Defaults.Exposed › 研究 › 按 TLD 划分的域名暴露

按 TLD 划分的域名暴露

Name: 按 TLD 划分的域名暴露 (2026)
Creator: Defaults.Exposed
Published: 2026-06-29
License: https://defaults.exposed/license

数据截至 2026-06-29 · 108 TLD · “可冒充”＝缺少强制执行的 DMARC 策略（`quarantine`/`reject`）。仅为聚合数据。

在整个普查中，89.4% 的域名可在电子邮件中被冒充，42.7% 完全不经任何认证便接收邮件，8.8% 五项核心防护一项都没有。以下是顶级域名的对比——数值越低越好。

暴露最少的 TLD

#	TLD	域名数	可冒充	邮件，无认证	完全暴露
1	.ch	1,386,298	67.1%	17.3%	0.7%
2	.nl	2,936,673	70.6%	17.8%	1%
3	.pl	1,539,259	76.6%	16.4%	0.7%
4	.ai	724,284	76.7%	33.4%	2.5%
5	.email	101,342	77.6%	28.5%	8.7%
6	.no	431,786	78.1%	29.3%	2.8%
7	.de	8,732,116	78.6%	24.8%	2.5%
8	.dk	609,198	80.1%	47.3%	1.1%
9	.in	2,153,225	80.7%	38.2%	3.5%
10	.co	1,972,068	81.5%	34%	5.2%
11	.gr	356,641	81.7%	16.9%	0.5%
12	.studio	170,845	81.7%	35.8%	7%
13	.eu	1,544,510	81.8%	29.7%	1.8%
14	.sg	101,012	82.8%	28.6%	1.5%
15	.sk	277,662	83.3%	17.3%	1%

#	TLD	域名数	可冒充	邮件，无认证	完全暴露
1	.ph	4,313,047	99.8%	99%	0.1%
2	.cyou	239,979	99.1%	68.5%	16.2%
3	.xn--p1ai	369,509	98.8%	60.1%	2.2%
4	.cfd	301,103	98.8%	69.6%	3.2%
5	.cn	2,140,750	98.5%	92.4%	5.8%
6	.bond	113,390	98.5%	85.1%	13.8%
7	.icu	250,248	98.3%	84.6%	20.7%
8	.kr	377,606	98.1%	58.3%	3.8%
9	.sbs	537,279	97.2%	73.8%	6.3%
10	.lol	253,796	97.2%	74.1%	8.9%
11	.ru	2,938,356	96.8%	46.8%	2.6%
12	.top	3,213,010	96.8%	87.7%	18.8%
13	.cc	1,153,776	96.2%	78.8%	5.9%
14	.vn	320,457	96%	59.5%	9%
15	.ua	300,500	95.4%	42.8%	2.3%

“可冒充”＝没有强制执行 DMARC 策略、因而可见“发件人”地址可被伪造的域名占比。“邮件，无认证”＝拥有 MX 记录但没有可用的 SPF/DMARC。“完全暴露”＝五项核心防护（SPF、强制执行的 DMARC、DNSSEC、HTTPS、HSTS）一项都没有。

平均值无法说明你自己的域名。免费检测你的域名 → ——仅限所有者，并附上确切的修复项。