Eesti .ee domeenide e-posti turvalisuse ülevaade
Kontrollisime 85 tuntud Eesti veebilehe domeeni avalikke DNS-kirjeid üheksas kategoorias - meediast pankade ja riigiasutusteni. Ülevaade näitab, kui hästi on Eesti tuntumad domeenid kaitstud e-kirja võltsimise ja õngitsuse vastu. Avaldame ainult koondtulemused, mitte üksikute domeenide hindeid.
Mida andmed näitavad
- SPF on Eestis võidetud lahing: kirje on olemas 100%-l domeenidest ja 73% kasutab ranget
-all-reeglit. - DMARC on olemas, aga kõik ei jõusta seda: kirje on 94%-l domeenidest ja poliitikat jõustab (
rejectvõiquarantine) 73%. Ülejäänud 27% ei tõkesta võltskirju - 18 domeeni kasutab poliitikatp=noneja 5 domeenil puudub DMARC-kirje. - MTA-STS on sisuliselt kasutamata: deklaratsioon on ainult 7%-l domeenidest. Kirje näitab valmisolekut, mitte jõustamist: kas krüpteeritud transporti ka päriselt nõutakse, sõltub poliitikafaili režiimist (
testingei tõkesta midagi), mida DNS-kirje ei avalda. - DNSSEC-i kasutuses on sektorite vahel suur lõhe: kõrgeim katvus on kategoorias Riik ja KOV (77%); allkirjastatud on 26% domeenidest. Kategooriates Jaekaubandus, Portaalid ja Haridus ei ole allkirjastatud ükski domeen.
Kategooriate võrdlus
SPF-kirje oli olemas kõigis kategooriates (100%), seetõttu pole tabelis eraldi veergu.
| Kategooria | Domeene | DMARC on jõustatud | MTA-STS | DNSSEC |
|---|---|---|---|---|
| Meedia | 11 | |||
| Pangandus | 8 | |||
| Riik ja KOV | 13 | |||
| Jaekaubandus | 15 | |||
| Telekom ja IT | 7 | |||
| Portaalid | 7 | |||
| Haridus | 5 | |||
| Transport ja energia | 10 | |||
| Tervishoid ja kindlustus | 9 |
DMARC-poliitikate jaotus kõigi 85 domeeni seas: reject 39, quarantine 23, none 18, kirje puudub 5.
Metoodika
Andmed on kogutud 02.07.2026 avalikest DNS-päringutest (MX-, TXT- ja DS-kirjed). Kontrollisime SPF-kirje olemasolu ja rangust (-all), DMARC-kirje olemasolu ja poliitikat (p=), MTA-STS-i deklaratsiooni ning DNSSEC-i (DS-kirje registris). DKIM-i ei saa ilma saatja selektorit teadmata avalikult kontrollida, seetõttu see ülevaates ei kajastu. Domeeninimekiri on koostatud käsitsi ja kategooriate koosseis võib kvartaliti muutuda; protsendid on ümardatud täisarvuni.
Märkus mõõtmiskatvuse kohta: selle kvartali andmestik ei eristanud mõõtmata päringut puuduvast kirjest - tehniline tõrge (ajalõpp, SERVFAIL) läks arvesse samamoodi nagu puuduv kirje. Alates järgmisest andmekogumisest eristatakse neid seisundeid ja leht kuvab mõõtmiskatvust.
Kontrolli oma domeeni
Tasuta e-posti audit kontrollib sinu domeeni SPF-, DKIM-, DMARC- ja MTA-STS-seadistust, musti nimekirju ja SMTP-serverit ning annab hinde A-F koos täpsete parandussoovitustega.