État des lieux DMARC 2026 — Taïwan

La moitié des domaines taïwanais n'ont aucun enregistrement DMARC.

Spoofhound a analysé le web taïwanais : 3 171 domaines recevant de l'e-mail, parmi les sites populaires de Taïwan et les entreprises locales et organismes publics cartographiés, vérifiés avec le même moteur que notre vérification de domaine gratuite.

Vérifiez votre domaine — gratuit

Le chiffre clé

Quatre domaines taïwanais sur cinq recevant de l'e-mail peuvent être usurpés. Sur 3 171 domaines vérifiés, 2 512 (79,2 %) n'ont aucune politique DMARC appliquée : aucun enregistrement, surveillance seule, ou enregistrement défectueux. Les systèmes de messagerie destinataires ne reçoivent jamais l'ordre de bloquer les faux envoyés en leur nom.

Trois chiffres racontent l'histoire :

•20,8 % appliquent DMARC. Taïwan se place derrière le Canada (22,9 %) et juste devant l'Argentine (19,5 %) et les États-Unis (19,4 %). En ne comptant que les entreprises, Taïwan est à 20,1 %. Voir comment se situent tous les pays que nous avons mesurés.
•La moitié n'ont aucun enregistrement DMARC. 1 564 domaines (49,3 %) ne publient rien, l'une des parts les plus élevées que nous ayons mesurées, devant les États-Unis (48,6 %) et la France (47,4 %). Sans enregistrement, les destinataires n'ont aucune instruction pour le courrier qui échoue à l'authentification.
•Le secteur public fait à peine mieux. Les domaines gouvernementaux, éducatifs et militaires appliquent DMARC à 25,2 %, contre 20,1 % pour les entreprises, et la moitié d'entre eux (50,5 %) n'ont pas non plus d'enregistrement.

Le domaine taïwanais moyen obtient 29,2 sur 100 au contrôle complet de sécurité e-mail, l'un des scores les plus bas que nous ayons mesurés, juste au-dessus des États-Unis (28,9), et 86,1 % ont au moins un problème à corriger.

DMARC sur le web taïwanais

79 % des domaines taïwanais recevant de l'e-mail sont exposés à l'usurpation

2 512 des 3 171 domaines vérifiés n'ont aucune politique DMARC appliquée.

Aucun enregistrement DMARC

1 564 · 49,3 %

Surveillance seule (p=none)

932 · 29,4 %

Enregistrement défectueux ou en double

16 · 0,5 %

p=quarantine

430 · 13,6 %

p=reject

229 · 7,2 %

Rouge : les destinataires ne reçoivent jamais l'ordre de bloquer les faux · Vert : le courrier d'imposteurs est mis en quarantaine ou rejeté.

Analyse Spoofhound de 3 171 domaines taïwanais recevant de l'e-mail, vérifiés dans les 30 jours précédant le 2026-11-09.

Le groupe le plus important à Taïwan est celui des domaines sans aucun enregistrement DMARC (49,3 %). Par ailleurs, 29,4 % publient un enregistrement mais le laissent en p=none, et 414 de ces 932 domaines ne demandent pas de rapports DMARC : leur enregistrement ne bloque pas les faux et n'en informe personne. Ce sont les rapports qui révèlent chaque service envoyant du courrier au nom d'un domaine. Les lire et finir le travail, c'est exactement ce que fait Spoofhound.

Le reste de la chaîne

Contrôle	Constat	Domaines
SPF	Aucun enregistrement : n'importe quel serveur peut envoyer au nom du domaine	563 (17,8 %)
SPF	L'enregistrement se termine par +all ou ?all : publié, mais autorise tout le monde	103 (3,2 %)
DKIM Microsoft 365	Les deux sélecteurs de signature sont cassés : le courrier sortant peut échouer à l'authentification dès aujourd'hui	3
MTA-STS	Protège le courrier entrant contre l'interception : adopté (dont 2 en mode test uniquement)	5 (0,2 %)
TLS-RPT	Signale les échecs de livraison sécurisée : adopté	7 (0,2 %)
BIMI	Logo vérifié dans la boîte de réception : actif	31 (1,0 %)

SPF est aussi un point faible : 17,8 % des domaines taïwanais n'ont aucun enregistrement SPF, à égalité avec les États-Unis, l'une des parts les plus élevées que nous ayons mesurées. Les normes récentes sont à peine arrivées : seuls 5 domaines utilisent MTA-STS et 7 utilisent TLS-RPT.

