Krzywa bezpieczeństwa internetu: jak wygląda przeciętna domena w 2026 roku

Opublikowano 2026-06-28

Dane na dzień 2026-06-28 · metodologia v7. To raport cykliczny: każda edycja mierzy tę samą populację od nowa, dzięki czemu można śledzić zmiany krzywej w czasie. Wszystkie dane są zbiorcze — nie publikujemy ocen żadnej indywidualnej firmy. Pełna metodologia: jak oceniamy.

Przeciętna domena w internecie nie jest bezpieczna. Spośród 260 miliona domen poddanych ocenie zdecydowanie najczęściej występującą oceną jest F, a typowa domena plasuje się na poziomie D lub niżej. Mniej niż 1 na 27 domen osiąga C lub wyżej. Taki jest rozkład ocen internetu — i niemal w całości wypada on po stronie „narażony”.

Jaka jest przeciętna ocena bezpieczeństwa domeny?

Gdybyś ustawił w rząd wszystkie oceniane domeny świata i doszedł do środka, trafiłbyś na domenę z oceną F — najniższą możliwą. F to nie błąd zaokrąglenia ani kara za brak aktywności: domena dostaje F, gdy rzeczywiście nie spełnia podstawowych zabezpieczeń uniemożliwiających fałszowanie jej poczty i wprowadzanie w błąd odwiedzających. Większość internetu ma te zabezpieczenia po prostu wyłączone.

Poniżej pełny rozkład ocen.

Rozkład ocen internetu (260M domen)

Ocena	Domeny	Udział	Co oznacza
A+	6740	0,0%	Praktycznie niezawodne — zalicza niemal każdą kontrolę
A	49 762	0,0%	Solidne: poczta zablokowana, nowoczesny TLS, kluczowe zabezpieczenia DNS włączone
B	1 145 942	0,4%	Dobre, z drobnymi lukami
C	8 582 117	3,3%	Mieszane — część zabezpieczeń działa, część nie
D	26 088 093	10,0%	Słabe — większość zabezpieczeń brakuje
F	224 536 050	86,2%	Praktycznie niezabezpieczone — podatne na podszywanie

Kształt tej tabeli jest jednoznaczny: to nie jest dzwon skupiony wokół „B”. To urwisko. 86,2% internetu otrzymuje ocenę F, kolejne 10,0% — D, a wszystko powyżej C to w porównaniu drobny margines.

Jak rzadka jest dobra ocena?

Bardzo rzadka. W całym spisie:

Tylko 0,46% domen zdobywa B lub wyżej — mniej więcej 1 na 220.
Tylko 0,02% zdobywa A lub A+ — mniej więcej 1 na 4600.
C lub wyżej — próg „posiada w ogóle znaczącą ochronę” — osiąga mniej niż 1 na 27 domen.

Innymi słowy, domena naprawdę dobrze skonfigurowana to nie norma, której nie zdołałeś dotrzymać. To rzadki wyjątek. Dobra wiadomość ukryta w tej statystyce: przekroczenie tego progu stawia Cię przed przytłaczającą większością internetu, a większość kroków jest bezpłatna.

Dlaczego krzywa jest tak mocno przesunięta ku ocenie F?

Trzy powody — i żaden z nich to „internet jest pełen hakerów”:

Domyślne ustawienia są wyłączone. Przy rejestracji domeny uwierzytelnianie poczty (SPF, DKIM, DMARC), DNSSEC, CAA i nagłówki bezpieczeństwa nie są automatycznie włączane. Ktoś musi je aktywować — i prawie nikt tego nie robi.
Właściciel nie jest ostrzegany. Właściciel małej firmy kupujący domenę nigdy nie dowiaduje się, że domyślnie przestępcy mogą wysyłać e-maile wyglądające dokładnie jak z jego adresu. Nie ma komunikatu o błędzie w stylu „Twoja domena może być podszywana”.
Zabezpieczenia są niewidoczne, dopóki nie zawiodą. Brak rekordu SPF nie powoduje żadnego widocznego problemu — aż do momentu, gdy oszust użyje Twojej domeny do wystawienia fałszywych faktur Twoim klientom albo Twoje prawdziwe wiadomości zaczną trafiać do spamu.

