Ricerca Spoofhound · 2026-11-09
Stato di DMARC 2026 — Australia
Sette domini australiani su dieci possono essere falsificati via e-mail.
Spoofhound ha analizzato il web australiano: 19.343 domini che ricevono e-mail, tra i siti più popolari del paese e le attività locali e gli enti pubblici mappati in ogni stato e territorio, verificati con lo stesso motore della nostra verifica gratuita del dominio.
Verificate il vostro dominio — gratisIl dato chiave
Sette domini australiani su dieci che ricevono e-mail possono essere falsificati. Su 19.343 domini verificati, 13.683 (70,7%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •Il 29,3% applica DMARC. È dietro all'Arabia Saudita (45,7%), a Singapore (37,8%), al Sudafrica (34,1%) e ai Paesi Bassi (30,6%), e davanti al Brasile (25,3%) e al Regno Unito (24,5%). Contando solo le imprese, l'Australia è al 28,0%. Scoprite come si collocano tutti i paesi che abbiamo misurato.
- •Quando gli australiani applicano, la metà va fino in fondo. Dei 5.660 domini che applicano DMARC, 2.808 usano p=reject, che blocca i falsi senza appello: il 14,5% di tutti i domini, dietro ad Arabia Saudita (32,4%), Singapore (21,2%), Sudafrica (20,3%) e Paesi Bassi (14,7%).
- •Il divario di dimensione: 21,4% contro 66,9%. Le imprese australiane con una-tre sedi applicano DMARC al 21,4%. Lo fanno due imprese su tre con dieci o più sedi (66,9%), e così il 70,3% dei siti .au nella top 100.000 dell'Australia.
Il dominio australiano medio ottiene 35,6 su 100 nel controllo completo della sicurezza e-mail, e il 76,8% ha almeno un problema da risolvere.
DMARC nel web australiano
Il 71% dei domini australiani che ricevono e-mail è esposto alla falsificazione
13.683 dei 19.343 domini verificati non hanno una policy DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
L'Australia si divide esattamente tra domini senza record DMARC (35,2%) e domini che ne pubblicano uno ma lo lasciano a p=none (35,1%). Più della metà del gruppo a p=none (3.851) non richiede report DMARC, quindi il loro record non blocca i falsi né li segnala a nessuno. Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e completare il lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Riscontro | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server può inviare come il dominio | 1.692 (8,7%) |
| SPF | Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti | 364 (1,9%) |
| DKIM di Microsoft 365 | Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi | 86 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (145 di questi solo in modalità test) | 308 (1,6%) |
| TLS-RPT | Segnala le consegne sicure fallite: adottato | 394 (2,0%) |
| BIMI | Logo verificato nella casella di posta: attivo | 315 (1,6%) |
Meno di un dominio australiano su undici (8,7%) non ha un record SPF. Gli standard più recenti hanno preso piede: circa 2 domini su 100 usano MTA-STS, TLS-RPT o BIMI, più che in Brasile, Argentina, Taiwan o Singapore, pubblicati insieme a questo report. Quasi la metà delle policy MTA-STS (145 su 308) è ancora in modalità test, che per ora non protegge nulla.
Piccole imprese contro imprese più grandi
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese australiane con 1–3 sedi (negozi, uffici, artigiani) | 11.668 | 42,3% | 35,8% | 21,4% |
| Imprese australiane con 4–9 sedi | 208 | 9,6% | 35,1% | 55,3% |
| Imprese australiane con 10 o più sedi | 133 | 3,8% | 29,3% | 66,9% |
| Siti .au nella top 100.000 dell'Australia | 474 | 10,8% | 18,8% | 70,3% |
Il divario di dimensione è netto. Appena un'impresa ha quattro o più sedi, più della metà applica DMARC, e quasi nessuna (il 3,8% delle più grandi) è priva di record. Le piccole imprese sono all'opposto: il 42,3% non ha alcun record, e l'84,4% ha almeno un problema di sicurezza e-mail.
Pubblica amministrazione contro piccole imprese
Gli enti pubblici sono un bersaglio ovvio per le e-mail degli impostori. Abbiamo confrontato i domini del settore pubblico che riusciamo a identificare (domini .gov.au e .edu.au, e uffici mappati come governativi) con le piccole imprese australiane:
| Popolazione | Domini | Nessun record DMARC | Sola osservazione | p=quarantine | p=reject | Applicato |
|---|---|---|---|---|---|---|
| Domini australiani di governo e istruzione | 717 | 20,1% | 17,2% | 21,5% | 41,3% | 62,8% |
| Imprese australiane con 1–3 sedi | 11.668 | 42,3% | 35,8% | 12,5% | 8,9% | 21,4% |
I domini del settore pubblico applicano DMARC tre volte più spesso delle piccole imprese, e due su tre di quelli che lo applicano usano p=reject. Eppure uno su tre (37,3%) non ha un record o si ferma a p=none.
Chi è più esposto
Parrucchieri, panetterie e istituti di bellezza proteggono circa un dominio su dieci
Quota dei domini di ciascun settore che ricevono e-mail a p=quarantine o p=reject (domini verificati tra parentesi).
Parrucchieri (325)
Panetterie (251)
Istituti di bellezza (252)
Gioiellerie (107)
Fioristi (136)
Negozi di biciclette (201)
Officine auto (347)
Cantine (175)
Architetti (99)
Negozi di mobili (166)
Supermercati (162)
Agenzie immobiliari (392)
Negozi di abbigliamento (492)
Commercialisti (181)
Uffici aziendali (603)
Studi legali (275)
Concessionari auto (350)
Servizi finanziari (89)
Aziende informatiche (138)
Blu: professioni che gestiscono denaro dei clienti · linea tratteggiata: media australiana (29,3%).
Le attività rivolte al consumatore stanno molto sotto la media nazionale: parrucchieri (7,1%), panetterie (9,2%) e istituti di bellezza (10,3%). La maggior parte delle professioni che gestiscono denaro dei clienti fa meglio: commercialisti (33,7%), studi legali (36,7%) e servizi finanziari (43,8%) sono tutti sopra la media. Le agenzie immobiliari, che gestiscono depositi cauzionali e affitti, sono l'eccezione con il 24,0%. Le aziende informatiche sono in testa con il 47,8%.
Metodologia
Popolazione. 19.343 domini australiani che ricevono e-mail (pubblicano record MX funzionanti), da due fonti:
- imprese ed enti pubblici australiani mappati su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 12.206 domini
- ogni dominio .au nella classifica di popolarità Tranco top 1 milione: 7.968 domini che ricevono e-mail
831 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-09.
Limiti onesti.
- Settore pubblico. I domini di governo e istruzione che riusciamo a identificare (.gov.au, .edu.au e uffici mappati come governativi) sono 717 domini, il 3,7% del campione, e applicano DMARC al 62,8%. Senza di loro il dato è del 28,0%, quindi il dato principale è di fatto un dato sulle imprese.
- Distorsione del campione. Il campione copre imprese mappate con sito web, il che tende verso attività visibili e rivolte al consumatore. I dati per settore si basano su 89–603 domini ciascuno.
- DKIM. DKIM si può confermare solo presente, mai assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.
Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.
Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.
Verificate il vostro dominio — gratis