Investigação Spoofhound · 2026-11-09
Estado do DMARC 2026 — Singapura
O setor público de Singapura blindou os seus domínios. As suas pequenas empresas, não.
O Spoofhound analisou a web singapurense: 1 504 domínios que recebem e-mail, dos sites populares de Singapura e de empresas locais e organismos públicos cartografados, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Seis em cada dez domínios singapurenses que recebem e-mail podem ser falsificados. Dos 1 504 domínios verificados, 936 (62,2%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •37,8% aplicam DMARC, uma das taxas mais altas que medimos. Fica atrás da Arábia Saudita (45,7%) e à frente da África do Sul (34,1%) e dos Países Baixos (30,6%). Contando apenas empresas, Singapura fica nos 31,9%. Veja como se comparam todos os países que medimos.
- •O setor público: 91,2% aplicado, 81,1% em p=reject. 135 dos 148 domínios do setor público que conseguimos identificar aplicam DMARC, e 120 bloqueiam diretamente as falsificações. É uma das maiores proporções entre os setores públicos que medimos, à frente dos 80,7% da administração pública neerlandesa.
- •Pequenas empresas: 24,8%. As empresas singapurenses com um a três locais aplicam DMARC a 24,8%, e três em cada quatro (74,7%) não têm registo ou ficam por p=none.
O domínio singapurense médio obtém 37,0 em 100 na verificação completa de segurança de e-mail, e 71,1% têm pelo menos um problema a corrigir.
DMARC na web singapurense
62% dos domínios singapurenses que recebem e-mail podem ser falsificados
936 dos 1 504 domínios verificados não têm uma política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.
Tal como na Arábia Saudita e na África do Sul, em Singapura p=reject é mais comum do que p=quarantine: 21,2% de todos os domínios bloqueiam diretamente as falsificações. Ainda assim, 62,0% continuam sem registo ou ficam por p=none, e 259 dos 480 domínios em p=none não pedem relatórios DMARC, pelo que o seu registo nem bloqueia as falsificações nem avisa ninguém delas. São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Constatação | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor pode enviar em nome do domínio | 152 (10,1%) |
| SPF | Registo termina em +all ou ?all: publicado, mas permite a todos | 24 (1,6%) |
| DKIM do Microsoft 365 | Ambos os seletores de assinatura avariados: o correio enviado pode falhar a autenticação já hoje | 8 |
| MTA-STS | Protege o correio recebido contra interceção: adotado (7 destes só em modo de teste) | 14 (0,9%) |
| TLS-RPT | Reporta entregas seguras falhadas: adotado | 17 (1,1%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 23 (1,5%) |
Um em cada dez domínios singapurenses (10,1%) não tem qualquer registo SPF. Os padrões mais recentes mal chegaram: cerca de 1 em cada 100 domínios usa MTA-STS, TLS-RPT ou BIMI.
Pequenas empresas contra empresas maiores
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas singapurenses com 1–3 locais (lojas, escritórios, ofícios) | 723 | 36,7% | 38,0% | 24,8% |
| Empresas singapurenses com 4 ou mais locais | 27 | 22,2% | 25,9% | 51,9% |
| Sites .sg de Singapura do top 100 000 | 77 | 11,7% | 15,6% | 72,7% |
Os sites .sg mais populares de Singapura aplicam DMARC a 72,7%, quase o triplo das suas pequenas empresas. As pequenas empresas dividem-se igualmente entre nenhum registo (36,7%) e p=none (38,0%), e 82,8% têm pelo menos um problema de segurança de e-mail.
Administração pública contra pequenas empresas
Os organismos públicos são um alvo óbvio para o e-mail de impostores. Comparámos os domínios do setor público que conseguimos identificar (domínios .gov.sg e .edu.sg, e serviços cartografados como públicos) com as pequenas empresas de Singapura:
| População | Domínios | Sem registo DMARC | Só monitorização | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Domínios singapurenses do governo e do ensino | 148 | 1,4% | 7,4% | 10,1% | 81,1% | 91,2% |
| Empresas singapurenses com 1–3 locais | 723 | 36,7% | 38,0% | 15,1% | 9,7% | 24,8% |
É uma das maiores diferenças entre administração pública e pequenas empresas que medimos. Nove em cada dez domínios do setor público aplicam DMARC, e oito em cada dez usam p=reject, contra 43,0% na administração pública neerlandesa. Só 13 de 148 não têm registo ou ficam por p=none. Uma pequena empresa singapurense tem apenas um quarto da probabilidade de aplicar DMARC, e quase quatro vezes mais probabilidade de não ter qualquer registo do que de bloquear diretamente as falsificações.
Metodologia
População. 1 504 domínios singapurenses que recebem e-mail (registos MX funcionais), de duas fontes:
- empresas e organismos públicos singapurenses cartografados no OpenStreetMap com site próprio, em qualquer terminação: 807 domínios
- cada domínio .sg do ranking de popularidade Tranco top 1 milhão: 792 domínios que recebem e-mail
95 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla. As empresas cartografadas em Singapura mas que usam um domínio malaio ou indonésio (.my, .id) são contadas nesse país.
Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Abrange SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-09.
Limites honestos.
- Setor público. Os domínios do governo e do ensino que conseguimos identificar (.gov.sg, .edu.sg e serviços cartografados como públicos) são 148 domínios, 9,8% da amostra, e aplicam DMARC a 91,2%. Sem eles, o número é de 31,9%.
- Dimensão da amostra. Singapura é pequena, e a sua amostra também: 1 504 domínios, com 750 empresas cartografadas. É pouco para desagregar por setor, e os grupos com quatro ou mais locais e os sites mais bem classificados assentam cada um em menos de 80 domínios.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.
Dados © contribuidores do OpenStreetMap (ODbL) · lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis