Spoofhound-Forschung · 2026-11-10

English Français Español Deutsch Italiano Português 日本語

Stand von DMARC 2026 — Japan

Fast neun von zehn japanischen Domains lassen sich per E-Mail fälschen.

Spoofhound hat das japanische Web geprüft: 25.956 Domains, die E-Mails empfangen, aus Japans populären Websites und kartierten Unternehmen und öffentlichen Stellen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.

Domain prüfen — kostenlos

Die Kernzahl

Fast neun von zehn japanischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 25.956 geprüften Domains haben 23.061 (88,8 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.

Drei Zahlen tragen die Geschichte:

•11,2 % setzen DMARC durch. Das ist weniger als in Italien (13,4 %), mehr als in Südkorea (5,8 %) und etwa halb so viel wie in Taiwan (20,8 %). Sehen Sie, wie alle von uns gemessenen Länder abschneiden.
•Die Lücke bei Kleinunternehmen: 7,1 % gegen 25,3 %. Japanische Unternehmen mit einem bis drei Standorten setzen DMARC zu 7,1 % durch. Japans .jp-Websites unter den weltweiten Top 100.000 kommen auf 25,3 %.
•Fast die Hälfte bleibt bei p=none stehen: 45,9 %. Das ist mehr als in den Niederlanden (42,1 %), aber weniger als in Italien (54,9 %). 6.858 dieser 11.922 japanischen Domains fordern nicht einmal DMARC-Berichte an.

Die durchschnittliche japanische Domain erreicht 29,1 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 92,1 % haben mindestens ein Problem, das sich zu beheben lohnt.

DMARC im japanischen Web

89 % der japanischen Domains, die E-Mails empfangen, lassen sich fälschen

23.061 von 25.956 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.

Kein DMARC-Eintrag

11.106 · 42,8 %

Nur Beobachtung (p=none)

11.922 · 45,9 %

Defekter oder doppelter Eintrag

33 · 0,1 %

p=quarantine

1.909 · 7,4 %

p=reject

986 · 3,8 %

Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.

Spoofhound-Prüfung von 25.956 japanischen Domains, die E-Mails empfangen, geprüft in den 30 Tagen bis 2026-11-10.

Japanische Domains verteilen sich fast gleichmäßig auf keinen DMARC-Eintrag (42,8 %) und p=none (45,9 %). Von den 11.922 Domains bei p=none fordern 6.858 (57,5 %) keine DMARC-Berichte an. Ihr Eintrag blockiert also weder Fälschungen, noch informiert er irgendjemanden darüber. Wer durchsetzt, wählt meist p=quarantine (7,4 %) statt p=reject (3,8 %). Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.

Der Rest der Kette

Prüfung	Befund	Domains
SPF	Gar kein Eintrag: jeder beliebige Server darf als die Domain senden	1.968 (7,6 %)
SPF	Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles	150 (0,6 %)
Microsoft 365 DKIM	Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern	23
MTA-STS	Schützt eingehende Mail vor dem Abfangen: eingeführt (24 davon nur im Testmodus)	42 (0,2 %)
TLS-RPT	Meldet fehlgeschlagene sichere Zustellung: eingeführt	54 (0,2 %)
BIMI	Verifiziertes Logo im Posteingang: aktiv	269 (1,0 %)

SPF steht besser da als DMARC: Nur 7,6 % der japanischen Domains haben keinen SPF-Eintrag, weniger als halb so viele wie in Deutschland (16,3 %) und den USA (17,8 %). Die meisten japanischen Domains haben also schon die Grundlage, um DMARC durchzusetzen. MTA-STS und TLS-RPT sind kaum angekommen, mit jeweils 0,2 %.

Kleinunternehmen gegen größere

Population	Geprüfte Domains	Kein DMARC-Eintrag	Nur Beobachtung	Durchgesetzt
Japanische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk)	11.347	52,3 %	40,5 %	7,1 %
Japanische Unternehmen mit 4–9 Standorten	431	41,1 %	48,5 %	10,2 %
Japanische Unternehmen mit 10 oder mehr Standorten	209	34,4 %	50,2 %	15,3 %
Japans .jp-Websites unter den weltweiten Top 100.000	1.586	21,9 %	52,6 %	25,3 %

Der Schutz steigt mit der Größe, aber langsam: Selbst japanische Unternehmen mit zehn oder mehr Standorten setzen DMARC nur zu 15,3 % durch, und die Hälfte bleibt bei p=none stehen. Bei Kleinunternehmen ist die Arbeit noch lange nicht getan: Mehr als die Hälfte veröffentlicht gar keinen DMARC-Eintrag, und 96,1 % haben mindestens ein E-Mail-Sicherheitsproblem.

