Kako smo ocijenili cijeli internet: metodologija sigurnosti domena od A do F (2026.)

Objavljeno 2026-06-28

Referentna stranica · metodologija v7 · podaci sa stanjem na 2026-06-28. Ova stranica objašnjava kako se proizvodi svaki broj na ovom web-mjestu. Sva objavljena statistika je agregatna; ocjena pojedinačne domene prikazuje se samo njezinu provjerenom vlasniku.

Defaults.Exposed ocjenjuje domene od A+ do F na temelju 34 izvana vidljive sigurnosne provjere, bodovane u potpunosti s javnog interneta — bez ikakvog dodirivanja ičijih sustava. Ova stranica je potpun, razumljiv prikaz toga kako to funkcionira: što mjerimo, kako se ocjena izračunava, što vam podaci mogu i što ne mogu reći, te etička pravila kojih se držimo. Namjerno je transparentna, jer je sigurnosna ocjena pouzdana samo onoliko koliko je pouzdana metoda iza nje.

Što mjerimo

Svaka domena procjenjuje se u odnosu na 34 provjere grupirane u pet kategorija. Svaka provjera je nešto što bi svatko mogao promatrati izvana — nema skeniranja privatnih sustava, nema prijave, nema upada.

Autentifikacija e-pošte — može li se za ovu domenu lažno predstavljati u e-pošti? Uključuje SPF, DKIM, DMARC (i je li DMARC zaista u načinu provedbe) te postavku pošte (MX).
TLS i certifikati — je li web-mjesto ispravno šifrirano? Uključuje valjanost certifikata i podudaranje imena hosta, moderne verzije TLS-a i HSTS.
Web sigurnosna zaglavlja — brani li web-mjesto preglednik? Uključuje Content-Security-Policy, zaštitu od clickjackinga (X-Frame-Options), zaštitu od MIME-sniffinga, Referrer-Policy i cross-origin zaglavlja.
DNS — je li sloj imenovanja ojačan? Uključuje DNSSEC, CAA i konfiguraciju poslužitelja imena.
Infrastruktura — prateći signali poput obrnutog DNS-a i podrške za IPv6.

Od 34 provjere, podskup se boduje (utječu na ocjenu), a ostatak je informativan (prijavljuje se radi konteksta, ali se ne kažnjava).

Kako se provjera boduje: prošla, pala ili nije primjenjivo

Svaka provjera svodi se na jedan od tri ishoda:

Prošla — zaštita postoji i ispravna je.
Pala — zaštita nedostaje ili je pokvarena. Stvarni neuspjeh je stvarni neuspjeh: domena bez provedenih SPF i DMARC dobiva slabu ocjenu jer se zaista može lažirati, a ne zbog toga kako smo brojali.
Nije primjenjivo — provjeru za ovu domenu zaista nije moguće utvrditi. Rezultati „nije primjenjivo“ izuzimaju se iz ocjene; nikada se ne računaju protiv domene.

Ova posljednja točka je važna: ne kažnjavamo domenu za nešto što nismo mogli pošteno procijeniti.

Kako se izračunava slovna ocjena

Ocjene idu A+, A, B, C, D, F. Ocjena odražava koliko potpuno domena zatvara praznine koje su važne — ponderirano prema provjerama s najvećim stvarnim učinkom (lažiranje e-pošte i sigurnost prijenosa nose veću težinu od kozmetičkih zaglavlja). Domena koja ispravno riješi temelje visokog učinka i ostavi samo manje praznine završava visoko; domena koja padne na osnovama koje omogućuju da se za nju lažno predstavlja završava na F.

Budući da se ista metoda identično primjenjuje na svaku domenu, ocjene su usporedive u cijeloj populaciji — što je ono što ljestvice (po TLD-u, državi i industriji) čini smislenima.

Koliko je velik skup podataka?

