Stand von DMARC 2026 — Saudi-Arabien

Saudi-Arabien erzwingt E-Mail-Authentifizierung dreimal so oft wie Frankreich — doch 54 % der Domains bleiben fälschbar.

Spoofhound hat das saudische Web gescannt — 928 E-Mail empfangende Domains aus den populären Websites des Königreichs und kartierten Unternehmen, geprüft mit derselben Engine wie unser kostenloser Domain-Check. Die Geschichte ist anders als in Europa: das Königreich führt die von uns gescannten Märkte an, und die halbe Arbeit bleibt.

Domain prüfen — kostenlos

Die Kernzahl

Saudi-Arabien erzwingt E-Mail-Authentifizierung fast dreimal so oft wie Frankreich — und ist trotzdem nur zur Hälfte geschützt. Von 928 geprüften saudischen Mail-Domains erzwingen 424 (45,7 %) DMARC mit quarantine oder reject, gegenüber 15,7 % in unserem Frankreich-Scan. Die übrigen 504 (54,3 %) — kein Eintrag, nur Beobachtung oder defekt — bleiben für Nachahmung offen.

Drei Zahlen tragen die Geschichte:

•45,7 % durchgesetzt — der stärkste Markt, den Spoofhound bislang gescannt hat, und bemerkenswerte 32,4 % stehen auf vollem p=reject (Frankreich: 7,1 %). Verpflichtende Cybersecurity-Kontrollen und die Gmail/Yahoo-Absenderregeln von 2024 haben den saudischen Markt sichtbar bewegt.
•Die Regierung führt von vorn: von 40 kartierten Behörden erzwingen 85 % DMARC — gegenüber 22,5 % der Bekleidungshändler im selben Scan. Der Schutz folgt Regulierung und IT-Betreuung, nicht der Betrugsgefahr.
•Die verbleibende Lücke ist der private Einzelhandel: saudische Unternehmen mit ein bis drei Standorten erzwingen zu 35,0 %, und 68,9 % von ihnen tragen mindestens ein behebenswertes E-Mail-Sicherheitsproblem. Die durchschnittliche saudische Domain erreicht 42,3 von 100 im Gesamtcheck.

DMARC im saudischen Web

Kein DMARC-Eintrag 30,5 % Nur Beobachtung (p=none) 23,4 % p=quarantine 13,3 % p=reject 32,4 % Defekter Eintrag 0,4 %

Spoofhound-Scan von 928 saudischen Mail-Domains, geprüft in den 30 Tagen bis zum 2026-10-17.

Die Form ist das Spiegelbild Europas: p=reject ist die größte Einzelgruppe (32,4 %), nicht die kleinste — wenn saudische Organisationen DMARC einführen, bringen sie die Sache meist zu Ende. Die Exposition konzentriert sich auf die 30,5 %, die gar nichts veröffentlichen, plus 23,4 % im reinen Beobachtungsmodus.

Der Rest der Kette

DMARC ist die Durchsetzungsschicht, der Scan deckt aber die ganze Kette ab. Unter denselben 928 saudischen Mail-Domains:

Prüfung	Befund	Domains
SPF	Gar kein Eintrag	65 (7,0 %)
SPF	Eintrag endet auf +all oder ?all — erlaubt trotzdem allen	10 (1,1 %)
MTA-STS	Schutz des eingehenden Transports — eingeführt	5 (0,5 %)
TLS-RPT	Meldung gescheiterter Zustellung — eingeführt	8 (0,9 %)
BIMI	Verifiziertes Logo im Posteingang — aktiv	10 (1,1 %)

Die SPF-Hygiene ist spürbar besser als in Europa (7,0 % fehlend gegenüber Frankreichs 9,2 %, und fast niemand veröffentlicht das selbstzerstörerische +all). Die Verschlüsselungs- und Markenebenen sind so leer wie überall — unter einer Domain von hundert — was für Vorreiter ein sichtbarer Differenzierer ist, kein Compliance-Häkchen.

Wer führt, wer zurückliegt

Population	Domains	Kein DMARC-Eintrag	Durchgesetzt	≥1 Problem
Saudische populäre Websites (Tranco-gerankt)	620	21,3 %	55,5 %	48,1 %
Saudische Unternehmen mit 1–3 Standorten	434	36,6 %	35,0 %	68,9 %

Dieselbe Kleinunternehmens-Lücke wie in Europa, aber komprimiert: saudische lokale Unternehmen (35,0 % durchgesetzt) schützen sich fast dreimal so oft wie französische (13,4 %). Die Ausreißer in den kartierten Daten: Behörden erzwingen zu 85 % (34 von 40) — im Einklang mit den Kontrollen der National Cybersecurity Authority, die für Organisationen in ihrem Geltungsbereich E-Mail-Anti-Spoofing-Schutz verlangen — während der Konsum-Einzelhandel bei etwa 22 % liegt. In Saudi-Arabien lautet die Frage an einen Interessenten nicht „Was ist DMARC?“ wie oft in Europa, sondern „Warum haben Sie nicht beendet, was Ihr Regulierer und Ihre Mitbewerber längst begonnen haben?“

Spoofhound betreibt eine dedizierte saudische Instanz, KSA1 — die Daten saudischer Kunden bleiben auf Infrastruktur im Königreich.

Methodik

Population. 928 saudische Domains, die E-Mail empfangen (funktionierende MX-Einträge): jede .sa-Domain des Popularitätsrankings Tranco Top 1 Million plus kartierte saudische Unternehmen auf OpenStreetMap mit eigener Website (620 populär, 456 kartiert, 148 in beiden). Prüfungen mit Spoofhounds eigener Engine — derselben hinter dem kostenlosen Domain-Check — über SPF, DKIM, DMARC, MTA-STS, TLS-RPT und BIMI, alles in den 30 Tagen bis zum 2026-10-17.

Ehrliche Grenzen, die hier mehr zählen als im Frankreich-Bericht. Die Stichprobe ist zwei Größenordnungen kleiner als Frankreichs 71.101 (die Unternehmenskartierung im Königreich ist dünn und neigt zu größeren, urbanen, konsumnahen Organisationen — die wahre Exposition der Kleinunternehmen ist wahrscheinlich schlechter als gemessen). Branchenzahlen beruhen auf je 40 Domains und sind richtungsweisend, nicht präzise. DKIM wird nur je als vorhanden bestätigt, nie als fehlend. „Durchgesetzt“ = p=quarantine oder p=reject, wie Empfänger es behandeln.

Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.

Domain prüfen — kostenlos