Ricerca Spoofhound · 2026-11-10
Stato di DMARC 2026 — Giappone
Quasi nove domini giapponesi su dieci possono essere falsificati via e-mail.
Spoofhound ha analizzato il web giapponese: 25.956 domini che ricevono email, tra i siti web più popolari del Giappone e le sue imprese ed enti pubblici mappati, verificati con lo stesso motore del nostro controllo di dominio gratuito.
Verifica il tuo dominio — gratisIl dato chiave
Quasi nove domini giapponesi su dieci che ricevono email possono essere falsificati. Su 25.956 domini verificati, 23.061 (88,8%) non hanno alcuna politica DMARC applicata: nessun record, sola osservazione o record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •L'11,2% applica DMARC. È sotto l'Italia (13,4%), sopra la Corea del Sud (5,8%) e circa la metà di Taiwan (20,8%). Scopri come si collocano tutti i paesi che abbiamo misurato.
- •Il divario delle piccole imprese: 7,1% contro 25,3%. Le imprese giapponesi con una-tre sedi applicano DMARC al 7,1%. I siti .jp giapponesi nella top 100.000 mondiale arrivano al 25,3%.
- •Quasi la metà si ferma a p=none: 45,9%. Più che nei Paesi Bassi (42,1%), ma meno che in Italia (54,9%). 6.858 di questi 11.922 domini giapponesi non chiedono nemmeno i report DMARC.
Il dominio giapponese medio ottiene 29,1 su 100 nel controllo completo di sicurezza email, e il 92,1% ha almeno un problema da correggere.
DMARC nel web giapponese
L'89% dei domini giapponesi che ricevono email è esposto alla falsificazione
23.061 dei 25.956 domini verificati non hanno alcuna politica DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non vengono mai istruiti a bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
I domini giapponesi si dividono quasi a metà tra nessun record DMARC (42,8%) e p=none (45,9%). Degli 11.922 in p=none, 6.858 (57,5%) non chiedono report DMARC, quindi il loro record non blocca i falsi né avvisa nessuno. Chi applica DMARC sceglie per lo più p=quarantine (7,4%) anziché p=reject (3,8%). Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e finire il lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Risultato | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server può inviare come il dominio | 1.968 (7,6%) |
| SPF | Il record termina con +all o ?all: pubblicato, ma permette comunque a tutti | 150 (0,6%) |
| DKIM di Microsoft 365 | Entrambi i selettori di firma difettosi: la posta in uscita può già fallire l'autenticazione | 23 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (24 di questi solo in modalità test) | 42 (0,2%) |
| TLS-RPT | Segnala le consegne sicure non riuscite: adottato | 54 (0,2%) |
| BIMI | Logo verificato nella casella di posta: attivo | 269 (1,0%) |
SPF è messo meglio di DMARC: solo il 7,6% dei domini giapponesi non ha un record SPF, meno della metà della Germania (16,3%) e degli Stati Uniti (17,8%). La maggior parte dei domini giapponesi ha quindi già la base per applicare DMARC. MTA-STS e TLS-RPT sono appena arrivati, allo 0,2% ciascuno.
Piccole imprese contro quelle più grandi
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese giapponesi con 1–3 sedi (negozi, uffici, artigiani) | 11.347 | 52,3% | 40,5% | 7,1% |
| Imprese giapponesi con 4–9 sedi | 431 | 41,1% | 48,5% | 10,2% |
| Imprese giapponesi con 10 o più sedi | 209 | 34,4% | 50,2% | 15,3% |
| Siti .jp giapponesi nella top 100.000 mondiale | 1.586 | 21,9% | 52,6% | 25,3% |
La protezione cresce con le dimensioni, ma lentamente: anche le imprese giapponesi con dieci o più sedi applicano DMARC solo al 15,3%, e metà si ferma a p=none. Per le piccole imprese il lavoro è ben lontano dall'essere finito: più della metà non pubblica alcun record DMARC, e il 96,1% ha almeno un problema di sicurezza email.
