Hvernig Netskor reiknar stig og einkunn
Stigagjöfin byggir á líkani internet.nl, prófs hollenska netstaðlavettvangsins (Platform Internetstandaarden) fyrir vefi og tölvupóst. Hér kemur fram hvað gefur stig, hvað gerir það ekki enn og hvar Netskor fer aðra leið.
Stig og einkunn
Skýrsla hefur allt að tvö próf: eitt fyrir vefinn og eitt fyrir tölvupóstinn. Hvort próf skiptist í flokka, til dæmis DNSSEC, HTTPS og auðkenningu tölvupósts.
Aðeins nauðsynlegar athuganir telja. Hver krafa gefur 10 stig, eða 2 stig fyrir hlutaniðurstöðu, eins og á internet.nl. Ráðlagðar og valkvæðar athuganir eru ráðgjöf og breyta aldrei stigunum.
Hlutfall flokks er sá hluti af stigum flokksins sem lénið fékk. Hlutfall prófs er meðaltal flokka þess og heildarstigin eru meðaltal prófanna. Allar prósentur eru námundaðar niður, svo 89,9 verður 89.
Einkunnin ræðst af heildarstigunum:
- A+ 100, og allar nauðsynlegar athuganir tókust
- A 90 og yfir
- B 80 til 89
- C 70 til 79
- D 60 til 69
- F undir 60
Skýrsla fær enga einkunn ef meira en 30% flokka hennar hafa enga niðurstöðu, til dæmis af því að athuganirnar í þeim tókust ekki. Þá sýnir hún heldur engin stig.
Skýrslur frá útgáfum skannans fyrir 1.0 notuðu eldra vegið líkan og halda þeim stigum sem voru vistuð með þeim.
Hvað hver athugun gildir
Nauðsynlegar athuganir gefa stigin. Taflan sýnir allar athuganir skannans, kröfustig þeirra og prófið á internet.nl sem þær fylgja. Athuganir sem internet.nl hefur ekki eru merktar „Aðeins Netskor“.
| Athugun | Kröfustig | Samsvarandi próf á internet.nl |
|---|---|---|
| Tölvupóstur | ||
| SPF: hverjir mega senda póst í ykkar nafni | Nauðsynleg | SPF-færsla og SPF-stefna |
| DMARC: hvað verður um falsaðan póst | Nauðsynleg | DMARC-færsla og DMARC-stefna |
| DKIM: undirritaður póstur | Nauðsynleg | DKIM |
| MTA-STS: dulkóðuð afhending pósts | Ráðlögð | Aðeins NetskorRáðlögð á meðan örugg sending er ekki metin til stiga. |
| TLS-skýrslur | Valkvæð | Aðeins Netskor |
| Vefur | ||
| HTTPS | Nauðsynleg | HTTPS í boði og skilríki passa við hýsisnafnið |
| Áframvísun frá HTTP á HTTPS | Nauðsynleg | HTTPS þvingað með áframvísun |
| HSTS: alltaf HTTPS | Nauðsynleg | HSTS |
| HSTS preload-listinn | Valkvæð | Aðeins Netskor |
| X-XSS-Protection | Valkvæð | Aðeins Netskor |
| Cross-Origin-Embedder-Policy | Valkvæð | Aðeins Netskor |
| X-DNS-Prefetch-Control | Valkvæð | Aðeins Netskor |
| Content Security Policy | Ráðlögð | Content-Security-Policy |
| X-Content-Type-Options | Ráðlögð | X-Content-Type-Options |
| Vörn gegn innrömmun | Valkvæð | X-Frame-Options |
| Referrer-Policy | Ráðlögð | Referrer-Policy |
| Sýnilegar hugbúnaðarútgáfur | Valkvæð | Aðeins Netskor |
| Stillingar vafrakakna | Ráðlögð | Aðeins Netskor |
| security.txt | Ráðlögð | security.txt |
| Gildistími skilríkja | Nauðsynleg | Traust á skilríkjum, aðeins fyrir útrunnin skilríkiTelur aðeins þegar skilríkin eru útrunnin: traust á skilríkjum fær þá 0 og heildarstig fara ekki yfir 59. |
| DNS og lén | ||
| DNSSEC | Nauðsynleg | DNSSEC til staðar og gilt |
| CAA: hverjir mega gefa út skilríki | Ráðlögð | CAA-færslur vefþjónsins |
| Skráning léns | Nauðsynleg | Aðeins NetskorGefur engin stig. Ef lénið fellur á athuguninni fara heildarstig ekki yfir 69. |
Ekki enn metið til stiga
Þetta er á listanum til síðari tíma. Í skýrslunni eru sumir flokkanna merktir „ekki enn metið“ og ekkert af þessu breytir stigunum.
