Ako sme ohodnotili celý internet: Metodika bezpečnosti domén A–F (2026)

Publikované 2026-06-28

Referenčná stránka · metodika v7 · údaje k 2026-06-28. Táto stránka vysvetľuje, ako sa vytvára každé číslo na tejto lokalite. Všetky zverejnené štatistiky sú agregované; známka jednotlivej domény sa zobrazuje len jej overenému vlastníkovi.

Defaults.Exposed hodnotí domény od A+ po F na základe 34 externe pozorovateľných bezpečnostných kontrol, hodnotených výhradne z verejného internetu — bez toho, aby sa kedykoľvek dotkol systémov kohokoľvek. Táto stránka je úplným, zrozumiteľným výkladom toho, ako to funguje: čo meriame, ako sa známka vypočítava, čo údaje môžu a nemôžu prezradiť, a etické pravidlá, ktorých sa držíme. Je zámerne transparentná, pretože bezpečnostná známka je dôveryhodná len natoľko, nakoľko je dôveryhodná metóda za ňou.

Čo meriame

Každá doména sa hodnotí podľa 34 kontrol zoskupených do piatich kategórií. Každá kontrola je niečo, čo by mohol pozorovať ktokoľvek zvonku — žiadne skenovanie súkromných systémov, žiadne prihlasovanie, žiadny prienik.

Overovanie e-mailu — dá sa táto doména v e-maile sfalšovať? Zahŕňa SPF, DKIM, DMARC (a či je DMARC skutočne v režime vynucovania) a nastavenie pošty (MX).
TLS a certifikáty — je lokalita správne šifrovaná? Zahŕňa platnosť certifikátu a zhodu názvu hostiteľa, moderné verzie TLS a HSTS.
Webové bezpečnostné hlavičky — bráni lokalita prehliadač? Zahŕňa Content-Security-Policy, ochranu proti clickjackingu (X-Frame-Options), ochranu proti MIME-sniffingu, Referrer-Policy a cross-origin hlavičky.
DNS — je vrstva pomenovania spevnená? Zahŕňa DNSSEC, CAA a konfiguráciu menného servera.
Infraštruktúra — podporné signály ako spätné DNS a podpora IPv6.

Z týchto 34 kontrol sa časť boduje (ovplyvňujú známku) a zvyšok je informačný (vykazuje sa pre kontext, ale nepenalizuje sa).

Ako sa kontrola boduje: prešla, neprešla alebo neuvádza sa

Každá kontrola vyústi do jedného z troch výsledkov:

Prešla — ochrana je prítomná a správna.
Neprešla — ochrana chýba alebo je poškodená. Skutočné zlyhanie je skutočné zlyhanie: doména bez vynúteného SPF a DMARC dostáva nízke skóre, pretože sa naozaj dá sfalšovať, nie pre to, ako sme počítali.
Neuvádza sa — kontrolu pre túto doménu skutočne nemožno určiť. Výsledky „neuvádza sa“ sú zo známky vylúčené; nikdy sa nezapočítavajú proti doméne.

Tento posledný bod je dôležitý: doménu netrestáme za niečo, čo sme nedokázali spravodlivo posúdiť.

Ako sa vypočítava písmenková známka

Známky sú A+, A, B, C, D, F. Známka odráža, ako úplne doména uzatvára medzery, na ktorých záleží — s váhou smerom ku kontrolám s najväčším reálnym dopadom (falšovanie e-mailu a bezpečnosť prenosu majú väčšiu váhu než kozmetické hlavičky). Doména, ktorá správne zvládne vysoko dopadové základy a ponechá len drobné medzery, sa umiestni vysoko; doména, ktorá zlyhá v základoch umožňujúcich jej sfalšovanie, skončí na F.

Keďže sa rovnaká metóda uplatňuje identicky na každú doménu, známky sú porovnateľné v rámci celej populácie — práve to robí ligové tabuľky (podľa TLD, krajiny a odvetvia) zmysluplnými.

Aký veľký je súbor údajov?

