Stato di DMARC 2026 — Thailandia

Tre domini thailandesi su quattro possono essere falsificati via e-mail.

Spoofhound ha analizzato il web thailandese: 2.085 domini che ricevono e-mail, tra i siti più popolari della Thailandia e le attività locali e gli enti pubblici mappati, verificati con lo stesso motore della nostra verifica gratuita del dominio.

Verificate il vostro dominio — gratis

Il dato chiave

Tre domini thailandesi su quattro che ricevono e-mail possono essere falsificati. Su 2.085 domini verificati, 1.574 (75,5%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.

Tre numeri raccontano la storia:

•Il 24,5% applica DMARC. È alla pari con il Regno Unito (24,5%), appena dietro all'India (24,9%), e davanti a Taiwan (20,8%) e al Vietnam (18,9%). Guardate come si confrontano tutti i paesi che abbiamo misurato.
•Il settore pubblico: il 58,3% non ha alcun record DMARC. Dei 612 domini di governo e istruzione che riusciamo a identificare, più della metà non ha alcun record, una quota più alta delle piccole imprese thailandesi (46,5%). Solo il 5,4% usa p=reject.
•Piccole imprese: 18,2%. Le imprese thailandesi con una-tre sedi applicano DMARC al 18,2%, e l'81,4% non ha un record o si ferma a p=none.

Il dominio thailandese medio ottiene 30,9 su 100 nel controllo completo della sicurezza e-mail, e l'84,3% ha almeno un problema da risolvere.

DMARC nel web thailandese

Il 75% dei domini thailandesi che ricevono e-mail può essere falsificato

1.574 dei 2.085 domini verificati non hanno una policy DMARC applicata.

Nessun record DMARC

963 · 46,2%

Sola osservazione (p=none)

602 · 28,9%

Record difettoso o duplicato

9 · 0,4%

p=quarantine

342 · 16,4%

p=reject

169 · 8,1%

Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.

Analisi Spoofhound di 2.085 domini thailandesi che ricevono e-mail, verificati nei 30 giorni fino al 2026-11-09.

Quasi la metà dei domini thailandesi (46,2%) non ha alcun record DMARC. Tra quelli che lo applicano, p=quarantine è due volte più comune di p=reject (16,4% contro 8,1%). Dei 602 domini che si fermano a p=none, 243 non chiedono i report DMARC, quindi il loro record non blocca i falsi né li segnala a nessuno. Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e completare il lavoro è esattamente ciò che fa Spoofhound.

Il resto della catena

Controllo	Riscontro	Domini
SPF	Nessun record: qualsiasi server può inviare come il dominio	217 (10,4%)
SPF	Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti	33 (1,6%)
DKIM di Microsoft 365	Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi	15
MTA-STS	Protegge la posta in arrivo dall'intercettazione: adottato (3 di questi solo in modalità test)	5 (0,2%)
TLS-RPT	Segnala le consegne sicure fallite: adottato	9 (0,4%)
BIMI	Logo verificato nella casella di posta: attivo	15 (0,7%)

Un dominio thailandese su dieci (10,4%) non ha alcun record SPF. Gli standard più recenti sono appena arrivati: meno di 1 dominio su 100 usa MTA-STS, TLS-RPT o BIMI.

Piccole imprese contro imprese più grandi

Popolazione	Domini verificati	Nessun record DMARC	Sola osservazione	Applicato
Imprese thailandesi con 1–3 sedi (negozi, uffici, artigiani)	892	46,5%	34,9%	18,2%
Imprese thailandesi con 4 o più sedi	32	34,4%	31,2%	34,4%
Siti .th della Thailandia nella top 100.000	94	22,3%	38,3%	37,2%

I siti .th più popolari della Thailandia applicano DMARC al 37,2%, il doppio delle sue piccole imprese. Quasi la metà delle piccole imprese (46,5%) non ha alcun record, e l'88,7% ha almeno un problema di sicurezza e-mail.

Pubblica amministrazione contro piccole imprese

Gli enti pubblici sono un bersaglio ovvio per le e-mail degli impostori. Abbiamo confrontato i domini del settore pubblico che riusciamo a identificare (domini .go.th, .ac.th e .mi.th, e uffici mappati come pubblici) con le piccole imprese della Thailandia:

Popolazione	Domini	Nessun record DMARC	Sola osservazione	p=quarantine	p=reject	Applicato
Domini thailandesi di governo e istruzione	612	58,3%	14,5%	21,4%	5,4%	26,8%
Imprese thailandesi con 1–3 sedi	892	46,5%	34,9%	12,3%	5,8%	18,2%

I domini del settore pubblico thailandese applicano DMARC più spesso delle piccole imprese, ma hanno anche più probabilità di non avere alcun record: 58,3% contro 46,5%. Dei 436 domini governativi .go.th, il 63,1% non ha alcun record DMARC. È più dei settori pubblici di Taiwan (25,2%) e del Vietnam (19,9%), ma molto meno di quello di Singapore (91,2%).

Metodologia

Popolazione. 2.085 domini thailandesi che ricevono e-mail (record MX funzionanti), da due fonti:

imprese ed enti pubblici thailandesi mappati su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 1.237 domini
ogni dominio .th nella classifica di popolarità Tranco top 1 milione: 968 domini che ricevono e-mail

120 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla.

Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-09.

Limiti onesti.

Settore pubblico. I domini di governo e istruzione che riusciamo a identificare (.go.th, .ac.th, .mi.th e uffici mappati come pubblici) sono 612, il 29,4% del campione, una quota molto più ampia che nella maggior parte dei paesi che abbiamo misurato. Applicano DMARC al 26,8%. Senza di loro il dato è del 23,6%.
Dimensione del campione. Il campione della Thailandia è piccolo: 2.085 domini, con 924 imprese mappate. Sono troppo pochi per una suddivisione per settore, e il gruppo con quattro o più sedi si basa su 32 domini.
DKIM. DKIM si può confermare solo presente, mai assente.
Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.

Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.

Verificate il vostro dominio — gratis