Defaults.Exposed › DMARC
DMARC: penerimaan, kematangan dan jadual liga
Data sehingga 2026-06-29 · Edisi #1 · data setakat 2026-06-29
DMARC ialah rekod DNS yang memberitahu peti masuk seluruh dunia apa yang perlu dilakukan dengan e-mel yang berpura-pura datang dari domain anda — hantar, kuarantin, atau tolak. Jangan terbitkan apa-apa (atau biarkan dalam mod pantau sahaja) dan sesiapa sahaja boleh meletakkan nama anda dalam baris "From" sesuatu e-mel. Bahagian ini mengukur bagaimana seluruh internet sebenarnya menggunakan DMARC — dan memberikan hasilnya nama yang jelas dan boleh dipetik.
Banci, bukan sampel: 261 juta domain diukur. 10.6% menguatkuasakan DMARC; 75.1% langsung tidak menerbitkan rekod.
Model: Model Kematangan Penerimaan DMARC (DAMM)
Nombor penerimaan hanya bermakna apabila diletakkan pada peta. Peta kami ialah Model Kematangan Penerimaan DMARC — DAMM: enam peringkat dari Tidak Dilindungi ke Diperkukuh, satu langkah setiap peringkat, dan satu tembok jujur di tengah — langkah dari Memerhati (laporan mengalir) ke Keterlihatan (setiap penghantar dikira) yang kebanyakan domain tidak pernah panjat. Setiap jadual dan laporan dalam bahagian ini ialah DAMM yang digunakan pada banci.
Sudah tiba masanya untuk beri DAMM.
Penyebut tetap
Setiap halaman DMARC di laman ini menggunakan penyebut yang sama, jadi tiada statistik di sini boleh menukar asasnya secara senyap:
- 65 juta domain menerbitkan rekod DMARC — 24.9% daripada 261 juta domain yang dinilai.
- 27.6 juta menguatkuasakan (p=quarantine atau p=reject) — 42.5% daripada rekod, 10.6% daripada semua domain yang dinilai.
- Angka setakat 2026-06-29 (edisi #1); disegar semula setiap bulan bersama banci.
Anda pada peringkat mana? Enam soalan
Mulakan pada soalan 0, kemudian jawab mengikut urutan — "tidak" pertama ialah peringkat anda. Tiada apa yang diperlukan selain melihat rekod DNS dan peti mel anda sendiri — dan jika anda tidak dapat menjawab salah satunya, jangan teka: semakan percuma membaca DNS langsung anda dan menjawab soalan 1, 2, 3 dan 5 untuk anda.
0. Adakah domain anda menghantar e-mel langsung?
Tidak → perjalanan anda mengecil kepada satu langkah sahaja: terbitkan SPF v=spf1 -all dan DMARC p=reject hari ini. Domain yang tidak pernah menghantar tiada mel sah untuk dilindungi — tiada apa untuk diperhatikan, tiada tembok untuk dipanjat — jadi ia terus ke Peringkat 5 — Dikuatkuasakan dalam satu perubahan DNS. Ya → soalan seterusnya.
1. Adakah SPF dan DKIM wujud dan lulus untuk mel yang anda hantar?
Tidak → anda berkemungkinan berada pada Peringkat 1 — Tidak Dilindungi. Langkah anda seterusnya: konfigurasikan SPF dan DKIM untuk mel utama anda dan sahkan kedua-duanya mengesahkan dan selaras — selaras bermaksud domain yang disahkan oleh SPF atau DKIM ialah domain yang sama yang dilihat seseorang dalam baris "From:" yang kelihatan, iaitu padanan yang sebenarnya diuji oleh DMARC. DMARC dibina atas kedua-duanya. Ya → soalan seterusnya.
