Defaults.Exposed › Zprávy
Index podvržitelnosti e-mailů: Kolik domén může kdokoli zfalšovat? (2026)
Publikováno 2026-07-03
Údaje k 2026-06-29 · metodika v7. Souhrnné sčítání napříč 261 miliony ohodnocených domén — internet tak, jak ho měříme — spojené podle domény. Všechny údaje jsou souhrnné; nikdy nejde o hodnocení konkrétní firmy. Viz jak hodnotíme.
Kolik domén lze podvrhnout?
9 z 10. 89.4 % internetu — 233,445,245 domén — nezveřejňuje žádnou politiku, která by příjemcům říkala, aby odmítli nebo zahodili do spamu poštu, jež neprojde ověřením. To je to, co počítáme jako podvržitelné, a je to pohled na sčítání očima útočníka: nikoli „kdo začal zabezpečovat e-mail“, ale „koho lze stále vydávat za někoho jiného“. Většina domén začala — zveřejňují SPF. Mnohem méně jich to dokončilo a mezera mezi těmito dvěma slovesy je právě tento index.
Co zde znamená „podvržitelný“?
Přesná definice, protože tohle číslo se cituje: doména je podvržitelná, když nezveřejňuje žádnou DMARC politiku na úrovni p=quarantine nebo p=reject — jediný standardizovaný pokyn, který přiměje každého velkého příjemce, aby odmítl nebo zahodil do spamu zprávu, jež selhala. Někteří příjemci reagují i na přísné SPF -all samo o sobě, ale toto chování je na jejich uvážení a napříč schránkami světa je nekonzistentní; vynucování DMARC je pokyn, který ctí všichni. Podvržitelná doména tedy nemusí být nechráněná všude — je nechráněná podle politiky, závislá na dobré vůli každého jednotlivého příjemce.
To je také důvod, proč samotné zveřejnění SPF doménu z tohoto indexu nesundá: SPF identifikuje vaši pravou poštu, ale bez vynucování nic příjemcům nenařizuje, aby na podvrhy reagovali.
Které koncovky domén jsou nejvíce podvržitelné?
Podíl ohodnocených domén, jimž chybí vynucující DMARC, podle koncovky:
| TLD | Podíl podvržitelných |
|---|---|
| .xyz | 94.9 % |
| .de | 78.6 % |
| .com | 90.5 % |
| .org | 90.0 % |
| .uk | 86.6 % |
| .nl | 70.6 % |
Žádná čtvrť internetu není v bezpečí — rozptyl mezi koncovkami jsou stupně vystavení riziku, nikoli jeho kategorie. Extrémy na úrovni jednotlivých zemí jsou samostatný příběh: viz nejvíce podvržitelné země, kde najdete žebříček po zemích, který tento index shrnuje.
Řez poštovními servery: živé schránky bez ochrany
Nejostřejší výsek indexu: 42.7 % všech ohodnocených domén provozuje živý poštovní server, aniž by zveřejňovaly jakékoli ověření — 111,369,509 domén, které skutečnou poštu přijímají a zároveň falšovatelům nabízejí nehlídané jméno. Nejde o zaparkované prázdné schránky; jsou to provozní poštovní domény, jejichž majitelé nikdy nenasadili zámky.
Proč právě na tomto čísle záleží
Statistiky přijetí internetu lichotí; podvržitelnost měří, co útočník stále může udělat. Náprava je v každém kroku zdarma — SPF, DKIM a poté DMARC politika na úrovni p=reject — a každá doména, která to dokončí, se přesune z 9 z 10 mezi pár chráněných. Oba články jsou tatáž datová sada čtená z opačných konců: tento počítá otevřené dveře; ten druhý počítá ty zamčené.
Často kladené otázky
Co dělá doménu podvržitelnou?
Absence vynucující DMARC politiky (p=quarantine nebo p=reject). Bez ní žádný standardizovaný pokyn příjemcům nenařizuje, aby odmítli nebo zahodili do spamu poštu, jež neprojde kontrolami SPF/DKIM. 89.4 % domén — 9 z 10 — je v tomto stavu k 2026-06-29.
Zveřejňuji SPF — může být má doména přesto podvržena? Pokud nic nevynucuje, ano. SPF dokazuje, která pošta je pravá; nenařizuje příjemcům, aby zbytek odmítli. Mechanismus i náprava jsou popsány v článku SPF bez DMARC.
Zajistí DMARC p=quarantine bezpečnost mé domény?
Sundá vás z tohoto indexu: pošta, jež selhala, je zahozena do spamu místo doručení do schránky. p=reject jde ještě dál a odmítne ji úplně — nejsilnější nastavení a doporučený cíl.
Jak udělám svou doménu nepadělatelnou?
Nasaďte všechny tři zámky — SPF, DKIM a DMARC na úrovni p=reject — každý z nich je bezplatná změna v DNS. Opravte svou DMARC politiku je krok vynucování, který vás z indexu sundá.
Zjistěte, zda ta vaše patří mezi 9
Vaše doména je na tomto indexu buď je, nebo není, a odpověď získáte zdarma a změníte ji zdarma.
Zkontrolujte svou doménu → · Opravit DMARC → · Opravit SPF → · Nejvíce podvržitelné země → · Pár chráněných → · Pouze souhrnná data. Data uložena a zpracována v EU.