Estado do DMARC 2026 — Vietname

Seis em cada dez domínios vietnamitas não têm qualquer registo DMARC.

O Spoofhound analisou a web vietnamita: 3 297 domínios que recebem e-mail, dos sites populares do Vietname e de empresas locais e organismos públicos cartografados, verificados com o mesmo motor da nossa verificação de domínio gratuita.

Verifique o seu domínio — grátis

O número-chave

Quatro em cada cinco domínios vietnamitas que recebem e-mail podem ser falsificados. Dos 3 297 domínios verificados, 2 673 (81,1%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.

Três números contam a história:

•59,4% não têm qualquer registo DMARC. É mais do que Taiwan (49,3%), os Estados Unidos e a Finlândia (ambos com 48,6%).
•22,8% não têm registo SPF. Mais de um em cada cinco domínios não publica qualquer lista dos servidores autorizados a enviar o seu correio, uma das maiores proporções que medimos, acima de Taiwan e dos Estados Unidos (ambos com 17,8%).
•18,9% aplicam DMARC. Fica logo atrás dos Estados Unidos (19,4%) e à frente da Finlândia (17,0%), da França (15,7%) e da Itália (13,4%). Veja como se comparam todos os países que medimos.

O domínio vietnamita médio obtém 26,1 em 100 na verificação completa de segurança de e-mail, abaixo dos Estados Unidos (28,9) e de Taiwan (29,2), e 87,1% têm pelo menos um problema a corrigir.

DMARC na web vietnamita

81% dos domínios vietnamitas que recebem e-mail estão expostos à falsificação

2 673 dos 3 297 domínios verificados não têm uma política DMARC aplicada.

Sem registo DMARC

1 957 · 59,4%

Só monitorização (p=none)

672 · 20,4%

Registo defeituoso ou duplicado

44 · 1,3%

p=quarantine

343 · 10,4%

p=reject

281 · 8,5%

Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.

Análise Spoofhound de 3 297 domínios vietnamitas que recebem e-mail, verificados nos 30 dias até 2026-11-09.

A maioria dos domínios vietnamitas nunca chegou a publicar DMARC: 59,4% não têm registo, contra 20,4% em p=none. Desses 672 domínios em p=none, 254 não pedem relatórios DMARC, pelo que o seu registo nem bloqueia as falsificações nem avisa ninguém delas. São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.

O resto da cadeia

Verificação	Constatação	Domínios
SPF	Nenhum registo: qualquer servidor, em qualquer lugar, pode enviar em nome do domínio	753 (22,8%)
SPF	Registo termina em +all ou ?all: publicado, mas permite a todos	38 (1,2%)
DKIM do Microsoft 365	Ambos os seletores de assinatura avariados: o correio enviado pode falhar a autenticação já hoje	5
MTA-STS	Protege o correio recebido contra interceção: adotado (4 destes só em modo de teste)	6 (0,2%)
TLS-RPT	Reporta entregas seguras falhadas: adotado	11 (0,3%)
BIMI	Logótipo verificado na caixa de entrada: ativo	15 (0,5%)

Mais de um em cada cinco domínios vietnamitas (22,8%) não tem qualquer registo SPF, pelo que nada indica aos servidores recetores quais os remetentes legítimos. Os padrões mais recentes mal chegaram: menos de 1 em cada 100 domínios usa MTA-STS, TLS-RPT ou BIMI.

Pequenas empresas contra empresas maiores

População	Domínios verificados	Sem registo DMARC	Só monitorização	Aplicado
Empresas vietnamitas com 1–3 locais (lojas, escritórios, ofícios)	804	62,9%	19,7%	15,8%
Empresas vietnamitas com 4 ou mais locais	28	39,3%	32,1%	28,6%
Sites .vn do Vietname do top 100 000	247	37,7%	26,3%	34,4%

Os sites .vn mais populares do Vietname aplicam DMARC a 34,4%, cerca do dobro das suas pequenas empresas. Mesmo entre esses sites populares, 37,7% não têm registo DMARC. As pequenas empresas estão ainda pior: 62,9% não têm registo, e 90,5% têm pelo menos um problema de segurança de e-mail.

Administração pública contra pequenas empresas

Os organismos públicos são um alvo óbvio para o e-mail de impostores. Comparámos os domínios do setor público que conseguimos identificar (domínios .gov.vn, .edu.vn e .ac.vn, e serviços cartografados como públicos) com as pequenas empresas do Vietname:

População	Domínios	Sem registo DMARC	Só monitorização	p=quarantine	p=reject	Aplicado
Domínios vietnamitas do governo e do ensino	543	57,5%	21,9%	10,9%	9,0%	19,9%
Empresas vietnamitas com 1–3 locais	804	62,9%	19,7%	7,6%	8,2%	15,8%

O setor público vietnamita está pouco mais protegido do que as suas pequenas empresas, e aplica DMARC menos do que os setores públicos de Taiwan (25,2%) e da Tailândia (26,8%). Os domínios do governo saem-se melhor do que os do ensino: 35,6% dos 163 domínios .gov.vn aplicam DMARC, contra 13,2% dos 369 domínios .edu.vn usados por escolas e universidades.

Metodologia

População. 3 297 domínios vietnamitas que recebem e-mail (publicam registos MX funcionais), de duas fontes:

empresas e organismos públicos vietnamitas cartografados no OpenStreetMap com site próprio, em qualquer terminação: 913 domínios
cada domínio .vn do ranking de popularidade Tranco top 1 milhão: 2 530 domínios que recebem e-mail

146 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla.

Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Abrange SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-09.

Limites honestos.

Setor público. Os domínios do governo e do ensino que conseguimos identificar (.gov.vn, .edu.vn, .ac.vn e serviços cartografados como públicos) são 543 domínios, 16,5% da amostra, e aplicam DMARC a 19,9%. Sem eles, o número é de 18,7%.
Amostra. A maior parte da amostra (2 530 dos 3 297 domínios) vem do ranking de popularidade, porque poucas empresas vietnamitas estão cartografadas com site próprio (832). É pouco para desagregar por setor, e o grupo com quatro ou mais locais assenta em 28 domínios.
DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.

Onde se situa o seu domínio nestes números? Descubra em 30 segundos.

Verifique o seu domínio — grátis