بحث من Spoofhound · نُشر في 2026-10-17
حالة DMARC لعام 2026 — المملكة العربية السعودية
تطبّق المملكة العربية السعودية مصادقة البريد الإلكتروني بثلاثة أضعاف معدل فرنسا — لكن 54% من النطاقات لا تزال قابلة للانتحال.
فحص Spoofhound الويب السعودي — 928 نطاقًا يستقبل البريد الإلكتروني من المواقع الشهيرة في المملكة والمنشآت المرسومة على الخرائط، باستخدام المحرك نفسه الذي يشغّل فحص النطاق المجاني لدينا. القصة هنا مختلفة عن أوروبا: المملكة تتصدر الأسواق التي نفحصها، ولا يزال نصف العمل متبقيًا.
افحص نطاقك — مجانًاالخلاصة
تطبّق المملكة العربية السعودية مصادقة البريد الإلكتروني بنحو ثلاثة أضعاف معدل فرنسا — ومع ذلك فهي محمية إلى النصف فقط. من بين 928 نطاقًا سعوديًا مفحوصًا، يطبّق 424 نطاقًا (45.7%) سياسة DMARC عند quarantine أو reject، مقابل 15.7% في فحصنا لفرنسا. أما النطاقات الـ 504 المتبقية (54.3%) — بلا سجل، أو في وضع المراقبة فقط، أو بسجل معطوب — فتبقى مكشوفة للانتحال.
ثلاثة أرقام تروي القصة:
- •45.7% تطبيق فعلي — أقوى سوق فحصه Spoofhound حتى الآن، واللافت أن 32.4% تقف عند p=reject الكامل (فرنسا: 7.1%). من الواضح أن ضوابط الأمن السيبراني الإلزامية وقواعد المرسلين لعام 2024 من Gmail وYahoo حرّكت السوق السعودي.
- •الجهات الحكومية تقود من الأمام: من بين 40 جهة حكومية مرسومة على الخرائط، يطبّق 85% منها DMARC — مقابل 22.5% من متاجر الملابس في الفحص نفسه. الحماية تتبع التنظيم والدعم التقني، لا درجة التعرض للاحتيال.
- •الفجوة المتبقية هي قطاع الأعمال الخاص: المنشآت السعودية ذات الموقع إلى الثلاثة مواقع تطبّق بنسبة 35.0%، و68.9% منها لديها مشكلة واحدة على الأقل في أمن البريد تستحق الإصلاح. يحصل النطاق السعودي المتوسط على 42.3 من 100 في الفحص الكامل.
DMARC عبر الويب السعودي
الشكل هنا معكوس تمامًا عن أوروبا: p=reject هي أكبر مجموعة منفردة (32.4%)، لا الأصغر — فعندما تتبنى المؤسسات السعودية DMARC تميل إلى إتمام العمل حتى النهاية. ويتركز التعرض في الـ 30.5% التي لا تنشر شيئًا على الإطلاق، إضافة إلى 23.4% المتوقفة عند المراقبة فقط.
بقية السلسلة
DMARC هي طبقة التطبيق، لكن الفحص يغطي السلسلة كاملة. من بين النطاقات السعودية الـ 928 نفسها:
| الفحص | النتيجة | النطاقات |
|---|---|---|
| SPF | لا يوجد سجل على الإطلاق | 65 (7.0%) |
| SPF | السجل ينتهي بـ +all أو ?all — يسمح للجميع على أي حال | 10 (1.1%) |
| MTA-STS | حماية نقل البريد الوارد — مُعتمد | 5 (0.5%) |
| TLS-RPT | الإبلاغ عن فشل التسليم الآمن — مُعتمد | 8 (0.9%) |
| BIMI | شعار موثّق في صندوق الوارد — فعّال | 10 (1.1%) |
نظافة سجلات SPF أفضل بوضوح من أوروبا (7.0% مفقودة مقابل 9.2% في فرنسا، ولا يكاد أحد ينشر +all الذي يهزم نفسه بنفسه). أما طبقتا التشفير والعلامة التجارية فهما فارغتان كما في كل مكان — أقل من نطاق واحد من كل مئة — وهو ما يجعلها للسبّاقين ميزةً تنافسية ظاهرة، لا خانة امتثال.
من يتقدم ومن يتأخر
| الفئة | النطاقات | لا يوجد سجل DMARC | مطبَّق | مشكلة واحدة أو أكثر |
|---|---|---|---|---|
| المواقع السعودية الشهيرة (مصنفة في Tranco) | 620 | 21.3% | 55.5% | 48.1% |
| المنشآت السعودية ذات 1–3 مواقع | 434 | 36.6% | 35.0% | 68.9% |
فجوة المنشآت الصغيرة نفسها كما في أوروبا، لكنها أضيق: المنشآت المحلية السعودية (35.0% تطبيقًا) تحمي نفسها بنحو ثلاثة أضعاف معدل نظيراتها الفرنسية (13.4%). الأبرز في البيانات المرسومة: الجهات الحكومية تطبّق بنسبة 85% (34 من 40) — بما يتسق مع ضوابط الهيئة الوطنية للأمن السيبراني التي تشترط حماية البريد الإلكتروني من الانتحال للجهات الخاضعة لنطاقها — بينما يقف قطاع التجزئة الاستهلاكي قرب 22%. في المملكة، السؤال الموجَّه للعميل المحتمل ليس «ما هو DMARC؟» كما هو الحال غالبًا في أوروبا؛ بل «لماذا لم تُكملوا ما بدأه منظّمكم ونظراؤكم بالفعل؟»
المنهجية
العيّنة. 928 نطاقًا سعوديًا يستقبل البريد الإلكتروني (ينشر سجلات MX عاملة): كل نطاق .sa في تصنيف الشهرة Tranco لأعلى مليون موقع إضافة إلى المنشآت السعودية المرسومة على OpenStreetMap والتي لها موقع إلكتروني خاص (620 من المواقع الشهيرة، 456 من المرسومة، 148 في كلتيهما). الفحوص بمحرك Spoofhound نفسه — المحرك الذي يشغّل فحص النطاق المجاني — وتغطي SPF وDKIM وDMARC وMTA-STS وTLS-RPT وBIMI، وكلها خلال الثلاثين يومًا حتى 2026-10-17.
حدود نقولها بصراحة، وهي هنا أهم منها في تقرير فرنسا. العيّنة أصغر بمرتبتين من حجم عيّنة فرنسا البالغة 71,101 (رسم المنشآت على الخرائط في المملكة متفرق ويميل نحو المؤسسات الأكبر والحضرية والموجهة للمستهلك — فالتعرض الحقيقي للمنشآت الصغيرة على الأرجح أسوأ مما قسناه). الأرقام القطاعية تستند إلى 40 نطاقًا لكل قطاع وهي استرشادية لا دقيقة. لا يمكن تأكيد DKIM إلا وجودًا، لا غيابًا. «مطبَّق» = p=quarantine أو p=reject، كما تتعامل معها الخوادم المستقبِلة.
البيانات © مساهمي OpenStreetMap (ODbL) · قائمة Tranco من مشروع Tranco البحثي.
أين يقع نطاقك ضمن هذه الأرقام؟ اكتشف ذلك خلال 30 ثانية.
افحص نطاقك — مجانًا