Defaults.Exposed › Poročila

Indeks ponarejljivosti e-pošte: koliko domen lahko kdorkoli ponaredi? (2026)

Objavljeno 2026-07-03

Podatki na dan 2026-06-29 · metodologija v7. Skupni popis 261 milijonov ocenjenih domen — internet, kot ga merimo — združen po domenah. Vse številke so skupne; nikoli ocena posameznega podjetja. Glejte kako ocenjujemo.

Koliko domen je mogoče ponarediti?

9 od 10. 89.4% interneta — 233,445,245 domen — ne objavlja nobenega pravilnika, ki bi prejemnikom naročal, naj zavrnejo ali označijo kot vsiljeno pošto, ki ne prestane preverjanja pristnosti. To štejemo kot ponarejljivo in to je pogled na popis z zornega kota napadalca: ne “kdo je začel varovati e-pošto”, temveč “kdo je še vedno lahko predmet lažnega predstavljanja”. Večina domen je začela — objavljajo SPF. Precej manj jih je zaključilo in vrzel med tema dvema glagoloma je indeks.

Kaj tu pomeni “ponarejljiv”?

Natančna opredelitev, ker se ta številka pogosto navaja: domena je ponarejljiva, kadar ne objavlja nobenega pravilnika DMARC pri p=quarantine ali p=reject — edino standardizirano navodilo, zaradi katerega vsak večji prejemnik zavrne ali označi kot vsiljeno neuspešno sporočilo. Nekateri prejemniki sicer ukrepajo že ob strogem SPF -all samem po sebi, vendar je to vedenje diskrecijsko in neenotno po nabiralnikih po svetu; uveljavljanje DMARC je navodilo, ki ga upoštevajo vsi. Ponarejljiva domena torej ni nujno nezaščitena povsod — nezaščitena je po pravilniku, odvisna od dobre volje vsakega posameznega prejemnika.

Prav zato objava zgolj SPF domene ne odstrani s tega indeksa: SPF prepozna vašo pristno pošto, a brez uveljavljanja nič ne naroči prejemnikom, naj ukrepajo proti ponaredkom.

Katere končnice domen je najlažje ponarediti?

Delež ocenjenih domen, ki nimajo uveljavljajočega DMARC, po končnici:

Nobena soseska na internetu ni varna — razpon med končnicami so stopnje izpostavljenosti, ne pa njene kategorije. Skrajnosti na ravni držav so zgodba zase: glejte države, ki jih je najlažje ponarediti za lestvico po državah, ki jo ta indeks povzema.

Rez po poštnih strežnikih: živi nabiralniki brez zaščite

Najostrejši del indeksa: 42.7% vseh ocenjenih domen upravlja živ poštni strežnik, hkrati pa ne objavlja nobenega preverjanja pristnosti — 111,369,509 domen, ki tako prejemajo pravo pošto kot ponarejevalcem ponujajo nezavarovano ime. To niso parkirane lupine; to so delujoče poštne domene, katerih lastniki nikoli niso namestili ključavnic.

Zakaj je to številka, ki šteje

Statistike o razširjenosti lepšajo internet; ponarejljivost meri, kaj napadalec še vedno lahko stori. Popravek je brezplačen na vsakem koraku — SPF, DKIM, nato pravilnik DMARC pri p=reject — in vsaka domena, ki to zaključi, se premakne iz 9-od-10 med zaščitene redke. Ta dva članka sta isti nabor podatkov, prebran z nasprotnih koncev: ta šteje odprta vrata, oni pa zaklenjena.

Pogosto zastavljena vprašanja

Zaradi česa je domena ponarejljiva? Odsotnost uveljavljajočega pravilnika DMARC (p=quarantine ali p=reject). Brez njega nobeno standardizirano navodilo ne naroči prejemnikom, naj zavrnejo ali označijo kot vsiljeno pošto, ki ne prestane preverjanj SPF/DKIM. 89.4% domen — 9 od 10 — je v tem stanju na dan 2026-06-29.

Objavljam SPF — ali je mojo domeno še vedno mogoče ponarediti? Če nič ne uveljavlja, da. SPF dokazuje, katera pošta je pristna; prejemnikom ne naroči, naj zavrnejo ostalo. Mehanizem in popravek sta pojasnjena v SPF brez DMARC.

Ali DMARC p=quarantine naredi mojo domeno varno? Odstrani vas s tega indeksa: neuspešna pošta je označena kot vsiljena, namesto da bi bila dostavljena v nabiralnik. p=reject gre še dlje in jo odkrito zavrne — najmočnejša nastavitev in priporočena ciljna točka.

Kako naredim svojo domeno neponarejljivo? Namestite vse tri ključavnice — SPF, DKIM in DMARC pri p=reject — vsaka je brezplačna sprememba DNS. Popravite svoj pravilnik DMARC je korak uveljavljanja, ki vas odstrani z indeksa.

Preverite, ali je vaša ena od 9

Vaša domena je bodisi na tem indeksu bodisi ne, odgovor pa je brezplačen za pridobitev in brezplačen za spremembo.

Preverite svojo domeno → · Popravite DMARC → · Popravite SPF → · Države, ki jih je najlažje ponarediti → · Zaščiteni redki → · Samo skupni podatki. Podatki shranjeni in obdelani v EU.