Kako smo ocenili ceo internet: Metodologija ocenjivanja bezbednosti domena od A do F (2026)

Objavljeno 2026-06-28

Референтна страница · методологија в7 · подаци закључно са 2026-06-28. Ова страница објашњава како се производи сваки број на овом сајту. Сва објављена статистика је агрегатна; оцена појединачног домена приказује се само његовом потврђеном власнику.

Defaults.Exposed оцењује домене од A+ до F на основу 34 спољно видљиве безбедносне провере, бодоване у потпуности са јавног интернета — без иканвог додиривања ичијих система. Ова страница је потпун, једноставан приказ тога како то функционише: шта меримо, како се оцена израчунава, шта подаци могу и шта не могу да вам кажу, и етичка правила којих се држимо. Намерно је транспарентна, јер је безбедносна оцена поуздана само онолико колико је поуздан метод иза ње.

Шта меримо

Сваки домен се процењује у односу на 34 провере груписане у пет категорија. Свака провера је нешто што би свако могао да посматра споља — нема скенирања приватних система, нема пријављивања, нема упада.

Аутентификација е-поште — да ли се овај домен може лажно представити у е-пошти? Укључује SPF, DKIM, DMARC (и да ли је DMARC заиста у режиму спровођења), и поставку поште (MX).
TLS и сертификати — да ли је сајт правилно шифрован? Укључује важност сертификата и подударање имена хоста, модерне верзије TLS-а и HSTS.
Веб безбедносна заглавља — да ли сајт брани прегледач? Укључује Content-Security-Policy, заштиту од clickjacking-а (X-Frame-Options), заштиту од MIME-sniffing-а, Referrer-Policy и cross-origin заглавља.
DNS — да ли је слој именовања ојачан? Укључује DNSSEC, CAA и конфигурацију сервера имена.
Инфраструктура — пратећи сигнали као што су обрнути DNS и подршка за IPv6.

Од 34 провере, подскуп се бодује (утичу на оцену), а остатак је информативан (пријављују се ради контекста, али се не кажњавају).

Како се провера бодује: прошла, пала или није применљиво

Свака провера се своди на један од три исхода:

Прошла — заштита постоји и исправна је.
Пала — заштита недостаје или је покварена. Стварни неуспех је стварни неуспех: домен без спроведених SPF и DMARC добија слабу оцену зато што се заиста може лажирати, а не због тога како смо бројали.
Није применљиво — провера се заиста не може утврдити за овај домен. Резултати „није применљиво“ се изузимају из оцене; никада се не рачунају против домена.

Ова последња тачка је важна: не кажњавамо домен за нешто што нисмо могли поштено да проценимо.

Како се израчунава словна оцена

Оцене иду A+, A, B, C, D, F. Оцена одражава колико потпуно домен затвара празнине које су важне — пондерисана ка проверама са највећим стварним утицајем (лажирање е-поште и безбедност преноса носе већу тежину од козметичких заглавља). Домен који исправно реши основе високог утицаја и остави само мање празнине завршава високо; домен који падне у основама које омогућавају да буде лажно представљен завршава на F.

Пошто се исти метод идентично примењује на сваки домен, оцене су упоредиве у целој популацији — управо то чини лиге табеле (по TLD-у, држави и индустрији) смисленима.

Колико је велик скуп података?

Пратимо инвентар од 333 милиона домена и оцењујемо живу популацију од око 260 милиона који тренутно резолвују (resolve). Објављена статистика се израчунава из ове популације у време изградње и носи датум важности скупа података тако да увек знате колико је неки број актуелан.

Колико су подаци актуелни?

Флота за скенирање ради непрекидно. Цела популација се освежава редовним темпом, при чему се неки TLD-ови поново мере чешће, тако да су бројеви на овом сајту живо мерење, а не једнократни снимак. Сваки извештај приказује свој датум важности, а водеће студије се објављују као понављајућа издања како би се трендови могли пратити током времена.

Шта подаци могу — и не могу — да вам кажу

Верујемо да ограничења важе колико и налази:

Географија и индустрија се изводе из завршетка домена, а не из регистрације компаније. Бројеви државе се заснивају на њеном националном завршетку домена (ccTLD); бројеви индустрије се заснивају на завршецима специфичним за индустрију. Фирма која користи генерички завршетак као што је .com не може се у овом обиму приписати држави или сектору. Ови сегменти су „довољно тачни“ за поређење популација, уз навођење ове ограде.
Меримо домене, а не организације. Једна компанија може поседовати много домена; сваки домен оцењујемо по његовој сопственој конфигурацији.
Само спољни поглед. Процењујемо оно што је видљиво са јавног интернета. Не видимо, нити покушавамо да видимо, било шта иза пријављивања.

Наша правила: само агрегатно, приватно за власника, са боравком у ЕУ

Три обавезе управљају свиме што објављујемо:

Само агрегатно. Објављујемо обрасце популације — лиге табеле по TLD-у, по држави, по индустрији. Никада не објављујемо индексирану страницу која именује појединачно предузеће и његову оцену.
Приватно за власника. Оцена појединачног домена и разрада по проверама приказују се само потврђеном власнику који га проверава.
Боравак података у ЕУ. Сви подаци се чувају и обрађују унутар ЕУ — и став усклађености и намерна обавеза поверења.

Често постављана питања

Како Defaults.Exposed израчунава безбедносни резултат домена? Покретањем 34 спољно видљиве провере (аутентификација е-поште, TLS, веб заглавља, DNS и инфраструктура), бодовањем сваке као прошла / пала / није применљиво, и пондерисањем ка стварном утицају ради добијања оцене од A+ до F.

Да ли скенирате или хакујете домене које оцењујете? Не. Свака провера је видљива са јавног интернета — исте информације које би видео пријемни сервер поште или прегледач посетиоца. Нема пријављивања, упада, нити приступа приватним системима.

Зашто домен може добити F? Најчешће зато што нема спроведене SPF и DMARC и стога се може лажно представити у е-пошти — стварна, спољно проверљива слабост.

Могу ли да видим оцену домена одређене компаније? Само ако је то ваш сопствени домен и потврдите власништво. Никада не објављујемо оцене појединачних предузећа.

Колико често се подаци ажурирају? Непрекидно. Цела популација се освежава редовним темпом и сваки број је датиран „датумом важности“ тако да знате колико је актуелан.

Проверите домен сами

Најбржи начин да разумете метод је да га покренете. Проверите свој домен приватно и бесплатно и видите свих 34 провере бодоване уз једноставна објашњења и исправке.

Проверите свој домен → · Крива оцена интернета → · Само агрегатни подаци. Подаци се чувају и обрађују у ЕУ.