Investigación de Spoofhound · 2026-11-09
Estado de DMARC 2026 — Taiwán
La mitad de los dominios taiwaneses no tiene ningún registro DMARC.
Spoofhound analizó el web taiwanés: 3.171 dominios que reciben correo, de los sitios populares de Taiwán y de empresas locales y organismos públicos cartografiados, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Cuatro de cada cinco dominios taiwaneses que reciben correo pueden ser suplantados. De 3.171 dominios comprobados, 2.512 (79,2 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 20,8 % aplica DMARC. Eso sitúa a Taiwán por detrás de Canadá (22,9 %) y justo por delante de Argentina (19,5 %) y Estados Unidos (19,4 %). Contando solo empresas, Taiwán está en el 20,1 %. Consulte cómo se comparan todos los países que hemos medido.
- •La mitad no tiene ningún registro DMARC. 1.564 dominios (49,3 %) no publican nada, una de las mayores proporciones que hemos medido, por delante de Estados Unidos (48,6 %) y Francia (47,4 %). Sin registro, los receptores no tienen ninguna instrucción para el correo que falla la autenticación.
- •El sector público apenas va por delante. Los dominios gubernamentales, educativos y militares aplican DMARC en un 25,2 %, frente al 20,1 % de las empresas, y la mitad de ellos (50,5 %) tampoco tiene registro.
El dominio taiwanés medio obtiene 29,2 sobre 100 en la comprobación completa de seguridad del correo, una de las notas más bajas que hemos medido, justo por encima de Estados Unidos (28,9), y el 86,1 % tiene al menos un problema que corregir.
DMARC en el web taiwanés
El 79 % de los dominios taiwaneses que reciben correo está expuesto a la suplantación
2.512 de los 3.171 dominios comprobados no tienen ninguna política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
El grupo más grande en Taiwán son los dominios sin ningún registro DMARC (49,3 %). Otro 29,4 % publica un registro pero lo deja en p=none, y 414 de esos 932 no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Los informes son los que muestran cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor puede enviar como el dominio | 563 (17,8 %) |
| SPF | El registro termina en +all o ?all: publicado, pero autoriza a todos | 103 (3,2 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 3 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (2 de ellos solo en modo de prueba) | 5 (0,2 %) |
| TLS-RPT | Informa de fallos de entrega segura: adoptado | 7 (0,2 %) |
| BIMI | Logotipo verificado en la bandeja: activo | 31 (1,0 %) |
El SPF también es un punto débil: el 17,8 % de los dominios taiwaneses no tiene registro SPF, empatado con Estados Unidos entre las mayores proporciones que hemos medido. Los estándares más recientes apenas han llegado: solo 5 dominios usan MTA-STS y 7 usan TLS-RPT.
Pequeñas empresas frente a las más grandes
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas taiwanesas con 1–3 locales (tiendas, oficinas, oficios) | 905 | 53,9 % | 28,2 % | 17,6 % |
| Empresas taiwanesas con 4–9 locales | 49 | 46,9 % | 26,5 % | 20,4 % |
| Empresas taiwanesas con 10 o más locales | 28 | 28,6 % | 32,1 % | 39,3 % |
| Sitios .tw de Taiwán en el top 100.000 | 275 | 34,5 % | 35,3 % | 30,2 % |
Más de la mitad de las pequeñas empresas de Taiwán (53,9 %) no tiene ningún registro DMARC, y el 88,6 % presenta al menos un problema de seguridad del correo. La protección aumenta con el tamaño, aunque los grupos de más de tres locales son pequeños. Incluso los sitios .tw más populares de Taiwán aplican DMARC solo en un 30,2 %.
Sector público frente a pequeñas empresas
Los organismos públicos son un objetivo evidente para el correo de impostores. Comparamos los dominios del sector público que podemos identificar (dominios .gov.tw, .edu.tw y .mil.tw, y oficinas cartografiadas como gubernamentales) con las pequeñas empresas de Taiwán:
| Población | Dominios | Sin registro DMARC | Solo supervisión | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Dominios gubernamentales, educativos y militares de Taiwán | 432 | 50,5 % | 24,1 % | 19,9 % | 5,3 % | 25,2 % |
| Empresas taiwanesas con 1–3 locales | 905 | 53,9 % | 28,2 % | 10,5 % | 7,1 % | 17,6 % |
El sector público está solo algo mejor protegido que las pequeñas empresas, y la mitad de sus dominios no tiene ningún registro DMARC. Solo el 5,3 % usa p=reject. Identificado de la misma manera, el sector público de Taiwán está menos protegido que el de Singapur (91,2 %), el de Australia (62,8 %), el de Argentina (41,2 %) y el de Brasil (40,5 %).
Metodología
Población. 3.171 dominios taiwaneses que reciben correo (publican registros MX operativos), de dos fuentes:
- empresas y organismos públicos taiwaneses cartografiados en OpenStreetMap con sitio web propio, en cualquier terminación: 1.167 dominios
- cada dominio .tw del ranking de popularidad Tranco top 1 millón: 2.326 dominios que reciben correo
322 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla.
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-09.
Límites honestos.
- Sector público. Los dominios gubernamentales, educativos y militares (.gov.tw, .edu.tw, .mil.tw y oficinas cartografiadas como gubernamentales) son 432 dominios, el 13,6 % de la muestra, y aplican DMARC en un 25,2 %. Sin ellos, la cifra es del 20,1 %.
- Tamaño de la muestra. La muestra de empresas cartografiadas de Taiwán es pequeña (982 empresas), así que no la desglosamos por sector, y los grupos con cuatro o más locales se basan en menos de 50 dominios cada uno. La mayor parte de la muestra procede del ranking de popularidad.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis