Defaults.Exposed › DMARC
DMARC: usvajanje, zrelost i ljestvice
Podaci od 2026-06-29 · Izdanje #1 · podaci na dan 2026-06-29
DMARC je DNS zapis koji govori svjetskim sandučićima što učiniti s e-poštom koja se pretvara da dolazi s vaše domene — dostaviti je, staviti u karantenu ili odbiti. Ne objavite ništa (ili je ostavite samo u načinu nadzora) i svatko može staviti vaše ime u redak "From" e-pošte. Ovaj odjeljak mjeri kako cijeli internet zapravo koristi DMARC — i rezultatima daje jasne, citirljive nazive.
Popis, ne uzorak: izmjereno 261 milijuna domena. 10.6% provodi DMARC; 75.1% uopće ne objavljuje zapis.
Model: Model zrelosti usvajanja DMARC-a (DAMM)
Brojke o usvajanju nešto znače tek naspram karte. Naša je Model zrelosti usvajanja DMARC-a — DAMM: šest faza od Nezaštićeno do Ojačano, jedan potez po fazi i jedan iskren zid u sredini — korak od Promatranja (izvješća pristižu) do Vidljivosti (svaki pošiljatelj je uzet u obzir) koji većina domena nikad ne prijeđe. Svaka tablica i izvješće u ovom odjeljku je DAMM primijenjen na popis.
Vrijeme je da vam bude stalo.
Stalni nazivnici
Svaka DMARC stranica na ovom sajtu koristi iste nazivnike, pa nijedna statistika ovdje ne može potiho promijeniti svoju osnovu:
- 65 milijuna domena objavljuje DMARC zapis — 24.9% od 261 milijuna ocijenjenih domena.
- 27.6 milijuna provodi (p=quarantine ili p=reject) — 42.5% zapisa, 10.6% svih ocijenjenih domena.
- Brojke na dan 2026-06-29 (izdanje #1); osvježavaju se mjesečno s popisom.
U kojoj ste fazi? Šest pitanja
Počnite na pitanju 0, zatim odgovarajte redom — prvo "ne" je vaša faza. Ništa nije potrebno osim pogleda na vlastite DNS zapise i poštanski sandučić — a ako ne možete odgovoriti na neko, ne nagađajte: besplatna provjera čita vaš aktivni DNS i odgovara na pitanja 1, 2, 3 i 5 umjesto vas.
0. Šalje li vaša domena uopće e-poštu?
Ne → vaš se put svodi na jedan korak: objavite SPF v=spf1 -all i DMARC p=reject danas. Domena koja nikad ne šalje nema legitimnu poštu za zaštitu — ništa za promatranje, nema zida za penjanje — pa odlazi ravno u Fazu 5 — Provedeno jednom DNS promjenom. Da → sljedeće pitanje.
1. Postoje li SPF i DKIM i prolaze li za poštu koju šaljete?
Ne → vjerojatno ste u Fazi 1 — Nezaštićeno. Vaš sljedeći potez: konfigurirajte SPF i DKIM za svoju primarnu poštu i potvrdite da se oboje autentificira i usklađuje — usklađivanje znači da je domena koju SPF ili DKIM potvrđuje ista domena koju osoba vidi u vidljivom retku "From:", što je podudaranje koje DMARC zapravo provjerava. DMARC je izgrađen na oboje. Da → sljedeće pitanje.
2. Objavljujete li DMARC zapis?
Ne → vjerojatno ste u Fazi 2 — Autentificirano. Vaš sljedeći potez: objavite DMARC zapis na p=none s rua= adresom za izvješćivanje — jedan DNS zapis, ništa se ne kvari. Da → sljedeće pitanje.
3. Traži li vaš zapis izvješća (rua=) koja netko doista prima?
Ne → vjerojatno ste zaglavili između Faza 2 i 3 — objavljeno, ali slijepo. Vaš sljedeći potez: dodajte rua= adresu (jedna DNS izmjena) kako bi skupna izvješća počela pristizati — zapis koji ne promatra ne može pronaći pošiljatelje koje ćete trebati uskladiti. Da → sljedeće pitanje.
4. Jeste li identificirali svakog legitimnog pošiljatelja pošte vaše domene — i usklađuje li se svaki od njih?
Ne → vjerojatno ste u Fazi 3 — Promatranje, pred zidom gdje se većina domena zaustavi. Vaš sljedeći potez: popišite svaku uslugu koja šalje pod vašom domenom (alat za newsletter, sustav za izdavanje računa, CRM) i uskladite svaku od njih. Ovo je i faza u kojoj vlasnici najčešće dovode pomoć — IT pružatelj ili usluga nadzora DMARC-a mogu obaviti posao identifikacije pošiljatelja; faze ostaju iste u oba slučaja. Da → sljedeće pitanje.
5. Je li vaša politika p=quarantine ili p=reject?
Ne → vjerojatno ste u Fazi 4 — Vidljivost i možete sigurno provoditi. Vaš sljedeći potez: podignite politiku u koracima — none → quarantine → reject. Da → u Fazi 5 — Provedeno ste. Vaš sljedeći potez: sloj ojačavanja — pokrivenost np=, MTA-STS i TLS-RPT — plus kontinuirani nadzor. To je Faza 6.
Svih pet potvrdno, ojačavanje na mjestu i netko još uvijek prati izvješća? To je Faza 6 — Ojačano. Potez tamo jest ostati: pojavljuju se novi pošiljatelji, pružatelji mijenjaju IP-ove, konfiguracije trunu. Niste sigurni u odgovor? Pokrenite besplatnu provjeru — rješava pitanja 1, 2, 3 i 5 iz vašeg aktivnog DNS-a u manje od minute, privatno.
Ljestvice i mjesečno izvješće
- DMARC zrelost po TLD-u
155 nastavaka domena rangiranih prema ocjeni zrelosti — predvodnici, zaostali i pravilo zamrznutog članstva koje čuva rangiranje poštenim. - DMARC zrelost po državama
68 država rangiranih prema njihovim nacionalnim nastavcima domena — tko provodi, tko promatra, tko ništa ne objavljuje. - DAMMM — izvješće o usvajanju DMARC-a, mjesečno
Matrica zrelosti usvajanja DMARC-a — mjesečno: faze × presjeci populacije, Praćenje zida, Praćenje sljepoće. Izdanje #1 je početno.
Dubinske analize
- 6 faza DMARC zrelosti — sam model
- Objavljivanje naslijepo — većina DMARC zapisa ne traži izvješća
- SPF nije dovoljan — broj domena koje se oslanjaju samo na SPF
- Potpuno zaštićena manjina — što domene koje su završile rade drugačije
Želite znati gdje stoji vaša domena? Pokrenite besplatnu provjeru → — privatno; ocjenu domene uvijek prikazujemo samo njezinom potvrđenom vlasniku.
Kako ocjenjujemo → · Samo agregatni podaci; nikada ne objavljujemo ocjenu pojedine domene.