2. Adakah anda menerbitkan rekod DMARC?
Tidak → anda berkemungkinan berada pada Peringkat 2 — Disahkan. Langkah anda seterusnya: terbitkan rekod DMARC pada p=none dengan alamat pelaporan rua= — satu rekod DNS, tiada apa yang rosak. Ya → soalan seterusnya.
3. Adakah rekod anda meminta laporan (rua=) yang benar-benar diterima seseorang?
Tidak → anda berkemungkinan tersekat antara Peringkat 2 dan 3 — diterbitkan, tetapi buta. Langkah anda seterusnya: tambah alamat rua= (satu suntingan DNS) supaya laporan agregat mengalir — rekod yang tidak memerhati tidak dapat mengesan penghantar yang anda perlu selaraskan. Ya → soalan seterusnya.
4. Adakah anda telah mengenal pasti setiap penghantar sah mel domain anda — dan adakah setiap satu selaras?
Tidak → anda berkemungkinan berada pada Peringkat 3 — Memerhati, di hadapan tembok tempat kebanyakan domain tersadai. Langkah anda seterusnya: inventorikan setiap perkhidmatan yang menghantar sebagai domain anda (alat surat berita, sistem penginvoisan, CRM) dan pastikan setiap satu diselaraskan. Inilah juga peringkat di mana pemilik paling kerap membawa masuk bantuan — pembekal IT atau perkhidmatan pemantauan DMARC boleh melakukan kerja pengenalpastian penghantar; peringkatnya kekal sama tidak kira caranya. Ya → soalan seterusnya.
5. Adakah dasar anda p=quarantine atau p=reject?
Tidak → anda berkemungkinan berada pada Peringkat 4 — Keterlihatan, dan anda boleh menguatkuasakan dengan selamat. Langkah anda seterusnya: naikkan dasar secara berperingkat — none → quarantine → reject. Ya → anda berada pada Peringkat 5 — Dikuatkuasakan. Langkah anda seterusnya: lapisan pengukuhan — liputan np=, MTA-STS dan TLS-RPT — serta pemantauan berterusan. Itulah Peringkat 6.
Kelima-limanya ya, pengukuhan sudah dilaksanakan, dan masih ada seseorang yang memerhati laporan? Itulah Peringkat 6 — Diperkukuh. Langkah di situ ialah untuk kekal: penghantar baharu muncul, pembekal menukar IP, konfigurasi mereput. Tidak pasti tentang sesuatu jawapan? Jalankan semakan percuma — ia menyelesaikan soalan 1, 2, 3 dan 5 daripada DNS langsung anda dalam masa kurang seminit, secara peribadi.
Jadual liga dan laporan bulanan
- Kematangan DMARC mengikut TLD
155 pengakhiran domain disenaraikan mengikut Skor Kematangan — yang mendahului, yang ketinggalan, dan peraturan keahlian beku yang memastikan kedudukan kekal jujur. - Kematangan DMARC mengikut negara
68 negara disenaraikan melalui pengakhiran domain kebangsaan mereka — siapa yang menguatkuasakan, siapa yang memerhati, siapa yang tidak menerbitkan apa-apa. - DAMMM — laporan penerimaan DMARC, bulanan
Matriks Kematangan Penerimaan DMARC — Bulanan: peringkat × potongan populasi, Wall Watch, Blind Watch. Edisi #1 ialah asasnya.
Kajian mendalam
- 6 peringkat kematangan DMARC — model itu sendiri
- Menerbitkan Secara Buta — kebanyakan rekod DMARC tidak meminta laporan
- SPF tidak mencukupi — kiraan domain yang bergantung pada SPF sahaja
- Segelintir yang Terlindung Sepenuhnya — apa yang dilakukan berbeza oleh domain yang telah selesai
Ingin tahu kedudukan domain anda? Jalankan semakan percuma → — peribadi; kami hanya menunjukkan gred domain kepada pemiliknya yang telah disahkan.
Cara kami memberi gred → · Data agregat sahaja; kami tidak pernah menerbitkan gred domain individu.