Defaults.Exposed › Отчёты
Индекс подделываемости электронной почты: сколько доменов может подделать любой желающий? (2026)
Опубликовано 2026-07-03
Данные по состоянию на 2026-06-29 · методология v7. Совокупная перепись по 261 миллионам оценённых доменов — интернет в том виде, в каком мы его измеряем, — объединённая по каждому домену. Все цифры совокупные; никогда не оценка отдельного бизнеса. См. как мы выставляем оценки.
Сколько доменов можно подделать?
9 из 10. 89,4% интернета — 233 445 245 доменов — не публикует никакой политики, предписывающей получателям отклонять или отправлять в спам почту, не прошедшую аутентификацию. Именно это мы считаем подделываемостью, и это взгляд на перепись глазами злоумышленника: не «кто начал защищать почту», а «кого всё ещё можно выдать за другого». Большинство доменов начали — они публикуют SPF. Гораздо меньше довели дело до конца, и разрыв между этими двумя глаголами и есть индекс.
Что здесь означает «подделываемый»?
Точное определение, потому что эту цифру цитируют: домен подделываем, когда он не публикует политику DMARC на уровне p=quarantine или p=reject — единственную стандартизированную инструкцию, которая заставляет каждого крупного получателя отклонять или отправлять в спам письмо, не прошедшее проверку. Некоторые получатели реагируют и на строгий SPF -all сам по себе, но такое поведение — на их усмотрение и непоследовательно среди почтовых ящиков всего мира; принуждение через DMARC — это инструкция, которую соблюдают все. Так что подделываемый домен не обязательно беззащитен везде — он беззащитен по политике, завися от доброй воли каждого получателя.
Именно поэтому публикация одного лишь SPF не выводит домен из этого индекса: SPF идентифицирует вашу подлинную почту, но без принуждения ничто не предписывает получателям реагировать на подделки.
Какие окончания доменов подделываемы больше всего?
Доля оценённых доменов без принуждающего DMARC, по окончанию:
| TLD | Доля подделываемых |
|---|---|
| .xyz | 94,9% |
| .de | 78,6% |
| .com | 90,5% |
| .org | 90,0% |
| .uk | 86,6% |
| .nl | 70,6% |
Ни один уголок интернета не безопасен — разброс между окончаниями это степени уязвимости, а не её категории. Крайности на уровне стран — отдельная история: см. самые подделываемые страны для постраничной таблицы, которую этот индекс обобщает.
Срез по почтовым серверам: живые ящики, никакой защиты
Самый острый срез индекса: 42,7% всех оценённых доменов держат работающий почтовый сервер, при этом не публикуя никакой аутентификации вообще — 111 369 509 доменов, которые и получают настоящую почту, и предлагают подделывателям незащищённое имя. Это не припаркованные пустышки; это работающие почтовые домены, владельцы которых так и не поставили замки.
Почему именно эта цифра важна
Статистика внедрения льстит интернету; подделываемость измеряет то, что злоумышленник всё ещё может сделать. Устранение бесплатно на каждом шаге — SPF, DKIM, затем политика DMARC на уровне p=reject — и каждый домен, который доводит дело до конца, переходит из 9-из-10 в защищённое меньшинство. Две статьи — это один и тот же набор данных, прочитанный с противоположных концов: эта считает открытые двери; та считает запертые.
Часто задаваемые вопросы
Что делает домен подделываемым?
Отсутствие принуждающей политики DMARC (p=quarantine или p=reject). Без неё никакая стандартизированная инструкция не предписывает получателям отклонять или отправлять в спам почту, не прошедшую проверки SPF/DKIM. 89,4% доменов — 9 из 10 — находятся в этом состоянии по состоянию на 2026-06-29.
Я публикую SPF — может ли мой домен всё ещё быть подделан? Если ничто не принуждает — да. SPF доказывает, какая почта подлинная; он не предписывает получателям отклонять остальную. Механизм и способ устранения описаны в статье SPF без DMARC.
Делает ли DMARC p=quarantine мой домен безопасным?
Он выводит вас из этого индекса: почта, не прошедшая проверку, отправляется в спам, а не доставляется во входящие. p=reject идёт дальше и отклоняет её напрочь — самая строгая настройка и рекомендуемая цель.
Как сделать мой домен неподделываемым?
Поставьте все три замка — SPF, DKIM и DMARC на уровне p=reject — каждый из которых является бесплатным изменением DNS. Исправьте вашу политику DMARC — это шаг принуждения, который выводит вас из индекса.
Проверьте, не входит ли ваш в число 9
Ваш домен либо в этом индексе, либо нет, и ответ бесплатно получить и бесплатно изменить.
Проверьте ваш домен → · Исправить DMARC → · Исправить SPF → · Самые подделываемые страны → · Защищённое меньшинство → · Только совокупные данные. Данные хранятся и обрабатываются в ЕС.