Kako smo ocenili celoten internet: metodologija ocenjevanja varnosti domen od A do F (2026)

Objavljeno 2026-06-28

Referenčna stran · metodologija v7 · podatki na dan 2026-06-28. Ta stran pojasnjuje, kako se ustvari vsako število na tem spletnem mestu. Vsa objavljena statistika je združena; ocena posamezne domene je prikazana samo njenemu preverjenemu lastniku.

Defaults.Exposed ocenjuje domene od A+ do F na podlagi 34 navzven opazljivih varnostnih preverjanj, ki se točkujejo izključno iz javnega interneta — ne da bi se kdaj koli dotaknili sistemov kogar koli. Ta stran je popolna in razumljiva razlaga, kako to deluje: kaj merimo, kako se ocena izračuna, kaj nam podatki lahko in česa nam ne morejo povedati, ter etična pravila, ki se jih držimo. Namerno je pregledna, saj je varnostna ocena zaupanja vredna le toliko, kolikor je zaupanja vredna metoda za njo.

Kaj merimo

Vsaka domena se ocenjuje glede na 34 preverjanj, razvrščenih v pet kategorij. Vsako preverjanje je nekaj, kar bi lahko kdor koli opazoval od zunaj — ni pregledovanja zasebnih sistemov, ni prijave, ni vdora.

Preverjanje pristnosti e-pošte — ali se lahko za to domeno lažno predstavi v e-pošti? Vključuje SPF, DKIM, DMARC (in ali je DMARC dejansko v načinu uveljavljanja) ter nastavitev pošte (MX).
TLS in potrdila — ali je spletno mesto pravilno šifrirano? Vključuje veljavnost potrdila in ujemanje imena gostitelja, sodobne različice TLS in HSTS.
Spletne varnostne glave — ali spletno mesto brani brskalnik? Vključuje Content-Security-Policy, zaščito pred clickjackingom (X-Frame-Options), zaščito pred MIME-sniffingom, Referrer-Policy in cross-origin glave.
DNS — ali je sloj poimenovanja utrjen? Vključuje DNSSEC, CAA in konfiguracijo imenskega strežnika.
Infrastruktura — podporni signali, kot sta povratni DNS in podpora za IPv6.

Od 34 preverjanj se podmnožica točkuje (vplivajo na oceno), ostala pa so informativna (poročana za kontekst, a niso kaznovana).

Kako se preverjanje točkuje: opravljeno, neuspešno ali ni mogoče

Vsako preverjanje se razreši v enega od treh izidov:

Opravljeno — zaščita je prisotna in pravilna.
Neuspešno — zaščita manjka ali je pokvarjena. Resnična napaka je resnična napaka: domena brez uveljavljenih SPF in DMARC dobi slabo oceno, ker se resnično lahko ponaredi, ne pa zaradi tega, kako smo šteli.
Ni mogoče — preverjanja za to domeno resnično ni mogoče določiti. Rezultati »ni mogoče« so iz ocene izključeni; nikoli se ne štejejo v škodo domene.

Ta zadnja točka je pomembna: domene ne kaznujemo za nekaj, česar nismo mogli pošteno oceniti.

Kako se izračuna črkovna ocena

Ocene segajo od A+, A, B, C, D, F. Ocena odraža, kako popolno domena zapira vrzeli, ki so pomembne — uteženo proti preverjanjem z največjim resničnim učinkom (ponarejanje e-pošte in varnost prenosa nosita večjo težo kot kozmetične glave). Domena, ki pravilno uredi temelje z velikim učinkom in pusti le manjše vrzeli, pristane visoko; domena, ki pade na osnovah, ki omogočajo, da se zanjo lažno predstavi, pristane na F.

Ker se ista metoda enako uporablja za vsako domeno, so ocene primerljive po celotni populaciji — kar je tisto, kar naredi lestvice (po TLD, državi in panogi) smiselne.

Kako velik je nabor podatkov?

