Estado do DMARC 2026 — Taiwan

Metade dos domínios taiwaneses não tem qualquer registo DMARC.

O Spoofhound analisou a web taiwanesa: 3 171 domínios que recebem e-mail, dos sites populares de Taiwan e de empresas locais e organismos públicos cartografados, verificados com o mesmo motor da nossa verificação de domínio gratuita.

Verifique o seu domínio — grátis

O número-chave

Quatro em cada cinco domínios taiwaneses que recebem e-mail podem ser falsificados. Dos 3 171 domínios verificados, 2 512 (79,2%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.

Três números contam a história:

•20,8% aplicam DMARC. Isso coloca Taiwan atrás do Canadá (22,9%) e logo à frente da Argentina (19,5%) e dos Estados Unidos (19,4%). Contando só empresas, Taiwan fica nos 20,1%. Veja como se comparam todos os países que medimos.
•Metade não tem qualquer registo DMARC. 1 564 domínios (49,3%) não publicam nada, uma das maiores proporções que medimos, à frente dos Estados Unidos (48,6%) e de França (47,4%). Sem registo, os recetores não têm qualquer instrução para o correio que falha a autenticação.
•O setor público está apenas ligeiramente à frente. Os domínios governamentais, de educação e militares aplicam DMARC a 25,2%, contra 20,1% das empresas, e metade deles (50,5%) também não tem registo.

O domínio taiwanês médio obtém 29,2 em 100 na verificação completa de segurança de e-mail, uma das pontuações mais baixas que medimos, logo acima dos Estados Unidos (28,9), e 86,1% têm pelo menos um problema a corrigir.

DMARC na web taiwanesa

79% dos domínios taiwaneses que recebem e-mail estão expostos à falsificação

2 512 dos 3 171 domínios verificados não têm política DMARC aplicada.

Sem registo DMARC

1 564 · 49,3%

Só monitorização (p=none)

932 · 29,4%

Registo defeituoso ou duplicado

16 · 0,5%

p=quarantine

430 · 13,6%

p=reject

229 · 7,2%

Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.

Análise Spoofhound de 3 171 domínios taiwaneses que recebem e-mail, verificados nos 30 dias até 2026-11-09.

O maior grupo em Taiwan é o dos domínios sem qualquer registo DMARC (49,3%). Outros 29,4% publicam um registo mas deixam-no em p=none, e 414 desses 932 não pedem relatórios DMARC, pelo que o seu registo nem bloqueia as falsificações nem avisa ninguém delas. São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e acabar o trabalho é exatamente o que o Spoofhound faz.

O resto da cadeia

Verificação	Constatação	Domínios
SPF	Nenhum registo: qualquer servidor pode enviar em nome do domínio	563 (17,8%)
SPF	O registo termina em +all ou ?all: publicado, mas autoriza toda a gente	103 (3,2%)
DKIM Microsoft 365	Ambos os seletores de assinatura avariados: o correio de saída pode falhar a autenticação hoje mesmo	3
MTA-STS	Protege o correio de entrada contra interceção: adotado (2 destes apenas em modo de teste)	5 (0,2%)
TLS-RPT	Comunica falhas de entrega segura: adotado	7 (0,2%)
BIMI	Logótipo verificado na caixa de entrada: ativo	31 (1,0%)

O SPF também é um ponto fraco: 17,8% dos domínios taiwaneses não têm registo SPF, a par dos Estados Unidos e entre as maiores proporções que medimos. As normas mais recentes mal chegaram: apenas 5 domínios usam MTA-STS e 7 usam TLS-RPT.

Pequenas empresas contra empresas maiores

População	Domínios verificados	Sem registo DMARC	Só monitorização	Aplicado
Empresas taiwanesas com 1–3 locais (lojas, escritórios, ofícios)	905	53,9%	28,2%	17,6%
Empresas taiwanesas com 4–9 locais	49	46,9%	26,5%	20,4%
Empresas taiwanesas com 10 ou mais locais	28	28,6%	32,1%	39,3%
Sites .tw de Taiwan no top 100 000	275	34,5%	35,3%	30,2%

Mais de metade das pequenas empresas taiwanesas (53,9%) não tem qualquer registo DMARC, e 88,6% têm pelo menos um problema de segurança de e-mail. A proteção aumenta com a dimensão, embora os grupos com mais de três locais sejam pequenos. Mesmo os sites .tw mais populares de Taiwan aplicam DMARC a apenas 30,2%.

Setor público contra pequenas empresas

Os organismos públicos são um alvo óbvio para e-mails de impostores. Comparámos os domínios do setor público que conseguimos identificar (domínios .gov.tw, .edu.tw e .mil.tw, e serviços cartografados como governamentais) com as pequenas empresas de Taiwan:

População	Domínios	Sem registo DMARC	Só monitorização	p=quarantine	p=reject	Aplicado
Domínios governamentais, de educação e militares de Taiwan	432	50,5%	24,1%	19,9%	5,3%	25,2%
Empresas taiwanesas com 1–3 locais	905	53,9%	28,2%	10,5%	7,1%	17,6%

O setor público está apenas ligeiramente mais protegido do que as pequenas empresas, e metade dos seus domínios não tem qualquer registo DMARC. Apenas 5,3% usam p=reject. Identificado da mesma forma, o setor público de Taiwan está menos protegido do que o de Singapura (91,2%), o da Austrália (62,8%), o da Argentina (41,2%) e o do Brasil (40,5%).

Metodologia

População. 3 171 domínios taiwaneses que recebem e-mail (publicam registos MX funcionais), de duas fontes:

empresas e organismos públicos taiwaneses cartografados no OpenStreetMap com site próprio, em qualquer terminação: 1 167 domínios
cada domínio .tw do ranking de popularidade Tranco top 1 milhão: 2 326 domínios que recebem e-mail

322 domínios figuram em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla.

Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Cobre SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-09.

Limites honestos.

Setor público. Os domínios governamentais, de educação e militares (.gov.tw, .edu.tw, .mil.tw e serviços cartografados como governamentais) são 432 domínios, 13,6% da amostra, e aplicam DMARC a 25,2%. Sem eles, o número é de 20,1%.
Dimensão da amostra. A amostra de empresas cartografadas de Taiwan é pequena (982 empresas), pelo que não a dividimos por setor, e os grupos com quatro ou mais locais assentam em menos de 50 domínios cada. A maior parte da amostra vem do ranking de popularidade.
DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores recetores os tratam.

Onde se situa o seu domínio nestes números? Descubra em 30 segundos.

Verifique o seu domínio — grátis