Pubblica amministrazione contro piccole imprese
Gli enti pubblici sono un bersaglio ovvio per le e-mail fraudolente. Abbiamo confrontato i domini del settore pubblico che riusciamo a identificare (domini .go.jp, .lg.jp, .ac.jp e .ed.jp, e uffici mappati come amministrazione) con le piccole imprese giapponesi:
| Popolazione | Domini | Nessun record DMARC | Sola osservazione | p=quarantine | p=reject | Applicato |
|---|---|---|---|---|---|---|
| Domini pubblici e dell'istruzione giapponesi | 856 | 35,6% | 52,5% | 9,3% | 2,5% | 11,8% |
| Imprese giapponesi con 1–3 sedi | 11.347 | 52,3% | 40,5% | 5,2% | 1,9% | 7,1% |
Il settore pubblico giapponese fa un po' meglio delle sue piccole imprese (11,8% contro 7,1%), ma per lo più si ferma a p=none (52,5%). I domini del governo centrale .go.jp sono in testa con il 28,1% su 178. Università (.ac.jp, 8,3% su 515) e scuole (.ed.jp, 6,7% su 90) sono vicine al livello delle piccole imprese.
Chi è più esposto
Ogni settore giapponese che riusciamo a misurare è sotto la media nazionale
Quota dei domini che ricevono email di ogni settore con p=quarantine o p=reject (domini verificati tra parentesi).
Librerie (124)
Centri estetici (115)
Centri massaggi (252)
Associazioni (256)
Pompe funebri (126)
Negozi di articoli da regalo (162)
Supermercati (427)
Negozi di dolciumi (335)
Carpentieri (102)
Parrucchieri (415)
Agenti immobiliari (360)
Pasticcerie (115)
Panetterie (310)
Negozi di biciclette (184)
Concessionarie auto (326)
Negozi di alcolici (116)
Negozi di articoli sportivi (108)
Uffici aziendali (2.984)
Autofficine (119)
Negozi di abbigliamento (381)
Blu: professioni che gestiscono denaro dei clienti · linea tratteggiata: media giapponese (11,2%).
I siti web popolari del Giappone alzano la media nazionale: nessun settore mappato la raggiunge. I negozi di abbigliamento ci si avvicinano di più con il 10,5%, e gli uffici aziendali, il gruppo più grande con 2.984 domini, arrivano al 9,0%. Librerie (4,0%), centri estetici (4,3%) e centri massaggi (4,4%) sono i più bassi. Gli agenti immobiliari, che gestiscono depositi e affitti, sono al 6,1%.
Metodologia
Popolazione. 25.956 domini giapponesi che ricevono email (pubblicano record MX funzionanti). Provengono da due fonti:
- imprese e organizzazioni giapponesi mappate su OpenStreetMap con un proprio sito web, con qualsiasi estensione: 12.145 domini
- ogni dominio .jp nella classifica di popolarità Tranco top 1 milione: 15.148 domini che ricevono email
1.337 domini compaiono in entrambe. Sono esclusi profili social, siti di elenchi e pagine ospitate che l'impresa non controlla.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso del controllo di dominio gratuito. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-10.
Limiti dichiarati.
- Settore pubblico. I domini pubblici e dell'istruzione che riusciamo a identificare (.go.jp, .lg.jp, .ac.jp, .ed.jp e uffici mappati come amministrazione) sono 856, il 3,3% del campione, e applicano DMARC all'11,8%. Senza di loro il dato è 11,1%. Nel campione ci sono solo 3 domini di enti locali .lg.jp, quindi le amministrazioni locali sono appena rappresentate.
- Distorsione del campione. Il campione di imprese copre quelle mappate con un sito web, che tende verso attività visibili e rivolte al pubblico. I dati per settore si basano su 102–2.984 domini ciascuno, e troppo pochi studi legali, commercialisti o istituti finanziari sono mappati per mostrarli.
- DKIM. DKIM può essere confermato solo come presente, mai come assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché così li trattano i server di posta riceventi.
Dati © contributori di OpenStreetMap (ODbL) · Lista Tranco del progetto di ricerca Tranco.
Dove si colloca il tuo dominio in questi numeri? Scoprilo in 30 secondi.
Verifica il tuo dominio — gratis