DMARC seit 2012: Warum 68,4 % der Domains es immer noch nicht erzwingen
DMARC has been public since 2012 but most company domains still don't enforce it

Unsere Analyse von über 67.000 Domains zeigt, dass 68,4 % entweder keine DMARC-Records haben oder diese nicht durchsetzen. Selbst bei vorhandenen Einträgen bleibt die Mehrheit bei der reinen Überwachung mit p=none. Der Hauptgrund ist nicht Ignoranz, sondern die fragmentierten und schwer lesbaren Berichtsdaten, die eine manuelle Überprüfung aller Absenderquellen erfordern.
Das ist eine Forschungsaufgabe, keine Konfigurationsänderung, und genau solche Aufgaben werden unendlich lange aufgeschoben.