Defaults.Exposed

Defaults.ExposedDMARC › DAMMM

DMARC-käyttöönottoraportti — Kuukausittain: DMARC-käyttöönoton kypsyysmatriisi (DAMMM)

Painos #1 · data ajankohtana 2026-06-29

DAMMM on toistuva DMARC-käyttöönoton mittaus koko väestönlaskennan laajuudelta — 261 miljoonaa verkkotunnusta, esitettynä uudelleen joka kuukausi samassa muodossa, jotta lukuja voidaan seurata, siteerata ja pitää vastuussa. Matriisi on DMARC-käyttöönoton kypsyysmalli (DAMM) sovellettuna koko maailmaan.

Painos #1 (2026-06) on perustaso — viiva hiekkaan. Ei trendiväitteitä tässä kuussa, tarkoituksella: jokainen tuleva painos mittaa liikettä tähän verrattuna. Trendit alkavat ensi kuussa.

Matriisi

DAMM-vaiheosuudet joukkoleikkauksittain. Globaali kattaa jokaisen väestönlaskennassa arvioidun verkkotunnuksen; ccTLD- ja gTLD-leikkaukset kattavat jäädytetyn sarjan (TLD:t, joilla on vähintään 50,000 arvioitua verkkotunnusta), verkkotunnusmäärällä painotettuna.

DAMM-vaiheGlobaaliccTLD:t (sarja)gTLD:t (sarja)
Vaiheet 1–2 — ei DMARC-tietuetta 75.1% 67.2% 77.9%
Vaiheet 3–4 — julkaistu, ei pakoteta 14.3% 19.4% 12.6%
Vaihe 5 — pakottaa (quarantine/reject) 10.6% 13.4% 9.5%
Vaihe 6 — kovennettu (mittari) painoksesta #2 alkaen painoksesta #2 alkaen painoksesta #2 alkaen
Kypsyyspisteet (0–100) 17.7 23.1 15.8
Keskimääräinen DAMM-vaihe (1–6) 2.16/6 2.36/6 2.08/6

Vaiheen 5 sisällä pakottaminen on tasapeli: 13.8 miljoonaa verkkotunnusta tasolla p=quarantine vs. 13.9 miljoonaa tasolla p=reject.

Vaihe 6 on mittari väestönlaskennan tasolla — DMARCbis np=/tree-walk-kattavuus sekä MTA-STS:n ja TLS-RPT:n läsnäolo DNS:ssä — ja sen rivi liittyy matriisiin painoksesta #2. Observing-vs-Visibility-jako vaiheiden 3–4 sisällä vaatii raporttidataa eikä sitä voi johtaa väestönlaskennasta; se on merkitty pois, ei arvioitu. EU-vs-muu-maailma-leikkaus liittyy mukaan painoksesta #2.

Liikkujat

Liike vaatii kaksi painosta. Painoksesta #2 alkaen tämä osio nimeää sarjan parhaat ja huonoimmat kuukausittaiset liikkujat — mitattuna perustasolla jäädytettyä jäsenyyttä vasten, jotta liike on todellista liikettä.

Seinävahti

14.3% kaikista arvioiduista verkkotunnuksista — noin 37.3 miljoonaa — on jumissa seinän edessä: DMARC julkaistu, mitään ei pakoteta. Tietueita vasten mitattuna, ei kaikkia verkkotunnuksia, 57.4% DMARC-tietueista on tasolla p=none. Tämä on luku, jota DAMM on olemassa liikuttamaan, ja se, jota tämä raportti seuraa joka kuukausi.

Sokeusvahti

64.3% DMARC-tietueista ei pyydä lainkaan koostettuja raportteja — vain 23.2 miljoonalla 65 miljoonasta tietueesta on rua=-osoite. Tietue ilman raportointia ei löydä lähettäjiä, jotka sen täytyy kohdentaa, joten nämä verkkotunnukset ovat aloittaneet matkansa valot sammuksissa.

Pysyvä varaus: rua=-läsnäolo mitataan kaikista DMARC-tietueista, joten sen tarkkaa päällekkäisyyttä minkään yksittäisen käytännön (kuten p=none) kanssa ei voida johtaa väestönlaskennasta. Kun väite koskettaa tuota päällekkäisyyttä, ilmoitamme rajat, emme koskaan tarkkoja ristiintaulukointeja.

Yksi kaavio, yksi tarina

Tämän painoksen tarina yhdellä rivillä: jokaista DMARCia pakottavaa verkkotunnusta kohti 7.1 ei julkaise lainkaan tietuetta. (Vain tekstiä tässä painoksessa; kaaviosarja alkaa trendidatan rinnalla painoksessa #2 — yksi kaavio painosta kohti, aina yksi tarina.)

Metodologia + muutosloki

Sarjan jäsenyys: TLD:t, joilla on vähintään 50,000 arvioitua verkkotunnusta painoksessa #1, jäädytettynä niin että kuukausittaiset muutokset ovat todellista liikettä. Kaikki luvut ovat väestönlaskennan lukuja — koko mitattu joukko, ei otos — ja pelkästään koostettuja.

Vaihekuvaus, kuten painoksen datassa on julkaistu:

Census-level 6-stage buckets from checks.json total dmarc states (evaluated = n - na; any = evaluated - absent; enforce = quarantine + reject): s12_no_record = 100 - any%, s34_none_only = any% - enforce%, s5_enforced = enforce%. Percentages are shares of the evaluated population (na = 0 at census level, so evaluated = checks.json graded). graded is the tlds.json grade-rollup total, carried for reference; its denominator differs slightly from checks.json.

Kypsyyspisteet, kuten painoksen datassa on julkaistu:

maturityScore = ((2.5*none_only_share + 5*enforce_share) / 5) * 100, where shares are fractions of the evaluated population (none_only = (any-enforce)/evaluated, enforce = (quarantine+reject)/evaluated; domains with no record contribute 0). 0 would mean no domain publishes a record; 100 would mean every domain enforces; a published-but-unenforced record earns half-credit (2.5 of 5).

Keskimääräinen DAMM-vaihe, kuten painoksen datassa on julkaistu:

avgStage = 1.5*no_record_share + 3.5*none_only_share + 5*enforce_share, shares as fractions of the evaluated population; 1-6 scale using stage midpoints (no record = 1.5, published-not-enforcing = 3.5, enforcing = 5).

Tämän painoksen koko sarja on ladattavissa staattisena CSV-tiedostona — yksi rivi sarjan TLD:tä kohti (tld, kind, country, evaluated, anyPct, enforcePct, maturityScore, avgStage): dammm-2026-06.csv.

Muutosloki

Haluatko tietää, miten verkkotunnuksesi sijoittuu? Suorita ilmainen tarkistus → — yksityinen; näytämme verkkotunnuksen arvosanan vain sen vahvistetulle omistajalle.

DMARC-keskus · TLD:n mukaan · Maittain · 6-vaiheinen malli

Miten arvioimme → · Vain koostettua dataa; emme koskaan julkaise yksittäisen verkkotunnuksen arvosanaa.