Defaults.Exposed › Jelentések

„quarentine”, „ninguno”, „non”: az internet leggyakoribb DMARC-elgépelései (2026)

Közzétéve 2026-06-29

Adatok 2026-06-29 szerint · módszertan v7. Összesített népszámlálási adatok: minden közzétett _dmarc rekord p= szabályzati tokenje 261 millió osztályozott domén körében, doménenként deduplikálva. Lásd, hogyan osztályozunk.

A DMARC beállítása piszmogós, és az adatok ezt mutatják: 48,648 domén tett közzé olyan DMARC rekordot, amelynek szabályzata el van gépelve, rossz nyelven íródott, vagy teljesen hiányzik — így nem csinál semmit. Megcsinálták a nehezét (közzétettek egy rekordot), és elbuktak az utolsó szón. Egy DMARC szabályzat csak akkor véd, ha pontosan p=quarantine vagy p=reject áll benne; bármi más, és a fogadó levelezőszerverek figyelmen kívül hagyják, a domén pedig továbbra is megszemélyesíthető marad.

Hogyan néz ki egy DMARC elgépelés

A DMARC-nak pontosan három érvényes szabályzata van: none (csak megfigyelés), quarantine és reject. Az utóbbi kettő az, amely valóban megállítja az e-mail megszemélyesítést. De a szabályzat csupán szöveg, amelyet egy ember beír egy DNS rekordba — és 65 millió DMARC rekordon át a következők a leggyakoribb dolgok, amiket az emberek egy érvényes szabályzat helyett beírtak:

Kétféle hiba bukkan fel. A strukturális hibák — egy rekord, amelyben egyáltalán nincs p= token, vagy a szó szerinti policy szó, vagy egy csupasz p — azt jelentik, hogy a szintaxist elrontották. A nyelvi hibák emberibbek: a quarentine és a quarantaine egyszerűen a “quarantine” elgépelései, míg a ninguno (spanyolul “none”) és a non (franciául) olyan tulajdonosok, akik a szabályzat szót a saját nyelvükön írják. Mindegyikük érvénytelen, és mindegyikük ugyanazt jelenti: semmilyen védelem, annak ellenére, hogy van DMARC rekord.

Miért számít ez jobban, mint amilyennek látszik

Egy elgépelt szabályzat vitathatatlanul rosszabb, mintha egyáltalán nem lenne DMARC, mert késznek tűnik. A rekord létezik; egy gyors pillantás — vagy egy alapvető megfelelőségi jelölőnégyzet — azt mondja: „DMARC: jelen van”. De a fogadók elutasítanak mindent, ami nem érvényes szabályzati kulcsszó, így a domén teljesen hamisítható marad. A tulajdonos azt hiszi, védve van; a támadók tudják, hogy nincs.

A kontextus kedvéért: az összes domén mindössze 10.59%-a ér el érvényes érvényesítő szabályzatot (27,639,358 domén). A 48,648, amelynek hibás a szabályzata, a létező DMARC rekordok kis szelete — de ez a leginkább elkerülhető hiba az e-mail-biztonságban: egyetlen elgépelt szó egy vállalkozás és egy működő védelem között.

Gyakran ismételt kérdések

Mik az érvényes DMARC szabályzatok? Pontosan három: p=none (csak megfigyelés, nincs védelem), p=quarantine és p=reject. Csak az utóbbi kettő állítja meg a megszemélyesítést. Bármi más — elgépelés, másik nyelv vagy hiányzó p= — érvénytelen és figyelmen kívül marad.

Miért jelenne meg a “quarentine” vagy a “ninguno” egy DMARC rekordban? Emberi hiba. A quarentine/quarantaine a “quarantine” elgépelései; a ninguno (spanyol) és a non (francia) olyan tulajdonosok, akik a szót a saját nyelvükön írják. A DMARC csak a pontos angol kulcsszavakat fogadja el, így ezek mind csendben elbuknak.

Egy elgépelt DMARC szabályzat rosszabb, mintha semmi sem lenne? Gyakorlatilag igen — ugyanazt a nulla védelmet nyújtja, de konfigurált vezérlőnek tűnik, így a probléma észrevétlen marad.

Honnan tudom, hogy a DMARC szabályzatom érvényes? Ellenőrizze a doménjét (lent) — beolvassa a ténylegesen közzétett szabályzatát, és megmondja, hogy érvényesítő, csak megfigyelő, vagy érvénytelen.

Ellenőrizze, hogy a DMARC szabályzata valóban érvényes-e

Egy működő rekord egyetlen elgépelt szóra van egy hibástól. Ellenőrizze a sajátját diszkréten és ingyen — látni fogja a pontos szabályzatát és azt, hogyan javítsa.

Ellenőrizze a doménjét → · DMARC javítása → · Meghamisíthatja valaki a doménjét? → · Csak összesített adatok. Az adatokat az EU-ban tárolják és dolgozzák fel.