Defaults.Exposed

Defaults.Exposed › Zprávy

Index podvržitelnosti e-mailů: Kolik domén může kdokoli zfalšovat? (2026)

Publikováno 2026-07-03

Údaje k 2026-06-29 · metodika v7. Souhrnné sčítání napříč 261 miliony ohodnocených domén — internet tak, jak ho měříme — spojené podle domény. Všechny údaje jsou souhrnné; nikdy nejde o hodnocení konkrétní firmy. Viz jak hodnotíme.

Kolik domén lze podvrhnout?

9 z 10. 89.4 % internetu — 233,445,245 domén — nezveřejňuje žádnou politiku, která by příjemcům říkala, aby odmítli nebo zahodili do spamu poštu, jež neprojde ověřením. To je to, co počítáme jako podvržitelné, a je to pohled na sčítání očima útočníka: nikoli „kdo začal zabezpečovat e-mail“, ale „koho lze stále vydávat za někoho jiného“. Většina domén začala — zveřejňují SPF. Mnohem méně jich to dokončilo a mezera mezi těmito dvěma slovesy je právě tento index.

Co zde znamená „podvržitelný“?

Přesná definice, protože tohle číslo se cituje: doména je podvržitelná, když nezveřejňuje žádnou DMARC politiku na úrovni p=quarantine nebo p=reject — jediný standardizovaný pokyn, který přiměje každého velkého příjemce, aby odmítl nebo zahodil do spamu zprávu, jež selhala. Někteří příjemci reagují i na přísné SPF -all samo o sobě, ale toto chování je na jejich uvážení a napříč schránkami světa je nekonzistentní; vynucování DMARC je pokyn, který ctí všichni. Podvržitelná doména tedy nemusí být nechráněná všude — je nechráněná podle politiky, závislá na dobré vůli každého jednotlivého příjemce.

To je také důvod, proč samotné zveřejnění SPF doménu z tohoto indexu nesundá: SPF identifikuje vaši pravou poštu, ale bez vynucování nic příjemcům nenařizuje, aby na podvrhy reagovali.

Které koncovky domén jsou nejvíce podvržitelné?

Podíl ohodnocených domén, jimž chybí vynucující DMARC, podle koncovky:

TLDPodíl podvržitelných
.xyz94.9 %
.de78.6 %
.com90.5 %
.org90.0 %
.uk86.6 %
.nl70.6 %

Žádná čtvrť internetu není v bezpečí — rozptyl mezi koncovkami jsou stupně vystavení riziku, nikoli jeho kategorie. Extrémy na úrovni jednotlivých zemí jsou samostatný příběh: viz nejvíce podvržitelné země, kde najdete žebříček po zemích, který tento index shrnuje.

Řez poštovními servery: živé schránky bez ochrany

Nejostřejší výsek indexu: 42.7 % všech ohodnocených domén provozuje živý poštovní server, aniž by zveřejňovaly jakékoli ověření — 111,369,509 domén, které skutečnou poštu přijímají a zároveň falšovatelům nabízejí nehlídané jméno. Nejde o zaparkované prázdné schránky; jsou to provozní poštovní domény, jejichž majitelé nikdy nenasadili zámky.

Proč právě na tomto čísle záleží

Statistiky přijetí internetu lichotí; podvržitelnost měří, co útočník stále může udělat. Náprava je v každém kroku zdarma — SPF, DKIM a poté DMARC politika na úrovni p=reject — a každá doména, která to dokončí, se přesune z 9 z 10 mezi pár chráněných. Oba články jsou tatáž datová sada čtená z opačných konců: tento počítá otevřené dveře; ten druhý počítá ty zamčené.

Často kladené otázky

Co dělá doménu podvržitelnou? Absence vynucující DMARC politiky (p=quarantine nebo p=reject). Bez ní žádný standardizovaný pokyn příjemcům nenařizuje, aby odmítli nebo zahodili do spamu poštu, jež neprojde kontrolami SPF/DKIM. 89.4 % domén — 9 z 10 — je v tomto stavu k 2026-06-29.

Zveřejňuji SPF — může být má doména přesto podvržena? Pokud nic nevynucuje, ano. SPF dokazuje, která pošta je pravá; nenařizuje příjemcům, aby zbytek odmítli. Mechanismus i náprava jsou popsány v článku SPF bez DMARC.

Zajistí DMARC p=quarantine bezpečnost mé domény? Sundá vás z tohoto indexu: pošta, jež selhala, je zahozena do spamu místo doručení do schránky. p=reject jde ještě dál a odmítne ji úplně — nejsilnější nastavení a doporučený cíl.

Jak udělám svou doménu nepadělatelnou? Nasaďte všechny tři zámky — SPF, DKIM a DMARC na úrovni p=reject — každý z nich je bezplatná změna v DNS. Opravte svou DMARC politiku je krok vynucování, který vás z indexu sundá.

Zjistěte, zda ta vaše patří mezi 9

Vaše doména je na tomto indexu buď je, nebo není, a odpověď získáte zdarma a změníte ji zdarma.

Zkontrolujte svou doménu → · Opravit DMARC → · Opravit SPF → · Nejvíce podvržitelné země → · Pár chráněných → · Pouze souhrnná data. Data uložena a zpracována v EU.