Petites entreprises contre plus grandes

Population	Domaines vérifiés	Aucun enregistrement DMARC	Surveillance seule	Appliqué
Entreprises taïwanaises de 1 à 3 établissements (commerces, bureaux, métiers)	905	53,9 %	28,2 %	17,6 %
Entreprises taïwanaises de 4 à 9 établissements	49	46,9 %	26,5 %	20,4 %
Entreprises taïwanaises de 10 établissements ou plus	28	28,6 %	32,1 %	39,3 %
Sites .tw de Taïwan du top 100 000	275	34,5 %	35,3 %	30,2 %

Plus de la moitié des petites entreprises taïwanaises (53,9 %) n'ont aucun enregistrement DMARC, et 88,6 % présentent au moins un problème de sécurité e-mail. La protection augmente avec la taille, même si les groupes de plus de trois établissements sont petits. Même les sites .tw les plus populaires de Taïwan n'appliquent DMARC qu'à 30,2 %.

Secteur public contre petites entreprises

Les organismes publics sont une cible évidente pour les e-mails d'imposteurs. Nous avons comparé les domaines du secteur public que nous pouvons identifier (domaines .gov.tw, .edu.tw et .mil.tw, et bureaux cartographiés comme administrations) avec les petites entreprises taïwanaises :

Population	Domaines	Aucun enregistrement DMARC	Surveillance seule	p=quarantine	p=reject	Appliqué
Domaines gouvernementaux, éducatifs et militaires taïwanais	432	50,5 %	24,1 %	19,9 %	5,3 %	25,2 %
Entreprises taïwanaises de 1 à 3 établissements	905	53,9 %	28,2 %	10,5 %	7,1 %	17,6 %

Le secteur public n'est que légèrement mieux protégé que les petites entreprises, et la moitié de ses domaines n'ont aucun enregistrement DMARC. Seuls 5,3 % utilisent p=reject. Identifié de la même manière, le secteur public taïwanais est moins protégé que ceux de Singapour (91,2 %), de l'Australie (62,8 %), de l'Argentine (41,2 %) et du Brésil (40,5 %).

Méthodologie

Population. 3 171 domaines taïwanais qui reçoivent de l'e-mail (ils publient des enregistrements MX fonctionnels), issus de deux sources :

les entreprises et organismes publics taïwanais cartographiés sur OpenStreetMap avec leur propre site web, toute extension : 1 167 domaines
chaque domaine .tw du classement de popularité Tranco top 1 million : 2 326 domaines recevant de l'e-mail

322 domaines figurent dans les deux. Les profils sociaux, annuaires et pages hébergées que l'entreprise ne contrôle pas sont exclus.

Contrôles. Chaque domaine a été analysé par le moteur de Spoofhound, le même que celui de la vérification de domaine gratuite. Il couvre SPF, DKIM (sélecteurs connus des grands fournisseurs de messagerie comme Microsoft, Google, SendGrid, Mailchimp et bien d’autres), DMARC, MTA-STS, TLS-RPT et BIMI. Chaque chiffre reflète une analyse dans les 30 jours précédant le 2026-11-09.

Limites assumées.

Secteur public. Les domaines gouvernementaux, éducatifs et militaires (.gov.tw, .edu.tw, .mil.tw, et bureaux cartographiés comme administrations) représentent 432 domaines, soit 13,6 % de l'échantillon, et appliquent DMARC à 25,2 %. Sans eux, le chiffre est de 20,1 %.
Taille de l'échantillon. L'échantillon d'entreprises cartographiées de Taïwan est petit (982 entreprises) : nous ne le ventilons donc pas par secteur, et les groupes de quatre établissements ou plus reposent chacun sur moins de 50 domaines. L'essentiel de l'échantillon provient du classement de popularité.
DKIM. DKIM ne peut être confirmé que présent, jamais absent.
Ce que signifie « appliqué ». p=quarantine ou p=reject sur le domaine lui-même. Les enregistrements défectueux comptent comme non appliqués, car c'est ainsi que les serveurs destinataires les traitent.

Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.

Vérifiez votre domaine — gratuit