Investigación de Spoofhound · 2026-11-10
Estado de DMARC 2026 — Japón
Casi nueve de cada diez dominios japoneses pueden ser suplantados por correo.
Spoofhound analizó la web japonesa: 25.956 dominios que reciben correo, entre los sitios web populares de Japón y sus empresas y organismos públicos cartografiados, comprobados con el mismo motor que nuestra comprobación de dominios gratuita.
Compruebe su dominio — gratisLa cifra clave
Casi nueve de cada diez dominios japoneses que reciben correo pueden ser suplantados. De 25.956 dominios comprobados, 23.061 (88,8 %) no tienen ninguna política DMARC aplicada: sin registro, solo supervisión o registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 11,2 % aplica DMARC. Está por debajo de Italia (13,4 %), por encima de Corea del Sur (5,8 %) y en torno a la mitad que Taiwán (20,8 %). Consulte cómo se comparan todos los países que hemos medido.
- •La brecha de las pequeñas empresas: 7,1 % frente a 25,3 %. Las empresas japonesas con una a tres sedes aplican DMARC al 7,1 %. Los sitios .jp japoneses del top 100.000 mundial llegan al 25,3 %.
- •Casi la mitad se queda en p=none: 45,9 %. Es más que en los Países Bajos (42,1 %), aunque menos que en Italia (54,9 %). 6.858 de estos 11.922 dominios japoneses ni siquiera piden informes DMARC.
El dominio japonés medio obtiene 29,1 sobre 100 en la comprobación completa de seguridad del correo, y el 92,1 % tiene al menos un problema que merece corregirse.
DMARC en la web japonesa
El 89 % de los dominios japoneses que reciben correo están expuestos a la suplantación
23.061 de 25.956 dominios comprobados no tienen ninguna política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo del suplantador se pone en cuarentena o se rechaza.
Los dominios japoneses se reparten casi a partes iguales entre sin registro DMARC (42,8 %) y p=none (45,9 %). De los 11.922 en p=none, 6.858 (57,5 %) no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Los que aplican eligen sobre todo p=quarantine (7,4 %) antes que p=reject (3,8 %). Son los informes los que muestran cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor puede enviar como el dominio | 1.968 (7,6 %) |
| SPF | El registro termina en +all o ?all: publicado, pero permite a todos | 150 (0,6 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma defectuosos: el correo saliente puede fallar la autenticación hoy | 23 |
| MTA-STS | Protege el correo entrante frente a la interceptación: adoptado (24 de ellos solo en modo de prueba) | 42 (0,2 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 54 (0,2 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 269 (1,0 %) |
SPF está en mejor estado que DMARC: solo el 7,6 % de los dominios japoneses no tiene registro SPF, menos de la mitad que en Alemania (16,3 %) y Estados Unidos (17,8 %). Así que la mayoría de los dominios japoneses ya tiene la base para aplicar DMARC. MTA-STS y TLS-RPT apenas han llegado, con un 0,2 % cada uno.
Pequeñas empresas frente a las más grandes
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas japonesas con 1–3 sedes (tiendas, oficinas, oficios) | 11.347 | 52,3 % | 40,5 % | 7,1 % |
| Empresas japonesas con 4–9 sedes | 431 | 41,1 % | 48,5 % | 10,2 % |
| Empresas japonesas con 10 o más sedes | 209 | 34,4 % | 50,2 % | 15,3 % |
| Sitios .jp japoneses del top 100.000 mundial | 1.586 | 21,9 % | 52,6 % | 25,3 % |
La protección aumenta con el tamaño, pero despacio: incluso las empresas japonesas con diez o más sedes aplican DMARC solo en un 15,3 %, y la mitad se queda en p=none. En las pequeñas empresas el trabajo está lejos de terminar: más de la mitad no publica ningún registro DMARC, y el 96,1 % tiene al menos un problema de seguridad del correo.
