Spoofhound-Forschung · 2026-11-09
Stand von DMARC 2026 — Taiwan
Die Hälfte der taiwanischen Domains hat überhaupt keinen DMARC-Eintrag.
Spoofhound hat das taiwanische Web geprüft: 3.171 Domains, die E-Mails empfangen, aus Taiwans populären Websites und kartierten lokalen Unternehmen und öffentlichen Stellen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.
Domain prüfen — kostenlosDie Kernzahl
Vier von fünf taiwanischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 3.171 geprüften Domains haben 2.512 (79,2 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.
Drei Zahlen tragen die Geschichte:
- •20,8 % setzen DMARC durch. Damit liegt Taiwan hinter Kanada (22,9 %) und knapp vor Argentinien (19,5 %) und den USA (19,4 %). Nur Unternehmen gezählt, liegt Taiwan bei 20,1 %. Hier sehen Sie, wie alle von uns gemessenen Länder abschneiden.
- •Die Hälfte hat überhaupt keinen DMARC-Eintrag. 1.564 Domains (49,3 %) veröffentlichen nichts, einer der höchsten Anteile, die wir gemessen haben, vor den USA (48,6 %) und Frankreich (47,4 %). Ohne Eintrag haben Empfänger keinerlei Anweisung für Mail, die an der Authentifizierung scheitert.
- •Der öffentliche Sektor liegt kaum vorn. Domains von Behörden, Bildungseinrichtungen und Militär setzen DMARC zu 25,2 % durch, gegenüber 20,1 % bei Unternehmen, und die Hälfte von ihnen (50,5 %) hat ebenfalls keinen Eintrag.
Die durchschnittliche taiwanische Domain erreicht 29,2 von 100 im vollständigen E-Mail-Sicherheitscheck, einer der niedrigsten Werte, die wir gemessen haben, knapp über den USA (28,9), und 86,1 % haben mindestens ein behebenswertes Problem.
DMARC im taiwanischen Web
79 % der taiwanischen Mail-Domains sind für Nachahmung offen
2.512 von 3.171 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.
Kein DMARC-Eintrag
Nur Beobachtung (p=none)
Defekter oder doppelter Eintrag
p=quarantine
p=reject
Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.
Die größte Gruppe in Taiwan sind die Domains ganz ohne DMARC-Eintrag (49,3 %). Weitere 29,4 % veröffentlichen einen Eintrag, belassen ihn aber auf p=none, und 414 dieser 932 fordern keine DMARC-Berichte an — ihr Eintrag blockiert also weder Fälschungen, noch meldet er sie jemandem. Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen ist genau das, was Spoofhound tut.
Der Rest der Kette
| Prüfung | Befund | Domains |
|---|---|---|
| SPF | Gar kein Eintrag: jeder Server darf im Namen der Domain senden | 563 (17,8 %) |
| SPF | Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem allen | 103 (3,2 %) |
| Microsoft-365-DKIM | Beide Signatur-Selektoren defekt: ausgehende Mail kann heute an der Authentifizierung scheitern | 3 |
| MTA-STS | Schützt eingehende Mail gegen Abfangen: eingeführt (davon 2 nur im Testmodus) | 5 (0,2 %) |
| TLS-RPT | Meldet gescheiterte sichere Zustellung: eingeführt | 7 (0,2 %) |
| BIMI | Verifiziertes Logo im Posteingang: aktiv | 31 (1,0 %) |
Auch SPF ist ein Schwachpunkt: 17,8 % der taiwanischen Domains haben keinen SPF-Eintrag, gleichauf mit den USA einer der höchsten Anteile, die wir gemessen haben. Die neueren Standards sind kaum angekommen: Nur 5 Domains nutzen MTA-STS und 7 TLS-RPT.
