Spoofhound-Forschung · 2026-11-09
Stand von DMARC 2026 — Vietnam
Sechs von zehn vietnamesischen Domains haben gar keinen DMARC-Eintrag.
Spoofhound hat das vietnamesische Web geprüft: 3.297 Domains, die E-Mails empfangen, aus Vietnams populären Websites und kartierten lokalen Unternehmen und öffentlichen Stellen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.
Domain prüfen — kostenlosDie Kernzahl
Vier von fünf vietnamesischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 3.297 geprüften Domains haben 2.673 (81,1 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.
Drei Zahlen tragen die Geschichte:
- •59,4 % haben gar keinen DMARC-Eintrag. Das ist mehr als in Taiwan (49,3 %), den USA und Finnland (beide 48,6 %).
- •22,8 % haben keinen SPF-Eintrag. Mehr als jede fünfte Domain veröffentlicht keine Liste der Server, die ihre Mail versenden dürfen, einer der höchsten Anteile, die wir gemessen haben, und mehr als in Taiwan und den USA (beide 17,8 %).
- •18,9 % setzen DMARC durch. Damit liegt Vietnam knapp hinter den USA (19,4 %) und vor Finnland (17,0 %), Frankreich (15,7 %) und Italien (13,4 %). Sehen Sie, wie alle von uns gemessenen Länder abschneiden.
Die durchschnittliche vietnamesische Domain erreicht 26,1 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, weniger als die USA (28,9) und Taiwan (29,2), und 87,1 % haben mindestens ein Problem, das sich zu beheben lohnt.
DMARC im vietnamesischen Web
81 % der vietnamesischen Domains, die E-Mails empfangen, lassen sich fälschen
2.673 von 3.297 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.
Kein DMARC-Eintrag
Nur Beobachtung (p=none)
Defekter oder doppelter Eintrag
p=quarantine
p=reject
Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.
Die meisten vietnamesischen Domains sind nie so weit gekommen, DMARC zu veröffentlichen: 59,4 % haben keinen Eintrag, gegenüber 20,4 % mit p=none. Von diesen 672 Domains mit p=none fordern 254 keine DMARC-Berichte an. Ihr Eintrag blockiert also weder Fälschungen, noch informiert er irgendjemanden darüber. Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.
Der Rest der Kette
| Prüfung | Befund | Domains |
|---|---|---|
| SPF | Gar kein Eintrag: jeder beliebige Server, egal wo, darf als die Domain senden | 753 (22,8 %) |
| SPF | Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles | 38 (1,2 %) |
| Microsoft 365 DKIM | Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern | 5 |
| MTA-STS | Schützt eingehende Mail vor dem Abfangen: eingeführt (davon 4 nur im Testmodus) | 6 (0,2 %) |
| TLS-RPT | Meldet fehlgeschlagene sichere Zustellung: eingeführt | 11 (0,3 %) |
| BIMI | Verifiziertes Logo im Posteingang: aktiv | 15 (0,5 %) |
Mehr als jede fünfte vietnamesische Domain (22,8 %) hat gar keinen SPF-Eintrag, sodass nichts den empfangenden Servern sagt, welche Absender echt sind. Die neueren Standards sind kaum angekommen: Weniger als 1 von 100 Domains nutzt MTA-STS, TLS-RPT oder BIMI.
Kleinunternehmen gegen größere Unternehmen
| Population | Geprüfte Domains | Kein DMARC-Eintrag | Nur Beobachtung | Durchgesetzt |
|---|---|---|---|---|
| Vietnamesische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk) | 804 | 62,9 % | 19,7 % | 15,8 % |
| Vietnamesische Unternehmen mit 4 oder mehr Standorten | 28 | 39,3 % | 32,1 % | 28,6 % |
| Vietnams .vn-Websites unter den Top 100.000 | 247 | 37,7 % | 26,3 % | 34,4 % |
Vietnams populärste .vn-Websites setzen DMARC zu 34,4 % durch, etwa doppelt so häufig wie seine Kleinunternehmen. Selbst unter diesen populären Websites haben 37,7 % keinen DMARC-Eintrag. Bei den Kleinunternehmen sieht es noch schlechter aus: 62,9 % haben keinen Eintrag, und 90,5 % haben mindestens ein E-Mail-Sicherheitsproblem.
Behörden gegen Kleinunternehmen
Öffentliche Stellen sind ein naheliegendes Ziel für Nachahmer-Mail. Wir haben die Domains des öffentlichen Sektors, die wir erkennen können (.gov.vn-, .edu.vn- und .ac.vn-Domains sowie als Behörde kartierte Büros), mit Vietnams Kleinunternehmen verglichen:
| Population | Domains | Kein DMARC-Eintrag | Nur Beobachtung | p=quarantine | p=reject | Durchgesetzt |
|---|---|---|---|---|---|---|
| Vietnamesische Behörden- und Bildungsdomains | 543 | 57,5 % | 21,9 % | 10,9 % | 9,0 % | 19,9 % |
| Vietnamesische Unternehmen mit 1–3 Standorten | 804 | 62,9 % | 19,7 % | 7,6 % | 8,2 % | 15,8 % |
Vietnams öffentlicher Sektor ist kaum besser geschützt als seine Kleinunternehmen und setzt DMARC seltener durch als die öffentlichen Sektoren von Taiwan (25,2 %) und Thailand (26,8 %). Behördendomains schneiden besser ab als Bildungsdomains: 35,6 % der 163 .gov.vn-Domains setzen DMARC durch, gegenüber 13,2 % der 369 .edu.vn-Domains von Schulen und Hochschulen.
Methodik
Population. 3.297 vietnamesische Domains, die E-Mails empfangen (sie veröffentlichen funktionierende MX-Einträge), aus zwei Quellen:
- vietnamesische Unternehmen und öffentliche Stellen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 913 Domains
- jede .vn-Domain im Popularitätsranking Tranco Top 1 Million: 2.530 Domains, die E-Mails empfangen
146 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen.
Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-09.
Ehrliche Grenzen.
- Öffentlicher Sektor. Behörden- und Bildungsdomains, die wir erkennen können (.gov.vn, .edu.vn, .ac.vn und als Behörde kartierte Büros), umfassen 543 Domains, 16,5 % der Stichprobe, und setzen DMARC zu 19,9 % durch. Ohne sie liegt der Wert bei 18,7 %.
- Stichprobe. Der Großteil der Stichprobe (2.530 von 3.297 Domains) stammt aus dem Popularitätsranking, weil nur wenige vietnamesische Unternehmen mit Website kartiert sind (832). Das ist zu wenig für eine Aufschlüsselung nach Sektoren, und die Gruppe mit vier oder mehr Standorten beruht auf 28 Domains.
- DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
- Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.
Daten © OpenStreetMap-Mitwirkende (ODbL) · Tranco-Liste des Tranco-Forschungsprojekts.
Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.
Domain prüfen — kostenlos