重點發現#
- 45.2% 會收信的熱門 .tw 網域完全沒有 DMARC 紀錄；全球前 2,000 大網站是 13.9%。
- 只有 24.1% 的 .tw 網域執行 DMARC（quarantine 或 reject）；全球前 2,000 大是 67.1%。
- 30.6% 的 .tw 網域把 DMARC 設為 p=none：只收報告，冒名信照樣送達。
- 82.2% 有 SPF，和全球的 93.8% 差距不大。落後的是 DMARC，不是 SPF。
- 商業用的 .com.tw 也沒有比較好：42.3% 沒有 DMARC，25.4% 有執行。
調查結果#
| 項目 | 熱門 .tw 網域 | 全球前 2,000 大 |
|---|---|---|
| 檢查的網域數 | 1,915 | 1,374 |
| 有 SPF | 82.2% | 93.8% |
| SPF 超過一筆（屬於錯誤） | 1.2% | 0.6% |
| 沒有 DMARC | 45.2% | 13.9% |
| DMARC p=none（只監測） | 30.6% | 18.7% |
| DMARC p=quarantine | 15.9% | 26.1% |
| DMARC p=reject | 8.3% | 41.0% |
| 執行 DMARC（quarantine 或 reject） | 24.1% | 67.1% |
| 單一 SPF 以 ~all 或 -all 結尾，且執行 DMARC | 22.6% | 63.4% |
| 網域類型 | 網域數 | 沒有 DMARC | 執行 DMARC |
|---|---|---|---|
| .com.tw | 1,084 | 42.3% | 25.4% |
| .edu.tw | 180 | 46.1% | 21.1% |
| .gov.tw | 167 | 44.3% | 34.7% |
| .org.tw | 141 | 46.8% | 22.7% |
| .net.tw | 34 | 52.9% | 29.4% |
為什麼寄信的人要在意#
DMARC 告訴收件伺服器：自稱來自你網域、卻沒通過 SPF 和 DKIM 的信，該怎麼處理。沒有 DMARC，任何人都能寄出看起來像你商店寄的信，收件信箱在判斷你真正的信是否可信時，也少了依據。
Gmail 和 Yahoo 要求大量寄件者設定 DMARC，以及 SPF 和 DKIM S2。商店若沒有 DMARC 就寄促銷信給 Gmail 使用者，信件可能被過濾或退回。細節見 Gmail 與 Yahoo 寄件者規範。
p=none 是好的第一步，不是終點：它會寄報告給你，但不擋任何信。確認自己的寄件服務都通過後，改成 quarantine，再改成 reject。順序見 如何設定 DMARC。
檢查你自己的網域#
免費的 寄件網域健檢 會讀取你輸入網域的同一批公開紀錄，告訴你哪裡要修。不需要帳號，除了 DNS 不連線到任何地方。
用 Tellnod 寄電子報時，它會在對話裡幫你的網域設定 SPF、DKIM 和 DMARC，網域還沒準備好之前，先用已驗證的共用網域寄出。
研究方法#
- 網域名單：2026 年 11 月 7 日 Tranco 前 100 萬名網站清單中的所有 .tw 網域（2,724 個），並以同一份清單前 2,000 名作為全球對照 S1。
- 紀錄：2026 年 11 月 7 日查詢每個網域的 MX、根網域的 TXT 紀錄（SPF）與 _dmarc 的 TXT 紀錄（DMARC），只用公開 DNS，沒有連線到任何郵件伺服器。
- 範圍：只計入至少有一筆 MX 紀錄的網域，也就是會收信的網域。查詢失敗或逾時的網域不計入：.tw 有 127 個，全球對照有 58 個。
- 沒有量測 DKIM。DKIM 金鑰放在各寄件服務自訂的名稱下，DNS 無法列出，掃描無法可靠計數。
- 報告只提供總數，不點名任何網域。
常見問題#
沒有 DMARC 就代表信會進垃圾郵件嗎？
不一定。它代表收件方沒有收到網域擁有者的處理指示，網域也比較容易被冒用。若要大量寄信給 Gmail 和 Yahoo 使用者，DMARC 是必要條件。
為什麼拿全球前 2,000 大網站比較？
它們是同一份排名裡流量最高的網站，在同一天用同樣方法量測，可以看出台灣熱門網域和大型寄件者的常見做法差多遠。
我可以引用這些數字嗎？
可以。請註明 Tellnod 並連結到本頁，引用數字時一併附上研究方法說明。
資料來源#
- [S1] Tranco：研究用的熱門網站排名, 查核於
- [S2] Google Workspace 管理員說明：電子郵件寄件者規範, 查核於