Defaults.Exposed › DMARC › DAMMM
דוח אימוץ DMARC — חודשי: מטריצת בשלות אימוץ ה-DMARC (DAMMM)
מהדורה #1 · נתונים נכון ל-2026-06-29
DAMMM הוא המדידה החוזרת של אימוץ DMARC על פני כל המפקד — 261 מיליון דומיינים, המוצגת מחדש מדי חודש באותה צורה כך שאפשר לעקוב אחר המספרים, לצטט אותם ולתת עליהם דין וחשבון. המטריצה היא מודל בשלות אימוץ ה-DMARC (DAMM) המיושם על העולם.
מהדורה #1 (2026-06) היא הבסיס — הקו בחול. אין טענות מגמה החודש, בכוונה: כל מהדורה עתידית מודדת תנועה ביחס לזו. המגמות מתחילות בחודש הבא.
המטריצה
נתחי שלבי DAMM לפי חתך אוכלוסייה. עולמי מכסה כל דומיין שהוערך במפקד; חתכי ה-ccTLD וה-gTLD מכסים את הליגה המוקפאת (TLD עם לפחות 50,000 דומיינים שהוערכו), משוקללים לפי מספר דומיינים.
| שלב DAMM | עולמי | ccTLD (ליגה) | gTLD (ליגה) |
|---|---|---|---|
| שלבים 1–2 — ללא רשומת DMARC | 75.1% | 67.2% | 77.9% |
| שלבים 3–4 — פורסמה, ללא אכיפה | 14.3% | 19.4% | 12.6% |
| שלב 5 — אכיפה (quarantine/reject) | 10.6% | 13.4% | 9.5% |
| שלב 6 — מוקשח (קירוב) | ממהדורה #2 | ממהדורה #2 | ממהדורה #2 |
| ציון בשלות (0–100) | 17.7 | 23.1 | 15.8 |
| שלב DAMM ממוצע (1–6) | 2.16 מתוך 6 | 2.36 מתוך 6 | 2.08 מתוך 6 |
בתוך שלב 5, האכיפה היא תיקו מוחלט: 13.8 מיליון דומיינים ב-p=quarantine מול 13.9 מיליון ב-p=reject.
שלב 6 הוא קירוב ברמת המפקד — כיסוי DMARCbis np=/tree-walk בתוספת נוכחות MTA-STS ו-TLS-RPT ב-DNS — והשורה שלו מצטרפת למטריצה ממהדורה #2. הפיצול בין Observing ל-Visibility בתוך שלבים 3–4 מחייב נתוני דיווח ואינו ניתן לגזירה ממפקד; הוא מסומן כמוחרג, לא מוערך. חתך EU-מול-שאר-העולם מצטרף ממהדורה #2.
בתנועה
תנועה דורשת שתי מהדורות. החל ממהדורה #2, החלק הזה נוקב בשמות המובילים והמפגרים הטובים והגרועים ביותר בליגה מחודש לחודש — נמדדים ביחס לחברות מוקפאת בבסיס, כך שתנועה היא תנועה אמיתית.
מעקב חומה
14.3% מכל הדומיינים שהוערכו — כ-37.3 מיליון — תקועים לפני הקיר: DMARC פורסם, שום דבר לא נאכף. במדידה ביחס לרשומות ולא לכל הדומיינים, 57.4% מרשומות ה-DMARC יושבות ב-p=none. זהו המספר שלמענו קיים DAMM כדי להזיז, וזה שהדוח הזה מנטר מדי חודש.
מעקב עיוור
64.3% מרשומות ה-DMARC אינן מבקשות דוחות מצטברים כלל — רק 23.2 מיליון מתוך 65 מיליון רשומות נושאות כתובת rua=. רשומה ללא דיווח אינה יכולה לאתר את השולחים שהיא צריכה ליישר, כך שהדומיינים האלה יצאו למסע כשהאורות כבויים.
אזהרה קבועה: נוכחות rua= נמדדת על פני כל רשומות ה-DMARC, כך שהחפיפה המדויקת שלה עם כל מדיניות בודדת (כגון p=none) אינה ניתנת לגזירה מהמפקד. במקום שבו טענה נוגעת בחפיפה הזו אנו מציינים גבולות, לעולם לא הצלבות מדויקות.
גרף אחד, סיפור אחד
הסיפור של המהדורה הזו, בשורה אחת: על כל דומיין שאוכף DMARC, 7.1 אינם מפרסמים רשומה כלל. (טקסט בלבד במהדורה זו; סדרת הגרפים מתחילה לצד נתוני המגמה במהדורה #2 — גרף אחד למהדורה, תמיד סיפור אחד.)
מתודולוגיה + יומן שינויים
חברות בליגה: TLD עם לפחות 50,000 דומיינים שהוערכו במהדורה #1, מוקפאים כך שהפרשים מחודש לחודש הם תנועה אמיתית. כל הנתונים הם נתוני מפקד — כל האוכלוסייה הנמדדת, לא מדגם — ומצטברים בלבד.
מיפוי שלבים, כפי שפורסם בנתוני המהדורה:
Census-level 6-stage buckets from checks.json total dmarc states (evaluated = n - na; any = evaluated - absent; enforce = quarantine + reject): s12_no_record = 100 - any%, s34_none_only = any% - enforce%, s5_enforced = enforce%. Percentages are shares of the evaluated population (na = 0 at census level, so evaluated = checks.json graded). graded is the tlds.json grade-rollup total, carried for reference; its denominator differs slightly from checks.json.
ציון בשלות, כפי שפורסם בנתוני המהדורה:
maturityScore = ((2.5*none_only_share + 5*enforce_share) / 5) * 100, where shares are fractions of the evaluated population (none_only = (any-enforce)/evaluated, enforce = (quarantine+reject)/evaluated; domains with no record contribute 0). 0 would mean no domain publishes a record; 100 would mean every domain enforces; a published-but-unenforced record earns half-credit (2.5 of 5).
שלב DAMM ממוצע, כפי שפורסם בנתוני המהדורה:
avgStage = 1.5*no_record_share + 3.5*none_only_share + 5*enforce_share, shares as fractions of the evaluated population; 1-6 scale using stage midpoints (no record = 1.5, published-not-enforcing = 3.5, enforcing = 5).
הליגה המלאה של מהדורה זו ניתנת להורדה כ-CSV סטטי — שורה אחת לכל TLD בליגה (tld, kind, country, evaluated, anyPct, enforcePct, maturityScore, avgStage): dammm-2026-06.csv.
יומן שינויים
- 2026-06 · מהדורה #1 — הבסיס נקבע: המטריצה (חתכי עולם + ליגת ccTLD/gTLD), Wall Watch, Blind Watch. חברות בליגה מוקפאת ב-≥50,000 דומיינים שהוערכו. חתך EU-מול-שאר-העולם, שורת קירוב שלב 6, Movers וסדרות הגרפים מתחילים במהדורה #2. אין טענות מגמה במהדורה זו.
רוצים לדעת היכן עומד הדומיין שלכם? הריצו את הבדיקה החינמית → — פרטי; אנו מראים את הדירוג של דומיין אך ורק לבעלים המאומת שלו.
מרכז DMARC · לפי TLD · לפי מדינה · המודל בן 6 השלבים
כיצד אנו מדרגים → · נתונים מצטברים בלבד; אנו לעולם לא מפרסמים את הדירוג של דומיין בודד.