Postavili ste DMARC na p=none — evo zašto ste i dalje izloženi (2026.)

Objavljeno 2026-06-29

Podaci na dan 2026-06-29 · metodologija v7. Zbirni popisni podaci za 261 milijuna ocijenjenih domena. „Provođenje“ znači DMARC politiku vrste quarantine ili reject. Pogledajte kako smo ocjenjivali.

Ako vaš DMARC zapis kaže p=none, vašu domenu i dalje je moguće lažno predstavljati — zapis nadzire, ne štiti. Ovo je najčešća zamka lažne sigurnosti u e-pošti: p=none izgleda kao da je DMARC „gotov“, prolazi površnu provjeru usklađenosti i ne čini ništa da zaustavi krivotvorenje. Na dan 2026-06-29, 14.29% svih domena nalazi se na p=none — zapravo više nego onih 10.59% koji dosegnu politiku provođenja.

Što p=none zapravo radi

DMARC ima tri politike, a samo dvije od njih vas štite:

p=none — „samo nadzor“. Nalaže primateljskim poslužiteljima pošte da prijave krivotvorenu poštu ali da je ipak isporuče. Nikakva zaštita. 14.29% domena.
p=quarantine — šalje poštu koja ne prođe u neželjenu poštu.
p=reject — potpuno odbija poštu koja ne prođe.

p=none postoji s razlogom: to je siguran prvi korak, u kojem prikupljate izvješća i potvrđujete da vaša legitimna pošta prolazi prije nego što uključite provođenje. Zamka je zaustaviti se tu. Domena parkirana na p=none na neodređeno vrijeme, sa stajališta napadača, identična je domeni bez ijednog DMARC-a — krivotvorena e-pošta i dalje stiže u pristiglu poštu.

Brojke pokazuju da se većina domena zaustavlja prerano

Stanje DMARC	Udio domena	Zaštićeno?
Nema DMARC zapisa	75.11%	Ne
`p=none` (samo nadzor)	14.29%	Ne — zamka
Provodi (`quarantine`/`reject`)	10.59%	Da

Sve u svemu, 89.41% domena moguće je lažno predstavljati — a velik dio njih ima DMARC zapis, samo ne onaj koji provodi. Odradili su teži dio i zaustavili se korak prije zaštite.

Kako prijeći s p=none na zaštićeno

Ne skačete izravno na reject. Siguran put, kada vaša izvješća pokažu da legitimna pošta prolazi:

Potvrdite usklađenost na p=none — provjerite da DMARC izvješća pokazuju da vaši pravi pošiljatelji (SPF/DKIM) prolaze.
Prijeđite na p=quarantine — pošta koja ne prođe ide u neželjenu. Pratite tjedan ili dva.
Prijeđite na p=reject — pošta koja ne prođe se odbija. Ovo je postavka koja zaista zaustavlja lažno predstavljanje.

To je namjerno napredovanje, a ne jednokratni prekidač — ali odredište je provođenje. Pogledajte kako popraviti DMARC.

Često postavljana pitanja

Zaustavlja li p=none krivotvorenje e-pošte? Ne. p=none samo nadzire — primateljski poslužitelji i dalje isporučuju krivotvorenu poštu. Samo p=quarantine ili p=reject zaustavlja lažno predstavljanje. 14.29% domena zaglavljeno je na p=none.

Je li p=none bolji od nepostojanja DMARC-a? Samo za vas, kao privremeni korak za prikupljanje izvješća. Što se tiče zaštite od lažnog predstavljanja, jednak je nepostojanju — krivotvorina i dalje prolazi.

Koliko dugo trebam ostati na p=none? Točno onoliko koliko je potrebno da potvrdite da vaša legitimna pošta prolazi — obično nekoliko tjedana — a zatim prijeđite na quarantine i reject. p=none na neodređeno vrijeme jest zamka.

Kako znam provodim li? Provjerite svoju domenu (ispod) — čita vašu stvarnu politiku i govori vam provodi li, samo nadzire ili je nema.

Provjerite štiti li vas vaš DMARC zaista

p=none je kontrolna točka, a ne odredište. Provjerite svoju domenu besplatno i privatno — pogledajte svoju stvarnu politiku i put do provođenja.

Provjerite svoju domenu → · Popravite DMARC → · Može li netko lažirati vašu domenu? → · Samo zbirni podaci. Podaci pohranjeni i obrađeni u EU-u.