Stand von DMARC 2026 — Südkorea

Mehr als neun von zehn südkoreanischen Domains lassen sich per E-Mail fälschen.

Spoofhound hat das südkoreanische Web geprüft: 4.384 Domains, die E-Mails empfangen, aus Südkoreas populären Websites und kartierten Unternehmen und öffentlichen Stellen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.

Domain prüfen — kostenlos

Die Kernzahl

Mehr als neun von zehn südkoreanischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 4.384 geprüften Domains haben 4.130 (94,2 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.

Drei Zahlen tragen die Geschichte:

•5,8 % setzen DMARC durch. Das ist weniger als halb so viel wie in Italien (13,4 %) und weit hinter Taiwan (20,8 %). Sehen Sie, wie alle von uns gemessenen Länder abschneiden.
•Sieben von zehn haben gar keinen DMARC-Eintrag: 69,2 %. Das ist weit mehr als in den USA (48,6 %) und in Taiwan (49,3 %). Ohne Eintrag haben Empfänger keinerlei Anweisung für Mail, die die Authentifizierung nicht besteht.
•Regierungsdomains unter .go.kr: 4 von 247. Nur 1,6 % der Regierungsdomains setzen DMARC durch, und 84,6 % haben gar keinen DMARC-Eintrag.

Die durchschnittliche südkoreanische Domain erreicht 22,1 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck (der US-Durchschnitt liegt bei 28,9), und 95,7 % haben mindestens ein Problem, das sich zu beheben lohnt.

DMARC im südkoreanischen Web

94 % der südkoreanischen Domains, die E-Mails empfangen, lassen sich fälschen

4.130 von 4.384 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.

Kein DMARC-Eintrag

3.032 · 69,2 %

Nur Beobachtung (p=none)

1.091 · 24,9 %

Defekter oder doppelter Eintrag

7 · 0,2 %

p=quarantine

152 · 3,5 %

p=reject

102 · 2,3 %

Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.

Spoofhound-Prüfung von 4.384 südkoreanischen Domains, die E-Mails empfangen, geprüft in den 30 Tagen bis 2026-11-10.

Sieben von zehn südkoreanischen Domains veröffentlichen keinen DMARC-Eintrag (69,2 %), ein weiteres Viertel bleibt bei p=none stehen (24,9 %). Die Hälfte davon (543 von 1.091) fordert keine DMARC-Berichte an. Ihr Eintrag blockiert also weder Fälschungen, noch informiert er irgendjemanden darüber. Nur 2,3 % nutzen p=reject. Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.

Der Rest der Kette

Prüfung	Befund	Domains
SPF	Gar kein Eintrag: jeder beliebige Server darf als die Domain senden	656 (15,0 %)
SPF	Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles	7 (0,2 %)
Microsoft 365 DKIM	Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern	0
MTA-STS	Schützt eingehende Mail vor dem Abfangen: eingeführt (2 davon nur im Testmodus)	7 (0,2 %)
TLS-RPT	Meldet fehlgeschlagene sichere Zustellung: eingeführt	6 (0,1 %)
BIMI	Verifiziertes Logo im Posteingang: aktiv	4 (0,1 %)

Etwa jede siebte südkoreanische Domain (15,0 %) hat gar keinen SPF-Eintrag, und 624 Domains haben weder SPF noch DMARC. Ohne SPF kann ein Unternehmen DMARC nicht durchsetzen, ohne die eigene Mail zu beschädigen. Die neueren Standards sind kaum angekommen: 7 Domains nutzen MTA-STS, 6 TLS-RPT und 4 BIMI.

Kleinunternehmen gegen populäre Websites

Population	Geprüfte Domains	Kein DMARC-Eintrag	Nur Beobachtung	Durchgesetzt
Südkoreanische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk)	504	65,3 %	28,4 %	6,2 %
Südkoreas .kr-Websites unter den weltweiten Top 100.000	243	46,1 %	40,7 %	12,3 %

Selbst Südkoreas populärste .kr-Websites setzen DMARC nur zu 12,3 % durch, doppelt so oft wie Kleinunternehmen (6,2 %), aber immer noch nur etwa jede achte. Die meisten haben keinen Eintrag (46,1 %) oder bleiben bei p=none stehen (40,7 %). Beide Gruppen sind klein, ihre Zahlen sind daher nur ein Anhaltspunkt.

Behörden gegen Kleinunternehmen

Öffentliche Stellen sind ein naheliegendes Ziel für Nachahmer-Mail. Wir haben die Domains des öffentlichen Sektors, die wir erkennen können (.go.kr-, .ac.kr- und .mil.kr-Domains sowie als Behörde kartierte Büros), mit südkoreanischen Kleinunternehmen verglichen:

Population	Domains	Kein DMARC-Eintrag	Nur Beobachtung	p=quarantine	p=reject	Durchgesetzt
Südkoreanische Behörden- und Bildungsdomains	562	72,6 %	22,1 %	3,7 %	1,2 %	5,0 %
Südkoreanische Unternehmen mit 1–3 Standorten	504	65,3 %	28,4 %	3,6 %	2,6 %	6,2 %

Der öffentliche Sektor macht ein Achtel der Stichprobe aus und ist nicht besser geschützt als Kleinunternehmen. Regierungsdomains unter .go.kr, national wie lokal: 4 von 247 setzen DMARC durch (1,6 %), und 84,6 % haben gar keinen DMARC-Eintrag. Hochschuldomains unter .ac.kr schneiden etwas besser ab, mit 8,3 % von 288.

Methodik

Population. 4.384 südkoreanische Domains, die E-Mails empfangen (funktionierende MX-Einträge), aus zwei Quellen:

südkoreanische Unternehmen und öffentliche Stellen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 686 Domains
jede .kr-Domain im Popularitätsranking Tranco Top 1 Million: 3.894 Domains, die E-Mails empfangen

196 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen.

Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-10.

Ehrliche Grenzen.

Stichprobe. Südkoreas Stichprobe stammt größtenteils aus dem Popularitätsranking (3.894 von 4.384 Domains), weil nur wenige südkoreanische Unternehmen mit einer Website kartiert sind (504 Kleinunternehmen). Das ist zu wenig für eine Aufschlüsselung nach Branche oder Größe, und die Zahl für Kleinunternehmen ist nur ein Anhaltspunkt.
Öffentlicher Sektor. Behörden- und Bildungsdomains, die wir erkennen können (.go.kr, .ac.kr, .mil.kr und als Behörde kartierte Büros), umfassen 562 Domains, 12,8 % der Stichprobe, und setzen DMARC zu 5,0 % durch. Ohne sie liegt der Wert bei 5,9 %.
DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.

Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.

Domain prüfen — kostenlos