Defaults.Exposed › DMARC
DMARC: sprejetost, zrelost in ligaške lestvice
Podatki z dne 2026-07-28 · Izdaja #2 · podatki na dan 2026-07-28
DMARC je zapis DNS, ki poštnim predalom po svetu pove, kaj naj storijo z e-pošto, ki se pretvarja, da prihaja z vaše domene — jo dostavijo, damo v karanteno ali zavrnejo. Ne objavite ničesar (ali pustite v načinu zgolj spremljanja) in kdor koli lahko postavi vaše ime v vrstico »From« e-pošte. Ta razdelek meri, kako celoten internet dejansko uporablja DMARC — in rezultatom daje jasna, citirljiva imena.
Popis, ne vzorec: 276 milijonov izmerjenih domen. 11.8 % uveljavlja DMARC; 74.2 % sploh ne objavlja zapisa.
Model: model zrelosti sprejetosti DMARC (DAMM)
Številke o sprejetosti nekaj pomenijo šele glede na zemljevid. Naš je model zrelosti sprejetosti DMARC — DAMM: šest stopenj od Nezaščiteno do Utrjeno, en korak na stopnjo in en pošten zid v sredini — korak od Opazovanja (poročila tečejo) do Vidnosti (vsak pošiljatelj upoštevan), ki ga večina domen nikoli ne preide. Vsaka tabela in poročilo v tem razdelku je DAMM, uporabljen na popisu.
Čas je, da vam bo za DAMM mar.
Stalni imenovalci
Vsaka stran o DMARC na tem spletnem mestu uporablja iste imenovalce, tako da nobena statistika tukaj ne more tiho zamenjati svoje osnove:
- 71.1 milijonov domen objavlja zapis DMARC — 25.8 % od 276 milijonov ovrednotenih domen.
- 32.6 milijonov uveljavlja (p=quarantine ali p=reject) — 45.9 % zapisov, 11.8 % vseh ovrednotenih domen.
- Številke na dan 2026-07-28 (izdaja #2); osveženo mesečno s popisom.
Na kateri stopnji ste? Šest vprašanj
Začnite pri vprašanju 0, nato odgovarjajte po vrsti — prvi »ne« je vaša stopnja. Ne potrebujete ničesar razen pogleda v svoje zapise DNS in poštni predal — če na katero ne znate odgovoriti, ne ugibajte: brezplačno preverjanje prebere vaš živi DNS in namesto vas odgovori na vprašanja 1, 2, 3 in 5.
0. Ali vaša domena sploh pošilja e-pošto?
Ne → vaša pot se skrči na en sam korak: še danes objavite SPF v=spf1 -all in DMARC p=reject. Domena, ki nikoli ne pošilja, nima legitimne pošte, ki bi jo bilo treba zaščititi — ničesar za opazovati, nobenega zidu za preplezati — zato z eno spremembo DNS preide naravnost v Stopnjo 5 — Uveljavljeno. Da → naslednje vprašanje.
1. Ali SPF in DKIM obstajata in uspešno preideta za pošto, ki jo pošiljate?
Ne → verjetno ste na Stopnji 1 — Nezaščiteno. Vaš naslednji korak: nastavite SPF in DKIM za svojo primarno pošto ter potrdite, da oba overjata in poravnavata — poravnava pomeni, da je domena, ki jo SPF ali DKIM validira, ista domena, ki jo oseba vidi v vidni vrstici »From:«, kar je ujemanje, ki ga DMARC dejansko preverja. DMARC je zgrajen na obeh. Da → naslednje vprašanje.
2. Ali objavljate zapis DMARC?
Ne → verjetno ste na Stopnji 2 — Overjeno. Vaš naslednji korak: objavite zapis DMARC pri p=none z naslovom za poročanje rua= — en zapis DNS, nič se ne pokvari. Da → naslednje vprašanje.
3. Ali vaš zapis zahteva poročila (rua=), ki jih nekdo dejansko prejema?
Ne → verjetno ste obtičali med Stopnjama 2 in 3 — objavljeno, a slepo. Vaš naslednji korak: dodajte naslov rua= (ena urejanje DNS), da zbirna poročila začnejo teči — zapis, ki ne opazuje, ne more najti pošiljateljev, ki jih boste morali poravnati. Da → naslednje vprašanje.
4. Ali ste prepoznali vsakega legitimnega pošiljatelja pošte vaše domene — in ali je vsak poravnan?
Ne → verjetno ste na Stopnji 3 — Opazovanje, pred zidom, kjer se večina domen ustavi. Vaš naslednji korak: popišite vsako storitev, ki pošilja v imenu vaše domene (orodje za novičnik, sistem za izdajanje računov, CRM), in poskrbite, da je vsaka poravnana. To je tudi stopnja, na kateri lastniki najpogosteje pridobijo pomoč — ponudnik IT ali storitev za spremljanje DMARC lahko opravi delo prepoznavanja pošiljateljev; stopnje ostajajo enake tako ali drugače. Da → naslednje vprašanje.
5. Ali je vaša politika p=quarantine ali p=reject?
Ne → verjetno ste na Stopnji 4 — Vidnost in lahko varno uveljavljate. Vaš naslednji korak: politiko dvigujte po korakih — none → quarantine → reject. Da → ste na Stopnji 5 — Uveljavljeno. Vaš naslednji korak: sloj utrjevanja — pokritost np=, MTA-STS in TLS-RPT — poleg neprekinjenega spremljanja. To je Stopnja 6.
Vseh pet da, utrjevanje vzpostavljeno in nekdo še vedno spremlja poročila? To je Stopnja 6 — Utrjeno. Korak tam je ostati: pojavijo se novi pošiljatelji, ponudniki spremenijo IP-je, konfiguracije zastarajo. Niste prepričani o odgovoru? Zaženite brezplačno preverjanje — v manj kot minuti in zasebno razreši vprašanja 1, 2, 3 in 5 iz vašega živega DNS.
Ligaške lestvice in mesečno poročilo
- Zrelost DMARC po TLD
155 končnic domen, razvrščenih po oceni zrelosti — vodilni, zaostajajoči in pravilo zamrznjenega članstva, ki ohranja razvrstitev pošteno. - Zrelost DMARC po državah
68 držav, razvrščenih prek njihovih nacionalnih končnic domen — kdo uveljavlja, kdo opazuje, kdo ne objavi ničesar. - DAMMM — poročilo o sprejetosti DMARC, mesečno
Matrika zrelosti sprejetosti DMARC — mesečno: stopnje × prerezi populacije, Straža ob zidu, Straža v temi. Izdaja #2 je izhodišče.
Poglobljene analize
- 6 stopenj zrelosti DMARC — model sam
- Objavljanje na slepo — večina zapisov DMARC ne zahteva poročil
- SPF ni dovolj — število domen, ki se zanašajo zgolj na SPF
- Redki povsem zaščiteni — kaj domene, ki so končale, počnejo drugače
Želite vedeti, kje stoji vaša domena? Izvedite brezplačno preverjanje → — zasebno; oceno domene vedno pokažemo samo njenemu potrjenemu lastniku.
Kako ocenjujemo → · Samo skupni podatki; ocene posameznih domen nikoli ne objavljamo.