Behörden gegen Kleinunternehmen

Öffentliche Stellen sind ein naheliegendes Ziel für Nachahmer-Mail. Wir haben die Domains des öffentlichen Sektors, die wir erkennen können (.go.jp-, .lg.jp-, .ac.jp- und .ed.jp-Domains sowie als Behörde kartierte Büros), mit japanischen Kleinunternehmen verglichen:

Population	Domains	Kein DMARC-Eintrag	Nur Beobachtung	p=quarantine	p=reject	Durchgesetzt
Japanische Behörden- und Bildungsdomains	856	35,6 %	52,5 %	9,3 %	2,5 %	11,8 %
Japanische Unternehmen mit 1–3 Standorten	11.347	52,3 %	40,5 %	5,2 %	1,9 %	7,1 %

Japans öffentlicher Sektor schneidet etwas besser ab als seine Kleinunternehmen (11,8 % gegen 7,1 %), bleibt aber größtenteils bei p=none stehen (52,5 %). Domains der Zentralregierung unter .go.jp führen mit 28,1 % von 178. Hochschulen (.ac.jp, 8,3 % von 515) und Schulen (.ed.jp, 6,7 % von 90) liegen nahe am Niveau der Kleinunternehmen.

Wer am stärksten exponiert ist

Jede japanische Branche, die wir messen können, liegt unter dem Landesdurchschnitt

Anteil der E-Mail empfangenden Domains jeder Branche mit p=quarantine oder p=reject (geprüfte Domains in Klammern).

Buchhandlungen (124)

4,0 %

Kosmetikstudios (115)

4,3 %

Massagesalons (252)

4,4 %

Verbände und Vereine (256)

4,7 %

Bestatter (126)

4,8 %

Geschenkläden (162)

4,9 %

Supermärkte (427)

5,2 %

Süßwarenläden (335)

5,7 %

Zimmereien (102)

5,9 %

Friseure (415)

6,0 %

Immobilienmakler (360)

6,1 %

Konditoreien (115)

6,1 %

Bäckereien (310)

6,5 %

Fahrradläden (184)

7,6 %

Autohäuser (326)

7,7 %

Spirituosenläden (116)

7,8 %

Sportgeschäfte (108)

8,3 %

Unternehmensbüros (2.984)

9,0 %

Kfz-Werkstätten (119)

9,2 %

Bekleidungsgeschäfte (381)

10,5 %

Blau: Berufe, die Kundengeld verwalten · gestrichelte Linie: japanischer Durchschnitt (11,2 %).

Auf OpenStreetMap kartierte japanische Unternehmen, ausgewählte Branchen mit 100+ geprüften Domains; Spoofhound-Scan bis 2026-11-10. Behörden werden im Abschnitt oben behandelt.

Japans populäre Websites heben den Landesdurchschnitt: Keine kartierte Branche erreicht ihn. Bekleidungsgeschäfte kommen ihm mit 10,5 % am nächsten, und Unternehmensbüros, die größte Gruppe mit 2.984 Domains, kommen auf 9,0 %. Buchhandlungen (4,0 %), Kosmetikstudios (4,3 %) und Massagesalons (4,4 %) liegen am niedrigsten. Immobilienmakler, die Kautionen und Mieten abwickeln, liegen bei 6,1 %.

Methodik

Population. 25.956 japanische Domains, die E-Mails empfangen (funktionierende MX-Einträge), aus zwei Quellen:

japanische Unternehmen und Organisationen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 12.145 Domains
jede .jp-Domain im Popularitätsranking Tranco Top 1 Million: 15.148 Domains, die E-Mails empfangen

1.337 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen.

Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-10.

Ehrliche Grenzen.

Öffentlicher Sektor. Behörden- und Bildungsdomains, die wir erkennen können (.go.jp, .lg.jp, .ac.jp, .ed.jp und als Behörde kartierte Büros), umfassen 856 Domains, 3,3 % der Stichprobe, und setzen DMARC zu 11,8 % durch. Ohne sie liegt der Wert bei 11,1 %. Nur 3 Domains von Kommunalverwaltungen unter .lg.jp sind in der Stichprobe, die kommunale Ebene ist also kaum vertreten.
Verzerrung der Stichprobe. Die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website, was zu sichtbaren, kundennahen Branchen neigt. Branchenzahlen beruhen auf 102 bis 2.984 Domains je Branche, und zu wenige Kanzleien, Steuerbüros oder Finanzunternehmen sind kartiert, um sie zu zeigen.
DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.

Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.

Domain prüfen — kostenlos