS-resolver efter dess DS-post (DNSSEC räknas när den överordnade zonen har en), dess CAA-poster, dess TXT-poster (SPF) och TXT-posten på _dmarc (DMARC-policyn från p-taggen). Vi läste sedan domänens RDAP-post hos dess register. Ett registrarlås räknas när statuslistan innehåller clientTransferProhibited. Signaturer för registerlås räknas när den innehåller serverTransferProhibited, serverUpdateProhibited och serverDeleteProhibited tillsammans: det är de lås som en tjänst för registerlås sätter, även om ett register också kan sätta dem av andra skäl, så vi kallar dem signaturer, inte bevis. Alla 250 DNS-uppslag och 50 RDAP-uppslag besvarades. Skriptet och svaren per domän behålls tillsammans med studien; vi publicerar bara summor. ## Vad siffrorna inte säger **En saknad post är inte ett intrång, och en närvarande post är ingen garanti.** Vissa projekt serverar sin app från en annan domän eller skyddar den hos sitt CDN; DNSSEC kräver också en registrar och DNS-värd som stöder det. Registerlås erbjuds inte för alla ändelser, och ett register kan tillämpa serverlås av andra skäl än ett betalt lås. Studien är en ögonblicksbild av en dag och av en domän per projekt. ## Vad ett projekt kan göra med dessa resultat **Börja med de fyra inställningar som de flesta projekt bland de 50 främsta fortfarande saknar: registerlås där ändelsen erbjuder det, DNSSEC, CAA och DMARC på p=reject för varje domän, även de oanvända.** Enligt Wardmints undersökning från 12 november 2026 kombinerade bara 3 av de 50 största kryptoprojekten alla fyra på sin huvuddomän. Vår [checklista för domänsäkerhet för kryptoprojekt](https://wardmint.com/sv/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") sätter dem i ordning tillsammans med kontoinställningarna runtomkring. Samma dag hittade vår [granskning av look-alike-domäner](https://wardmint.com/sv/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") att 29.6% av de uppenbara varianterna av dessa projekts namn var lediga att registrera. Hos Wardmint hanteras DNSSEC och CAA för varje domän, och en .com kostar 12,49 US$/år. ## Frågor om studien ### Hur många främsta kryptoprojekt använder DNSSEC? 20 av de 50 största projektens officiella domäner hade en DS-post hos föräldern den 12 november 2026, så 40% var signerade med DNSSEC. ### Hur många använder registerlås? 5 av 50 visade de tre serverlåsen som ett registerlås sätter. Vi kallar dem signaturer: ett register kan sätta låsen av andra skäl också. ### Räcker ett registrarlås? Nej. Det blockerar överföringar, men inte en ändring av namnservrar av någon som kontrollerar registrarkontot, vilket är hur de flesta kapningar av kryptofrontender gick till. ### Varför listas inte projektnamnen? En lista över vilket projekt som saknar vilket skydd skulle hjälpa en angripare att välja mål. Varje projekt kan kontrollera sin egen domän med samma offentliga uppslag. ### Upprepas studien? Ja, varje kvartal med samma skript, så siffrorna bildar en daterad serie; varje uppdatering loggas på vår uppdateringssida. **Sammanfattning** - Officiella domäner för de 50 största kryptoprojekten, offentlig DNS och RDAP lästa 12 november 2026. - Registrarlås 94%, DMARC tillämpad 88% (p=reject 56%), SPF-hård avvisning 58%. - DNSSEC 40%, CAA 30%, signaturer för registerlås 10%. - Bara 3 av 50 kombinerar DNSSEC, CAA, signaturer för registerlås och en tillämpad DMARC-policy. - Endast summor; ingen lista per projekt publiceras. ## Källor och metod 1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (läst 2026-11-12) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (läst 2026-11-12) 4. [EPP-statuskoder: vad betyder de](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (läst 2026-11-12) 5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år.