Wynikiem jest krzywa ocen odzwierciedlająca zaniedbanie, nie złośliwość.

Co ocena F naprawdę oznacza dla firmy

Niska ocena to nie abstrakcyjny wynik. W praktyce F zwykle oznacza, że jedno lub więcej z poniższych jest prawdą o tej domenie:

Jej e-maile można sfałszować. Bez egzekwowanego SPF i DMARC każdy może wysłać wiadomość wyglądającą dokładnie jak z tej domeny — do klientów, pracowników i dostawców — i trafi ona prosto do skrzynki odbiorczej. To mechanizm stojący za oszustwami na fałszywe faktury i podszywanie się pod prezesa.
Prawdziwe e-maile tej firmy częściej lądują w spamie. Gmail i Yahoo coraz bardziej nieufnie traktują nieuwierzytelnione domeny, więc prawdziwe oferty i faktury po cichu trafiają do folderu spam.
Nie przechodzi kontroli bezpieczeństwa innych firm. Więksi klienci skanują domenę dostawcy przed podpisaniem umowy. „Podatna na podszywanie” to wystarczający powód, by stracić kontrakt.
Jej strona może odstraszać odwiedzających. Brakujący lub uszkodzony certyfikat wyświetla klientom czerwony komunikat „Niezabezpieczona strona”.

Jak krzywa ocen zmienia się w czasie?

Ponieważ flota skanująca nieustannie mierzy populację, ten rozkład jest żywy, nie jednorazowym zrzutem. Publikujemy go jako raport cykliczny, dzięki czemu krzywą można śledzić edycja po edycji — jeśli internet staje się bezpieczniejszy, ta strona to pokaże. Porównaj ruchome rankingi tutaj:

Często zadawane pytania

Jaka jest przeciętna ocena bezpieczeństwa domeny w 2026 roku? Najczęściej występująca ocena wśród 260 miliona zmierzonych domen to F, a typowa (mediana) domena uzyskuje D lub niżej. Tylko 0,46% domen zdobywa B lub wyżej.

Jaki odsetek witryn nie spełnia podstawowych wymogów bezpieczeństwa? Na dzień 2026-06-28 86,2% ocenianych domen uzyskuje ocenę F — praktycznie niezabezpieczone i podatne na podszywanie — a kolejne 10,0% otrzymuje D.

Ile domen ma ocenę A? Tylko 6740 domen zdobywa A+, a 49 762 — A. Łącznie to około 0,02% wszystkich ocenianych domen, czyli mniej więcej 1 na 4600.

Czy niska ocena wynika tylko z tego, że domena jest zaparkowana lub nieaktywna? Nie. Domena uzyskuje niską ocenę, bo rzeczywiście nie spełnia realnych, zewnętrznie obserwowalnych kontroli — na przykład można ją podszyć, bo nie ma egzekwowanego SPF i DMARC. Kontrole, których nie można rzetelnie przeprowadzić, są oznaczane jako N/D i wykluczone z oceny; nigdy nie liczą się jako niepowodzenie.

Sprawdź, gdzie na krzywej plasuje się Twoja domena

To są średnie dla całej populacji. Twoja domena może należeć do 0,46%, które zdobywają B lub wyżej — albo do 86,2%, które tego nie osiągają. Możesz to sprawdzić prywatnie i bezpłatnie, widząc dokładnie, które z 34 kontroli zaliczasz i jak naprawić te, których nie zaliczasz.

Sprawdź swoją domenę → · Jak oceniamy → · Wyłącznie dane zbiorcze; ocena indywidualnej domeny jest widoczna tylko dla zweryfikowanego właściciela. Dane przechowywane i przetwarzane w UE.