Stato di DMARC 2026 — Vietnam

Sei domini vietnamiti su dieci non hanno alcun record DMARC.

Spoofhound ha analizzato il web vietnamita: 3.297 domini che ricevono e-mail, tra i siti più popolari del Vietnam e le attività locali e gli enti pubblici mappati, verificati con lo stesso motore della nostra verifica gratuita del dominio.

Verificate il vostro dominio — gratis

Il dato chiave

Quattro domini vietnamiti su cinque che ricevono e-mail possono essere falsificati. Su 3.297 domini verificati, 2.673 (81,1%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.

Tre numeri raccontano la storia:

•Il 59,4% non ha alcun record DMARC. È più di Taiwan (49,3%), degli Stati Uniti e la Finlandia (entrambi al 48,6%).
•Il 22,8% non ha un record SPF. Più di un dominio su cinque non pubblica alcun elenco dei server autorizzati a inviare la sua posta, una delle quote più alte che abbiamo misurato, sopra Taiwan e gli Stati Uniti (entrambi al 17,8%).
•Il 18,9% applica DMARC. È appena dietro agli Stati Uniti (19,4%) e davanti alla Finlandia (17,0%), alla Francia (15,7%) e all'Italia (13,4%). Guardate come si confrontano tutti i paesi che abbiamo misurato.

Il dominio vietnamita medio ottiene 26,1 su 100 nel controllo completo della sicurezza e-mail, meno degli Stati Uniti (28,9) e di Taiwan (29,2), e l'87,1% ha almeno un problema da risolvere.

DMARC nel web vietnamita

L'81% dei domini vietnamiti che ricevono e-mail può essere falsificato

2.673 dei 3.297 domini verificati non hanno una policy DMARC applicata.

Nessun record DMARC

1.957 · 59,4%

Sola osservazione (p=none)

672 · 20,4%

Record difettoso o duplicato

44 · 1,3%

p=quarantine

343 · 10,4%

p=reject

281 · 8,5%

Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.

Analisi Spoofhound di 3.297 domini vietnamiti che ricevono e-mail, verificati nei 30 giorni fino al 2026-11-09.

La maggior parte dei domini vietnamiti non è mai arrivata a pubblicare DMARC: il 59,4% non ha un record, contro il 20,4% a p=none. Di quei 672 domini a p=none, 254 non chiedono i report DMARC, quindi il loro record non blocca i falsi né li segnala a nessuno. Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e completare il lavoro è esattamente ciò che fa Spoofhound.

Il resto della catena

Controllo	Riscontro	Domini
SPF	Nessun record: qualsiasi server, ovunque si trovi, può inviare come il dominio	753 (22,8%)
SPF	Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti	38 (1,2%)
DKIM di Microsoft 365	Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi	5
MTA-STS	Protegge la posta in arrivo dall'intercettazione: adottato (4 di questi solo in modalità test)	6 (0,2%)
TLS-RPT	Segnala le consegne sicure fallite: adottato	11 (0,3%)
BIMI	Logo verificato nella casella di posta: attivo	15 (0,5%)

Più di un dominio vietnamita su cinque (22,8%) non ha alcun record SPF, quindi nulla indica ai server riceventi quali mittenti sono autentici. Gli standard più recenti sono appena arrivati: meno di 1 dominio su 100 usa MTA-STS, TLS-RPT o BIMI.

Piccole imprese contro imprese più grandi

Popolazione	Domini verificati	Nessun record DMARC	Sola osservazione	Applicato
Imprese vietnamite con 1–3 sedi (negozi, uffici, artigiani)	804	62,9%	19,7%	15,8%
Imprese vietnamite con 4 o più sedi	28	39,3%	32,1%	28,6%
Siti .vn del Vietnam nella top 100.000	247	37,7%	26,3%	34,4%

I siti .vn più popolari del Vietnam applicano DMARC al 34,4%, circa il doppio delle sue piccole imprese. Anche tra questi siti popolari, il 37,7% non ha alcun record DMARC. Le piccole imprese vanno ancora peggio: il 62,9% non ha un record, e il 90,5% ha almeno un problema di sicurezza e-mail.

Pubblica amministrazione contro piccole imprese

Gli enti pubblici sono un bersaglio ovvio per le e-mail degli impostori. Abbiamo confrontato i domini del settore pubblico che riusciamo a identificare (domini .gov.vn, .edu.vn e .ac.vn, e uffici mappati come pubblici) con le piccole imprese del Vietnam:

Popolazione	Domini	Nessun record DMARC	Sola osservazione	p=quarantine	p=reject	Applicato
Domini vietnamiti di governo e istruzione	543	57,5%	21,9%	10,9%	9,0%	19,9%
Imprese vietnamite con 1–3 sedi	804	62,9%	19,7%	7,6%	8,2%	15,8%

Il settore pubblico vietnamita è appena meglio protetto delle sue piccole imprese, e applica DMARC meno dei settori pubblici di Taiwan (25,2%) e della Thailandia (26,8%). I domini governativi fanno meglio di quelli dell'istruzione: applica DMARC il 35,6% dei 163 domini .gov.vn, contro il 13,2% dei 369 domini .edu.vn usati da scuole e università.

Metodologia

Popolazione. 3.297 domini vietnamiti che ricevono e-mail (pubblicano record MX funzionanti), da due fonti:

imprese ed enti pubblici vietnamiti mappati su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 913 domini
ogni dominio .vn nella classifica di popolarità Tranco top 1 milione: 2.530 domini che ricevono e-mail

146 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla.

Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-09.

Limiti onesti.

Settore pubblico. I domini di governo e istruzione che riusciamo a identificare (.gov.vn, .edu.vn, .ac.vn e uffici mappati come pubblici) sono 543, il 16,5% del campione, e applicano DMARC al 19,9%. Senza di loro il dato è del 18,7%.
Campione. La maggior parte del campione (2.530 dei 3.297 domini) proviene dalla classifica di popolarità, perché poche imprese vietnamite sono mappate con un sito web (832). Sono troppo poche per una suddivisione per settore, e il gruppo con quattro o più sedi si basa su 28 domini.
DKIM. DKIM si può confermare solo presente, mai assente.
Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.

Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.

Verificate il vostro dominio — gratis