Defaults.Exposed › DMARC
DMARC: adopcia, zrelosť a rebríčky
Údaje k 2026-07-28 · Vydanie #2 · údaje k dátumu 2026-07-28
DMARC je DNS záznam, ktorý hovorí svetovým schránkam, čo robiť s e-mailom, ktorý predstiera, že pochádza z vašej domény — doručiť ho, dať do karantény alebo odmietnuť. Nepublikujte nič (alebo to nechajte v režime iba monitorovanie) a ktokoľvek môže dať vaše meno do riadku „Od“ e-mailu. Táto sekcia meria, ako celý internet skutočne používa DMARC — a dáva výsledkom jasné, citovateľné názvy.
Sčítanie, nie vzorka: meraných 276 miliónov domén. 11.8 % vynucuje DMARC; 74.2 % nepublikuje žiadny záznam vôbec.
Model: model zrelosti adopcie DMARC (DAMM)
Čísla adopcie majú význam iba oproti mape. Tá naša je model zrelosti adopcie DMARC — DAMM: šesť fáz od Nechránené po Spevnené, jeden krok na fázu a jeden úprimný múr uprostred — krok od Pozorovania (prúdiace správy) k Viditeľnosti (každý odosielateľ zohľadnený), ktorý väčšina domén nikdy nezdolá. Každá tabuľka a správa v tejto sekcii je DAMM aplikovaný na sčítanie.
Je čas dať DAMM.
Trvalé menovatele
Každá stránka o DMARC na tejto lokalite používa rovnaké menovatele, takže žiadna štatistika tu nemôže potichu prepnúť svoj základ:
- 71.1 miliónov domén publikuje DMARC záznam — 25.8 % z 276 miliónov vyhodnotených domén.
- 32.6 miliónov vynucuje (p=quarantine alebo p=reject) — 45.9 % záznamov, 11.8 % všetkých vyhodnotených domén.
- Čísla k dátumu 2026-07-28 (vydanie #2); obnovované mesačne so sčítaním.
V akej fáze ste? Šesť otázok
Začnite otázkou 0, potom odpovedajte po poradí — prvé „nie“ je vaša fáza. Netreba nič viac než pohľad na vaše vlastné DNS záznamy a schránku — a ak na niektorú nedokážete odpovedať, nehádajte: bezplatná kontrola číta váš živý DNS a odpovedá za vás na otázky 1, 2, 3 a 5.
0. Odosiela vaša doména e-maily vôbec?
Nie → vaša cesta sa zredukuje na jediný krok: dnes publikujte SPF v=spf1 -all a DMARC p=reject. Doména, ktorá nikdy neodosiela, nemá žiadnu legitímnu poštu, ktorú by bolo treba chrániť — nie je čo pozorovať, žiadny múr na zdolanie — takže ide rovno do Fázy 5 — Vynucované jednou zmenou DNS. Áno → ďalšia otázka.
1. Existujú SPF a DKIM a prechádzajú pre poštu, ktorú odosielate?
Nie → pravdepodobne ste vo Fáze 1 — Nechránené. Váš ďalší krok: nakonfigurujte SPF a DKIM pre vašu primárnu poštu a potvrďte, že sa oba overia a zosúladia — zosúladenie znamená, že doména, ktorú SPF alebo DKIM validuje, je tá istá doména, ktorú človek vidí vo viditeľnom riadku „Od:“, čo je zhoda, ktorú DMARC skutočne testuje. DMARC je postavený na oboch. Áno → ďalšia otázka.
2. Publikujete DMARC záznam?
Nie → pravdepodobne ste vo Fáze 2 — Overené. Váš ďalší krok: publikujte DMARC záznam na p=none s reportovacou adresou rua= — jeden DNS záznam, nič sa nepokazí. Áno → ďalšia otázka.
3. Žiada váš záznam správy (rua=), ktoré niekto skutočne prijíma?
Nie → pravdepodobne uviaznete medzi Fázami 2 a 3 — publikované, ale slepé. Váš ďalší krok: pridajte adresu rua= (jedna úprava DNS), aby prúdili súhrnné správy — záznam, ktorý nepozoruje, nedokáže nájsť odosielateľov, ktorých budete potrebovať zosúladiť. Áno → ďalšia otázka.
4. Identifikovali ste každého legitímneho odosielateľa pošty vašej domény — a zosúlaďuje sa každý z nich?
Nie → pravdepodobne ste vo Fáze 3 — Pozorovanie, pred múrom, kde väčšina domén uviazne. Váš ďalší krok: zinventarizujte každú službu, ktorá odosiela ako vaša doména (nástroj na newsletter, fakturačný systém, CRM), a zosúlaďte každú z nich. Toto je aj fáza, kde majitelia najčastejšie prizvú pomoc — IT poskytovateľ alebo služba monitorovania DMARC dokáže vykonať prácu identifikácie odosielateľov; fázy zostávajú rovnaké tak či onak. Áno → ďalšia otázka.
5. Je vaša politika p=quarantine alebo p=reject?
Nie → pravdepodobne ste vo Fáze 4 — Viditeľnosť a môžete bezpečne vynucovať. Váš ďalší krok: zvyšujte politiku v krokoch — none → quarantine → reject. Áno → ste vo Fáze 5 — Vynucované. Váš ďalší krok: vrstva spevnenia — pokrytie np=, MTA-STS a TLS-RPT — plus nepretržité monitorovanie. To je Fáza 6.
Všetkých päť áno, spevnenie na mieste a niekto stále sleduje správy? To je Fáza 6 — Spevnené. Krok tam je zostať: objavujú sa noví odosielatelia, poskytovatelia menia IP adresy, konfigurácie hnijú. Nie ste si istí odpoveďou? Spustite bezplatnú kontrolu — vyrieši otázky 1, 2, 3 a 5 z vášho živého DNS za menej než minútu, súkromne.
Rebríčky a mesačná správa
- Zrelosť DMARC podľa TLD
155 koncoviek domén zoradených podľa skóre zrelosti — lídri, zaostávajúci a pravidlo zmrazeného členstva, ktoré udržiava rebríček úprimný. - Zrelosť DMARC podľa krajín
68 krajín zoradených podľa ich národných koncoviek domén — kto vynucuje, kto pozoruje, kto nepublikuje nič. - DAMMM — mesačná správa o adopcii DMARC
Matica zrelosti adopcie DMARC — mesačná: fázy × rezy populácie, Wall Watch, Blind Watch. Vydanie #2 je základňou.
Podrobné analýzy
- 6 fáz zrelosti DMARC — samotný model
- Publikovanie naslepo — väčšina DMARC záznamov nežiada žiadne správy
- SPF nestačí — počet domén, ktoré sa spoliehajú iba na SPF
- Plne chránená menšina — čo robia domény, ktoré to dokončili, inak
Chcete vedieť, kde stojí vaša doména? Spustite bezplatnú kontrolu → — súkromné; hodnotenie domény zobrazujeme výhradne jej overenému vlastníkovi.
Ako hodnotíme → · Len súhrnné údaje; hodnotenie jednotlivej domény nikdy nezverejňujeme.