Defaults.Exposed › Izveštaji
Ocena izloženosti domena: Većina domena ima 1 od 5 osnovnih zaštita (2026)
Objavljeno 2026-06-29
Подаци закључно са 2026-06-29 · методологија v7. Збирни подаци пописа на 261 милиона оцењених домена. Оцена изложености броји колико од пет основних заштита домен има примењено: SPF, спроведена DMARC политика, DNSSEC, HTTPS и HSTS (0 = ниједна, 5 = све). Погледајте како оцењујемо.
Изаберите било којих пет основних заштита, оцените сваки домен на интернету на скали до пет, и типичан резултат је један — можда два. На 261 милиона домена, 8.8% нема ниједну од пет, већина се групише на једној или две, а само 0.09% има свих пет. Крива изложености није звоно са здравом средином — нагомилана је на дну.
Крива изложености
Број од пет основних заштита (SPF · спроведен DMARC · DNSSEC · HTTPS · HSTS) које домен има примењене. Закључно са 2026-06-29:
| Примењене заштите | Удео домена | |
|---|---|---|
| 0 — потпуно изложени | 8.8% | 23,105,485 домена |
| 1 | 37.2% | |
| 2 | 39.7% | |
| 3 | 12.0% | |
| 4 | 2.1% | |
| 5 — потпуно заштићени | 0.09% | 247,054 домена |
Два броја причају целу причу: 8.8% има нулу — без аутентификације е-поште, без шифровања, ничега — а само 0.09% ради све како треба. Најчешћи исход је једна или две заштите, готово увек HTTPS (сада распрострањен) плус, у најбољем случају, неспроведен SPF. Контроле које заиста заустављају нападе — спроведен DMARC, DNSSEC, HSTS — управо су тамо где скоро сви заостају.
Зашто крива стоји тако ниско
Исти је основни узрок на сваком слоју: ове заштите су подразумевано искључене и морају се намерно укључити. HTTPS се попео јер су хостинзи и CDN-ови почели да га аутоматски омогућавају — па је то једина заштита коју већина домена има. Остале четири и даље захтевају да власник зна да постоје и да предузме корак:
- HTTPS је распрострањен јер је постао подразумеван.
- SPF је упола усвојен, али обично преслаб да би имао значаја без DMARC-а.
- Спроведен DMARC, DNSSEC и HSTS сви захтевају намеран корак који скоро нико не предузима — па оцена застаје на један или два.
Ништа овде није скупо. Разлика између 1 и 5 је неколико измена конфигурације, све бесплатне. Препрека је свест, а не трошак.
Где сте ви на кривој?
Већина власника претпоставља да су 3 или 4 и изненаде се када открију да су 1 — HTTPS сајт чију е-пошту свако може да фалсификује. Једини начин да сазнате своју оцену јесте да проверите. Пењање уз криву је најделотворнији безбедносни посао који већина малих предузећа може да уради, и бесплатан је.
Често постављана питања
Шта је добра основа безбедности домена? Имати свих пет: SPF, спроведен DMARC, DNSSEC, HTTPS и HSTS — оних „5 од 5” које достиже само 0.09% домена. Реалан краткорочни циљ за већину предузећа је спроведена аутентификација е-поште (SPF + DMARC) уз исправан HTTPS.
Шта значи „потпуно изложен”? Домен без иједне од пет заштита — без аутентификације е-поште, без шифровања, без ојачања DNS-а или транспорта. 8.8% домена је у овом стању.
Зашто већина домена има само једну или две заштите? Обично HTTPS (сада уобичајени подразумевани) и највише неспроведен SPF. Заштите које захтевају намеран ручни корак — спроведен DMARC, DNSSEC, HSTS — велика већина прескаче.
Како да побољшам своју оцену? Спроведите DMARC, обезбедите исправан HTTPS, додајте HSTS и размотрите DNSSEC. Све су то бесплатне измене конфигурације. Проверите свој домен да видите шта вам недостаје.
Погледајте своју оцену изложености
Сазнајте колико од пет имате — и тачно како да затворите празнине — приватно и бесплатно.
Проверите свој домен → · Може ли неко да лажира ваш домен? → · Стање безбедности домена 2026 → · Само збирни подаци. Подаци се чувају и обрађују у ЕУ.