- IPv6
- Prófið krefst þess að nafnaþjónar, vefþjónar og póstþjónar svari yfir IPv6. Netskor athugar það ekki enn.
- RPKI
- Prófið krefst þess að uppruni leiðar fyrir IP-tölur þjónanna sé staðfestur. Netskor athugar það ekki enn.
- Örugg póstflutningsleið (MTA-STS, DANE, STARTTLS)
- Prófið opnar SMTP-tengingu á tengi 25 hjá hverjum póstþjóni. Cloudflare Workers ná ekki sambandi við tengi 25. MTA-STS er athugað og sýnt sem ráðlegging.
- TLS-stillingar
- Prófið skoðar útgáfur samskiptareglna, dulritunaraðferðir, lyklaskipti, lykil skilríkjanna og undirskrift þeirra. Netskor gerir eitt TLS-handaband, svo þetta er ekki metið til stiga.
- DNSSEC póstléna
- Prófið athugar DNSSEC á léni hvers póstþjóns. Til þess þarf eina fyrirspurn á hvert póstlén og athugunin bætist við síðar.
Hvar Netskor fer aðra leið en internet.nl
- Athuganir sem tókust ekki teljast ekki með
- Athugun sem tókst ekki er sleppt þegar stigin eru reiknuð. internet.nl gefur henni 0 stig. Skönnun getur mistekist af ástæðum sem eru ekki vefnum að kenna, til dæmis vegna vélmennavarnar, svo Netskor sýnir eyðuna og lækkar ekki stigin vegna hennar.
- Örugg póstflutningsleið er ekki enn metin til stiga
- internet.nl prófar STARTTLS og DANE á hverjum póstþjóni. Cloudflare Workers ná ekki sambandi við tengi 25, svo Netskor getur það ekki, og flokkurinn telst ekki með í póstprófinu.
- Þak þegar vefur næst ekki eða lén er í hættu
- HTTPS sem bregst eða útrunnin skilríki valda því að heildarstig fara ekki yfir 59. Ef lénið fellur á athuguninni „Skráning léns“ (færri en 15 dagar eftir, eða eindagi árgjalds .is-léns liðinn) fara heildarstig ekki yfir 69. internet.nl hefur enga slíka reglu. Vefur sem næst ekki, eða lén sem er að tapast, er í slæmu ástandi þótt stillingarnar fái mörg stig.
- DMARC-þak við B
- Póstlén þar sem gildandi DMARC-stefna er hvorki quarantine né reject (
t=ymeð quarantine telst sem none) fær í mesta lagi 89 stig, sem er B. internet.nl dregur aðeins hluta stiga af fyrirp=none, svo slíkt lén getur þar samt fengið A. Til að fá A krefst Netskor þess að auðkenningu tölvupósts sé framfylgt. - DKIM er strangara
- DKIM-nafn (selector) sem er til án lykils fellur og fær 0. Sama gildir þegar
_domainkeygeymir aðeins gamla DomainKeys-færslu eða algildisfærsla svarar án lykils. internet.nl gefur full stig um leið og nafnið_domainkeyer til. - Dagsetningar .is-léna
- Fyrir .is-lén er dagsetningin í gögnum skráningarstofunnar ISNIC eindagi árgjaldsins. Netskor les hana þannig og lénið fellur á athuguninni þegar sá dagur er liðinn.
- DNSSEC á skráða léninu
- Netskor athugar DNSSEC á skráða léninu, til dæmis
example.is. internet.nl athugar hýsisnafnið sem var prófað, til dæmiswww.example.is, og eltir CNAME-færslur þess. - HTTPS eftir strangri túlkun internet.nl
- HSTS fær full stig þegar
max-ageer að minnsta kosti eitt ár og 2 stig ef gildið er styttra. Línan í skýrslunni varar líka við gildi undir einu ári. Áframvísun frá HTTP þarf að leiða á HTTPS á sama hýsisnafni, og áframvísun á annað hýsisnafn, líkawww, fær 0. Netskor les HSTS úr síðasta HTTPS-svarinu, internet.nl úr því fyrsta.
Heimild
Netskor fylgir internet.nl, útgáfu v1.11.6 af frumkóða þess (commit ed84717). Kröfustig og stigagjöf koma úr þeirri útgáfu.
Þessi aðferðarlýsing er dagsett 23. október 2026.