DMARC je malý záznam v DNS, který říká poštovním serverům po celém světě, co mají dělat se zprávami, které tvrdí, že přicházejí z vaší domény. Bez něj může kdokoli posílat e-maily vaším jménem a vaše doména s tím nemůže nic dělat. Analyzovali jsme data z tisíců veřejně dostupných internetových domén a zjistili jsme, že 28 % z nich nemá vůbec žádný DMARC záznam. Pokud vlastníte doménu a nikdy jste DMARC nenastavovali, je zhruba šance 1 ku 4, že patříte do této skupiny.
Tento článek rozebírá srovnání mezi monitorovanými doménami a širším internetem ze zprávy DMARCeye Q1 2026 industry report. Celá zpráva, se všemi 12 grafickými pohledy a metodikou, je k dispozici níže.
Zpráva za Q1 2026 srovnává dvě skupiny. První je skupina aktivně používající DMARC: domény pod aktivním monitoringem na platformě DMARCeye. Druhou je široký vzorek z veřejného skeneru veřejně dostupných internetových domén, které byly naslepo prozkoumány na přítomnost DMARC, SPF a DKIM záznamů.
Hlavní rozdíl, vyjádřený prostými čísly:
p=none, 22 % na p=quarantine, 18 % na p=reject.p=none, 36,8 % na p=quarantine, 26,5 % na p=reject.Přísnější vynucování je častější ve skupině aktivně používající DMARC: 27 % na p=reject oproti 18 % v širším internetu. Výmluvnější rozdíl je ale na druhém konci. Jakmile vlastník domény začne brát DMARC dostatečně vážně na to, aby ho monitoroval, kategorie "žádný záznam" zmizí. Ve volné přírodě představuje tato kategorie více než čtvrtinu všech domén.
Bez DMARC záznamu vaše doména mlčí. Když dorazí zpráva, která tvrdí, že je od vás, přijímající poštovní server (Gmail, Yahoo, Seznam, kdokoli) nemá z vaší strany žádnou instrukci, jak s ní naložit. Server tedy spoléhá na své vlastní filtrování. Některé podvržené zprávy projdou, některé skončí ve spamu, některé jsou odmítnuty. Výsledek se liší a vy do toho nemáte žádný vhled.
Pro vlastníka domény to v praxi znamená:
Náprava stavu "žádný DMARC" je kratší než náprava stavu "uvíznutí na p=none". Jsou to dva DNS záznamy a pár hodin pozornosti.
Data za Q1 ukazují velikost propasti, ne její příčiny. Důvody níže jsou vzorce, které vidíme napříč zákazníky, ne zjištění z datasetu:
Pokud provozujete malý podnik, e-shop, freelance konzultantskou činnost nebo vedlejší projekt a nikdy jste o DMARC nepřemýšleli, je zhruba šance 1 ku 4, že patříte do skupiny bez publikovaného záznamu. Důsledky toho, když v ní zůstanete:
Vaše doména je volný cíl pro spoofing. Žádná publikovaná politika, žádné vynucování. Platí, jaké výchozí chování nastavil přijímající server. U domény, která moc pošty neposílá, mohou spooferi létat pod radarem dlouhou dobu.
Nemáte žádný vhled do toho, co je posíláno vaším jménem. Bez agregovaných reportů se o phishingové kampani vedené vaším jménem obvykle dozvíte teprve tehdy, když se vás na ni zeptá zákazník nebo partner.
Pokud někdy začnete víc rozesílat, budete muset DMARC nasadit pod tlakem. Až váš měsíční objem překročí limit Googlu 5,000 denně, nastoupí požadavky pro hromadné odesílatele a vy budete muset přidat DMARC záznam ve stejnou chvíli, kdy se snažíte škálovat firmu. Lepší to udělat předtím, kdy žádný tlak není.
Přejít z "žádný DMARC" na "monitoring se zprávami, které tečou" je v celé této oblasti nejsnazším milníkem. Tři až čtyři kroky, jedno odpoledne pozornosti, žádný rozpočet potřeba.
Krok 1: Zkontrolujte svou doménu. Zadejte níže svou doménu a uvidíte, co je v ní právě teď publikováno. Pokud ve výsledku není DMARC řádek, máte potvrzeno, kde stojíte.
Krok 2: Publikujte DMARC záznam na p=none s reportingem. Minimální použitelný záznam je jeden řádek ve vašem DNS: v=DMARC1; p=none; rua=mailto:reports@vasedomena.cz, kde adresa rua je vaše vlastní, nebo ta, kterou vám poskytuje monitorovací služba. Tím v podstatě říkáte: "Začínám se dívat."
Krok 3: Spusťte tok reportů. Plán zdarma od DMARCeye pokrývá jednu doménu. Posbírá agregované reporty, naparsuje je a ukáže vám, co se ve skutečnosti posílá vaším jménem. Dva až čtyři týdny dat obvykle stačí, abyste viděli celkový obraz.
Krok 4: Přitáhněte politiku, jak budete potvrzovat legitimní odesílatele. Jakmile vidíte, co se posílá jménem vaší domény, autentizujete legitimní odesílatele a pak postupujte k p=quarantine a nakonec p=reject. Smyslem DMARC je dosáhnout skutečného vynucování, ne jen publikovat záznam a skončit.
Těch 28 % domén bez jakéhokoli DMARC není příběh o technické složitosti. Standard existuje od roku 2015. Záznamy jsou dva krátké řádky v DNS. Pro monitoring existují bezplatné nástroje, včetně toho od DMARCeye. Důvody, proč většina těchto domén nemá nic publikovaného, nejsou technické. Jsou to otázky povědomí, vlastnictví a popostrčení.
Pokud jste se v článku o DMARC dostali až sem, už jen tím, že čtete, jste se z této skupiny vyřadili. Dalším krokem je publikování záznamu.