Stand von DMARC 2026 — Thailand

Drei von vier thailändischen Domains lassen sich per E-Mail fälschen.

Spoofhound hat das thailändische Web geprüft: 2.085 Domains, die E-Mails empfangen, aus Thailands populären Websites und kartierten lokalen Unternehmen und öffentlichen Stellen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.

Domain prüfen — kostenlos

Die Kernzahl

Drei von vier thailändischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 2.085 geprüften Domains haben 1.574 (75,5 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.

Drei Zahlen tragen die Geschichte:

•24,5 % setzen DMARC durch. Das ist gleichauf mit dem Vereinigten Königreich (24,5 %), knapp hinter Indien (24,9 %) und vor Taiwan (20,8 %) und Vietnam (18,9 %). Sehen Sie, wie alle von uns gemessenen Länder abschneiden.
•Der öffentliche Sektor: 58,3 % haben keinen DMARC-Eintrag. Von den 612 Behörden- und Bildungsdomains, die wir erkennen können, hat mehr als die Hälfte gar keinen Eintrag, ein höherer Anteil als bei thailändischen Kleinunternehmen (46,5 %). Nur 5,4 % nutzen p=reject.
•Kleinunternehmen: 18,2 %. Thailändische Unternehmen mit ein bis drei Standorten setzen DMARC zu 18,2 % durch, und 81,4 % haben keinen Eintrag oder bleiben bei p=none stehen.

Die durchschnittliche thailändische Domain erreicht 30,9 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 84,3 % haben mindestens ein Problem, das sich zu beheben lohnt.

DMARC im thailändischen Web

75 % der thailändischen Domains, die E-Mails empfangen, lassen sich fälschen

1.574 von 2.085 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.

Kein DMARC-Eintrag

963 · 46,2 %

Nur Beobachtung (p=none)

602 · 28,9 %

Defekter oder doppelter Eintrag

9 · 0,4 %

p=quarantine

342 · 16,4 %

p=reject

169 · 8,1 %

Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.

Spoofhound-Prüfung von 2.085 thailändischen Domains, die E-Mails empfangen, geprüft in den 30 Tagen bis 2026-11-09.

Fast die Hälfte der thailändischen Domains (46,2 %) hat gar keinen DMARC-Eintrag. Unter denen, die durchsetzen, ist p=quarantine doppelt so häufig wie p=reject (16,4 % gegenüber 8,1 %). Von den 602 Domains, die bei p=none stehen bleiben, fordern 243 keine DMARC-Berichte an. Ihr Eintrag blockiert also weder Fälschungen, noch informiert er irgendjemanden darüber. Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.

Der Rest der Kette

Prüfung	Befund	Domains
SPF	Gar kein Eintrag: jeder beliebige Server darf als die Domain senden	217 (10,4 %)
SPF	Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles	33 (1,6 %)
Microsoft 365 DKIM	Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern	15
MTA-STS	Schützt eingehende Mail vor dem Abfangen: eingeführt (davon 3 nur im Testmodus)	5 (0,2 %)
TLS-RPT	Meldet fehlgeschlagene sichere Zustellung: eingeführt	9 (0,4 %)
BIMI	Verifiziertes Logo im Posteingang: aktiv	15 (0,7 %)

Jede zehnte thailändische Domain (10,4 %) hat gar keinen SPF-Eintrag. Die neueren Standards sind kaum angekommen: Weniger als 1 von 100 Domains nutzt MTA-STS, TLS-RPT oder BIMI.

Kleinunternehmen gegen größere Unternehmen

Population	Geprüfte Domains	Kein DMARC-Eintrag	Nur Beobachtung	Durchgesetzt
Thailändische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk)	892	46,5 %	34,9 %	18,2 %
Thailändische Unternehmen mit 4 oder mehr Standorten	32	34,4 %	31,2 %	34,4 %
Thailands .th-Websites unter den Top 100.000	94	22,3 %	38,3 %	37,2 %

Thailands populärste .th-Websites setzen DMARC zu 37,2 % durch, doppelt so häufig wie seine Kleinunternehmen. Fast die Hälfte der Kleinunternehmen (46,5 %) hat gar keinen Eintrag, und 88,7 % haben mindestens ein E-Mail-Sicherheitsproblem.

Behörden gegen Kleinunternehmen

Öffentliche Stellen sind ein naheliegendes Ziel für Nachahmer-Mail. Wir haben die Domains des öffentlichen Sektors, die wir erkennen können (.go.th-, .ac.th- und .mi.th-Domains sowie als Behörde kartierte Büros), mit Thailands Kleinunternehmen verglichen:

Population	Domains	Kein DMARC-Eintrag	Nur Beobachtung	p=quarantine	p=reject	Durchgesetzt
Thailändische Behörden- und Bildungsdomains	612	58,3 %	14,5 %	21,4 %	5,4 %	26,8 %
Thailändische Unternehmen mit 1–3 Standorten	892	46,5 %	34,9 %	12,3 %	5,8 %	18,2 %

Domains des thailändischen öffentlichen Sektors setzen DMARC häufiger durch als Kleinunternehmen, haben aber auch häufiger gar keinen Eintrag: 58,3 % gegenüber 46,5 %. Von den 436 .go.th-Behördendomains haben 63,1 % keinen DMARC-Eintrag. Damit liegt er vor den öffentlichen Sektoren von Taiwan (25,2 %) und Vietnam (19,9 %), aber weit hinter dem von Singapur (91,2 %).

Methodik

Population. 2.085 thailändische Domains, die E-Mails empfangen (funktionierende MX-Einträge), aus zwei Quellen:

thailändische Unternehmen und öffentliche Stellen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 1.237 Domains
jede .th-Domain im Popularitätsranking Tranco Top 1 Million: 968 Domains, die E-Mails empfangen

120 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen.

Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-09.

Ehrliche Grenzen.

Öffentlicher Sektor. Behörden- und Bildungsdomains, die wir erkennen können (.go.th, .ac.th, .mi.th und als Behörde kartierte Büros), umfassen 612 Domains, 29,4 % der Stichprobe, ein weit größerer Anteil als in den meisten Ländern, die wir gemessen haben. Sie setzen DMARC zu 26,8 % durch. Ohne sie liegt der Wert bei 23,6 %.
Stichprobengröße. Thailands Stichprobe ist klein: 2.085 Domains, darunter 924 kartierte Unternehmen. Das ist zu wenig für eine Aufschlüsselung nach Sektoren, und die Gruppe mit vier oder mehr Standorten beruht auf 32 Domains.
DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.

Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.

Domain prüfen — kostenlos