Spoofhound重點數字
五分之四可收信的台灣網域可被冒名寄信。 在檢測的 3,171 個網域中，有 2,512 個（79.2%）沒有強制執行的 DMARC 政策：完全沒有紀錄、僅監控，或紀錄有誤。 收件郵件系統從未被告知要攔截以這些網域名義寄出的偽冒郵件。
三個數字說明一切：
- •20.8% 強制執行 DMARC。落後加拿大（22.9%），略高於阿根廷（19.5%）與美國（19.4%）。僅計算企業，台灣為 20.1%。查看我們測量過的各國比較。
- •半數完全沒有 DMARC 紀錄。1,564 個網域（49.3%）什麼都沒有發布，是我們測量過比例最高的國家之一，高於美國（48.6%）與法國（47.4%）。沒有紀錄，收件端對驗證失敗的郵件就沒有任何處理指示。
- •公部門僅略勝一籌。政府、教育與軍事網域強制執行 DMARC 的比例為 25.2%，企業為 20.1%，而公部門網域也有半數（50.5%）沒有紀錄。
台灣網域在完整郵件安全檢測中平均得分 29.2 分（滿分 100），是我們測量過最低的分數之一，僅略高於美國（28.9），86.1% 至少有一個值得修正的問題。
台灣網路的 DMARC 狀況
79% 可收信的台灣網域可被冒名
在 3,171 個檢測網域中，有 2,512 個沒有強制執行的 DMARC 政策。
沒有 DMARC 紀錄
僅監控（p=none）
紀錄有誤或重複
p=quarantine
p=reject
紅色：收件端從未被告知要攔截偽冒郵件 · 綠色：冒名郵件會被隔離或拒收。
台灣最大的一群是完全沒有 DMARC 紀錄的網域（49.3%）。另有 29.4% 發布了紀錄但停在 p=none，這 932 個網域中有 414 個沒有要求 DMARC 報告，因此它們的紀錄既不攔截偽冒郵件，也不會通知任何人。報告能顯示每一個以該網域名義寄信的服務。 讀懂報告並完成設定，正是 Spoofhound 的工作。
其他郵件安全標準
| 檢測項目 | 發現 | 網域數 |
|---|---|---|
| SPF | 完全沒有紀錄：任何地方的任何伺服器都能以該網域名義寄信 | 563（17.8%） |
| SPF | 紀錄以 +all 或 ?all 結尾：雖有發布，但仍允許所有人 | 103（3.2%） |
| Microsoft 365 DKIM | 兩個簽章選擇器都失效：寄出的郵件目前就可能驗證失敗 | 3 |
| MTA-STS | 保護收信不被攔截：已採用（其中 2 個僅為測試模式） | 5（0.2%） |
| TLS-RPT | 回報安全傳遞失敗：已採用 | 7（0.2%） |
| BIMI | 收件匣中的驗證標誌：已啟用 | 31（1.0%） |
SPF 也是弱點：17.8% 的台灣網域沒有 SPF 紀錄，與美國並列，是我們測量過比例最高的國家之一。較新的標準幾乎尚未普及： 只有 5 個網域使用 MTA-STS，7 個使用 TLS-RPT。
小型企業與大型企業
| 族群 | 檢測網域數 | 沒有 DMARC 紀錄 | 僅監控 | 強制執行 |
|---|---|---|---|---|
| 擁有 1–3 個據點的台灣企業（商店、辦公室、行業） | 905 | 53.9% | 28.2% | 17.6% |
| 擁有 4–9 個據點的台灣企業 | 49 | 46.9% | 26.5% | 20.4% |
| 擁有 10 個以上據點的台灣企業 | 28 | 28.6% | 32.1% | 39.3% |
| 台灣排名前 100,000 的 .tw 網站 | 275 | 34.5% | 35.3% | 30.2% |
台灣超過半數的小型企業（53.9%）完全沒有 DMARC 紀錄，88.6% 至少有一個郵件安全問題。防護隨規模提升， 但三個據點以上的族群樣本較小。即使是台灣最熱門的 .tw 網站，強制執行 DMARC 的比例也只有 30.2%。
公部門與小型企業
公家機關是冒名郵件的明顯目標。我們將可辨識的公部門網域（.gov.tw、.edu.tw、.mil.tw 網域，以及地圖上標示為政府的機關） 與台灣的小型企業進行比較：
| 族群 | 網域數 | 沒有 DMARC 紀錄 | 僅監控 | p=quarantine | p=reject | 強制執行 |
|---|---|---|---|---|---|---|
| 台灣政府、教育與軍事網域 | 432 | 50.5% | 24.1% | 19.9% | 5.3% | 25.2% |
| 擁有 1–3 個據點的台灣企業 | 905 | 53.9% | 28.2% | 10.5% | 7.1% | 17.6% |
公部門的防護僅比小型企業略好，且半數網域完全沒有 DMARC 紀錄，只有 5.3% 使用 p=reject。以相同方式辨識，台灣公部門的防護 不如新加坡（91.2%）、澳洲（62.8%）、阿根廷（41.2%）與巴西（40.5%）。
研究方法
樣本。3,171 個可收信的台灣網域（發布有效的 MX 紀錄），來自兩個來源：
- 在 OpenStreetMap 上標示、擁有自己網站的台灣企業與公家機關，不限網域結尾：1,167 個網域
- Tranco 前 100 萬熱門排名中的所有 .tw 網域：2,326 個可收信的網域
有 322 個網域同時出現在兩個來源。社群帳號、目錄網站及企業無法掌控的託管頁面均已排除。
檢測項目。每個網域都以 Spoofhound 自有引擎檢測，與免費網域檢測相同。 涵蓋 SPF、DKIM（Microsoft、Google、SendGrid、Mailchimp 等主要郵件服務商的已知選擇器）、DMARC、MTA-STS、TLS-RPT 與 BIMI。 所有數字均反映 2026-11-09 前 30 天內的檢測結果。
誠實說明限制。
- 公部門。政府、教育與軍事網域（.gov.tw、.edu.tw、.mil.tw，以及地圖上標示為政府的機關）共 432 個，占樣本 13.6%，強制執行 DMARC 的比例為 25.2%。排除後的數字為 20.1%。
- 樣本大小。台灣地圖上的企業樣本較小（982 家企業），因此不按產業細分；擁有四個以上據點的族群各不到 50 個網域。大部分樣本來自熱門排名。
- DKIM。DKIM 只能確認存在，無法確認不存在。
- 「強制執行」的定義。網域本身設定為 p=quarantine 或 p=reject。有誤的紀錄視為未強制執行，因為收件郵件伺服器就是這樣處理的。
資料 © OpenStreetMap 貢獻者（ODbL）· Tranco 清單來自 Tranco 研究計畫。
您的網域在這些數字中位於何處？30 秒就能知道。
免費檢測您的網域