Ricerca Spoofhound · pubblicata il 2026-10-17
Stato di DMARC 2026 — Arabia Saudita
L'Arabia Saudita applica l'autenticazione email a tre volte il tasso della Francia — ma il 54% dei domini resta falsificabile.
Spoofhound ha analizzato il web saudita — 928 domini che ricevono email tra i siti popolari del Regno e le imprese mappate, verificati con lo stesso motore della nostra verifica di dominio gratuita. La storia è diversa da quella europea: il Regno guida i mercati che analizziamo, e resta metà del lavoro.
Verificate il vostro dominio — gratisIl dato chiave
L'Arabia Saudita applica l'autenticazione email a quasi tre volte il tasso della Francia — ed è comunque protetta solo a metà. Su 928 domini sauditi verificati, 424 (45,7%) applicano DMARC in quarantine o reject, contro il 15,7% della nostra analisi della Francia. Gli altri 504 (54,3%) — senza record, in sola osservazione o difettosi — restano aperti alla falsificazione.
Tre numeri raccontano la storia:
- •45,7% applicato — il mercato più solido analizzato finora da Spoofhound, e in particolare il 32,4% è in p=reject pieno (Francia: 7,1%). I controlli obbligatori di cybersicurezza e le regole per i mittenti Gmail/Yahoo del 2024 hanno chiaramente mosso il mercato saudita.
- •Il settore pubblico guida dal fronte: su 40 uffici governativi mappati, l'85% applica DMARC — contro il 22,5% dei negozi di abbigliamento della stessa analisi. La protezione segue la regolamentazione e il supporto informatico, non l'esposizione alla frode.
- •Il divario rimanente è il commercio privato: le imprese saudite con una-tre sedi applicano al 35,0%, e il 68,9% di esse ha almeno un problema di sicurezza email da correggere. Il dominio saudita medio ottiene 42,3 su 100 nel controllo completo.
DMARC nel web saudita
La forma è il rovescio di quella europea: p=reject è il gruppo singolo più grande (32,4%), non il più piccolo — quando le organizzazioni saudite adottano DMARC, tendono a finire il lavoro. L'esposizione si concentra nel 30,5% che non pubblica nulla, più il 23,4% fermo in sola osservazione.
Il resto della catena
DMARC è il livello di applicazione, ma l'analisi copre l'intera catena. Tra gli stessi 928 domini sauditi che ricevono email:
| Controllo | Riscontro | Domini |
|---|---|---|
| SPF | Nessun record | 65 (7,0%) |
| SPF | Il record termina con +all o ?all — autorizza comunque tutti | 10 (1,1%) |
| MTA-STS | Protezione del trasporto in entrata — adottato | 5 (0,5%) |
| TLS-RPT | Segnalazione delle consegne fallite — adottato | 8 (0,9%) |
| BIMI | Logo verificato nella casella — attivo | 10 (1,1%) |
L'igiene SPF è nettamente migliore di quella europea (7,0% mancante contro il 9,2% della Francia, e quasi nessuno pubblica il controproducente +all). I livelli di cifratura e di brand sono vuoti come ovunque — meno di un dominio su cento — il che per i pionieri è un differenziatore visibile, non una casella di conformità.
Chi guida, chi resta indietro
| Popolazione | Domini | Nessun record DMARC | Applicato | ≥1 problema |
|---|---|---|---|---|
| Siti sauditi popolari (classificati Tranco) | 620 | 21,3% | 55,5% | 48,1% |
| Imprese saudite con 1–3 sedi | 434 | 36,6% | 35,0% | 68,9% |
Lo stesso divario delle piccole imprese dell'Europa, ma compresso: le imprese locali saudite (35,0% applicato) si proteggono a quasi tre volte il tasso delle francesi (13,4%). I casi notevoli nei dati mappati: gli uffici governativi applicano all'85% (34 su 40) — coerente con i controlli della National Cybersecurity Authority, che richiedono protezione anti-falsificazione dell'email alle organizzazioni nel loro perimetro — mentre il retail al consumo è vicino al 22%. In Arabia Saudita la domanda per un potenziale cliente non è «che cos'è DMARC?» come spesso in Europa; è «perché non avete finito ciò che il vostro regolatore e i vostri pari hanno già iniziato?»
Metodologia
Popolazione. 928 domini sauditi che ricevono email (record MX funzionanti): ogni dominio .sa del ranking di popolarità Tranco top 1 milione più le imprese saudite mappate su OpenStreetMap con un proprio sito web (620 popolari, 456 mappate, 148 in entrambi). Controlli con il motore di Spoofhound — lo stesso della verifica di dominio gratuita — su SPF, DKIM, DMARC, MTA-STS, TLS-RPT e BIMI, tutto nei 30 giorni fino al 2026-10-17.
Limiti onesti, che qui contano più che nel rapporto Francia. Il campione è di due ordini di grandezza più piccolo dei 71.101 della Francia (la mappatura delle imprese nel Regno è rada e pende verso organizzazioni più grandi, urbane e rivolte al consumatore — la vera esposizione delle piccole imprese è probabilmente peggiore di quella misurata). Le cifre settoriali poggiano su 40 domini ciascuna e sono indicative, non precise. DKIM è confermato solo come presente, mai come assente. «Applicato» = p=quarantine o p=reject, come lo trattano i riceventi.
Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.
Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.
Verificate il vostro dominio — gratis