Defaults.Exposed › Отчёты

Кривая оценок безопасности интернета: как выглядит средний домен в 2026 году

Опубликовано 2026-06-28

Данные на 2026-06-28 · методология v7. Это повторяющийся отчёт: каждый выпуск заново измеряет ту же совокупность, что позволяет отслеживать динамику кривой. Все цифры являются агрегированными — оценки отдельных компаний мы не публикуем никогда. Методология описана на странице как мы выставляем оценки.

Средний домен в интернете не защищён. Среди оценённых нами 260 миллионов доменов самой распространённой оценкой с большим отрывом является F, а типичный домен располагается на уровне D и ниже. Менее одного из 27 доменов достигает C или выше. Такова кривая оценок интернета — и она почти полностью смещена в сторону «уязвим».

Какова средняя оценка безопасности домена?

Если выстроить все оценённые домены мира в ряд и встать в самую середину — вы окажетесь рядом с доменом, получившим F, то есть низший балл. F — это не артефакт округления и не штраф за неактивность: домен получает F, если он действительно лишён базовых защит, препятствующих подделке писем и введению в заблуждение посетителей. У большинства интернета эти защиты просто отключены.

Ниже приведено полное распределение.

Распределение оценок интернета (260M доменов)

Форма этой таблицы красноречива: это не колокол с центром на «B». Это обрыв. 86,2% интернета получают F, ещё 10,0% — D, а всё выше C в сравнении с ними — лишь статистическая погрешность.

Насколько редки хорошие оценки?

Очень редки. По всей выборке:

• Лишь 0,46% доменов получают B или выше — примерно 1 из 220.
• Лишь 0,02% получают A или A+ — примерно 1 из 4 600.
• C или выше — порог «хотя бы какая-то реальная защита» — преодолевает меньше 1 домена из 27.

Иными словами, хорошо настроенный домен — это не норма, которой вы не соответствуете. Это редкое исключение. Хорошая новость, скрытая в этой статистике: перешагнув этот порог, вы опередите подавляющее большинство интернета, причём большинство необходимых шагов бесплатны.

Почему кривая так сильно смещена в сторону F?

Три причины — и ни одна из них не связана с хакерами:

1. Настройки по умолчанию — выключены. При регистрации домена аутентификация электронной почты (SPF, DKIM, DMARC), DNSSEC, CAA и заголовки безопасности не включаются автоматически. Кто-то должен их включить — и почти никто этого не делает.
2. Владелец ничего не знает. Владелец малого бизнеса, купивший домен, никогда не получает предупреждения о том, что по умолчанию злоумышленники могут отправлять письма, выглядящие так, будто они пришли именно с его адреса. Нет никакого сообщения об ошибке «ваш домен можно подделать».
3. Защиты невидимы, пока не случится беда. Отсутствие SPF-записи не вызывает никаких видимых проблем — вплоть до момента, когда мошенник использует ваш домен для выставления поддельных счетов вашим клиентам или ваши настоящие письма начинают попадать в спам.

В результате кривая оценок отражает халатность, а не злой умысел.

Что оценка F реально означает для бизнеса

Низкая оценка — это не абстрактная цифра. На практике F обычно означает, что для данного домена верно одно или несколько из следующих утверждений:

• Его письма можно подделать. Без принуждённых SPF и DMARC любой может отправить письмо, которое выглядит в точности так, будто оно пришло с этого домена — клиентам, сотрудникам и поставщикам, — и оно попадёт в папку «Входящие». Именно этот механизм лежит в основе мошенничества с поддельными счетами и CEO-fraud.
• Настоящие письма чаще попадают в спам. Gmail и Yahoo всё сильнее не доверяют неаутентифицированным доменам, поэтому реальные коммерческие предложения и счета тихо уходят в спам.
• Домен не проходит проверки безопасности других компаний. Крупные заказчики проверяют домен поставщика перед подписанием контракта. Отметка «поддаётся подделке» может стоить сделки.
• Сайт отпугивает посетителей. Просроченный или отсутствующий сертификат показывает покупателям красную страницу «Небезопасно».

Как меняется кривая оценок со временем?

Поскольку сканирующий флот непрерывно переизмеряет совокупность, это распределение — живое, а не единовременный срез. Мы публикуем его как повторяющийся отчёт, чтобы кривую можно было отслеживать выпуск за выпуском: если интернет станет безопаснее, эта страница покажет это. Сравните динамику рейтинговых таблиц:

• Самые защищённые и незащищённые TLD →
• Безопасность доменов по странам →
• Безопасность доменов по отраслям →

Часто задаваемые вопросы

Какова средняя оценка безопасности домена в 2026 году? Самая распространённая оценка среди 260 миллионов измеренных доменов — F, а типичный (медианный) домен получает D или ниже. Только 0,46% доменов зарабатывают B или выше.

Какой процент сайтов не проходит базовые проверки безопасности? По данным на 2026-06-28, 86,2% оценённых доменов получают F — фактически не защищены и уязвимы для подделки, — а ещё 10,0% получают D.

Сколько доменов имеют оценку A? Только 6 740 доменов получают A+ и 49 762 получают A — в совокупности около 0,02% всех оценённых доменов, или примерно 1 из 4 600.

Низкая оценка — это просто потому, что домен припаркован или неактивен? Нет. Домен получает низкую оценку, потому что он реально не проходит внешне наблюдаемые проверки — например, его можно подделать из-за отсутствия принуждённых SPF и DMARC. Проверки, которые объективно не могут быть определены, помечаются N/A и исключаются; они никогда не засчитываются как сбой.

Найдите своё место на кривой

Приведённые цифры — это средние по совокупности. Ваш домен может оказаться в числе 0,46%, получивших B или выше, — или в числе 86,2%, которые этого не достигли. Проверьте бесплатно и конфиденциально, и узнайте точно, какие из 34 проверок вы проходите и как исправить те, которые нет.

Проверить свой домен → · Как мы выставляем оценки → · Только агрегированные данные; оценка конкретного домена показывается исключительно его подтверждённому владельцу. Хранение и обработка в ЕС.