Defaults.Exposed › Aruanded

„quarentine", „ninguno", „non": interneti levinumad DMARC-i kirjavead (2026)

Avaldatud 2026-06-29

Andmed seisuga 2026-06-29 · metoodika v7. Koondatud loendusandmed: iga avaldatud _dmarc-kirje p= poliitikamärgend 261 miljoni hinnatud domeeni lõikes, domeenipõhiselt dubleerimisest puhastatud. Vaadake kuidas me hindame.

DMARC-i seadistamine on näpukauplemine, ja andmed näitavad seda: 48,648 domeeni avaldas DMARC-kirje, mille poliitika on kirjavea või vale keelega kirjutatud või täielikult puudu — nii et see ei tee midagi. Nad tegid raske osa ära (avaldasid kirje) ja kukkusid läbi viimase sõnaga. DMARC-poliitika kaitseb sind ainult siis, kui see on täpselt p=quarantine või p=reject; kõik muu, ja vastuvõtvad meiliserverid eiravad seda ning domeeni saab ikkagi võltsida.

Kuidas DMARC-i kirjaviga välja näeb

DMARC-il on täpselt kolm kehtivat poliitikat: none (ainult jälgimine), quarantine ja reject. Viimased kaks on need, mis tegelikult peatavad e-kirjade võltsimise. Kuid poliitika on lihtsalt tekst, mille inimene DNS-kirjesse tipib — ja 65 miljoni DMARC-kirje lõikes on siin kõige levinumad asjad, mida inimesed kehtiva poliitika asemel tippisid:

Ilmneb kahte liiki vigu. Struktuursed — kirje, millel pole üldse p= märgendit, või sõnasõnaline sõna policy või paljas p — tähendavad, et süntaks läks sassi. Keelelised on inimlikumad: quarentine ja quarantaine on lihtsalt sõna „quarantine“ kirjavead, samas kui ninguno (hispaania keeles „none“) ja non (prantsuse keeles) on omanikud, kes kirjutavad poliitikasõna oma keeles. Iga neist on kehtetu, ja iga neist tähendab sama: kaitse puudub, hoolimata DMARC-kirje olemasolust.

Miks see on olulisem, kui paistab

Kirjaveaga poliitika on vaieldamatult halvem kui DMARC-i täielik puudumine, sest see näeb välja valmis. Kirje on olemas; kiire pilk — või lihtne vastavuse märkeruut — ütleb „DMARC: olemas.“ Kuid vastuvõtjad lükkavad tagasi kõik, mis pole kehtiv poliitika märksõna, nii et domeen jääb täielikult võltsitavaks. Omanik usub, et on kaitstud; ründajad teavad, et ta pole.

Konteksti mõttes jõuab ainult 10.59% kõigist domeenidest kehtiva jõustava poliitikani (27,639,358 domeeni). Need 48,648 katkise poliitikaga on väike osa olemasolevatest DMARC-kirjetest — kuid need on e-posti turvalisuse kõige välditavam tõrge: üks valesti tipitud sõna ettevõtte ja toimiva kaitse vahel.

Korduma kippuvad küsimused

Millised on kehtivad DMARC-poliitikad? Täpselt kolm: p=none (ainult jälgimine, kaitset pole), p=quarantine ja p=reject. Ainult viimased kaks peatavad võltsimise. Kõik muu — kirjaviga, teine keel või puuduv p= — on kehtetu ja eiratakse.

Miks „quarentine“ või „ninguno“ DMARC-kirjes esineks? Inimlik viga. quarentine/quarantaine on sõna „quarantine“ kirjavead; ninguno (hispaania) ja non (prantsuse) on omanikud, kes kirjutavad sõna oma keeles. DMARC aktsepteerib ainult täpseid ingliskeelseid märksõnu, nii et kõik need ebaõnnestuvad vaikselt.

Kas kirjaveaga DMARC-poliitika on halvem kui selle puudumine? Sisuliselt jah — see pakub sama olematut kaitset, kuid näeb välja nagu seadistatud kontroll, nii et probleem jääb märkamata.

Kuidas ma tean, et minu DMARC-poliitika on kehtiv? Kontrollige oma domeeni (allpool) — see loeb teie tegelikult avaldatud poliitika ja ütleb teile, kas see on jõustav, ainult jälgiv või kehtetu.

Kontrollige, et teie DMARC-poliitika oleks tõesti kehtiv

Toimiv kirje on katkisest ühe valesti tipitud sõna kaugusel. Kontrollige oma oma privaatselt ja tasuta — näete oma täpset poliitikat ja kuidas seda parandada.

Kontrollige oma domeeni → · Paranda DMARC → · Kas keegi saab teie domeeni võltsida? → · Ainult koondandmed. Andmeid säilitatakse ja töödeldakse ELis.