Defaults.Exposed › DMARC
DMARC: usvajanje, zrelost i ligaške tabele
Podaci od 2026-07-28 · Izdanje #2 · podaci od 2026-07-28
DMARC je DNS zapis koji govori sanducima širom sveta šta da rade sa poštom koja se pretvara da dolazi sa vašeg domena — da je isporuče, karantiniraju ili odbiju. Ne objavite ništa (ili to ostavite u režimu samo za praćenje) i svako može staviti vaše ime u „From“ red imejla. Ovaj odeljak meri kako ceo internet zapravo koristi DMARC — i rezultatima daje jasna imena koja se mogu citirati.
Popis, ne uzorak: 276 miliona domena izmereno. 11.8% sprovodi DMARC; 74.2% uopšte ne objavljuje zapis.
Model: Model zrelosti usvajanja DMARC-a (DAMM)
Brojke o usvajanju imaju smisao samo u odnosu na mapu. Naša je Model zrelosti usvajanja DMARC-a — DAMM: šest faza od Nezaštićeno do Ojačano, jedan potez po fazi, i jedan iskren zid u sredini — korak od Osmatranja (izveštaji stižu) do Vidljivosti (svaki pošiljalac evidentiran) koji većina domena nikada ne pređe. Svaka tabela i izveštaj u ovom odeljku jesu DAMM primenjen na popis.
Vreme je da vam bude stalo.
Stalni imenioci
Svaka DMARC stranica na ovom sajtu koristi iste imenioce, tako da nijedna statistika ovde ne može neprimetno da promeni svoju osnovu:
- 71.1 miliona domena objavljuje DMARC zapis — 25.8% od 276 miliona ocenjenih domena.
- 32.6 miliona sprovodi (p=quarantine ili p=reject) — 45.9% zapisa, 11.8% svih ocenjenih domena.
- Brojke od 2026-07-28 (izdanje #2); osvežava se mesečno sa popisom.
U kojoj ste fazi? Šest pitanja
Počnite od pitanja 0, pa odgovarajte redom — prvo „ne“ je vaša faza. Nije potrebno ništa osim pogleda na vaše sopstvene DNS zapise i poštansko sanduče — a ako na neko ne možete da odgovorite, ne nagađajte: besplatna provera čita vaš aktivni DNS i odgovara na pitanja 1, 2, 3 i 5 umesto vas.
0. Da li vaš domen uopšte šalje imejl?
Ne → vaš put se svodi na jedan korak: objavite SPF v=spf1 -all i DMARC p=reject već danas. Domen koji nikada ne šalje nema legitimnu poštu za zaštitu — nema šta da osmatra, nema zid koji treba preći — pa ide pravo u Fazu 5 — Sprovođeno jednom DNS izmenom. Da → sledeće pitanje.
1. Da li SPF i DKIM postoje i prolaze za poštu koju šaljete?
Ne → verovatno ste u Fazi 1 — Nezaštićeno. Vaš sledeći potez: podesite SPF i DKIM za vašu primarnu poštu i potvrdite da se oba autentifikuju i usklađuju — usklađivanje znači da je domen koji SPF ili DKIM proverava isti domen koji čovek vidi u vidljivom „From:“ redu, što je poklapanje koje DMARC zapravo proverava. DMARC je izgrađen na oba. Da → sledeće pitanje.
2. Da li objavljujete DMARC zapis?
Ne → verovatno ste u Fazi 2 — Autentifikovano. Vaš sledeći potez: objavite DMARC zapis na p=none sa rua= adresom za izveštavanje — jedan DNS zapis, ništa se ne kvari. Da → sledeće pitanje.
3. Da li vaš zapis traži izveštaje (rua=) koje neko zaista prima?
Ne → verovatno ste zaglavljeni između Faza 2 i 3 — objavljeno, ali slepo. Vaš sledeći potez: dodajte rua= adresu (jedna DNS izmena) da bi zbirni izveštaji počeli da stižu — zapis koji ne osmatra ne može da pronađe pošiljaoce koje ćete morati da uskladite. Da → sledeće pitanje.
4. Da li ste identifikovali svakog legitimnog pošiljaoca pošte vašeg domena — i da li se svaki usklađuje?
Ne → verovatno ste u Fazi 3 — Osmatranje, pred zidom na kome se većina domena zaustavi. Vaš sledeći potez: popišite svaku uslugu koja šalje pod vašim domenom (alat za bilten, sistem za fakturisanje, CRM) i uskladite svaku. Ovo je i faza u kojoj vlasnici najčešće uvode pomoć — IT provajder ili usluga za praćenje DMARC-a mogu obaviti posao identifikacije pošiljalaca; faze ostaju iste u svakom slučaju. Da → sledeće pitanje.
5. Da li je vaša politika p=quarantine ili p=reject?
Ne → verovatno ste u Fazi 4 — Vidljivost, i možete bezbedno da sprovodite. Vaš sledeći potez: podižite politiku u koracima — none → quarantine → reject. Da → vi ste u Fazi 5 — Sprovođeno. Vaš sledeći potez: sloj ojačavanja — np= pokrivenost, MTA-STS i TLS-RPT — plus neprekidno praćenje. To je Faza 6.
Svih pet potvrdno, ojačavanje na mestu, i još neko prati izveštaje? To je Faza 6 — Ojačano. Potez je da tu i ostanete: pojavljuju se novi pošiljaoci, provajderi menjaju IP adrese, konfiguracije trunu. Niste sigurni u odgovor? Pokrenite besplatnu proveru — ona rešava pitanja 1, 2, 3 i 5 iz vašeg aktivnog DNS-a za manje od minuta, privatno.
Ligaške tabele i mesečni izveštaj
- DMARC zrelost po TLD-u
155 završetaka domena rangiranih po skoru zrelosti — predvodnici, zaostali, i pravilo zamrznutog članstva koje rangiranje drži poštenim. - DMARC zrelost po državama
68 država rangiranih preko njihovih nacionalnih završetaka domena — ko sprovodi, ko osmatra, ko ne objavljuje ništa. - DAMMM — izveštaj o usvajanju DMARC-a, mesečni
DMARC matrica zrelosti usvajanja — mesečna: faze × preseci populacije, Osmatranje zida, Osmatranje slepila. Izdanje #2 je bazno.
Detaljne analize
- 6 faza DMARC zrelosti — sam model
- Objavljivanje naslepo — većina DMARC zapisa ne traži izveštaje
- SPF nije dovoljan — broj domena koji se oslanjaju samo na SPF
- Potpuno zaštićena manjina — šta domeni koji su završili rade drugačije
Želite da znate gde stoji vaš domen? Pokrenite besplatnu proveru → — privatno; ocenu domena prikazujemo isključivo njegovom verifikovanom vlasniku.
Kako ocenjujemo → · Samo agregatni podaci; nikada ne objavljujemo ocenu pojedinačnog domena.