Nastavili ste DMARC na p=none — tu je dôvod, prečo ste stále zraniteľní (2026)

Q: Zastaví p=none podvrhávanie e-mailu?

Nie. p=none iba monitoruje — prijímajúce servery aj tak doručia sfalšovanú poštu. Vydávanie sa za vás zastaví iba p=quarantine alebo p=reject. 14.29% domén uviazlo na p=none.

Q: Je p=none lepší ako žiadny DMARC?

Len pre vás, ako dočasný krok na zber správ. Z hľadiska ochrany pred vydávaním sa za vás je to rovnocenné s tým, že nemáte žiadny — falšovanie aj tak prejde.

Publikované 2026-06-29

Údaje k 2026-06-29 · metodika v7. Agregované údaje zo sčítania naprieč 261 miliónmi hodnotených domén. „Vynucovanie“ znamená politiku DMARC typu quarantine alebo reject. Pozrite si ako sme hodnotili.

Ak váš DMARC záznam uvádza p=none, vašu doménu možno stále zneužiť na vydávanie sa za vás — záznam monitoruje, nechráni. Toto je najčastejšia pasca falošnej bezpečnosti v e-maile: p=none vyzerá, akoby bol DMARC „hotový“, prejde povrchnou kontrolou súladu a neurobí nič na zastavenie falšovania. K 2026-06-29 je 14.29% všetkých domén na p=none — vlastne viac ako tých 10.59%, ktoré dosiahnu vynucovaciu politiku.

Čo p=none v skutočnosti robí

DMARC má tri politiky a chránia vás len dve z nich:

p=none — „iba monitorovanie“. Hovorí prijímajúcim poštovým serverom, aby o sfalšovanej pošte podávali správy, ale aj tak ju doručili. Žiadna ochrana. 14.29% domén.
p=quarantine — posiela neúspešnú poštu do spamu.
p=reject — neúspešnú poštu rovno odmietne.

p=none existuje z dôvodu: je to bezpečný prvý krok, pri ktorom zbierate správy a potvrdzujete, že vaša legitímna pošta prejde, skôr než zapnete vynucovanie. Pascou je zastaviť sa tu. Doména zaparkovaná na p=none na neurčito je z pohľadu útočníka totožná s doménou úplne bez DMARC — sfalšovaný e-mail aj tak pristane v schránke.

Čísla ukazujú, že väčšina domén sa zastaví príliš skoro

Stav DMARC	Podiel domén	Chránené?
Žiadny DMARC záznam	75.11%	Nie
`p=none` (iba monitorovanie)	14.29%	Nie — pasca
Vynucujúce (`quarantine`/`reject`)	10.59%	Áno

Dokopy možno 89.41% domén zneužiť na vydávanie sa za ne — a veľká časť z nich má DMARC záznam, len nie vynucovací. Spravili tú ťažkú časť a zastavili sa jeden krok pred ochranou.

Ako sa dostať z p=none do chráneného stavu

Neskočíte rovno na reject. Bezpečná cesta, keď vaše správy ukážu, že legitímna pošta prechádza:

Potvrďte zarovnanie na p=none — skontrolujte, že DMARC správy ukazujú, že vaši skutoční odosielatelia (SPF/DKIM) prechádzajú.
Prejdite na p=quarantine — neúspešná pošta ide do spamu. Sledujte to týždeň alebo dva.
Prejdite na p=reject — neúspešná pošta sa odmietne. Toto je nastavenie, ktoré skutočne zastaví vydávanie sa za vás.

Je to zámerná postupnosť, nie jednorazové prepnutie — ale cieľom je vynucovanie. Pozrite si ako opraviť DMARC.

Často kladené otázky

Zastaví p=none podvrhávanie e-mailu? Nie. p=none iba monitoruje — prijímajúce servery aj tak doručia sfalšovanú poštu. Vydávanie sa za vás zastaví iba p=quarantine alebo p=reject. 14.29% domén uviazlo na p=none.

Je p=none lepší ako žiadny DMARC? Len pre vás, ako dočasný krok na zber správ. Z hľadiska ochrany pred vydávaním sa za vás je to rovnocenné s tým, že nemáte žiadny — falšovanie aj tak prejde.

Ako dlho by som mal zostať na p=none? Práve tak dlho, aby ste potvrdili, že vaša legitímna pošta prechádza — zvyčajne pár týždňov — potom prejdite na quarantine a reject. Neurčité p=none je tá pasca.

Ako zistím, či vynucujem? Skontrolujte svoju doménu (nižšie) — prečíta vašu skutočnú politiku a povie vám, či vynucuje, iba monitoruje, alebo chýba.

Skontrolujte, či vás váš DMARC naozaj chráni

p=none je kontrolný bod, nie cieľ. Skontrolujte svoju doménu zadarmo a súkromne — pozrite si svoju skutočnú politiku a cestu k vynucovaniu.

Skontrolujte svoju doménu → · Opraviť DMARC → · Môže sa niekto vydávať za vašu doménu? → · Iba agregované údaje. Údaje uchovávané a spracúvané v EÚ.