Sledujeme inventár 333 miliónov domén a hodnotíme živú populáciu približne 260 miliónov domén, ktoré sa aktuálne rozkladajú (resolve). Zverejnené štatistiky sa počítajú z tejto populácie pri zostavovaní a nesú dátum platnosti súboru údajov, takže vždy viete, aké aktuálne je dané číslo.

Aké aktuálne sú údaje?

Skenovacia flotila beží nepretržite. Celá populácia sa obnovuje v pravidelnej kadencii, pričom niektoré TLD sa premeriavajú častejšie, takže čísla na tejto lokalite sú živé meranie, a nie jednorazová snímka. Každá správa zobrazuje svoj dátum platnosti a vlajkové štúdie sa zverejňujú ako opakujúce sa vydania, aby sa dali trendy sledovať v čase.

Čo údaje môžu — a nemôžu — prezradiť

Veríme, že obmedzenia sú rovnako dôležité ako zistenia:

Geografia a odvetvie sa odvodzujú z koncovky domény, nie z registrácie firmy. Čísla krajiny vychádzajú z jej národnej koncovky domény (ccTLD); čísla odvetvia vychádzajú z koncoviek špecifických pre odvetvie. Firmu používajúcu generickú koncovku ako .com nemožno v tejto mierke priradiť ku krajine či sektoru. Tieto segmenty sú „dostatočne presné“ na porovnávanie populácií, s uvedením tohto upozornenia.
Meriame domény, nie organizácie. Jedna spoločnosť môže vlastniť mnoho domén; každú doménu hodnotíme podľa jej vlastnej konfigurácie.
Iba externý pohľad. Posudzujeme to, čo je pozorovateľné z verejného internetu. Nevidíme a ani sa nesnažíme vidieť nič za prihlásením.

Naše pravidlá: iba agregovane, súkromne pre vlastníka, s rezidenciou v EÚ

Tri záväzky riadia všetko, čo zverejňujeme:

Iba agregovane. Zverejňujeme vzorce populácie — ligové tabuľky podľa TLD, podľa krajiny, podľa odvetvia. Nikdy nezverejňujeme indexovanú stránku, ktorá menuje jednotlivý podnik a jeho známku.
Súkromne pre vlastníka. Známka jednotlivej domény a rozpis podľa kontrol sa zobrazujú len overenému vlastníkovi, ktorý ju kontroluje.
Rezidencia údajov v EÚ. Všetky údaje sa uchovávajú a spracúvajú v rámci EÚ — postoj súladu aj zámerný záväzok dôvery.

Často kladené otázky

Ako Defaults.Exposed vypočítava bezpečnostné skóre domény? Vykonaním 34 externe pozorovateľných kontrol (overovanie e-mailu, TLS, webové hlavičky, DNS a infraštruktúra), obodovaním každej ako prešla / neprešla / neuvádza sa a ich vážením smerom k reálnemu dopadu na vytvorenie známky od A+ po F.

Skenujete alebo hackujete domény, ktoré hodnotíte? Nie. Každá kontrola je pozorovateľná z verejného internetu — tá istá informácia, ktorú by videl prijímajúci poštový server alebo prehliadač návštevníka. Žiadne prihlasovanie, prienik ani prístup k súkromným systémom.

Prečo môže doména dostať F? Najčastejšie preto, že nemá vynútené SPF a DMARC, a preto sa dá v e-maile sfalšovať — skutočná, externe overiteľná slabina.

Môžem vidieť známku domény konkrétnej spoločnosti? Iba ak je to vaša vlastná doména a overíte si vlastníctvo. Známky jednotlivých podnikov nikdy nezverejňujeme.

Ako často sa údaje aktualizujú? Nepretržite. Celá populácia sa obnovuje v pravidelnej kadencii a každé číslo je datované „dátumom platnosti“, takže viete, aké je aktuálne.

Skontrolujte si doménu sami

Najrýchlejší spôsob, ako pochopiť metódu, je spustiť ju. Skontrolujte si vlastnú doménu súkromne a zadarmo a uvidíte všetkých 34 kontrol obodovaných so zrozumiteľnými vysvetleniami a opravami.

Skontrolujte si doménu → · Krivka známok internetu → · Iba agregované údaje. Údaje sa uchovávajú a spracúvajú v EÚ.