Investigación de Spoofhound · publicada el 2026-10-17
Estado de DMARC 2026 — Arabia Saudí
Arabia Saudí aplica la autenticación del correo a tres veces la tasa de Francia — pero el 54 % de los dominios sigue siendo suplantable.
Spoofhound analizó el web saudí — 928 dominios que reciben correo entre los sitios populares del Reino y las empresas cartografiadas, comprobados con el mismo motor de nuestra comprobación de dominio gratuita. La historia es distinta de la europea: el Reino lidera los mercados que analizamos, y queda la mitad del trabajo.
Compruebe su dominio — gratisLa cifra clave
Arabia Saudí aplica la autenticación del correo a casi el triple de la tasa de Francia — y aun así solo está protegida a medias. De 928 dominios saudíes comprobados, 424 (45,7 %) aplican DMARC en quarantine o reject, frente al 15,7 % de nuestro análisis de Francia. Los otros 504 (54,3 %) — sin registro, solo supervisión o defectuoso — siguen abiertos a la suplantación.
Tres cifras cuentan la historia:
- •45,7 % aplicado — el mercado más fuerte analizado por Spoofhound hasta ahora, y notablemente el 32,4 % está en p=reject completo (Francia: 7,1 %). Los controles obligatorios de ciberseguridad y las reglas de remitentes de Gmail/Yahoo de 2024 claramente han movido el mercado saudí.
- •El Estado lidera desde el frente: de 40 oficinas gubernamentales cartografiadas, el 85 % aplica DMARC — frente al 22,5 % de las tiendas de ropa del mismo análisis. La protección sigue a la regulación y al soporte informático, no a la exposición al fraude.
- •La brecha restante es el comercio privado: las empresas saudíes con una a tres sedes aplican al 35,0 %, y el 68,9 % tiene al menos un problema de seguridad del correo que corregir. El dominio saudí medio obtiene 42,3 sobre 100 en la comprobación completa.
DMARC en el web saudí
La forma es la inversa de la europea: p=reject es el grupo más numeroso (32,4 %), no el más pequeño — cuando las organizaciones saudíes adoptan DMARC, tienden a terminar el trabajo. La exposición se concentra en el 30,5 % que no publica nada, más el 23,4 % aparcado en solo supervisión.
El resto de la cadena
DMARC es la capa de aplicación, pero el análisis cubre toda la cadena. Entre los mismos 928 dominios saudíes que reciben correo:
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro | 65 (7,0 %) |
| SPF | El registro termina en +all o ?all — autoriza a todos | 10 (1,1 %) |
| MTA-STS | Protección del transporte entrante — adoptado | 5 (0,5 %) |
| TLS-RPT | Informes de fallos de entrega — adoptado | 8 (0,9 %) |
| BIMI | Logotipo verificado en la bandeja — activo | 10 (1,1 %) |
La higiene SPF es notablemente mejor que la europea (7,0 % sin registro frente al 9,2 % de Francia, y casi nadie publica el contraproducente +all). Las capas de cifrado y marca están tan vacías como en todas partes — menos de un dominio de cada cien — lo que para los pioneros es un diferenciador visible, no una casilla de cumplimiento.
Quién lidera, quién se rezaga
| Población | Dominios | Sin registro DMARC | Aplicado | ≥1 problema |
|---|---|---|---|---|
| Sitios saudíes populares (clasificados en Tranco) | 620 | 21,3 % | 55,5 % | 48,1 % |
| Empresas saudíes con 1–3 sedes | 434 | 36,6 % | 35,0 % | 68,9 % |
La misma brecha de pequeñas empresas que en Europa, pero comprimida: los negocios locales saudíes (35,0 % aplicado) se protegen a casi el triple de la tasa de los franceses (13,4 %). Lo más destacado de los datos cartografiados: las oficinas gubernamentales aplican al 85 % (34 de 40) — coherente con los controles de la National Cybersecurity Authority, que exigen protección anti-suplantación del correo a las organizaciones de su ámbito — mientras el comercio minorista ronda el 22 %. En Arabia Saudí la pregunta para un prospecto no es «¿qué es DMARC?» como suele serlo en Europa; es «¿por qué no ha terminado lo que su regulador y sus pares ya empezaron?»
Metodología
Población. 928 dominios saudíes que reciben correo (registros MX operativos): cada dominio .sa del ranking de popularidad Tranco top 1 millón más las empresas saudíes cartografiadas en OpenStreetMap con sitio web propio (620 populares, 456 cartografiadas, 148 en ambos). Comprobaciones con el motor propio de Spoofhound — el mismo de la comprobación de dominio gratuita — cubriendo SPF, DKIM, DMARC, MTA-STS, TLS-RPT y BIMI, todo en los 30 días previos al 2026-10-17.
Límites honestos, que aquí importan más que en el informe de Francia. La muestra es dos órdenes de magnitud menor que los 71.101 de Francia (la cartografía de empresas en el Reino es escasa y sesga hacia organizaciones más grandes, urbanas y de cara al consumidor — la verdadera exposición de las pequeñas empresas es probablemente peor que la medida). Las cifras sectoriales descansan sobre 40 dominios cada una y son orientativas, no precisas. DKIM solo se confirma presente, nunca ausente. «Aplicado» = p=quarantine o p=reject, tal como lo tratan los receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis