Defaults.Exposed

Defaults.ExposedDMARC › DAMMM

דוח אימוץ DMARC — חודשי: מטריצת בשלות אימוץ ה-DMARC (DAMMM)

מהדורה #1 · נתונים נכון ל-2026-06-29

DAMMM הוא המדידה החוזרת של אימוץ DMARC על פני כל המפקד — 261 מיליון דומיינים, המוצגת מחדש מדי חודש באותה צורה כך שאפשר לעקוב אחר המספרים, לצטט אותם ולתת עליהם דין וחשבון. המטריצה היא מודל בשלות אימוץ ה-DMARC (DAMM) המיושם על העולם.

מהדורה #1 (2026-06) היא הבסיס — הקו בחול. אין טענות מגמה החודש, בכוונה: כל מהדורה עתידית מודדת תנועה ביחס לזו. המגמות מתחילות בחודש הבא.

המטריצה

נתחי שלבי DAMM לפי חתך אוכלוסייה. עולמי מכסה כל דומיין שהוערך במפקד; חתכי ה-ccTLD וה-gTLD מכסים את הליגה המוקפאת (TLD עם לפחות 50,000 דומיינים שהוערכו), משוקללים לפי מספר דומיינים.

שלב DAMMעולמיccTLD (ליגה)gTLD (ליגה)
שלבים 1–2 — ללא רשומת DMARC 75.1% 67.2% 77.9%
שלבים 3–4 — פורסמה, ללא אכיפה 14.3% 19.4% 12.6%
שלב 5 — אכיפה (quarantine/reject) 10.6% 13.4% 9.5%
שלב 6 — מוקשח (קירוב) ממהדורה #2 ממהדורה #2 ממהדורה #2
ציון בשלות (0–100) 17.7 23.1 15.8
שלב DAMM ממוצע (1–6) 2.16 מתוך 6 2.36 מתוך 6 2.08 מתוך 6

בתוך שלב 5, האכיפה היא תיקו מוחלט: 13.8 מיליון דומיינים ב-p=quarantine מול 13.9 מיליון ב-p=reject.

שלב 6 הוא קירוב ברמת המפקד — כיסוי DMARCbis np=/tree-walk בתוספת נוכחות MTA-STS ו-TLS-RPT ב-DNS — והשורה שלו מצטרפת למטריצה ממהדורה #2. הפיצול בין Observing ל-Visibility בתוך שלבים 3–4 מחייב נתוני דיווח ואינו ניתן לגזירה ממפקד; הוא מסומן כמוחרג, לא מוערך. חתך EU-מול-שאר-העולם מצטרף ממהדורה #2.

בתנועה

תנועה דורשת שתי מהדורות. החל ממהדורה #2, החלק הזה נוקב בשמות המובילים והמפגרים הטובים והגרועים ביותר בליגה מחודש לחודש — נמדדים ביחס לחברות מוקפאת בבסיס, כך שתנועה היא תנועה אמיתית.

מעקב חומה

14.3% מכל הדומיינים שהוערכו — כ-37.3 מיליון — תקועים לפני הקיר: DMARC פורסם, שום דבר לא נאכף. במדידה ביחס לרשומות ולא לכל הדומיינים, 57.4% מרשומות ה-DMARC יושבות ב-p=none. זהו המספר שלמענו קיים DAMM כדי להזיז, וזה שהדוח הזה מנטר מדי חודש.

מעקב עיוור

64.3% מרשומות ה-DMARC אינן מבקשות דוחות מצטברים כלל — רק 23.2 מיליון מתוך 65 מיליון רשומות נושאות כתובת rua=. רשומה ללא דיווח אינה יכולה לאתר את השולחים שהיא צריכה ליישר, כך שהדומיינים האלה יצאו למסע כשהאורות כבויים.

אזהרה קבועה: נוכחות rua= נמדדת על פני כל רשומות ה-DMARC, כך שהחפיפה המדויקת שלה עם כל מדיניות בודדת (כגון p=none) אינה ניתנת לגזירה מהמפקד. במקום שבו טענה נוגעת בחפיפה הזו אנו מציינים גבולות, לעולם לא הצלבות מדויקות.

גרף אחד, סיפור אחד

הסיפור של המהדורה הזו, בשורה אחת: על כל דומיין שאוכף DMARC, 7.1 אינם מפרסמים רשומה כלל. (טקסט בלבד במהדורה זו; סדרת הגרפים מתחילה לצד נתוני המגמה במהדורה #2 — גרף אחד למהדורה, תמיד סיפור אחד.)

מתודולוגיה + יומן שינויים

חברות בליגה: TLD עם לפחות 50,000 דומיינים שהוערכו במהדורה #1, מוקפאים כך שהפרשים מחודש לחודש הם תנועה אמיתית. כל הנתונים הם נתוני מפקד — כל האוכלוסייה הנמדדת, לא מדגם — ומצטברים בלבד.

מיפוי שלבים, כפי שפורסם בנתוני המהדורה:

Census-level 6-stage buckets from checks.json total dmarc states (evaluated = n - na; any = evaluated - absent; enforce = quarantine + reject): s12_no_record = 100 - any%, s34_none_only = any% - enforce%, s5_enforced = enforce%. Percentages are shares of the evaluated population (na = 0 at census level, so evaluated = checks.json graded). graded is the tlds.json grade-rollup total, carried for reference; its denominator differs slightly from checks.json.

ציון בשלות, כפי שפורסם בנתוני המהדורה:

maturityScore = ((2.5*none_only_share + 5*enforce_share) / 5) * 100, where shares are fractions of the evaluated population (none_only = (any-enforce)/evaluated, enforce = (quarantine+reject)/evaluated; domains with no record contribute 0). 0 would mean no domain publishes a record; 100 would mean every domain enforces; a published-but-unenforced record earns half-credit (2.5 of 5).

שלב DAMM ממוצע, כפי שפורסם בנתוני המהדורה:

avgStage = 1.5*no_record_share + 3.5*none_only_share + 5*enforce_share, shares as fractions of the evaluated population; 1-6 scale using stage midpoints (no record = 1.5, published-not-enforcing = 3.5, enforcing = 5).

הליגה המלאה של מהדורה זו ניתנת להורדה כ-CSV סטטי — שורה אחת לכל TLD בליגה (tld, kind, country, evaluated, anyPct, enforcePct, maturityScore, avgStage): dammm-2026-06.csv.

יומן שינויים

רוצים לדעת היכן עומד הדומיין שלכם? הריצו את הבדיקה החינמית → — פרטי; אנו מראים את הדירוג של דומיין אך ורק לבעלים המאומת שלו.

מרכז DMARC · לפי TLD · לפי מדינה · המודל בן 6 השלבים

כיצד אנו מדרגים → · נתונים מצטברים בלבד; אנו לעולם לא מפרסמים את הדירוג של דומיין בודד.