Stato di DMARC 2026 — Corea del Sud

Più di nove domini sudcoreani su dieci possono essere falsificati via e-mail.

Spoofhound ha analizzato il web sudcoreano: 4.384 domini che ricevono email, tra i siti web più popolari della Corea del Sud e le sue imprese ed enti pubblici mappati, verificati con lo stesso motore del nostro controllo di dominio gratuito.

Verifica il tuo dominio — gratis

Il dato chiave

Più di nove domini sudcoreani su dieci che ricevono email possono essere falsificati. Su 4.384 domini verificati, 4.130 (94,2%) non hanno alcuna politica DMARC applicata: nessun record, sola osservazione o record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.

Tre numeri raccontano la storia:

•Il 5,8% applica DMARC. È meno della metà del dato dell'Italia (13,4%), e molto dietro a Taiwan (20,8%). Scopri come si collocano tutti i paesi che abbiamo misurato.
•Sette su dieci non hanno alcun record DMARC: 69,2%. Molto più che negli Stati Uniti (48,6%) e a Taiwan (49,3%). Senza record, i riceventi non hanno alcuna istruzione per la posta che non supera l'autenticazione.
•Domini governativi .go.kr: 4 su 247. Solo l'1,6% dei domini governativi applica DMARC, e l'84,6% non ha alcun record DMARC.

Il dominio sudcoreano medio ottiene 22,1 su 100 nel controllo completo di sicurezza email (la media statunitense è 28,9), e il 95,7% ha almeno un problema da correggere.

DMARC nel web sudcoreano

Il 94% dei domini sudcoreani che ricevono email è esposto alla falsificazione

4.130 dei 4.384 domini verificati non hanno alcuna politica DMARC applicata.

Nessun record DMARC

3.032 · 69,2%

Sola osservazione (p=none)

1.091 · 24,9%

Record difettoso o duplicato

7 · 0,2%

p=quarantine

152 · 3,5%

p=reject

102 · 2,3%

Rosso: i riceventi non vengono mai istruiti a bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.

Analisi Spoofhound di 4.384 domini sudcoreani che ricevono email, verificati nei 30 giorni fino al 2026-11-10.

Sette domini sudcoreani su dieci non pubblicano alcun record DMARC (69,2%), e un altro quarto si ferma a p=none (24,9%). Metà di questi (543 su 1.091) non chiede i report DMARC, quindi il loro record non blocca i falsi né avvisa nessuno. Solo il 2,3% usa p=reject. Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e finire il lavoro è esattamente ciò che fa Spoofhound.

Il resto della catena

Controllo	Risultato	Domini
SPF	Nessun record: qualsiasi server può inviare come il dominio	656 (15,0%)
SPF	Il record termina con +all o ?all: pubblicato, ma permette comunque a tutti	7 (0,2%)
DKIM di Microsoft 365	Entrambi i selettori di firma difettosi: la posta in uscita può già fallire l'autenticazione	0
MTA-STS	Protegge la posta in arrivo dall'intercettazione: adottato (2 di questi solo in modalità test)	7 (0,2%)
TLS-RPT	Segnala le consegne sicure non riuscite: adottato	6 (0,1%)
BIMI	Logo verificato nella casella di posta: attivo	4 (0,1%)

Circa un dominio sudcoreano su sette (15,0%) non ha alcun record SPF, e 624 domini non hanno né SPF né DMARC. Senza SPF un'impresa non può arrivare ad applicare DMARC senza rompere la propria posta. Gli standard più recenti sono appena arrivati: 7 domini usano MTA-STS, 6 TLS-RPT e 4 BIMI.

Piccole imprese contro siti popolari

Popolazione	Domini verificati	Nessun record DMARC	Sola osservazione	Applicato
Imprese sudcoreane con 1–3 sedi (negozi, uffici, artigiani)	504	65,3%	28,4%	6,2%
Siti .kr sudcoreani nella top 100.000 mondiale	243	46,1%	40,7%	12,3%

Anche i siti .kr più popolari della Corea del Sud applicano DMARC solo al 12,3%, il doppio delle piccole imprese (6,2%), ma comunque circa uno su otto. La maggior parte non ha alcun record (46,1%) o si ferma a p=none (40,7%). Entrambi i gruppi sono piccoli, quindi i loro dati sono solo indicativi.

Pubblica amministrazione contro piccole imprese

Gli enti pubblici sono un bersaglio ovvio per le e-mail fraudolente. Abbiamo confrontato i domini del settore pubblico che riusciamo a identificare (domini .go.kr, .ac.kr e .mil.kr, e uffici mappati come amministrazione) con le piccole imprese sudcoreane:

Popolazione	Domini	Nessun record DMARC	Sola osservazione	p=quarantine	p=reject	Applicato
Domini pubblici e dell'istruzione sudcoreani	562	72,6%	22,1%	3,7%	1,2%	5,0%
Imprese sudcoreane con 1–3 sedi	504	65,3%	28,4%	3,6%	2,6%	6,2%

Il settore pubblico è un dominio su otto del campione, e non è più protetto delle piccole imprese. Domini governativi .go.kr, nazionali e locali: 4 su 247 applicano DMARC (1,6%), e l'84,6% non ha alcun record DMARC. Le università .ac.kr fanno un po' meglio, all'8,3% su 288.

Metodologia

Popolazione. 4.384 domini sudcoreani che ricevono email (pubblicano record MX funzionanti). Provengono da due fonti:

imprese ed enti pubblici sudcoreani mappati su OpenStreetMap con un proprio sito web, con qualsiasi estensione: 686 domini
ogni dominio .kr nella classifica di popolarità Tranco top 1 milione: 3.894 domini che ricevono email

196 domini compaiono in entrambe. Sono esclusi profili social, siti di elenchi e pagine ospitate che l'impresa non controlla.

Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso del controllo di dominio gratuito. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-10.

Limiti dichiarati.

Campione. Il campione sudcoreano proviene in gran parte dalla classifica di popolarità (3.894 domini su 4.384), perché poche imprese sudcoreane sono mappate con un sito web (504 piccole imprese). È troppo poco per una suddivisione per settore o dimensione, e il dato delle piccole imprese è solo indicativo.
Settore pubblico. I domini pubblici e dell'istruzione che riusciamo a identificare (.go.kr, .ac.kr, .mil.kr e uffici mappati come amministrazione) sono 562, il 12,8% del campione, e applicano DMARC al 5,0%. Senza di loro il dato è 5,9%.
DKIM. DKIM può essere confermato solo come presente, mai come assente.
Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché così li trattano i server di posta riceventi.

Dove si colloca il tuo dominio in questi numeri? Scoprilo in 30 secondi.

Verifica il tuo dominio — gratis