Investigación de Spoofhound · 2026-11-09
Estado de DMARC 2026 — Singapur
El sector público de Singapur ha blindado sus dominios. Sus pequeñas empresas, no.
Spoofhound analizó el web singapurense: 1.504 dominios que reciben correo, de los sitios populares de Singapur y de empresas locales y organismos públicos cartografiados, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Seis de cada diez dominios singapurenses que reciben correo pueden ser suplantados. De 1.504 dominios comprobados, 936 (62,2 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 37,8 % aplica DMARC, una de las tasas más altas que hemos medido. Está por detrás de Arabia Saudí (45,7 %) y por delante de Sudáfrica (34,1 %) y los Países Bajos (30,6 %). Contando solo empresas, Singapur está en el 31,9 %. Consulte cómo se comparan todos los países que hemos medido.
- •El sector público: 91,2 % aplicado, 81,1 % en p=reject. 135 de los 148 dominios del sector público que podemos identificar aplican DMARC, y 120 bloquean directamente los falsos. Es una de las mayores proporciones de los sectores públicos que hemos medido, por delante del 80,7 % del gobierno neerlandés.
- •Pequeñas empresas: 24,8 %. Las empresas singapurenses con uno a tres locales aplican DMARC al 24,8 %, y tres de cada cuatro (74,7 %) no tienen registro o se quedan en p=none.
El dominio singapurense medio obtiene 37,0 sobre 100 en la comprobación completa de seguridad del correo, y el 71,1 % tiene al menos un problema que corregir.
DMARC en el web singapurense
El 62 % de los dominios singapurenses que reciben correo pueden ser suplantados
936 de los 1.504 dominios comprobados no tienen una política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
Como en Arabia Saudí y Sudáfrica, en Singapur p=reject es más común que p=quarantine: el 21,2 % de todos los dominios bloquea directamente los falsos. Aun así, el 62,0 % sigue sin registro o se queda en p=none, y 259 de los 480 dominios en p=none no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Los informes son los que muestran cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor puede enviar en nombre del dominio | 152 (10,1 %) |
| SPF | Registro que termina en +all o ?all: publicado, pero permite a todos | 24 (1,6 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 8 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (7 de ellos solo en modo de prueba) | 14 (0,9 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 17 (1,1 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 23 (1,5 %) |
Uno de cada diez dominios singapurenses (10,1 %) no tiene ningún registro SPF. Los estándares más recientes apenas han llegado: alrededor de 1 de cada 100 dominios usa MTA-STS, TLS-RPT o BIMI.
Pequeñas empresas frente a las más grandes
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas singapurenses con 1–3 locales (tiendas, oficinas, oficios) | 723 | 36,7 % | 38,0 % | 24,8 % |
| Empresas singapurenses con 4 o más locales | 27 | 22,2 % | 25,9 % | 51,9 % |
| Sitios .sg de Singapur del top 100.000 | 77 | 11,7 % | 15,6 % | 72,7 % |
Los sitios .sg más populares de Singapur aplican DMARC al 72,7 %, casi el triple que sus pequeñas empresas. Las pequeñas empresas se reparten a partes iguales entre sin registro (36,7 %) y p=none (38,0 %), y el 82,8 % tiene al menos un problema de seguridad del correo.
Gobierno frente a pequeñas empresas
Los organismos públicos son un objetivo evidente del correo de impostores. Comparamos los dominios del sector público que podemos identificar (dominios .gov.sg y .edu.sg, y oficinas cartografiadas como gubernamentales) con las pequeñas empresas de Singapur:
| Población | Dominios | Sin registro DMARC | Solo supervisión | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Dominios singapurenses del gobierno y la educación | 148 | 1,4 % | 7,4 % | 10,1 % | 81,1 % | 91,2 % |
| Empresas singapurenses con 1–3 locales | 723 | 36,7 % | 38,0 % | 15,1 % | 9,7 % | 24,8 % |
Es una de las mayores brechas entre gobierno y pequeñas empresas que hemos medido. Nueve de cada diez dominios del sector público aplican DMARC, y ocho de cada diez usan p=reject, frente al 43,0 % del gobierno neerlandés. Solo 13 de 148 no tienen registro o se quedan en p=none. Una pequeña empresa singapurense tiene apenas una cuarta parte de probabilidades de aplicar DMARC, y casi cuatro veces más probabilidades de no tener ningún registro que de bloquear directamente los falsos.
Metodología
Población. 1.504 dominios singapurenses que reciben correo (registros MX operativos), de dos fuentes:
- empresas y organismos públicos singapurenses cartografiados en OpenStreetMap con sitio web propio, en cualquier terminación: 807 dominios
- cada dominio .sg del ranking de popularidad Tranco top 1 millón: 792 dominios que reciben correo
95 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla. Las empresas cartografiadas en Singapur pero que usan un dominio malasio o indonesio (.my, .id) se cuentan en ese país.
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-09.
Límites honestos.
- Sector público. Los dominios del gobierno y la educación que podemos identificar (.gov.sg, .edu.sg y oficinas cartografiadas como gubernamentales) son 148 dominios, el 9,8 % de la muestra, y aplican DMARC al 91,2 %. Sin ellos, la cifra es del 31,9 %.
- Tamaño de la muestra. Singapur es pequeño, y su muestra también: 1.504 dominios, con 750 empresas cartografiadas. Son demasiado pocos para desglosar por sector, y los grupos con cuatro o más locales y los sitios mejor clasificados se basan cada uno en menos de 80 dominios.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis