Étude Spoofhound · 2026-11-10
État des lieux DMARC 2026 — Japon
Près de neuf domaines japonais sur dix peuvent être usurpés par e-mail.
Spoofhound a analysé le web japonais : 25 956 domaines recevant de l'e-mail, parmi les sites web populaires du Japon et ses entreprises et organismes publics cartographiés, vérifiés avec le même moteur que notre vérification de domaine gratuite.
Vérifiez votre domaine — gratuitLe chiffre clé
Près de neuf domaines japonais sur dix recevant de l'e-mail peuvent être usurpés. Sur 25 956 domaines vérifiés, 23 061 (88,8 %) n'ont aucune politique DMARC appliquée : aucun enregistrement, surveillance seule, ou enregistrement défectueux. Les systèmes de messagerie destinataires ne reçoivent jamais l'instruction de bloquer les faux envoyés en leur nom.
Trois chiffres racontent l'histoire :
- •11,2 % appliquent DMARC. C'est moins que l'Italie (13,4 %), plus que la Corée du Sud (5,8 %), et environ la moitié du taux de Taïwan (20,8 %). Voir comment se situent tous les pays que nous avons mesurés.
- •L'écart des petites entreprises : 7,1 % contre 25,3 %. Les entreprises japonaises de une à trois implantations appliquent DMARC à 7,1 %. Les sites .jp japonais classés dans le top 100 000 mondial atteignent 25,3 %.
- •Près de la moitié s'arrêtent à p=none : 45,9 %. C'est plus qu'aux Pays-Bas (42,1 %), mais moins qu'en Italie (54,9 %). 6 858 de ces 11 922 domaines japonais ne demandent même pas de rapports DMARC.
Le domaine japonais moyen obtient 29,1 sur 100 à la vérification complète de sécurité e-mail, et 92,1 % ont au moins un problème à corriger.
DMARC sur le web japonais
89 % des domaines japonais recevant de l'e-mail sont exposés à l'usurpation
23 061 des 25 956 domaines vérifiés n'ont aucune politique DMARC appliquée.
Aucun enregistrement DMARC
Surveillance seule (p=none)
Enregistrement défectueux ou en double
p=quarantine
p=reject
Rouge : les destinataires ne reçoivent jamais l'instruction de bloquer les faux · Vert : les e-mails d'usurpateurs sont mis en quarantaine ou rejetés.
Les domaines japonais se partagent presque à égalité entre aucun enregistrement DMARC (42,8 %) et p=none (45,9 %). Sur les 11 922 en p=none, 6 858 (57,5 %) ne demandent pas de rapports DMARC : leur enregistrement ne bloque pas les faux et n'en avertit personne. Ceux qui appliquent choisissent surtout p=quarantine (7,4 %) plutôt que p=reject (3,8 %). Ce sont les rapports qui montrent chaque service envoyant du courrier au nom d'un domaine. Les lire et terminer le travail, c'est exactement ce que fait Spoofhound.
Le reste de la chaîne
| Contrôle | Constat | Domaines |
|---|---|---|
| SPF | Aucun enregistrement : n'importe quel serveur peut envoyer au nom du domaine | 1 968 (7,6 %) |
| SPF | L'enregistrement se termine par +all ou ?all : publié, mais autorise tout le monde | 150 (0,6 %) |
| DKIM Microsoft 365 | Les deux sélecteurs de signature défectueux : le courrier sortant peut échouer à l'authentification dès aujourd'hui | 23 |
| MTA-STS | Protège le courrier entrant contre l'interception : adopté (dont 24 en mode test uniquement) | 42 (0,2 %) |
| TLS-RPT | Signale les échecs de livraison sécurisée : adopté | 54 (0,2 %) |
| BIMI | Logo vérifié dans la boîte de réception : actif | 269 (1,0 %) |
SPF est en meilleur état que DMARC : seuls 7,6 % des domaines japonais n'ont aucun enregistrement SPF, moins de la moitié du taux de l'Allemagne (16,3 %) et des États-Unis (17,8 %). La plupart des domaines japonais ont donc déjà la base nécessaire pour appliquer DMARC. MTA-STS et TLS-RPT sont à peine arrivés, à 0,2 % chacun.
Petites entreprises contre plus grandes
| Population | Domaines vérifiés | Aucun enregistrement DMARC | Surveillance seule | Appliqué |
|---|---|---|---|---|
| Entreprises japonaises de 1 à 3 implantations (commerces, bureaux, artisans) | 11 347 | 52,3 % | 40,5 % | 7,1 % |
| Entreprises japonaises de 4 à 9 implantations | 431 | 41,1 % | 48,5 % | 10,2 % |
| Entreprises japonaises de 10 implantations ou plus | 209 | 34,4 % | 50,2 % | 15,3 % |
| Sites .jp japonais classés dans le top 100 000 mondial | 1 586 | 21,9 % | 52,6 % | 25,3 % |
La protection augmente avec la taille, mais lentement : même les entreprises japonaises de dix implantations ou plus n'appliquent DMARC qu'à 15,3 %, et la moitié s'arrêtent à p=none. Pour les petites entreprises, le travail est loin d'être fini : plus de la moitié ne publient aucun enregistrement DMARC, et 96,1 % ont au moins un problème de sécurité e-mail.
Administrations contre petites entreprises
Les organismes publics sont une cible évidente pour les faux e-mails. Nous avons comparé les domaines publics que nous pouvons identifier (domaines .go.jp, .lg.jp, .ac.jp et .ed.jp, et bureaux cartographiés comme administration) aux petites entreprises japonaises :
| Population | Domaines | Aucun enregistrement DMARC | Surveillance seule | p=quarantine | p=reject | Appliqué |
|---|---|---|---|---|---|---|
| Domaines publics et d'enseignement japonais | 856 | 35,6 % | 52,5 % | 9,3 % | 2,5 % | 11,8 % |
| Entreprises japonaises de 1 à 3 implantations | 11 347 | 52,3 % | 40,5 % | 5,2 % | 1,9 % | 7,1 % |
Le secteur public japonais fait un peu mieux que ses petites entreprises (11,8 % contre 7,1 %), mais il s'arrête surtout à p=none (52,5 %). Les domaines de l'administration centrale en .go.jp sont en tête avec 28,1 % de 178. Les universités (.ac.jp, 8,3 % de 515) et les écoles (.ed.jp, 6,7 % de 90) sont proches du niveau des petites entreprises.
Qui est le plus exposé
Tous les métiers japonais que nous pouvons mesurer sont sous la moyenne nationale
Part des domaines recevant de l'e-mail de chaque secteur en p=quarantine ou p=reject (domaines vérifiés entre parenthèses).
Librairies (124)
Instituts de beauté (115)
Salons de massage (252)
Associations (256)
Pompes funèbres (126)
Boutiques de cadeaux (162)
Supermarchés (427)
Confiseries (335)
Charpentiers (102)
Coiffeurs (415)
Agents immobiliers (360)
Pâtisseries (115)
Boulangeries (310)
Magasins de vélos (184)
Concessionnaires auto (326)
Cavistes (116)
Magasins de sport (108)
Bureaux d'entreprise (2 984)
Garages (119)
Magasins de vêtements (381)
Bleu : professions qui manient l'argent des clients · ligne pointillée : moyenne japonaise (11,2 %).
La moyenne nationale est tirée vers le haut par les sites populaires du Japon : aucun métier cartographié ne l'atteint. Les magasins de vêtements s'en approchent le plus avec 10,5 %, et les bureaux d'entreprise, le plus grand groupe avec 2 984 domaines, atteignent 9,0 %. Librairies (4,0 %), instituts de beauté (4,3 %) et salons de massage (4,4 %) sont les plus bas. Les agents immobiliers, qui traitent cautions et loyers, sont à 6,1 %.
Méthodologie
Population. 25 956 domaines japonais qui reçoivent de l'e-mail (ils publient des enregistrements MX fonctionnels). Ils proviennent de deux sources :
- entreprises et organisations japonaises cartographiées sur OpenStreetMap avec leur propre site web, quelle que soit l'extension : 12 145 domaines
- chaque domaine .jp du classement de popularité Tranco top 1 million : 15 148 domaines recevant de l'e-mail
1 337 domaines figurent dans les deux. Les profils sociaux, annuaires et pages hébergées que l'entreprise ne contrôle pas sont exclus.
Contrôles. Chaque domaine a été analysé par le moteur de Spoofhound, le même que celui de la vérification de domaine gratuite. Il couvre SPF, DKIM (sélecteurs connus des grands fournisseurs de messagerie Microsoft, Google, SendGrid, Mailchimp et d'autres), DMARC, MTA-STS, TLS-RPT et BIMI. Chaque chiffre reflète une analyse dans les 30 jours précédant le 2026-11-10.
Limites assumées.
- Secteur public. Les domaines publics et d'enseignement que nous pouvons identifier (.go.jp, .lg.jp, .ac.jp, .ed.jp, et bureaux cartographiés comme administration) sont 856, soit 3,3 % de l'échantillon, et appliquent DMARC à 11,8 %. Sans eux, le chiffre est de 11,1 %. Seuls 3 domaines de collectivités locales en .lg.jp figurent dans l'échantillon : les collectivités locales y sont à peine représentées.
- Biais d'échantillon. L'échantillon d'entreprises couvre celles cartographiées avec un site web, ce qui penche vers les métiers visibles et tournés vers le public. Les chiffres sectoriels reposent sur 102 à 2 984 domaines chacun, et trop peu de cabinets d'avocats, de comptables ou d'établissements financiers sont cartographiés pour les montrer.
- DKIM. DKIM ne peut être confirmé que présent, jamais absent.
- Ce que signifie « appliqué ». p=quarantine ou p=reject sur le domaine lui-même. Les enregistrements défectueux comptent comme non appliqués, car c'est ainsi que les serveurs destinataires les traitent.
Données © contributeurs OpenStreetMap (ODbL) · Liste Tranco du projet de recherche Tranco.
Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.
Vérifiez votre domaine — gratuit