Defaults.Exposed

Defaults.ExposedDMARC › DAMMM

DMARC diegimo ataskaita — mėnesinė: DMARC diegimo brandos matrica (DAMMM)

#1 versija · duomenys nuo 2026-06-29

DAMMM yra pasikartojantis DMARC diegimo matavimas visame surašyme — 261 milijonų domenų, kas mėnesį perteikiamas tuo pačiu pavidalu, kad skaičius būtų galima stebėti, cituoti ir už juos atsakyti. Matrica yra DMARC diegimo brandos modelis (DAMM), pritaikytas pasauliui.

#1 versija (2026-06) yra bazinė — riba smėlyje. Šį mėnesį jokių tendencijų teiginių, taip suplanuota: kiekviena būsima versija matuoja judėjimą šios atžvilgiu. Tendencijos prasideda kitą mėnesį.

Matrica

DAMM etapų dalys pagal populiacijos pjūvį. Globalus apima kiekvieną įvertintą domeną surašyme; ccTLD ir gTLD pjūviai apima įšaldytą lygą (TLD, turinčius bent 50,000 įvertintų domenų), pasvertą pagal domenų skaičių.

DAMM etapasGlobalusccTLD (lyga)gTLD (lyga)
1–2 etapai — nėra DMARC įrašo 75.1% 67.2% 77.9%
3–4 etapai — paskelbta, neįgyvendinta 14.3% 19.4% 12.6%
5 etapas — įgyvendinama (quarantine/reject) 10.6% 13.4% 9.5%
6 etapas — sustiprinta (pakaitinis) nuo #2 versijos nuo #2 versijos nuo #2 versijos
Brandos balas (0–100) 17.7 23.1 15.8
Vidutinis DAMM etapas (1–6) 2.16 iš 6 2.36 iš 6 2.08 iš 6

5 etape įgyvendinimas yra lygiosios: 13.8 milijonai domenų su p=quarantine prieš 13.9 milijonus su p=reject.

6 etapas surašymo lygmenyje yra pakaitinis rodiklis — DMARCbis np=/tree-walk aprėptis plius MTA-STS ir TLS-RPT buvimas DNS — ir jo eilutė prisijungia prie matricos nuo #2 versijos. Stebėjimo-vs-Matomumo skirstymas 3–4 etapuose reikalauja ataskaitų duomenų ir iš surašymo neišvedamas; jis pažymimas, o ne vertinamas. ES-vs-likusio-pasaulio pjūvis prisijungia nuo #2 versijos.

Judintojai

Judėjimui reikia dviejų versijų. Nuo #2 versijos šis skyrius įvardija geriausius ir blogiausius lygos judintojus iš mėnesio į mėnesį — matuojamus ties baze įšaldytos narystės atžvilgiu, kad judėjimas būtų tikras judėjimas.

Sienos stebėjimas

14.3% visų įvertintų domenų — apie 37.3 milijonus — įstrigę prie sienos: DMARC paskelbtas, niekas neįgyvendinta. Matuojant įrašų, o ne visų domenų atžvilgiu, 57.4% DMARC įrašų yra ties p=none. Tai skaičius, kurį DAMM egzistuoja tam, kad pajudintų, ir kurį ši ataskaita stebi kas mėnesį.

Aklojo stebėjimas

64.3% DMARC įrašų apskritai neprašo jokių apibendrintų ataskaitų — tik 23.2 milijonai iš 65 milijonų įrašų turi rua= adresą. Įrašas be ataskaitų negali rasti siuntėjų, kuriuos reikia suderinti, todėl šie domenai pradėjo kelionę su išjungtomis šviesomis.

Nuolatinis įspėjimas: rua= buvimas matuojamas visuose DMARC įrašuose, todėl tikslus jo sutapimas su bet kuria atskira politika (pvz., p=none) iš surašymo neišvedamas. Kai teiginys liečia tą sutapimą, nurodome ribas, niekada ne tikslų kryžminį suvestinį skaičių.

Vienas grafikas, viena istorija

Šios versijos istorija viena eilute: kiekvienam DMARC įgyvendinančiam domenui 7.1 apskritai neskelbia jokio įrašo. (Šioje versijoje tik tekstas; grafikų serija prasideda kartu su tendencijų duomenimis #2 versijoje — vienas grafikas kiekvienai versijai, visada viena istorija.)

Metodika + pakeitimų žurnalas

Lygos narystė: TLD, turintys bent 50,000 įvertintų domenų #1 versijoje, įšaldyti, kad pokyčiai iš mėnesio į mėnesį būtų tikras judėjimas. Visi skaičiai yra surašymo skaičiai — visa išmatuota populiacija, ne imtis — ir tik apibendrinti.

Etapų susiejimas, kaip paskelbta versijos duomenyse:

Census-level 6-stage buckets from checks.json total dmarc states (evaluated = n - na; any = evaluated - absent; enforce = quarantine + reject): s12_no_record = 100 - any%, s34_none_only = any% - enforce%, s5_enforced = enforce%. Percentages are shares of the evaluated population (na = 0 at census level, so evaluated = checks.json graded). graded is the tlds.json grade-rollup total, carried for reference; its denominator differs slightly from checks.json.

Brandos balas, kaip paskelbta versijos duomenyse:

maturityScore = ((2.5*none_only_share + 5*enforce_share) / 5) * 100, where shares are fractions of the evaluated population (none_only = (any-enforce)/evaluated, enforce = (quarantine+reject)/evaluated; domains with no record contribute 0). 0 would mean no domain publishes a record; 100 would mean every domain enforces; a published-but-unenforced record earns half-credit (2.5 of 5).

Vidutinis DAMM etapas, kaip paskelbta versijos duomenyse:

avgStage = 1.5*no_record_share + 3.5*none_only_share + 5*enforce_share, shares as fractions of the evaluated population; 1-6 scale using stage midpoints (no record = 1.5, published-not-enforcing = 3.5, enforcing = 5).

Visą šios versijos lygą galima atsisiųsti kaip statišką CSV — po vieną eilutę kiekvienam lygos TLD (tld, kind, country, evaluated, anyPct, enforcePct, maturityScore, avgStage): dammm-2026-06.csv.

Pakeitimų žurnalas

Norite sužinoti, kur stovi jūsų domenas? Atlikite nemokamą patikrinimą → — privatu; atskiro domeno įvertinimą rodom tik patvirtintam savininkui.

DMARC centras · Pagal TLD · Pagal šalį · 6 etapų modelis

Kaip vertiname → · Tik suvestiniai duomenys; niekada neskelbiame atskiro domeno įvertinimo.