Pratimo inventar od 333 milijuna domena i ocjenjujemo živu populaciju od oko 260 milijuna koje se trenutno razrješavaju (resolve). Objavljena statistika izračunava se iz ove populacije u vrijeme izgradnje i nosi datum stanja skupa podataka tako da uvijek znate koliko je neki broj aktualan.

Koliko su podaci aktualni?

Flota za skeniranje radi neprekidno. Cijela populacija osvježava se redovitim ritmom, pri čemu se neki TLD-ovi ponovno mjere češće, pa su brojevi na ovom web-mjestu živo mjerenje, a ne jednokratna snimka. Svako izvješće prikazuje svoj datum stanja, a vodeće studije objavljuju se kao ponavljajuća izdanja kako bi se trendovi mogli pratiti tijekom vremena.

Što vam podaci mogu — i ne mogu — reći

Vjerujemo da ograničenja vrijede koliko i nalazi:

Geografija i industrija izvode se iz završetka domene, a ne iz registracije tvrtke. Brojevi države temelje se na njezinu nacionalnom završetku domene (ccTLD); brojevi industrije temelje se na završecima specifičnima za industriju. Tvrtka koja koristi generički završetak poput .com ne može se na ovoj razini pripisati državi ili sektoru. Ovi segmenti su „dovoljno točni“ za usporedbu populacija, uz navođenje ove ograde.
Mjerimo domene, a ne organizacije. Jedna tvrtka može posjedovati mnogo domena; svaku domenu ocjenjujemo po njezinoj vlastitoj konfiguraciji.
Samo vanjski pogled. Procjenjujemo ono što je vidljivo s javnog interneta. Ne vidimo, niti pokušavamo vidjeti, bilo što iza prijave.

Naša pravila: samo agregatno, privatno za vlasnika, s boravkom u EU-u

Tri obveze upravljaju svime što objavljujemo:

Samo agregatno. Objavljujemo obrasce populacije — ljestvice po TLD-u, po državi, po industriji. Nikada ne objavljujemo indeksiranu stranicu koja imenuje pojedinačno poduzeće i njegovu ocjenu.
Privatno za vlasnika. Ocjena pojedinačne domene i razrada po provjerama prikazuju se samo provjerenom vlasniku koji je provjerava.
Boravak podataka u EU-u. Svi podaci pohranjuju se i obrađuju unutar EU-a — i stav usklađenosti i namjerna obveza povjerenja.

Često postavljana pitanja

Kako Defaults.Exposed izračunava sigurnosni rezultat domene? Pokretanjem 34 izvana vidljive provjere (autentifikacija e-pošte, TLS, web zaglavlja, DNS i infrastruktura), bodovanjem svake kao prošla / pala / nije primjenjivo, i ponderiranjem prema stvarnom učinku radi dobivanja ocjene od A+ do F.

Skenirate li ili hakirate domene koje ocjenjujete? Ne. Svaka provjera je vidljiva s javnog interneta — iste informacije koje bi vidio prijamni poslužitelj pošte ili preglednik posjetitelja. Nema prijave, upada, niti pristupa privatnim sustavima.

Zašto domena može dobiti F? Najčešće zato što nema provedene SPF i DMARC pa se za nju može lažno predstavljati u e-pošti — stvarna, izvana provjerljiva slabost.

Mogu li vidjeti ocjenu domene određene tvrtke? Samo ako je to vaša vlastita domena i potvrdite vlasništvo. Nikada ne objavljujemo ocjene pojedinačnih poduzeća.

Koliko se često podaci ažuriraju? Neprekidno. Cijela populacija osvježava se redovitim ritmom i svaki je broj datiran „datumom stanja“ tako da znate koliko je aktualan.

Provjerite domenu sami

Najbrži način za razumijevanje metode jest da je pokrenete. Provjerite svoju domenu privatno i besplatno te pogledajte svih 34 provjere bodovane uz razumljiva objašnjenja i ispravke.

Provjerite svoju domenu → · Krivulja ocjena interneta → · Samo agregatni podaci. Podaci se pohranjuju i obrađuju u EU-u.