Spremljamo inventar 333 milijonov domen in ocenjujemo živo populacijo približno 260 milijonov, ki se trenutno razrešujejo (resolve). Objavljena statistika se izračuna iz te populacije v času gradnje in nosi datum stanja nabora podatkov, tako da vedno veste, kako sveža je neka številka.

Kako sveži so podatki?

Flota za pregledovanje deluje neprekinjeno. Celotna populacija se osveži v rednem ritmu, pri čemer se nekateri TLD-ji ponovno merijo pogosteje, zato so številke na tem spletnem mestu živo merjenje in ne enkratni posnetek. Vsako poročilo prikazuje svoj datum stanja, vodilne študije pa so objavljene kot ponavljajoče se izdaje, da je mogoče trende spremljati skozi čas.

Kaj nam podatki lahko — in česa ne morejo — povedati

Verjamemo, da so omejitve enako pomembne kot ugotovitve:

Geografija in panoga sta izpeljani iz končnice domene, ne iz registracije podjetja. Številke države temeljijo na njeni nacionalni domenski končnici (ccTLD); številke panoge temeljijo na končnicah, specifičnih za panogo. Podjetja, ki uporablja generično končnico, kot je .com, na tej ravni ni mogoče pripisati državi ali sektorju. Ti segmenti so »dovolj natančni« za primerjavo populacij, ob navedbi tega zadržka.
Merimo domene, ne organizacij. Eno podjetje ima lahko v lasti veliko domen; vsako domeno ocenjujemo po njeni lastni konfiguraciji.
Samo zunanji pogled. Ocenjujemo to, kar je opazljivo iz javnega interneta. Ne vidimo in si ne prizadevamo videti ničesar za prijavo.

Naša pravila: samo združeno, zasebno za lastnika, s sedežem v EU

Tri zaveze urejajo vse, kar objavljamo:

Samo združeno. Objavljamo vzorce populacije — lestvice po TLD, po državi, po panogi. Nikoli ne objavimo indeksirane strani, ki imenuje posamezno podjetje in njegovo oceno.
Zasebno za lastnika. Ocena posamezne domene in razčlenitev po preverjanjih sta prikazani samo preverjenemu lastniku, ki jo preveri.
Prebivališče podatkov v EU. Vsi podatki se shranjujejo in obdelujejo znotraj EU — tako stališče skladnosti kot namerna zaveza zaupanja.

Pogosto zastavljena vprašanja

Kako Defaults.Exposed izračuna varnostno oceno domene? Z izvedbo 34 navzven opazljivih preverjanj (preverjanje pristnosti e-pošte, TLS, spletne glave, DNS in infrastruktura), točkovanjem vsakega kot opravljeno / neuspešno / ni mogoče in njihovim uteževanjem proti resničnemu učinku za pridobitev ocene od A+ do F.

Ali pregledujete ali vdirate v domene, ki jih ocenjujete? Ne. Vsako preverjanje je opazljivo iz javnega interneta — iste informacije, ki bi jih videl sprejemni poštni strežnik ali brskalnik obiskovalca. Ni prijave, vdora ali dostopa do zasebnih sistemov.

Zakaj bi domena lahko dobila F? Najpogosteje zato, ker nima uveljavljenih SPF in DMARC in se zato lahko zanjo lažno predstavi v e-pošti — resnična, navzven preverljiva šibkost.

Ali lahko vidim oceno domene določenega podjetja? Samo če gre za vašo lastno domeno in preverite lastništvo. Ocen posameznih podjetij nikoli ne objavimo.

Kako pogosto se podatki posodabljajo? Neprekinjeno. Celotna populacija se osveži v rednem ritmu in vsaka številka je datirana z »datumom stanja«, tako da veste, kako sveža je.

Preverite domeno sami

Najhitrejši način za razumevanje metode je, da jo zaženete. Preverite svojo domeno zasebno in brezplačno ter si oglejte vseh 34 preverjanj, ocenjenih z razumljivimi razlagami in popravki.

Preverite svojo domeno → · Krivulja ocen interneta → · Samo združeni podatki. Podatki se shranjujejo in obdelujejo v EU.