Kleinunternehmen gegen größere
| Population | Geprüfte Domains | Kein DMARC-Eintrag | Nur Beobachtung | Durchgesetzt |
|---|---|---|---|---|
| Taiwanische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk) | 905 | 53,9 % | 28,2 % | 17,6 % |
| Taiwanische Unternehmen mit 4–9 Standorten | 49 | 46,9 % | 26,5 % | 20,4 % |
| Taiwanische Unternehmen mit 10 oder mehr Standorten | 28 | 28,6 % | 32,1 % | 39,3 % |
| .tw-Websites Taiwans unter den Top 100.000 | 275 | 34,5 % | 35,3 % | 30,2 % |
Mehr als die Hälfte der taiwanischen Kleinunternehmen (53,9 %) hat überhaupt keinen DMARC-Eintrag, und 88,6 % haben mindestens ein E-Mail-Sicherheitsproblem. Der Schutz steigt mit der Größe, allerdings sind die Gruppen mit mehr als drei Standorten klein. Selbst Taiwans populärste .tw-Websites setzen DMARC nur zu 30,2 % durch.
Behörden gegen Kleinunternehmen
Öffentliche Stellen sind ein naheliegendes Ziel für Nachahmer-Mails. Wir haben die Domains des öffentlichen Sektors, die wir identifizieren können (.gov.tw-, .edu.tw- und .mil.tw-Domains sowie als Behörde kartierte Dienststellen), mit Taiwans Kleinunternehmen verglichen:
| Population | Domains | Kein DMARC-Eintrag | Nur Beobachtung | p=quarantine | p=reject | Durchgesetzt |
|---|---|---|---|---|---|---|
| Taiwanische Domains von Behörden, Bildung und Militär | 432 | 50,5 % | 24,1 % | 19,9 % | 5,3 % | 25,2 % |
| Taiwanische Unternehmen mit 1–3 Standorten | 905 | 53,9 % | 28,2 % | 10,5 % | 7,1 % | 17,6 % |
Der öffentliche Sektor ist nur wenig besser geschützt als Kleinunternehmen, und die Hälfte seiner Domains hat überhaupt keinen DMARC-Eintrag. Nur 5,3 % nutzen p=reject. Auf dieselbe Weise ermittelt, ist Taiwans öffentlicher Sektor schlechter geschützt als der von Singapur (91,2 %), Australien (62,8 %), Argentinien (41,2 %) und Brasilien (40,5 %).
Methodik
Population. 3.171 taiwanische Domains, die E-Mail empfangen (sie veröffentlichen funktionierende MX-Einträge), aus zwei Quellen:
- auf OpenStreetMap kartierte taiwanische Unternehmen und öffentliche Stellen mit eigener Website, beliebige Endung: 1.167 Domains
- jede .tw-Domain des Popularitätsrankings Tranco Top 1 Million: 2.326 Domains mit Mailempfang
322 Domains erscheinen in beiden. Social-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen.
Prüfungen. Jede Domain wurde von Spoofhounds eigener Engine gescannt, derselben hinter dem kostenlosen Domain-Check. Sie deckt SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI ab. Jede Zahl stammt aus einem Scan in den 30 Tagen bis zum 2026-11-09.
Ehrliche Grenzen.
- Öffentlicher Sektor. Domains von Behörden, Bildung und Militär (.gov.tw, .edu.tw, .mil.tw und als Behörde kartierte Dienststellen) sind 432 Domains, 13,6 % der Stichprobe, und setzen DMARC zu 25,2 % durch. Ohne sie liegt der Wert bei 20,1 %.
- Stichprobengröße. Taiwans Stichprobe kartierter Unternehmen ist klein (982 Unternehmen), daher schlüsseln wir sie nicht nach Branchen auf, und die Gruppen mit vier oder mehr Standorten beruhen auf jeweils weniger als 50 Domains. Der Großteil der Stichprobe stammt aus dem Popularitätsranking.
- DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
- Was „durchgesetzt“ heißt. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.
Daten © OpenStreetMap-Mitwirkende (ODbL) · Tranco-Liste des Tranco-Forschungsprojekts.
Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.
Domain prüfen — kostenlos