Ricerca Spoofhound · 2026-11-09
Stato di DMARC 2026 — Singapore
Il settore pubblico di Singapore ha blindato i suoi domini. Le sue piccole imprese no.
Spoofhound ha analizzato il web singaporiano: 1.504 domini che ricevono e-mail, tra i siti più popolari di Singapore e le attività locali e gli enti pubblici mappati, verificati con lo stesso motore della nostra verifica gratuita del dominio.
Verificate il vostro dominio — gratisIl dato chiave
Sei domini singaporiani su dieci che ricevono e-mail possono essere falsificati. Su 1.504 domini verificati, 936 (62,2%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •Il 37,8% applica DMARC, uno dei tassi più alti che abbiamo misurato. È dietro all'Arabia Saudita (45,7%) e davanti al Sudafrica (34,1%) e ai Paesi Bassi (30,6%). Contando solo le imprese, Singapore è al 31,9%. Scoprite come si collocano tutti i paesi che abbiamo misurato.
- •Il settore pubblico: 91,2% applicato, 81,1% a p=reject. 135 dei 148 domini del settore pubblico che riusciamo a identificare applicano DMARC, e 120 bloccano direttamente i falsi. È una delle quote più alte tra i settori pubblici che abbiamo misurato, davanti all'80,7% della pubblica amministrazione olandese.
- •Piccole imprese: 24,8%. Le imprese singaporiane con una-tre sedi applicano DMARC al 24,8%, e tre su quattro (74,7%) non hanno un record o si fermano a p=none.
Il dominio singaporiano medio ottiene 37,0 su 100 nel controllo completo della sicurezza e-mail, e il 71,1% ha almeno un problema da risolvere.
DMARC nel web singaporiano
Il 62% dei domini singaporiani che ricevono e-mail può essere falsificato
936 dei 1.504 domini verificati non hanno una policy DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
Come in Arabia Saudita e in Sudafrica, a Singapore p=reject è più comune di p=quarantine: il 21,2% di tutti i domini blocca direttamente i falsi. Eppure il 62,0% non ha ancora un record o si ferma a p=none, e 259 dei 480 domini a p=none non chiedono i report DMARC, quindi il loro record non blocca i falsi né li segnala a nessuno. Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e completare il lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Riscontro | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server può inviare come il dominio | 152 (10,1%) |
| SPF | Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti | 24 (1,6%) |
| DKIM di Microsoft 365 | Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi | 8 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (7 di questi solo in modalità test) | 14 (0,9%) |
| TLS-RPT | Segnala le consegne sicure fallite: adottato | 17 (1,1%) |
| BIMI | Logo verificato nella casella di posta: attivo | 23 (1,5%) |
Un dominio singaporiano su dieci (10,1%) non ha alcun record SPF. Gli standard più recenti sono appena arrivati: circa 1 dominio su 100 usa MTA-STS, TLS-RPT o BIMI.
Piccole imprese contro imprese più grandi
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese singaporiane con 1–3 sedi (negozi, uffici, artigiani) | 723 | 36,7% | 38,0% | 24,8% |
| Imprese singaporiane con 4 o più sedi | 27 | 22,2% | 25,9% | 51,9% |
| Siti .sg di Singapore nella top 100.000 | 77 | 11,7% | 15,6% | 72,7% |
I siti .sg più popolari di Singapore applicano DMARC al 72,7%, quasi il triplo delle sue piccole imprese. Le piccole imprese si dividono equamente tra nessun record (36,7%) e p=none (38,0%), e l'82,8% ha almeno un problema di sicurezza e-mail.
Pubblica amministrazione contro piccole imprese
Gli enti pubblici sono un bersaglio ovvio per le e-mail degli impostori. Abbiamo confrontato i domini del settore pubblico che riusciamo a identificare (domini .gov.sg e .edu.sg, e uffici mappati come pubblici) con le piccole imprese di Singapore:
| Popolazione | Domini | Nessun record DMARC | Sola osservazione | p=quarantine | p=reject | Applicato |
|---|---|---|---|---|---|---|
| Domini singaporiani di governo e istruzione | 148 | 1,4% | 7,4% | 10,1% | 81,1% | 91,2% |
| Imprese singaporiane con 1–3 sedi | 723 | 36,7% | 38,0% | 15,1% | 9,7% | 24,8% |
È uno dei divari più ampi tra pubblica amministrazione e piccole imprese che abbiamo misurato. Nove domini del settore pubblico su dieci applicano DMARC, e otto su dieci usano p=reject, contro il 43,0% della pubblica amministrazione olandese. Solo 13 su 148 non hanno un record o si fermano a p=none. Una piccola impresa singaporiana ha appena un quarto delle probabilità di applicare DMARC, e quasi quattro volte più probabilità di non avere alcun record che di bloccare direttamente i falsi.
Metodologia
Popolazione. 1.504 domini singaporiani che ricevono e-mail (record MX funzionanti), da due fonti:
- imprese ed enti pubblici singaporiani mappati su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 807 domini
- ogni dominio .sg nella classifica di popolarità Tranco top 1 milione: 792 domini che ricevono e-mail
95 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla. Le imprese mappate a Singapore ma con un dominio malese o indonesiano (.my, .id) sono conteggiate in quel paese.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-09.
Limiti onesti.
- Settore pubblico. I domini di governo e istruzione che riusciamo a identificare (.gov.sg, .edu.sg e uffici mappati come pubblici) sono 148, il 9,8% del campione, e applicano DMARC al 91,2%. Senza di loro il dato è del 31,9%.
- Dimensione del campione. Singapore è piccola, e lo è anche il suo campione: 1.504 domini, con 750 imprese mappate. Sono troppo pochi per una suddivisione per settore, e i gruppi con quattro o più sedi e i siti meglio classificati si basano ciascuno su meno di 80 domini.
- DKIM. DKIM si può confermare solo presente, mai assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.
Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.
Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.
Verificate il vostro dominio — gratis