Defaults.Exposed › Izvještaji
"quarentine", "ninguno", "non": najčešće DMARC pogreške na internetu (2026.)
Objavljeno 2026-06-29
Podaci zaključno s 2026-06-29 · metodologija v7. Skupni podaci popisa: token pravila
p=svakog objavljenog_dmarczapisa među 261 milijuna ocijenjenih domena, bez duplikata po domeni. Pogledajte kako ocjenjujemo.
Postavljanje DMARC-a je mukotrpan posao, i podaci to pokazuju: 48,648 domena objavilo je DMARC zapis čije je pravilo pogrešno napisano, napisano na pogrešnom jeziku ili potpuno nedostaje — pa stoga ne radi ništa. Obavili su teži dio (objavili zapis) i posrnuli na zadnjoj riječi. DMARC pravilo vas štiti samo ako glasi točno p=quarantine ili p=reject; bilo što drugo, i prijamni poslužitelji pošte ga zanemaruju, a domena se i dalje može lažirati.
Kako izgleda DMARC tipfeler
DMARC ima točno tri valjana pravila: none (samo nadzor), quarantine i reject. Posljednja dva su ona koja zapravo zaustavljaju lažiranje e-pošte. No pravilo je samo tekst koji čovjek upiše u DNS zapis — a među 65 milijuna DMARC zapisa, evo najčešćih stvari koje su ljudi upisali umjesto valjanog pravila:
| Objavljeno umjesto valjanog pravila | Domene |
|---|---|
| (no-p-token) | 31,553 |
| quarentine | 4,806 |
| policy | 4,134 |
| quarantaine | 1,321 |
| ninguno | 380 |
| non | 351 |
Pojavljuju se dvije vrste pogrešaka. Strukturne — zapis bez ijednog p= tokena, ili doslovna riječ policy ili goli p — znače da je sintaksa zabrljana. Jezične su ljudskije: quarentine i quarantaine samo su pogrešno napisane riječi „quarantine“, dok su ninguno (španjolski za „none“) i non (francuski) vlasnici koji pišu riječ pravila na svom jeziku. Svaka od njih je nevaljana, i svaka znači isto: nema zaštite, unatoč prisutnosti DMARC zapisa.
Zašto je ovo važnije nego što se čini
Pogrešno napisano pravilo vjerojatno je gore od potpunog izostanka DMARC-a, jer izgleda dovršeno. Zapis postoji; brz pogled — ili osnovni potvrdni okvir za usklađenost — kaže „DMARC: prisutan.“ No primatelji odbacuju sve što nije valjana ključna riječ pravila, pa domena ostaje potpuno podložna lažiranju. Vlasnik vjeruje da je zaštićen; napadači znaju da nije.
Radi konteksta, samo 10.59 % svih domena doseže valjano provedivo pravilo (27,639,358 domena). Tih 48,648 s pokvarenim pravilom mali su dio postojećih DMARC zapisa — ali predstavljaju najlakše izbježiv propust u sigurnosti e-pošte: jedna pogrešno upisana riječ između tvrtke i ispravne obrane.
Često postavljana pitanja
Koja su valjana DMARC pravila?
Točno tri: p=none (samo nadzor, bez zaštite), p=quarantine i p=reject. Samo posljednja dva zaustavljaju lažiranje. Bilo što drugo — pogrešno pisanje, drugi jezik ili nedostajući p= — nevaljano je i zanemaruje se.
Zašto bi se „quarentine“ ili „ninguno“ pojavili u DMARC zapisu?
Ljudska pogreška. quarentine/quarantaine su pogrešno napisane riječi „quarantine“; ninguno (španjolski) i non (francuski) su vlasnici koji pišu riječ na svom jeziku. DMARC prihvaća samo točne engleske ključne riječi, pa sve ovo tiho zakaže.
Je li pogrešno napisano DMARC pravilo gore od nikakvog? Zapravo, da — pruža istu nultu zaštitu, ali izgleda kao konfigurirana kontrola, pa problem ostaje neopažen.
Kako znam je li moje DMARC pravilo valjano? Provjerite svoju domenu (ispod) — čita vaše stvarno objavljeno pravilo i govori vam je li provedivo, samo za nadzor ili nevaljano.
Provjerite je li vaše DMARC pravilo zaista valjano
Ispravan zapis udaljen je jednu pogrešno upisanu riječ od pokvarenog. Provjerite svoj privatno i besplatno — vidjet ćete svoje točno pravilo i kako ga popraviti.
Provjerite svoju domenu → · Popravi DMARC → · Može li netko lažirati vašu domenu? → · Samo skupni podaci. Podaci se pohranjuju i obrađuju u EU.