Defaults.Exposed › Poročila

"quarentine", "ninguno", "non": najpogostejše tipkarske napake DMARC na internetu (2026)

Objavljeno 2026-06-29

Podatki na dan 2026-06-29 · metodologija v7. Združeni podatki popisa: politični žeton p= vsakega objavljenega zapisa _dmarc med 261 milijoni ocenjenih domen, brez podvojitev po domeni. Oglejte si kako ocenjujemo.

Nastavitev DMARC je sitno opravilo, in podatki to kažejo: 48,648 domen je objavilo zapis DMARC, čigar pravilnik je napačno zapisan, napisan v napačnem jeziku ali povsem manjka — zato ne stori ničesar. Naredili so težji del (objavili zapis) in se spotaknili pri zadnji besedi. Pravilnik DMARC vas ščiti le, če se glasi natanko p=quarantine ali p=reject; karkoli drugega, in prejemni poštni strežniki ga prezrejo, domeno pa je še vedno mogoče lažno predstavljati.

Kako izgleda tipkarska napaka v DMARC

DMARC ima natanko tri veljavne pravilnike: none (samo spremljanje), quarantine in reject. Zadnja dva sta tista, ki dejansko ustavita lažno predstavljanje e-pošte. Toda pravilnik je le besedilo, ki ga človek vtipka v zapis DNS — in med 65 milijoni zapisov DMARC so tu najpogostejše stvari, ki so jih ljudje vtipkali namesto veljavnega pravilnika:

Pojavita se dve vrsti napak. Strukturne — zapis brez kakršnega koli žetona p=, ali dobesedna beseda policy ali goli p — pomenijo, da je bila sintaksa pokvarjena. Jezikovne so bolj človeške: quarentine in quarantaine sta zgolj napačni zapisi besede »quarantine«, medtem ko sta ninguno (špansko za »none«) in non (francosko) lastnika, ki pišeta besedo pravilnika v svojem jeziku. Vsaka od njih je neveljavna in vsaka pomeni isto: nobene zaščite, kljub prisotnosti zapisa DMARC.

Zakaj je to pomembnejše, kot se zdi

Napačno zapisan pravilnik je verjetno slabši kot popolna odsotnost DMARC, ker je videti dokončan. Zapis obstaja; hiter pogled — ali osnovno potrditveno polje skladnosti — pravi »DMARC: prisoten.« Toda prejemniki zavrnejo vse, kar ni veljavna ključna beseda pravilnika, zato domena ostane povsem ponaredljiva. Lastnik verjame, da je zaščiten; napadalci vedo, da ni.

Za kontekst, le 10.59 % vseh domen doseže veljaven uveljavljajoči pravilnik (27,639,358 domen). Teh 48,648 s pokvarjenim pravilnikom je majhen delež obstoječih zapisov DMARC — vendar so najbolj izogibna napaka v varnosti e-pošte: ena napačno vtipkana beseda med podjetjem in delujočo obrambo.

Pogosto zastavljena vprašanja

Kateri so veljavni pravilniki DMARC? Natanko trije: p=none (samo spremljanje, brez zaščite), p=quarantine in p=reject. Le zadnja dva ustavita lažno predstavljanje. Karkoli drugega — napačen zapis, drug jezik ali manjkajoč p= — je neveljavno in se prezre.

Zakaj bi se »quarentine« ali »ninguno« pojavila v zapisu DMARC? Človeška napaka. quarentine/quarantaine sta napačna zapisa besede »quarantine«; ninguno (špansko) in non (francosko) sta lastnika, ki pišeta besedo v svojem jeziku. DMARC sprejema le natančne angleške ključne besede, zato vse to tiho odpove.

Ali je napačno zapisan pravilnik DMARC slabši kot noben? Dejansko da — zagotavlja isto ničelno zaščito, a je videti kot nastavljen nadzor, zato težava ostane neopažena.

Kako vem, ali je moj pravilnik DMARC veljaven? Preverite svojo domeno (spodaj) — prebere vaš dejansko objavljeni pravilnik in vam pove, ali je uveljavljajoč, samo za spremljanje ali neveljaven.

Preverite, ali je vaš pravilnik DMARC res veljaven

Delujoč zapis je od pokvarjenega oddaljen eno napačno vtipkano besedo. Preverite svojega zasebno in brezplačno — videli boste svoj natančen pravilnik in kako ga popraviti.

Preverite svojo domeno → · Popravi DMARC → · Ali lahko nekdo ponaredi vašo domeno? → · Samo združeni podatki. Podatki se hranijo in obdelujejo v EU.