Defaults.Exposed › Zprávy

„quarentine", „ninguno", „non": Nejčastější překlepy v DMARC na internetu (2026)

Publikováno 2026-06-29

Údaje k 2026-06-29 · metodika v7. Agregovaná data sčítání: token zásady p= každého publikovaného záznamu _dmarc napříč 261 miliony ohodnocených domén, deduplikovaný na doménu. Viz jak hodnotíme.

Nastavení DMARC je úmorné a data to dokazují: 48,648 domén publikovalo záznam DMARC, jehož zásada je chybně napsaná, napsaná ve špatném jazyce nebo zcela chybí — takže nedělá nic. Udělali tu těžkou část (publikovali záznam) a klopýtli na posledním slově. Zásada DMARC vás chrání pouze tehdy, pokud zní přesně p=quarantine nebo p=reject; cokoli jiného a přijímající poštovní servery ji ignorují a doménu lze stále zneužít k podvržení.

Jak vypadá překlep v DMARC

DMARC má přesně tři platné zásady: none (pouze monitorování), quarantine a reject. Poslední dvě jsou ty, které skutečně zastaví podvržení e-mailu. Ale zásada je jen text, který člověk napíše do DNS záznamu — a napříč 65 miliony záznamů DMARC zde jsou nejčastější věci, které lidé napsali místo platné zásady:

Objevují se dva druhy chyb. Strukturální — záznam bez jakéhokoli tokenu p=, nebo doslovné slovo policy či holé p — znamenají, že byla zpackána syntaxe. Jazykové jsou lidštější: quarentine a quarantaine jsou jen překlepy slova “quarantine”, zatímco ninguno (španělsky “none”) a non (francouzsky) jsou vlastníci píšící slovo zásady ve svém vlastním jazyce. Každá z nich je neplatná a každá z nich znamená totéž: žádná ochrana, navzdory přítomnosti záznamu DMARC.

Proč na tom záleží více, než se zdá

Chybně napsaná zásada je pravděpodobně horší než žádný DMARC vůbec, protože vypadá hotová. Záznam existuje; rychlý pohled — nebo základní zaškrtávací políčko shody — řekne „DMARC: přítomen”. Ale příjemci odmítnou cokoli, co není platné klíčové slovo zásady, takže doména zůstává plně padělatelná. Vlastník věří, že je chráněný; útočníci vědí, že není.

Pro kontext: pouze 10.59% všech domén dosáhne platné vynucující zásady (27,639,358 domén). Těch 48,648 s rozbitou zásadou je malou částí existujících záznamů DMARC — ale jsou tím nejsnáze odvratitelným selháním v zabezpečení e-mailu: jediné chybně napsané slovo mezi firmou a fungující obranou.

Často kladené otázky

Jaké jsou platné zásady DMARC? Přesně tři: p=none (pouze monitorování, žádná ochrana), p=quarantine a p=reject. Pouze poslední dvě zastaví podvržení. Cokoli jiného — překlep, jiný jazyk nebo chybějící p= — je neplatné a ignorováno.

Proč by se v záznamu DMARC objevilo “quarentine” nebo “ninguno”? Lidská chyba. quarentine/quarantaine jsou překlepy slova “quarantine”; ninguno (španělsky) a non (francouzsky) jsou vlastníci píšící slovo ve svém vlastním jazyce. DMARC přijímá pouze přesná anglická klíčová slova, takže všechna tato tiše selžou.

Je chybně napsaná zásada DMARC horší než žádná? Ve skutečnosti ano — poskytuje stejnou nulovou ochranu, ale vypadá jako nakonfigurovaný prvek, takže problém zůstane nepovšimnut.

Jak poznám, že je moje zásada DMARC platná? Zkontrolujte svou doménu (níže) — přečte vaši skutečně publikovanou zásadu a řekne vám, zda vynucuje, pouze monitoruje, nebo je neplatná.

Zkontrolujte, zda je vaše zásada DMARC skutečně platná

Funkční záznam je jedno chybně napsané slovo od rozbitého. Zkontrolujte svůj soukromě a zdarma — uvidíte svou přesnou zásadu a jak ji opravit.

Zkontrolujte svou doménu → · Opravit DMARC → · Může někdo podvrhnout vaši doménu? → · Pouze agregovaná data. Data uložena a zpracována v EU.