Nastavili jste DMARC na p=none — a proto jste stále ohroženi (2026)

Publikováno 2026-06-29

Údaje k 2026-06-29 · metodika v7. Agregovaná data ze sčítání napříč 261 miliony ohodnocených domén. „Vynucování” znamená zásadu DMARC quarantine nebo reject. Viz jak hodnotíme.

Pokud váš záznam DMARC říká p=none, vaše doména může být stále zneužita k podvržení — záznam monitoruje, ale nechrání. Toto je nejčastější past falešného pocitu bezpečí u e-mailu: p=none vypadá, jako by byl DMARC „hotový”, projde povrchní kontrolou shody a nedělá nic pro zastavení padělku. K 2026-06-29 je 14.29% všech domén na p=none — ve skutečnosti více než 10.59%, které dosáhnou vynucující zásady.

Co p=none ve skutečnosti dělá

DMARC má tři zásady a chrání vás jen dvě z nich:

p=none — „pouze monitorování”. Říká přijímajícím poštovním serverům, aby o podvržené poště informovaly, ale přesto ji doručily. Žádná ochrana. 14.29% domén.
p=quarantine — posílat neúspěšnou poštu do spamu.
p=reject — neúspěšnou poštu rovnou odmítnout.

p=none existuje z dobrého důvodu: je to bezpečný první krok, při kterém sbíráte hlášení a potvrzujete, že vaše legitimní pošta prochází, než zapnete vynucování. Pastí je zastavit se u toho. Doména ponechaná na p=none na neurčito je z pohledu útočníka totožná s doménou zcela bez DMARC — podvržený e-mail stále dorazí do schránky.

Čísla ukazují, že většina domén se zastaví příliš brzy

Stav DMARC	Podíl domén	Chráněno?
Žádný záznam DMARC	75.11%	Ne
`p=none` (pouze monitorování)	14.29%	Ne — past
Vynucující (`quarantine`/`reject`)	10.59%	Ano

Dohromady lze 89.41% domén zneužít k podvržení — a velká část z nich záznam DMARC má, jen ne vynucující. Zvládli tu těžkou část a zastavili se krok před ochranou.

Jak se dostat z p=none k ochraně

Neskáčete rovnou na reject. Bezpečná cesta, jakmile vaše hlášení ukážou, že legitimní pošta prochází:

Potvrďte zarovnání na p=none — zkontrolujte, že hlášení DMARC ukazují, že vaši skuteční odesílatelé (SPF/DKIM) procházejí.
Přejděte na p=quarantine — neúspěšná pošta jde do spamu. Sledujte týden či dva.
Přejděte na p=reject — neúspěšná pošta je odmítnuta. To je nastavení, které skutečně zastaví podvržení.

Je to záměrný postup, nikoli jednorázový přepínač — ale cílem je vynucování. Viz jak opravit DMARC.

Časté dotazy

Zastaví p=none podvržení e-mailů? Ne. p=none pouze monitoruje — přijímající servery podvrženou poštu stále doručují. Podvržení zastaví pouze p=quarantine nebo p=reject. 14.29% domén uvízlo na p=none.

Je p=none lepší než žádný DMARC? Jen pro vás, jako dočasný krok ke sběru hlášení. Z hlediska ochrany před podvržením je to rovnocenné tomu, jako byste žádný neměli — padělek stále projde.

Jak dlouho mám zůstat na p=none? Jen tak dlouho, abyste potvrdili, že vaše legitimní pošta prochází — obvykle pár týdnů — a pak přejděte na quarantine a reject. Neomezené p=none je past.

Jak poznám, že vynucuji? Zkontrolujte svou doménu (níže) — přečte vaši skutečnou zásadu a řekne vám, zda vynucuje, pouze monitoruje, nebo chybí.

Zkontrolujte, zda vás váš DMARC skutečně chrání

p=none je kontrolní bod, nikoli cíl. Zkontrolujte svou doménu zdarma a soukromě — uvidíte svou skutečnou zásadu a cestu k vynucování.

Zkontrolujte svou doménu → · Opravit DMARC → · Může někdo podvrhnout vaši doménu? → · Pouze agregovaná data. Data ukládána a zpracovávána v EU.