État des lieux DMARC 2026 — Thaïlande

Trois domaines thaïlandais sur quatre peuvent être usurpés par e-mail.

Spoofhound a analysé le web thaïlandais : 2 085 domaines recevant de l'e-mail, parmi les sites populaires de Thaïlande et les entreprises locales et organismes publics cartographiés, vérifiés avec le même moteur que notre vérification de domaine gratuite.

Vérifiez votre domaine — gratuit

Le chiffre clé

Trois domaines thaïlandais sur quatre recevant de l'e-mail peuvent être usurpés. Sur 2 085 domaines vérifiés, 1 574 (75,5 %) n'ont aucune politique DMARC appliquée : aucun enregistrement, surveillance seule, ou enregistrement défectueux. Les systèmes de messagerie destinataires ne reçoivent jamais l'instruction de bloquer les faux envoyés en leur nom.

Trois chiffres racontent l'histoire :

•24,5 % appliquent DMARC. C'est au niveau du Royaume-Uni (24,5 %), juste derrière l'Inde (24,9 %), et devant Taïwan (20,8 %) et le Vietnam (18,9 %). Voyez comment se comparent tous les pays que nous avons mesurés.
•Le secteur public : 58,3 % n'ont aucun enregistrement DMARC. Sur les 612 domaines de l'administration et de l'enseignement que nous pouvons identifier, plus de la moitié n'ont aucun enregistrement, une part plus élevée que chez les petites entreprises thaïlandaises (46,5 %). Seuls 5,4 % utilisent p=reject.
•Petites entreprises : 18,2 %. Les entreprises thaïlandaises de un à trois établissements appliquent DMARC à 18,2 %, et 81,4 % n'ont aucun enregistrement ou s'arrêtent à p=none.

Le domaine thaïlandais moyen obtient 30,9 sur 100 au contrôle complet de sécurité e-mail, et 84,3 % ont au moins un problème à corriger.

DMARC sur le web thaïlandais

75 % des domaines thaïlandais recevant de l'e-mail sont exposés à l'usurpation

1 574 des 2 085 domaines vérifiés n'ont aucune politique DMARC appliquée.

Aucun enregistrement DMARC

963 · 46,2 %

Surveillance seule (p=none)

602 · 28,9 %

Enregistrement défectueux ou en double

9 · 0,4 %

p=quarantine

342 · 16,4 %

p=reject

169 · 8,1 %

Rouge : les destinataires ne reçoivent jamais l'ordre de bloquer les faux · Vert : le courrier d'imposteurs est mis en quarantaine ou rejeté.

Analyse Spoofhound de 2 085 domaines thaïlandais recevant de l'e-mail, vérifiés dans les 30 jours précédant le 2026-11-09.

Près de la moitié des domaines thaïlandais (46,2 %) n'ont aucun enregistrement DMARC. Parmi ceux qui appliquent, p=quarantine est deux fois plus courant que p=reject (16,4 % contre 8,1 %). Sur les 602 domaines qui s'arrêtent à p=none, 243 ne demandent pas de rapports DMARC : leur enregistrement ne bloque pas les faux et n'en informe personne. Ce sont les rapports qui montrent chaque service qui envoie du courrier au nom d'un domaine. Les lire et finir le travail, c'est exactement ce que fait Spoofhound.

Le reste de la chaîne

Contrôle	Constat	Domaines
SPF	Aucun enregistrement : n'importe quel serveur peut envoyer au nom du domaine	217 (10,4 %)
SPF	Enregistrement terminé par +all ou ?all : publié, mais autorise tout le monde	33 (1,6 %)
DKIM Microsoft 365	Les deux sélecteurs de signature cassés : le courrier sortant peut échouer à l'authentification dès aujourd'hui	15
MTA-STS	Protège le courrier entrant contre l'interception : adopté (dont 3 en mode test seulement)	5 (0,2 %)
TLS-RPT	Signale les échecs de livraison sécurisée : adopté	9 (0,4 %)
BIMI	Logo vérifié dans la boîte de réception : en service	15 (0,7 %)

Un domaine thaïlandais sur dix (10,4 %) n'a aucun enregistrement SPF. Les normes plus récentes sont à peine arrivées : moins de 1 domaine sur 100 utilise MTA-STS, TLS-RPT ou BIMI.

Petites entreprises contre grandes entreprises

Population	Domaines vérifiés	Aucun enregistrement DMARC	Surveillance seule	Appliqué
Entreprises thaïlandaises de 1 à 3 établissements (commerces, bureaux, métiers)	892	46,5 %	34,9 %	18,2 %
Entreprises thaïlandaises de 4 établissements ou plus	32	34,4 %	31,2 %	34,4 %
Sites .th de Thaïlande du top 100 000	94	22,3 %	38,3 %	37,2 %

Les sites .th les plus populaires de Thaïlande appliquent DMARC à 37,2 %, deux fois le taux de ses petites entreprises. Près de la moitié des petites entreprises (46,5 %) n'ont aucun enregistrement, et 88,7 % ont au moins un problème de sécurité e-mail.

Administration contre petites entreprises

Les organismes publics sont une cible évidente pour les e-mails d'imposteurs. Nous avons comparé les domaines du secteur public que nous pouvons identifier (domaines .go.th, .ac.th et .mi.th, et bureaux cartographiés comme administrations) aux petites entreprises thaïlandaises :

Population	Domaines	Aucun enregistrement DMARC	Surveillance seule	p=quarantine	p=reject	Appliqué
Domaines thaïlandais de l'administration et de l'enseignement	612	58,3 %	14,5 %	21,4 %	5,4 %	26,8 %
Entreprises thaïlandaises de 1 à 3 établissements	892	46,5 %	34,9 %	12,3 %	5,8 %	18,2 %

Les domaines du secteur public thaïlandais appliquent DMARC plus souvent que les petites entreprises, mais ils sont aussi plus susceptibles de n'avoir aucun enregistrement : 58,3 % contre 46,5 %. Sur les 436 domaines gouvernementaux .go.th, 63,1 % n'ont aucun enregistrement DMARC. C'est mieux que les secteurs publics de Taïwan (25,2 %) et du Vietnam (19,9 %), mais loin derrière celui de Singapour (91,2 %).

Méthodologie

Population. 2 085 domaines thaïlandais qui reçoivent de l'e-mail (enregistrements MX fonctionnels), issus de deux sources :

les entreprises et organismes publics thaïlandais cartographiés sur OpenStreetMap avec leur propre site web, toute extension : 1 237 domaines
chaque domaine .th du classement de popularité Tranco top 1 million : 968 domaines recevant de l'e-mail

120 domaines figurent dans les deux. Les profils sociaux, annuaires et pages hébergées que l'entreprise ne contrôle pas sont exclus.

Contrôles. Chaque domaine a été analysé par le moteur de Spoofhound, le même que celui de la vérification de domaine gratuite. Il couvre SPF, DKIM (sélecteurs connus des grands fournisseurs de messagerie comme Microsoft, Google, SendGrid, Mailchimp et bien d’autres), DMARC, MTA-STS, TLS-RPT et BIMI. Chaque chiffre reflète une analyse dans les 30 jours précédant le 2026-11-09.

Limites assumées.

Secteur public. Les domaines de l'administration et de l'enseignement que nous pouvons identifier (.go.th, .ac.th, .mi.th et bureaux cartographiés comme administrations) représentent 612 domaines, soit 29,4 % de l'échantillon, une part bien plus grande que dans la plupart des pays que nous avons mesurés. Ils appliquent DMARC à 26,8 %. Sans eux, le chiffre est de 23,6 %.
Taille de l'échantillon. L'échantillon thaïlandais est petit : 2 085 domaines, dont 924 entreprises cartographiées. C'est trop peu pour une ventilation par secteur, et le groupe de quatre établissements ou plus repose sur 32 domaines.
DKIM. DKIM ne peut être confirmé que présent, jamais absent.
Ce que signifie « appliqué ». p=quarantine ou p=reject sur le domaine lui-même. Les enregistrements défectueux comptent comme non appliqués, car c'est ainsi que les serveurs destinataires les traitent.

Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.

Vérifiez votre domaine — gratuit