Administración frente a pequeñas empresas
Los organismos públicos son un objetivo evidente del correo fraudulento. Comparamos los dominios del sector público que podemos identificar (dominios .go.jp, .lg.jp, .ac.jp y .ed.jp, y oficinas cartografiadas como administración) con las pequeñas empresas japonesas:
| Población | Dominios | Sin registro DMARC | Solo supervisión | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Dominios públicos y educativos japoneses | 856 | 35,6 % | 52,5 % | 9,3 % | 2,5 % | 11,8 % |
| Empresas japonesas con 1–3 sedes | 11.347 | 52,3 % | 40,5 % | 5,2 % | 1,9 % | 7,1 % |
El sector público japonés lo hace algo mejor que sus pequeñas empresas (11,8 % frente a 7,1 %), pero la mayor parte se queda en p=none (52,5 %). Los dominios de la administración central .go.jp lideran con el 28,1 % de 178. Las universidades (.ac.jp, 8,3 % de 515) y los centros escolares (.ed.jp, 6,7 % de 90) están cerca del nivel de las pequeñas empresas.
Quién está más expuesto
Todos los oficios japoneses que podemos medir están por debajo de la media nacional
Porcentaje de los dominios que reciben correo de cada sector con p=quarantine o p=reject (dominios comprobados entre paréntesis).
Librerías (124)
Salones de belleza (115)
Centros de masaje (252)
Asociaciones (256)
Funerarias (126)
Tiendas de regalos (162)
Supermercados (427)
Confiterías (335)
Carpinteros (102)
Peluquerías (415)
Agentes inmobiliarios (360)
Pastelerías (115)
Panaderías (310)
Tiendas de bicicletas (184)
Concesionarios (326)
Licorerías (116)
Tiendas de deportes (108)
Oficinas de empresa (2.984)
Talleres mecánicos (119)
Tiendas de ropa (381)
Azul: profesiones que manejan dinero de clientes · línea discontinua: media japonesa (11,2 %).
Los sitios web populares de Japón elevan la media nacional: ningún oficio cartografiado la alcanza. Las tiendas de ropa se acercan más, con el 10,5 %, y las oficinas de empresa, el grupo más grande con 2.984 dominios, llegan al 9,0 %. Librerías (4,0 %), salones de belleza (4,3 %) y centros de masaje (4,4 %) son los más bajos. Los agentes inmobiliarios, que gestionan fianzas y alquileres, están en el 6,1 %.
Metodología
Población. 25.956 dominios japoneses que reciben correo (publican registros MX funcionales). Proceden de dos fuentes:
- empresas y organizaciones japonesas cartografiadas en OpenStreetMap con sitio web propio, con cualquier terminación: 12.145 dominios
- cada dominio .jp del ranking de popularidad Tranco top 1 millón: 15.148 dominios que reciben correo
1.337 dominios aparecen en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla.
Comprobaciones. Cada dominio se analizó con el motor propio de Spoofhound, el mismo de la comprobación de dominios gratuita. Cubre SPF, DKIM (selectores conocidos de grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días hasta el 2026-11-10.
Límites honestos.
- Sector público. Los dominios públicos y educativos que podemos identificar (.go.jp, .lg.jp, .ac.jp, .ed.jp y oficinas cartografiadas como administración) son 856, el 3,3 % de la muestra, y aplican DMARC en un 11,8 %. Sin ellos, la cifra es del 11,1 %. Solo hay 3 dominios de gobiernos locales .lg.jp en la muestra, así que la administración local apenas está representada.
- Sesgo de la muestra. La muestra de empresas cubre las cartografiadas con sitio web, lo que se inclina hacia oficios visibles y de cara al público. Las cifras sectoriales se basan en 102 a 2.984 dominios cada una, y hay demasiado pocos despachos de abogados, contables o entidades financieras cartografiados para mostrarlos.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores de correo receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · Lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis