Estado de DMARC 2026 — Tailandia

Tres de cada cuatro dominios tailandeses pueden ser suplantados por correo.

Spoofhound analizó el web tailandés: 2.085 dominios que reciben correo, de los sitios populares de Tailandia y de empresas locales y organismos públicos cartografiados, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.

Compruebe su dominio — gratis

La cifra clave

Tres de cada cuatro dominios tailandeses que reciben correo pueden ser suplantados. De 2.085 dominios comprobados, 1.574 (75,5 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.

Tres cifras cuentan la historia:

•El 24,5 % aplica DMARC. Está a la par con el Reino Unido (24,5 %), justo detrás de India (24,9 %), y por delante de Taiwán (20,8 %) y Vietnam (18,9 %). Vea cómo se comparan todos los países que hemos medido.
•El sector público: el 58,3 % no tiene registro DMARC. De los 612 dominios del gobierno y la educación que podemos identificar, más de la mitad no tiene ningún registro, una proporción mayor que la de las pequeñas empresas tailandesas (46,5 %). Solo el 5,4 % usa p=reject.
•Pequeñas empresas: 18,2 %. Las empresas tailandesas con uno a tres locales aplican DMARC al 18,2 %, y el 81,4 % no tiene registro o se queda en p=none.

El dominio tailandés medio obtiene 30,9 sobre 100 en la comprobación completa de seguridad del correo, y el 84,3 % tiene al menos un problema que corregir.

DMARC en el web tailandés

El 75 % de los dominios tailandeses que reciben correo están expuestos a la suplantación

1.574 de los 2.085 dominios comprobados no tienen una política DMARC aplicada.

Sin registro DMARC

963 · 46,2 %

Solo supervisión (p=none)

602 · 28,9 %

Registro defectuoso o duplicado

9 · 0,4 %

p=quarantine

342 · 16,4 %

p=reject

169 · 8,1 %

Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.

Análisis de Spoofhound de 2.085 dominios tailandeses que reciben correo, comprobados en los 30 días previos al 2026-11-09.

Casi la mitad de los dominios tailandeses (46,2 %) no tiene ningún registro DMARC. Entre los que aplican, p=quarantine es el doble de común que p=reject (16,4 % frente a 8,1 %). De los 602 dominios que se quedan en p=none, 243 no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Los informes son los que muestran cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.

El resto de la cadena

Comprobación	Hallazgo	Dominios
SPF	Sin registro: cualquier servidor puede enviar en nombre del dominio	217 (10,4 %)
SPF	Registro que termina en +all o ?all: publicado, pero permite a todos	33 (1,6 %)
DKIM de Microsoft 365	Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo	15
MTA-STS	Protege el correo entrante contra la interceptación: adoptado (3 de ellos solo en modo de prueba)	5 (0,2 %)
TLS-RPT	Informa de entregas seguras fallidas: adoptado	9 (0,4 %)
BIMI	Logotipo verificado en la bandeja de entrada: activo	15 (0,7 %)

Uno de cada diez dominios tailandeses (10,4 %) no tiene ningún registro SPF. Los estándares más recientes apenas han llegado: menos de 1 de cada 100 dominios usa MTA-STS, TLS-RPT o BIMI.

Pequeñas empresas frente a las más grandes

Población	Dominios comprobados	Sin registro DMARC	Solo supervisión	Aplicado
Empresas tailandesas con 1–3 locales (tiendas, oficinas, oficios)	892	46,5 %	34,9 %	18,2 %
Empresas tailandesas con 4 o más locales	32	34,4 %	31,2 %	34,4 %
Sitios .th de Tailandia del top 100.000	94	22,3 %	38,3 %	37,2 %

Los sitios .th más populares de Tailandia aplican DMARC al 37,2 %, el doble que sus pequeñas empresas. Casi la mitad de las pequeñas empresas (46,5 %) no tiene ningún registro, y el 88,7 % tiene al menos un problema de seguridad del correo.

Gobierno frente a pequeñas empresas

Los organismos públicos son un objetivo evidente del correo de impostores. Comparamos los dominios del sector público que podemos identificar (dominios .go.th, .ac.th y .mi.th, y oficinas cartografiadas como gubernamentales) con las pequeñas empresas de Tailandia:

Población	Dominios	Sin registro DMARC	Solo supervisión	p=quarantine	p=reject	Aplicado
Dominios tailandeses del gobierno y la educación	612	58,3 %	14,5 %	21,4 %	5,4 %	26,8 %
Empresas tailandesas con 1–3 locales	892	46,5 %	34,9 %	12,3 %	5,8 %	18,2 %

Los dominios del sector público tailandés aplican DMARC más a menudo que las pequeñas empresas, pero también tienen más probabilidades de no tener ningún registro: 58,3 % frente a 46,5 %. De los 436 dominios gubernamentales .go.th, el 63,1 % no tiene registro DMARC. Eso supera a los sectores públicos de Taiwán (25,2 %) y Vietnam (19,9 %), pero queda muy por detrás del de Singapur (91,2 %).

Metodología

Población. 2.085 dominios tailandeses que reciben correo (registros MX operativos), de dos fuentes:

empresas y organismos públicos tailandeses cartografiados en OpenStreetMap con sitio web propio, en cualquier terminación: 1.237 dominios
cada dominio .th del ranking de popularidad Tranco top 1 millón: 968 dominios que reciben correo

120 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla.

Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-09.

Límites honestos.

Sector público. Los dominios del gobierno y la educación que podemos identificar (.go.th, .ac.th, .mi.th y oficinas cartografiadas como gubernamentales) son 612 dominios, el 29,4 % de la muestra, una proporción mucho mayor que en la mayoría de los países que hemos medido. Aplican DMARC al 26,8 %. Sin ellos, la cifra es del 23,6 %.
Tamaño de la muestra. La muestra de Tailandia es pequeña: 2.085 dominios, con 924 empresas cartografiadas. Son demasiado pocos para desglosar por sector, y el grupo con cuatro o más locales se basa en 32 dominios.
DKIM. DKIM solo puede confirmarse presente, nunca ausente.
Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.

¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.

Compruebe su dominio — gratis