Ricerca Spoofhound · 2026-11-08
Stato di DMARC 2026 — Canada
Più di tre domini canadesi su quattro possono essere falsificati via e-mail.
Spoofhound ha analizzato il web canadese: 26.451 domini che ricevono e-mail, tra i siti più popolari del paese e le attività locali mappate in ogni provincia e territorio, verificati con lo stesso motore della nostra verifica gratuita del dominio.
Verificate il vostro dominio — gratisIl dato chiave
Più di tre domini canadesi su quattro che ricevono e-mail possono essere falsificati. Su 26.451 domini verificati, 20.394 (77,1%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •Il 22,9% applica DMARC. Questo colloca il Canada tra gli Stati Uniti (19,4%) e il Regno Unito (24,5%), dietro all'India (24,9%), al Sudafrica (34,1%) e all'Arabia Saudita (45,7%), e davanti alla Francia (15,7%).
- •Le piccole imprese canadesi sono alla pari con quelle statunitensi: 18,6% contro 18,5%. Le imprese con una-tre sedi sono esposte a nord del confine quanto a sud.
- •Il divario di dimensione: 18,6% contro 64,0%. Le imprese con dieci o più sedi applicano DMARC al 64,0%, e i siti .ca nella top 100.000 al 56,7%.
Il dominio canadese medio ottiene 33,8 su 100 nel controllo completo della sicurezza e-mail, e l'82,6% ha almeno un problema da risolvere.
DMARC nel web canadese
Il 77% dei domini canadesi che ricevono e-mail può essere falsificato
20.394 dei 26.451 domini verificati non hanno una policy DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
Quattro domini canadesi su dieci non hanno un record DMARC (42,3%), e un terzo ne pubblica uno ma lo lascia a p=none (34,3%). Il gruppo in sola osservazione è il più importante commercialmente. Queste organizzazioni hanno già iniziato e forse ricevono report, ma si sono fermate prima dell'impostazione che blocca davvero la posta degli impostori. Completare quel lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Riscontro | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server può inviare come il dominio | 3.370 (12,7%) |
| SPF | Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti | 807 (3,1%) |
| DKIM di Microsoft 365 | Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi | 96 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (106 di questi solo in modalità test) | 216 (0,8%) |
| TLS-RPT | Segnala le consegne sicure fallite: adottato | 298 (1,1%) |
| BIMI | Logo verificato nella casella di posta: attivo | 302 (1,1%) |
Un dominio canadese su otto non ha alcun record SPF, tra l'India (11,6%) e gli Stati Uniti (17,8%). Senza SPF, un'impresa non può arrivare ad applicare DMARC senza bloccare la propria posta. Gli standard più recenti sono rari: circa 1 dominio su 100 usa MTA-STS, TLS-RPT o BIMI.
Piccole imprese contro imprese più grandi
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese canadesi con 1–3 sedi (negozi, uffici, artigiani) | 21.063 | 46,8% | 34,0% | 18,6% |
| Imprese canadesi con 4–9 sedi | 387 | 10,9% | 39,5% | 48,6% |
| Imprese canadesi con 10 o più sedi | 292 | 5,8% | 30,1% | 64,0% |
| Siti .ca nella top 100.000 | 402 | 10,7% | 32,3% | 56,7% |
La protezione cresce costantemente con le dimensioni, come negli Stati Uniti. Catene e siti noti hanno in gran parte fatto il lavoro: solo circa un'impresa su venti con dieci o più sedi non ha un record DMARC. Le piccole imprese sono all'opposto: quasi la metà non pubblica nulla e l'86,4% ha almeno un problema di sicurezza e-mail.
Chi è più esposto
Le attività di quartiere proteggono meno di un dominio canadese su dieci
Quota dei domini di ciascun settore che ricevono e-mail a p=quarantine o p=reject (domini verificati tra parentesi).
Fioristi (244)
Parrucchieri (651)
Panetterie (482)
Istituti di bellezza (687)
Negozi di biciclette (355)
Officine auto (586)
Birrifici (245)
Negozi di cannabis (211)
Ottici (274)
Negozi di abbigliamento (847)
Agenzie immobiliari (294)
Concessionari auto (814)
Studi legali (418)
Commercialisti (184)
Uffici aziendali (1.274)
Uffici finanziari (109)
Agenti assicurativi (248)
Uffici pubblici (255)
Aziende informatiche (171)
Blu: professioni che gestiscono denaro dei clienti · linea tratteggiata: media canadese (22,9%).
Il quadro ricalca da vicino quello degli Stati Uniti. Fioristi, parrucchieri, panetterie e negozi di biciclette proteggono tutti meno di un dominio su dieci. Le agenzie immobiliari si fermano al 16,7%, sotto la media nazionale, pur gestendo depositi presi di mira dalla frode sulle fatture. Le aziende informatiche sono in testa con il 45,0%, e anche lì più della metà lascia scoperto il proprio nome.
Metodologia
Popolazione. 26.451 domini canadesi che ricevono e-mail (record MX funzionanti), da due fonti:
- imprese canadesi mappate su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 21.742 domini
- ogni dominio .ca nella classifica di popolarità Tranco top 1 milione: 5.353 domini che ricevono e-mail
644 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-08.
Limiti onesti.
- Nessun dato separato per le sole imprese. I domini governativi canadesi sotto .gc.ca e i suffissi provinciali .gov sono solo 46 nel campione, e le università usano normali nomi .ca che non si possono distinguere. Il dato principale è quindi già, di fatto, un dato sulle imprese.
- Distorsione del campione. Il campione copre imprese mappate con sito web, il che tende verso attività visibili e rivolte al consumatore. I dati per settore si basano su 100–1.300 domini ciascuno.
- DKIM. DKIM si può confermare solo presente, mai assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.
Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.
Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.
Verificate il vostro dominio — gratis