État des lieux DMARC 2026 — Viêt Nam

Six domaines vietnamiens sur dix n'ont aucun enregistrement DMARC.

Spoofhound a analysé le web vietnamien : 3 297 domaines recevant de l'e-mail, parmi les sites populaires du Viêt Nam et les entreprises locales et organismes publics cartographiés, vérifiés avec le même moteur que notre vérification de domaine gratuite.

Vérifiez votre domaine — gratuit

Le chiffre clé

Quatre domaines vietnamiens sur cinq recevant de l'e-mail peuvent être usurpés. Sur 3 297 domaines vérifiés, 2 673 (81,1 %) n'ont aucune politique DMARC appliquée : aucun enregistrement, surveillance seule, ou enregistrement défectueux. Les systèmes de messagerie destinataires ne reçoivent jamais l'instruction de bloquer les faux envoyés en leur nom.

Trois chiffres racontent l'histoire :

•59,4 % n'ont aucun enregistrement DMARC. C'est plus que Taïwan (49,3 %), les États-Unis et la Finlande (tous deux à 48,6 %).
•22,8 % n'ont aucun enregistrement SPF. Plus d'un domaine sur cinq ne publie aucune liste des serveurs autorisés à envoyer son courrier, l'une des parts les plus élevées que nous ayons mesurées, au-dessus de Taïwan et des États-Unis (tous deux à 17,8 %).
•18,9 % appliquent DMARC. C'est juste derrière les États-Unis (19,4 %), et devant la Finlande (17,0 %), la France (15,7 %) et l'Italie (13,4 %). Voyez comment se comparent tous les pays que nous avons mesurés.

Le domaine vietnamien moyen obtient 26,1 sur 100 au contrôle complet de sécurité e-mail, en dessous des États-Unis (28,9) et de Taïwan (29,2), et 87,1 % ont au moins un problème à corriger.

DMARC sur le web vietnamien

81 % des domaines vietnamiens recevant de l'e-mail sont exposés à l'usurpation

2 673 des 3 297 domaines vérifiés n'ont aucune politique DMARC appliquée.

Aucun enregistrement DMARC

1 957 · 59,4 %

Surveillance seule (p=none)

672 · 20,4 %

Enregistrement défectueux ou en double

44 · 1,3 %

p=quarantine

343 · 10,4 %

p=reject

281 · 8,5 %

Rouge : les destinataires ne reçoivent jamais l'ordre de bloquer les faux · Vert : le courrier d'imposteurs est mis en quarantaine ou rejeté.

Analyse Spoofhound de 3 297 domaines vietnamiens recevant de l'e-mail, vérifiés dans les 30 jours précédant le 2026-11-09.

La plupart des domaines vietnamiens ne sont jamais allés jusqu'à publier DMARC : 59,4 % n'ont aucun enregistrement, contre 20,4 % à p=none. Sur ces 672 domaines à p=none, 254 ne demandent pas de rapports DMARC : leur enregistrement ne bloque pas les faux et n'en informe personne. Ce sont les rapports qui montrent chaque service envoyant du courrier au nom d'un domaine. Les lire et finir le travail, c'est exactement ce que fait Spoofhound.

Le reste de la chaîne

Contrôle	Constat	Domaines
SPF	Aucun enregistrement : n'importe quel serveur, où qu'il soit, peut envoyer au nom du domaine	753 (22,8 %)
SPF	L'enregistrement se termine par +all ou ?all : publié, mais autorise tout le monde	38 (1,2 %)
DKIM Microsoft 365	Les deux sélecteurs de signature sont cassés : le courrier sortant peut échouer à l'authentification dès aujourd'hui	5
MTA-STS	Protège le courrier entrant contre l'interception : adopté (dont 4 en mode test seulement)	6 (0,2 %)
TLS-RPT	Signale les échecs de livraison sécurisée : adopté	11 (0,3 %)
BIMI	Logo vérifié dans la boîte de réception : actif	15 (0,5 %)

Plus d'un domaine vietnamien sur cinq (22,8 %) n'a aucun enregistrement SPF : rien n'indique donc aux serveurs destinataires quels expéditeurs sont authentiques. Les normes récentes sont à peine arrivées : moins de 1 domaine sur 100 utilise MTA-STS, TLS-RPT ou BIMI.

