Investigación de Spoofhound · 2026-11-09
Estado de DMARC 2026 — Vietnam
Seis de cada diez dominios vietnamitas no tienen ningún registro DMARC.
Spoofhound analizó el web vietnamita: 3.297 dominios que reciben correo, de los sitios populares de Vietnam y de empresas locales y organismos públicos cartografiados, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Cuatro de cada cinco dominios vietnamitas que reciben correo pueden ser suplantados. De 3.297 dominios comprobados, 2.673 (81,1 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 59,4 % no tiene ningún registro DMARC. Es más que Taiwán (49,3 %), Estados Unidos y Finlandia (ambos con el 48,6 %).
- •El 22,8 % no tiene registro SPF. Más de uno de cada cinco dominios no publica ninguna lista de los servidores autorizados a enviar su correo, una de las mayores proporciones que hemos medido, por encima de Taiwán y Estados Unidos (ambos con el 17,8 %).
- •El 18,9 % aplica DMARC. Queda justo por detrás de Estados Unidos (19,4 %) y por delante de Finlandia (17,0 %), Francia (15,7 %) e Italia (13,4 %). Vea cómo se comparan todos los países que hemos medido.
El dominio vietnamita medio obtiene 26,1 sobre 100 en la comprobación completa de seguridad del correo, por debajo de Estados Unidos (28,9) y Taiwán (29,2), y el 87,1 % tiene al menos un problema que corregir.
DMARC en el web vietnamita
El 81 % de los dominios vietnamitas que reciben correo están expuestos a la suplantación
2.673 de los 3.297 dominios comprobados no tienen una política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
La mayoría de los dominios vietnamitas nunca llegó a publicar DMARC: el 59,4 % no tiene registro, frente al 20,4 % en p=none. De esos 672 dominios en p=none, 254 no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Los informes son los que muestran cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor, en cualquier lugar, puede enviar en nombre del dominio | 753 (22,8 %) |
| SPF | Registro que termina en +all o ?all: publicado, pero permite a todos | 38 (1,2 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 5 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (4 de ellos solo en modo de prueba) | 6 (0,2 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 11 (0,3 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 15 (0,5 %) |
Más de uno de cada cinco dominios vietnamitas (22,8 %) no tiene ningún registro SPF, así que nada indica a los servidores receptores qué remitentes son legítimos. Los estándares más recientes apenas han llegado: menos de 1 de cada 100 dominios usa MTA-STS, TLS-RPT o BIMI.
Pequeñas empresas frente a las más grandes
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas vietnamitas con 1–3 locales (tiendas, oficinas, oficios) | 804 | 62,9 % | 19,7 % | 15,8 % |
| Empresas vietnamitas con 4 o más locales | 28 | 39,3 % | 32,1 % | 28,6 % |
| Sitios .vn de Vietnam del top 100.000 | 247 | 37,7 % | 26,3 % | 34,4 % |
Los sitios .vn más populares de Vietnam aplican DMARC al 34,4 %, aproximadamente el doble que sus pequeñas empresas. Incluso entre esos sitios populares, el 37,7 % no tiene registro DMARC. Las pequeñas empresas están aún peor: el 62,9 % no tiene registro, y el 90,5 % tiene al menos un problema de seguridad del correo.
Gobierno frente a pequeñas empresas
Los organismos públicos son un objetivo evidente del correo de impostores. Comparamos los dominios del sector público que podemos identificar (dominios .gov.vn, .edu.vn y .ac.vn, y oficinas cartografiadas como gubernamentales) con las pequeñas empresas de Vietnam:
| Población | Dominios | Sin registro DMARC | Solo supervisión | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Dominios vietnamitas del gobierno y la educación | 543 | 57,5 % | 21,9 % | 10,9 % | 9,0 % | 19,9 % |
| Empresas vietnamitas con 1–3 locales | 804 | 62,9 % | 19,7 % | 7,6 % | 8,2 % | 15,8 % |
El sector público vietnamita apenas está mejor protegido que sus pequeñas empresas, y aplica DMARC menos que los sectores públicos de Taiwán (25,2 %) y Tailandia (26,8 %). Los dominios del gobierno lo hacen mejor que los de la educación: aplica DMARC el 35,6 % de los 163 dominios .gov.vn, frente al 13,2 % de los 369 dominios .edu.vn que usan escuelas y universidades.
Metodología
Población. 3.297 dominios vietnamitas que reciben correo (publican registros MX operativos), de dos fuentes:
- empresas y organismos públicos vietnamitas cartografiados en OpenStreetMap con sitio web propio, en cualquier terminación: 913 dominios
- cada dominio .vn del ranking de popularidad Tranco top 1 millón: 2.530 dominios que reciben correo
146 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla.
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-09.
Límites honestos.
- Sector público. Los dominios del gobierno y la educación que podemos identificar (.gov.vn, .edu.vn, .ac.vn y oficinas cartografiadas como gubernamentales) son 543 dominios, el 16,5 % de la muestra, y aplican DMARC al 19,9 %. Sin ellos, la cifra es del 18,7 %.
- Muestra. La mayor parte de la muestra (2.530 de 3.297 dominios) procede del ranking de popularidad, porque pocas empresas vietnamitas están cartografiadas con sitio web (832). Son demasiado pocas para desglosar por sector, y el grupo con cuatro o más locales se basa en 28 dominios.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis