Defaults.Exposed › Reporty
Index sfalšovateľnosti e-mailov: Koľko domén dokáže sfalšovať ktokoľvek? (2026)
Publikované 2026-07-03
Údaje k 2026-06-29 · metodika v7. Súhrnný census naprieč 261 miliónmi ohodnotených domén — internet tak, ako ho meriame — spojený podľa jednotlivých domén. Všetky čísla sú súhrnné; nikdy nejde o hodnotenie konkrétneho podniku. Pozri ako hodnotíme.
Koľko domén sa dá sfalšovať?
9 z 10. 89.4 % internetu — 233,445,245 domén — nezverejňuje žiadnu politiku, ktorá by príjemcom hovorila, aby odmietli alebo označili za spam poštu, ktorá neprejde overením. To je to, čo počítame ako sfalšovateľné, a je to pohľad na census očami útočníka: nie „kto začal zabezpečovať e-mail“, ale „koho možno stále vydávať za niekoho iného“. Väčšina domén začala — zverejňujú SPF. Oveľa menej ich to dokončilo a medzera medzi týmito dvoma slovesami je práve tento index.
Čo tu znamená „sfalšovateľný“?
Presná definícia, pretože toto číslo sa cituje: doména je sfalšovateľná, keď nezverejňuje žiadnu politiku DMARC s p=quarantine alebo p=reject — jedinú štandardizovanú inštrukciu, ktorá prinúti každého významného príjemcu odmietnuť alebo označiť za spam neúspešnú správu. Niektorí príjemcovia konajú aj na základe striktného SPF -all samotného, no toto správanie je nezáväzné a nekonzistentné naprieč doručenými poštami po celom svete; presadzovanie DMARC je inštrukcia, ktorú rešpektujú všetci. Sfalšovateľná doména teda nemusí byť nutne nechránená všade — je nechránená na základe politiky, závislá od dobrej vôle každého jednotlivého príjemcu.
To je aj dôvod, prečo samotné zverejnenie SPF nedostane doménu z tohto indexu: SPF identifikuje vašu pravú poštu, ale bez presadzovania nič neprikazuje príjemcom konať proti falzifikátom.
Ktoré koncovky domén sú najviac sfalšovateľné?
Podiel ohodnotených domén bez presadzujúceho DMARC, podľa koncovky:
| TLD | Podiel sfalšovateľných |
|---|---|
| .xyz | 94.9 % |
| .de | 78.6 % |
| .com | 90.5 % |
| .org | 90.0 % |
| .uk | 86.6 % |
| .nl | 70.6 % |
Žiadna štvrť na internete nie je bezpečná — rozdiel medzi koncovkami sú stupne vystavenia riziku, nie jeho kategórie. Extrémy na úrovni krajín sú samostatný príbeh: pozri najviac sfalšovateľné krajiny pre rebríček podľa krajín, ktorý tento index zhŕňa.
Rez podľa poštového servera: živé schránky, žiadna ochrana
Najostrejší výsek indexu: 42.7 % všetkých ohodnotených domén prevádzkuje živý poštový server, no nezverejňuje vôbec žiadne overovanie — 111,369,509 domén, ktoré zároveň prijímajú reálnu poštu a ponúkajú falšovateľom nechránené meno. Nie sú to zaparkované prázdne schránky; sú to fungujúce poštové domény, ktorých vlastníci nikdy nenamontovali zámky.
Prečo je to číslo, na ktorom záleží
Štatistiky prijatia lichotia internetu; sfalšovateľnosť meria, čo útočník stále dokáže. Náprava je v každom kroku zadarmo — SPF, DKIM, potom politika DMARC s p=reject — a každá doména, ktorá to dokončí, sa presunie z 9-z-10 medzi chránenú menšinu. Tieto dva články sú tá istá množina údajov čítaná z opačných koncov: tento počíta otvorené dvere; ten druhý počíta zamknuté.
Často kladené otázky
Čo robí doménu sfalšovateľnou?
Absencia presadzujúcej politiky DMARC (p=quarantine alebo p=reject). Bez nej žiadna štandardizovaná inštrukcia nehovorí príjemcom, aby odmietli alebo označili za spam poštu, ktorá neprejde kontrolami SPF/DKIM. 89.4 % domén — 9 z 10 — je v tomto stave k 2026-06-29.
Zverejňujem SPF — dá sa moja doména aj tak sfalšovať? Ak nič nepresadzuje, áno. SPF dokazuje, ktorá pošta je pravá; neprikazuje príjemcom odmietnuť zvyšok. Mechanizmus aj náprava sú rozobrané v SPF bez DMARC.
Zabezpečí DMARC p=quarantine moju doménu?
Dostane vás z tohto indexu: neúspešná pošta je označená za spam namiesto doručenia do schránky. p=reject ide ešte ďalej a odmietne ju úplne — najsilnejšie nastavenie a odporúčaný cieľ.
Ako spravím svoju doménu nesfalšovateľnou?
Namontujte všetky tri zámky — SPF, DKIM a DMARC s p=reject — každý je bezplatná zmena v DNS. Opravte svoju politiku DMARC je krok presadzovania, ktorý vás z indexu odstráni.
Zistite, či je tá vaša jednou z 9
Vaša doména je buď na tomto indexe, alebo mimo neho, a odpoveď získate zadarmo a zmeníte zadarmo.
Skontrolujte svoju doménu → · Opravte DMARC → · Opravte SPF → · Najviac sfalšovateľné krajiny → · Chránená menšina → · Iba súhrnné údaje. Údaje uložené a spracované v EÚ.