SIGNETIKA.Provjeri
Metodologija

Po čemu točno računamo ocjenu

Ocjena bez objavljenog pravilnika je mišljenje. Ispod je cijeli pravilnik po kojem računamo — težine, pragovi, snaga dokaza i pravilo za ono što nismo uspjeli izmjeriti. Svaki nalaz nosi otisak pravilnika po kojem je nastao, pa se dade provjeriti je li ocijenjen baš po ovome.

Verzija pravilnika signetika-mail-readiness/1 · shema signetika-scoring/1

Otisak pravilnika po kojem je nastao svaki nalaz:

sha256:7bcd922f73667398f971163aefa3e3be946207ab29f6deb6efc3799468154419

Dvije ocjene, ne jedna

Domena koja savršeno sprječava lažiranje, a nema očvršćen prijenos, nije isto što i domena kojoj pošta uopće ne stiže. Zato ocjenu dijelimo na dvije osi i nikad ih ne zbrajamo u jedan broj koji bi obje sakrio.

Osnovna ocjena

Sprječava li netko lažiranje Vaše adrese — ono što svaka domena mora imati.

DMARC politika · SPF politika · DKIM javni ključ · Sigurnosni reporting

Napredna ocjena

Kako je zaštićen put kojim pošta putuje — očvršćivanje iznad osnovnog.

MX semantika · SMTP i STARTTLS · TLS hardening · TLS certifikat · MTA-STS · TLS-RPT · DNSSEC · DANE · IPv6 za poštu · IPv6 za autoritativni DNS · RPKI autorizacija ruta

Težine — što koliko vrijedi

Kategorije se zbrajaju u sto. Unutar kategorije svaka kontrola nosi svoju težinu. Kontrole označene kao ključne mogu same oboriti ocjenu, bez obzira na ostatak.

Zaštita od lažiranja

40 od 100
  • DMARC politikaključna15
  • SPF politikaključna9
  • DKIM javni ključ6
  • Stvarna poruka i poravnanjeključna10

Sigurni primitak pošte

30 od 100
  • MX semantikaključna4
  • SMTP i STARTTLSključna8
  • TLS hardeningključna7
  • TLS certifikatključna4
  • MTA-STS4
  • TLS-RPT3

DNS i routing otpornost

20 od 100
  • DNSSEC7
  • DANE6
  • IPv6 za poštu4
  • IPv6 za autoritativni DNS2
  • RPKI autorizacija ruta1

Operativna dokazivost

10 od 100
  • Pokrivenost mjerenjaključna4
  • Svježina i stabilnost2
  • Sigurnosni reporting2
  • Kontinuirano opažanje2

Razredi i njihovi pragovi

RazredRasponŠto znači
A+pravilopotvrđeno nad stvarnom porukom
A85–100ispravno po svemu što se izvana da izmjeriti
A−praviloispravno, uz jedno otvoreno ograničenje
B70–84radi, ali ispod cilja
C55–69ozbiljno odstupanje s imenovanim rizikom
D40–54objavljeno, ali u ovom obliku ne štiti
F0–39dokazan kvar koji djeluje sada

A+ i A− nisu pragovi nego pravila. A+ traži da smo vidjeli Vašu poruku kako prolazi — potpis i poravnanje s From domenom — pa se u vanjskoj provjeri ne dodjeljuje. A− znači da je bodovno razred A, ali jedno ograničenje ostaje otvoreno i imenovano je uz ocjenu.

Pravilo za ono što nismo izmjerili

Neizmjereno nikad ne podiže ocjenu. Kontrola koju nismo uspjeli izmjeriti ostaje u nazivniku i vuče prema donjoj granici raspona — nikad prema gornjoj.

To zvuči očito, a nije bilo: naš vlastiti popravak u kolovozu 2026. pretvorio je niz kontrola u pošteno „neizmjereno“ i time im podigao ocjenu, jer su ispale iz nazivnika. Iz nazivnika sad izlaze samo naša trajna ograničenja mjerenja, nikad stanje domene.

Donja granica neizmjerenog
množitelj 0
Gornja granica neizmjerenog
množitelj 1
Prolaz
množitelj 1
Upozorenje
množitelj 0.55

Koliko je jak dokaz

Nije svejedno je li nalaz izveden iz javnog zapisa ili iz stvarne veze s poslužiteljem. Svaki nalaz nosi razinu dokaza, a ona ulazi u pouzdanost.

nema dokaza0
javni DNS zapis30
odgovor s mjerodavnog poslužitelja imena50
veza s poslužiteljem65
produbljena veza s poslužiteljem80
stvarna poruka90
opažena izvješća kroz vrijeme100

Pouzdanost se računa iz pokrivenosti (50 %), snage dokaza (30 %), svježine (10 %) i stabilnosti (10 %).

Kad ocjena ne može preko granice

Neki nalazi zaključavaju gornju granicu bez obzira na sve ostalo. Razlika među njima je namjerna: domena kojoj pošta uopće ne stiže i domena koja radi, ali ima jednu stvarnu izloženost, ne smiju dobiti istu ocjenu.

  • 35nema DMARC politike
  • 49DMARC samo promatra (`p=none`)
  • 79DMARC u karanteni (`p=quarantine`)
  • 89politika odbijanja, ali bez dokaza iz stvarne poruke
  • 39zaštite nema ili pošta ne radi
  • 69zaštita radi, ali postoji stvarna izloženost na putu

Najviša ocjena traži potpunu pokrivenost (100 %), pouzdanost od najmanje 90 % i nijednu neizmjerenu ključnu kontrolu.

Provjerite svoju domenu

Nalaz koji dobijete nosi otisak pravilnika. Usporedite ga s otiskom na vrhu ove stranice i znate da je ocijenjen točno po ovome.

Provjeri domenuKako radimo