Defaults.Exposed › Methodologie

Methodologie — hoe we beoordelen

Elk domein wordt beoordeeld op 34 controles (25 die meetellen voor de beoordeling + 9 informatief) in vijf categorieën: e-mailbeveiliging, TLS & certificaten, webbeveiliging, DNS-beveiliging en infrastructuur. Zo werkt het precies — geen black box.

Hoe de beoordeling werkt

Elke controle geeft geslaagd, gezakt of N.v.t. terug. De score van een domein is het aandeel punten dat het behaalt over de controles die op het domein van toepassing zijn, omgezet naar een lettercijfer:

Beoordelingen zijn ook relatief — een percentiel toont waar een domein staat ten opzichte van de populatie van zijn TLD, niet alleen ten opzichte van een vaste checklist.

De geen-gegevens-regel (N.v.t. telt nooit als gezakt)

Als een controle echt niet kan worden geëvalueerd (een time-out, een afgeschermd record), wordt deze gemarkeerd als N.v.t. en uitgesloten van de score — het telt nooit tegen je. Dat is iets anders dan een echte fout (geen DMARC, geen HTTPS), wat een werkelijke zakkende score is. Een domein zonder SPF/DMARC scoort terecht slecht: het kan worden vervalst.

Principes

• Onafhankelijk & extern. We meten wat iedereen op het internet kan waarnemen — geen toegang tot je systemen vereist.
• Alleen geaggregeerd in het openbaar. We publiceren patronen (per TLD, land, branche). De beoordeling van een individueel domein wordt alleen aan de geverifieerde eigenaar getoond — nooit publiekelijk.
• Transparant. De volledige controlelijst staat hieronder; de oplossingen zijn gratis.
• Verwerkt in de EU. Gegevens worden verwerkt in de EU.

De 34 controles

Elke controle, wat het betekent voor je bedrijf, en of het meetelt voor je beoordeling. Volg een link voor de volledige handleiding "wat het je kost + hoe je het oplost".

E-mailbeveiliging

Of je domein in e-mail kan worden nagebootst, en of je eigen post wel de inbox bereikt.

TLS & certificaten

Het hangslot — of verkeer naar je site versleuteld is met een geldig, modern certificaat.

Webbeveiliging

De HTTP-headers die de browsers van je bezoekers beschermen tegen veelvoorkomende aanvallen.

DNS-beveiliging

Of de fundamenten van je domein kunnen worden gekaapt of offline gehaald.

Infrastructuur

Context over waar en hoe je site wordt gehost (informatief — deze veranderen je beoordeling nooit).

Wil je zien waar je eigen domein staat op alle 34? Voer de gratis controle uit → (privé; we tonen de beoordeling van een domein alleen aan de geverifieerde eigenaar).