Estado do DMARC 2026 — Tailândia

Três em cada quatro domínios tailandeses podem ser falsificados por e-mail.

O Spoofhound analisou a web tailandesa: 2 085 domínios que recebem e-mail, dos sites populares da Tailândia e de empresas locais e organismos públicos cartografados, verificados com o mesmo motor da nossa verificação de domínio gratuita.

Verifique o seu domínio — grátis

O número-chave

Três em cada quatro domínios tailandeses que recebem e-mail podem ser falsificados. Dos 2 085 domínios verificados, 1 574 (75,5%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.

Três números contam a história:

•24,5% aplicam DMARC. Está ao nível do Reino Unido (24,5%), logo atrás da Índia (24,9%), e à frente de Taiwan (20,8%) e do Vietname (18,9%). Veja como se comparam todos os países que medimos.
•O setor público: 58,3% não têm registo DMARC. Dos 612 domínios do governo e do ensino que conseguimos identificar, mais de metade não tem qualquer registo, uma proporção maior do que nas pequenas empresas tailandesas (46,5%). Só 5,4% usam p=reject.
•Pequenas empresas: 18,2%. As empresas tailandesas com um a três locais aplicam DMARC a 18,2%, e 81,4% não têm registo ou ficam por p=none.

O domínio tailandês médio obtém 30,9 em 100 na verificação completa de segurança de e-mail, e 84,3% têm pelo menos um problema a corrigir.

DMARC na web tailandesa

75% dos domínios tailandeses que recebem e-mail estão expostos à falsificação

1 574 dos 2 085 domínios verificados não têm uma política DMARC aplicada.

Sem registo DMARC

963 · 46,2%

Só monitorização (p=none)

602 · 28,9%

Registo defeituoso ou duplicado

9 · 0,4%

p=quarantine

342 · 16,4%

p=reject

169 · 8,1%

Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.

Análise Spoofhound de 2 085 domínios tailandeses que recebem e-mail, verificados nos 30 dias até 2026-11-09.

Quase metade dos domínios tailandeses (46,2%) não tem qualquer registo DMARC. Entre os que aplicam, p=quarantine é duas vezes mais comum do que p=reject (16,4% contra 8,1%). Dos 602 domínios que ficam por p=none, 243 não pedem relatórios DMARC, pelo que o seu registo nem bloqueia as falsificações nem avisa ninguém delas. São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.

O resto da cadeia

Verificação	Constatação	Domínios
SPF	Nenhum registo: qualquer servidor pode enviar em nome do domínio	217 (10,4%)
SPF	Registo termina em +all ou ?all: publicado, mas permite a todos	33 (1,6%)
DKIM do Microsoft 365	Ambos os seletores de assinatura avariados: o correio enviado pode falhar a autenticação já hoje	15
MTA-STS	Protege o correio recebido contra interceção: adotado (3 destes só em modo de teste)	5 (0,2%)
TLS-RPT	Reporta entregas seguras falhadas: adotado	9 (0,4%)
BIMI	Logótipo verificado na caixa de entrada: ativo	15 (0,7%)

Um em cada dez domínios tailandeses (10,4%) não tem qualquer registo SPF. Os padrões mais recentes mal chegaram: menos de 1 em cada 100 domínios usa MTA-STS, TLS-RPT ou BIMI.

Pequenas empresas contra empresas maiores

População	Domínios verificados	Sem registo DMARC	Só monitorização	Aplicado
Empresas tailandesas com 1–3 locais (lojas, escritórios, ofícios)	892	46,5%	34,9%	18,2%
Empresas tailandesas com 4 ou mais locais	32	34,4%	31,2%	34,4%
Sites .th da Tailândia do top 100 000	94	22,3%	38,3%	37,2%

Os sites .th mais populares da Tailândia aplicam DMARC a 37,2%, o dobro das suas pequenas empresas. Quase metade das pequenas empresas (46,5%) não tem qualquer registo, e 88,7% têm pelo menos um problema de segurança de e-mail.

Administração pública contra pequenas empresas

Os organismos públicos são um alvo óbvio para o e-mail de impostores. Comparámos os domínios do setor público que conseguimos identificar (domínios .go.th, .ac.th e .mi.th, e serviços cartografados como públicos) com as pequenas empresas da Tailândia:

População	Domínios	Sem registo DMARC	Só monitorização	p=quarantine	p=reject	Aplicado
Domínios tailandeses do governo e do ensino	612	58,3%	14,5%	21,4%	5,4%	26,8%
Empresas tailandesas com 1–3 locais	892	46,5%	34,9%	12,3%	5,8%	18,2%

Os domínios do setor público tailandês aplicam DMARC mais vezes do que as pequenas empresas, mas também têm mais probabilidade de não ter qualquer registo: 58,3% contra 46,5%. Dos 436 domínios governamentais .go.th, 63,1% não têm registo DMARC. É mais do que os setores públicos de Taiwan (25,2%) e do Vietname (19,9%), mas muito menos do que o de Singapura (91,2%).

Metodologia

População. 2 085 domínios tailandeses que recebem e-mail (registos MX funcionais), de duas fontes:

empresas e organismos públicos tailandeses cartografados no OpenStreetMap com site próprio, em qualquer terminação: 1 237 domínios
cada domínio .th do ranking de popularidade Tranco top 1 milhão: 968 domínios que recebem e-mail

120 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla.

Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Abrange SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-09.

Limites honestos.

Setor público. Os domínios do governo e do ensino que conseguimos identificar (.go.th, .ac.th, .mi.th e serviços cartografados como públicos) são 612 domínios, 29,4% da amostra, uma proporção muito maior do que na maioria dos países que medimos. Aplicam DMARC a 26,8%. Sem eles, o número é de 23,6%.
Dimensão da amostra. A amostra da Tailândia é pequena: 2 085 domínios, com 924 empresas cartografadas. É pouco para desagregar por setor, e o grupo com quatro ou mais locais assenta em 32 domínios.
DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.

Onde se situa o seu domínio nestes números? Descubra em 30 segundos.

Verifique o seu domínio — grátis