Petites entreprises contre plus grandes

Population	Domaines vérifiés	Aucun enregistrement DMARC	Surveillance seule	Appliqué
Entreprises vietnamiennes de 1 à 3 établissements (commerces, bureaux, métiers)	804	62,9 %	19,7 %	15,8 %
Entreprises vietnamiennes de 4 établissements ou plus	28	39,3 %	32,1 %	28,6 %
Sites .vn du top 100 000 au Viêt Nam	247	37,7 %	26,3 %	34,4 %

Les sites .vn les plus populaires du Viêt Nam appliquent DMARC à 34,4 %, environ deux fois le taux de ses petites entreprises. Même parmi ces sites populaires, 37,7 % n'ont aucun enregistrement DMARC. Les petites entreprises font pire encore : 62,9 % n'ont aucun enregistrement, et 90,5 % ont au moins un problème de sécurité e-mail.

Administration contre petites entreprises

Les organismes publics sont une cible évidente pour les e-mails d'imposteurs. Nous avons comparé les domaines du secteur public que nous pouvons identifier (domaines .gov.vn, .edu.vn et .ac.vn, et bureaux cartographiés comme administrations) aux petites entreprises vietnamiennes :

Population	Domaines	Aucun enregistrement DMARC	Surveillance seule	p=quarantine	p=reject	Appliqué
Domaines vietnamiens de l'administration et de l'enseignement	543	57,5 %	21,9 %	10,9 %	9,0 %	19,9 %
Entreprises vietnamiennes de 1 à 3 établissements	804	62,9 %	19,7 %	7,6 %	8,2 %	15,8 %

Le secteur public vietnamien est à peine mieux protégé que ses petites entreprises, et applique DMARC moins souvent que les secteurs publics de Taïwan (25,2 %) et de la Thaïlande (26,8 %). Les domaines de l'administration font mieux que ceux de l'enseignement : 35,6 % des 163 domaines .gov.vn appliquent DMARC, contre 13,2 % des 369 domaines .edu.vn utilisés par les écoles et les universités.

Méthodologie

Population. 3 297 domaines vietnamiens qui reçoivent de l'e-mail (ils publient des enregistrements MX fonctionnels), issus de deux sources :

les entreprises et organismes publics vietnamiens cartographiés sur OpenStreetMap avec leur propre site web, toute extension : 913 domaines
chaque domaine .vn du classement de popularité Tranco top 1 million : 2 530 domaines recevant de l'e-mail

146 domaines figurent dans les deux. Les profils sociaux, annuaires et pages hébergées que l'entreprise ne contrôle pas sont exclus.

Contrôles. Chaque domaine a été analysé par le moteur de Spoofhound, le même que celui de la vérification de domaine gratuite. Il couvre SPF, DKIM (sélecteurs connus des grands fournisseurs de messagerie comme Microsoft, Google, SendGrid, Mailchimp et bien d’autres), DMARC, MTA-STS, TLS-RPT et BIMI. Chaque chiffre reflète une analyse dans les 30 jours précédant le 2026-11-09.

Limites assumées.

Secteur public. Les domaines de l'administration et de l'enseignement que nous pouvons identifier (.gov.vn, .edu.vn, .ac.vn et bureaux cartographiés comme administrations) représentent 543 domaines, soit 16,5 % de l'échantillon, et appliquent DMARC à 19,9 %. Sans eux, le chiffre est de 18,7 %.
Échantillon. L'essentiel de l'échantillon (2 530 des 3 297 domaines) provient du classement de popularité, car peu d'entreprises vietnamiennes sont cartographiées avec un site web (832). C'est trop peu pour une ventilation par secteur, et le groupe de quatre établissements ou plus repose sur 28 domaines.
DKIM. DKIM ne peut être confirmé que présent, jamais absent.
Ce que signifie « appliqué ». p=quarantine ou p=reject sur le domaine lui-même. Les enregistrements défectueux comptent comme non appliqués, car c'est ainsi que les serveurs destinataires les traitent.

Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.

Vérifiez votre domaine — gratuit