Defaults.Exposed

Defaults.Exposed › Reporty

Index sfalšovateľnosti e-mailov: Koľko domén dokáže sfalšovať ktokoľvek? (2026)

Publikované 2026-07-03

Údaje k 2026-06-29 · metodika v7. Súhrnný census naprieč 261 miliónmi ohodnotených domén — internet tak, ako ho meriame — spojený podľa jednotlivých domén. Všetky čísla sú súhrnné; nikdy nejde o hodnotenie konkrétneho podniku. Pozri ako hodnotíme.

Koľko domén sa dá sfalšovať?

9 z 10. 89.4 % internetu — 233,445,245 domén — nezverejňuje žiadnu politiku, ktorá by príjemcom hovorila, aby odmietli alebo označili za spam poštu, ktorá neprejde overením. To je to, čo počítame ako sfalšovateľné, a je to pohľad na census očami útočníka: nie „kto začal zabezpečovať e-mail“, ale „koho možno stále vydávať za niekoho iného“. Väčšina domén začala — zverejňujú SPF. Oveľa menej ich to dokončilo a medzera medzi týmito dvoma slovesami je práve tento index.

Čo tu znamená „sfalšovateľný“?

Presná definícia, pretože toto číslo sa cituje: doména je sfalšovateľná, keď nezverejňuje žiadnu politiku DMARC s p=quarantine alebo p=reject — jedinú štandardizovanú inštrukciu, ktorá prinúti každého významného príjemcu odmietnuť alebo označiť za spam neúspešnú správu. Niektorí príjemcovia konajú aj na základe striktného SPF -all samotného, no toto správanie je nezáväzné a nekonzistentné naprieč doručenými poštami po celom svete; presadzovanie DMARC je inštrukcia, ktorú rešpektujú všetci. Sfalšovateľná doména teda nemusí byť nutne nechránená všade — je nechránená na základe politiky, závislá od dobrej vôle každého jednotlivého príjemcu.

To je aj dôvod, prečo samotné zverejnenie SPF nedostane doménu z tohto indexu: SPF identifikuje vašu pravú poštu, ale bez presadzovania nič neprikazuje príjemcom konať proti falzifikátom.

Ktoré koncovky domén sú najviac sfalšovateľné?

Podiel ohodnotených domén bez presadzujúceho DMARC, podľa koncovky:

TLDPodiel sfalšovateľných
.xyz94.9 %
.de78.6 %
.com90.5 %
.org90.0 %
.uk86.6 %
.nl70.6 %

Žiadna štvrť na internete nie je bezpečná — rozdiel medzi koncovkami sú stupne vystavenia riziku, nie jeho kategórie. Extrémy na úrovni krajín sú samostatný príbeh: pozri najviac sfalšovateľné krajiny pre rebríček podľa krajín, ktorý tento index zhŕňa.

Rez podľa poštového servera: živé schránky, žiadna ochrana

Najostrejší výsek indexu: 42.7 % všetkých ohodnotených domén prevádzkuje živý poštový server, no nezverejňuje vôbec žiadne overovanie — 111,369,509 domén, ktoré zároveň prijímajú reálnu poštu a ponúkajú falšovateľom nechránené meno. Nie sú to zaparkované prázdne schránky; sú to fungujúce poštové domény, ktorých vlastníci nikdy nenamontovali zámky.

Prečo je to číslo, na ktorom záleží

Štatistiky prijatia lichotia internetu; sfalšovateľnosť meria, čo útočník stále dokáže. Náprava je v každom kroku zadarmo — SPF, DKIM, potom politika DMARC s p=reject — a každá doména, ktorá to dokončí, sa presunie z 9-z-10 medzi chránenú menšinu. Tieto dva články sú tá istá množina údajov čítaná z opačných koncov: tento počíta otvorené dvere; ten druhý počíta zamknuté.

Často kladené otázky

Čo robí doménu sfalšovateľnou? Absencia presadzujúcej politiky DMARC (p=quarantine alebo p=reject). Bez nej žiadna štandardizovaná inštrukcia nehovorí príjemcom, aby odmietli alebo označili za spam poštu, ktorá neprejde kontrolami SPF/DKIM. 89.4 % domén — 9 z 10 — je v tomto stave k 2026-06-29.

Zverejňujem SPF — dá sa moja doména aj tak sfalšovať? Ak nič nepresadzuje, áno. SPF dokazuje, ktorá pošta je pravá; neprikazuje príjemcom odmietnuť zvyšok. Mechanizmus aj náprava sú rozobrané v SPF bez DMARC.

Zabezpečí DMARC p=quarantine moju doménu? Dostane vás z tohto indexu: neúspešná pošta je označená za spam namiesto doručenia do schránky. p=reject ide ešte ďalej a odmietne ju úplne — najsilnejšie nastavenie a odporúčaný cieľ.

Ako spravím svoju doménu nesfalšovateľnou? Namontujte všetky tri zámky — SPF, DKIM a DMARC s p=reject — každý je bezplatná zmena v DNS. Opravte svoju politiku DMARC je krok presadzovania, ktorý vás z indexu odstráni.

Zistite, či je tá vaša jednou z 9

Vaša doména je buď na tomto indexe, alebo mimo neho, a odpoveď získate zadarmo a zmeníte zadarmo.

Skontrolujte svoju doménu → · Opravte DMARC → · Opravte SPF → · Najviac sfalšovateľné krajiny → · Chránená menšina → · Iba súhrnné údaje. Údaje uložené a spracované v EÚ.