mailskop. bir Kinetik Bilişim aracı

Ölçüm raporu ·

ABD borsalarının e‑posta güvenliği karnesi: 4.707 şirkette DMARC ve DNSSEC (Ekim 2026)

Hazırlayan: Kemal Özleyen, Cybersecurity Engineer · Check Point Workspace Security Expert · Kinetik Bilişim

NYSE ve NASDAQ’taki 5.047 faal şirketin 4.707 tanesinin alan adı, 29 Ekim 2026 tarihinde tek seferde ve aynı motorla ölçüldü. Tekil alan adı: 4.640.

Mailskop ABD borsaları · Ekim 2026 araştırmasının infografiği. NYSE ve NASDAQ’taki 4.707 şirketin 4.640 alan adının %33,1’inde sahte e-postayı durduracak bir DMARC politikası yok; DMARC uygulayan oran Dow 30’da %93,3, mikro şirketlerde %50,5. Sayıların metin hâli aşağıdaki bölümlerde.

PNG · İngilizcesi · Veri (CSV) · Blog yazısı · CC BY 4.0 — kaynak göstererek (Mailskop · Kinetik Bilişim) serbestçe paylaşabilirsiniz.

Öne çıkanlar

  • NYSE ve NASDAQ’ta işlem gören 4.707 şirketin 4.640 alan adının %33,1’inde sahte e‑postayı durduracak bir DMARC politikası yok: %12,8 kayıt yok ya da geçersiz, %20,4 yalnız izliyor (p=none).
  • Aynı 4.640 alan adının %66,9’u DMARC uyguluyor; sahte e‑postayı doğrudan reddeden p=reject oranı %38,6.
  • Endeks üyeliğiyle güçlü bir eğilim var: Dow Jones 30 şirketlerinin %93,3’ü, S&P 500’ün %89,0’ı DMARC uyguluyor; üç büyük endeksin dışındaki şirketlerde oran %64,2.
  • Piyasa değerine göre: Mega (200 milyar $ +) şirketlerde DMARC uygulayan oranı %90,0, Mikro (300 milyon $ altı) şirketlerde %50,5.
  • Borsaya göre: NYSE’deki 1.737 alan adının %76,5’i, NASDAQ’taki 2.903 alan adının %61,1’i DMARC uyguluyor; p=reject NYSE’de %49,8, NASDAQ’ta %31,8.
  • Sektörler arasında fark var: DMARC uygulayan oranı Elektrik, gaz, su sektöründe %76,4, Temel tüketim sektöründe %56,8.

DMARC politikası

reject sahte e-postayı reddettirir, quarantine spam klasörüne gönderir, none yalnız rapor ister. Geçersiz kayıt, alıcı için kayıt yokluğuyla aynıdır ve o sütunda sayıldı (7 alan adı). Birden çok DMARC kaydı olan alan adı: 4. DMARC kaydı olanların %89,8’i toplu rapor (rua) istiyor.

KesimAlan adırejectquarantinenoneKayıt yok / geçersizUygulayan
Tüm şirketler4.640%38,6%28,3%20,4%12,8%66,9

Endekslere ve piyasa değerine göre

Endeks üyeliği güncel bileşen listelerinden, hisse koduna göre; Dow Jones 30 üyelerinin çoğu S&P 500’de de var, bu yüzden satırlar birbirini dışlamaz. Piyasa değeri Nasdaq ekranlayıcısından (USD); bir alan adının dilimi, onu kullanan en büyük şirketten gelir. Aynı alan adını paylaşan şirketler bir kez sayıldı. Endeks üyeliği bir neden değil, bir eğilim göstergesidir.

KesimAlan adırejectquarantinenoneKayıt yok / geçersizUygulayan
Dow Jones 3030%83,3%10,0%6,7%0,0%93,3
Nasdaq-100100%65,0%25,0%8,0%2,0%90,0
S&P 500498%70,1%18,9%9,0%2,0%89,0
Üç endeksin dışında4.127%34,7%29,5%21,7%14,1%64,2
Mega (200 milyar $ +)70%77,1%12,9%8,6%1,4%90,0
Büyük (10–200 milyar $)816%63,2%21,3%11,2%4,3%84,6
Orta (2–10 milyar $)1.039%47,6%27,3%19,8%5,2%75,0
Küçük (300 milyon–2 milyar $)1.160%34,1%33,4%23,5%8,9%67,6
Mikro (300 milyon $ altı)1.530%21,0%29,5%23,9%25,6%50,5

Sektörlere göre

Sektör Nasdaq ekranlayıcısından. En az 15 alan adı olan sektörler, DMARC uygulayan oranına göre sıralı.

KesimAlan adırejectquarantinenoneKayıt yok / geçersizUygulayan
Elektrik, gaz, su140%48,6%27,9%17,1%6,4%76,4
Teknoloji652%42,2%31,1%17,6%9,0%73,3
Enerji155%38,1%33,5%16,8%11,6%71,6
Finans715%43,8%26,4%18,0%11,7%70,2
Telekomünikasyon77%44,2%26,0%18,2%11,7%70,1
Sanayi533%41,1%25,7%21,4%11,8%66,8
Diğer53%34,0%32,1%24,5%9,4%66,0
Dayanıklı tüketim ve perakende932%40,2%25,6%19,7%14,4%65,9
Gayrimenkul190%33,7%30,5%18,4%17,4%64,2
Sağlık931%29,8%31,6%25,3%13,3%61,3
Temel malzemeler94%29,8%30,9%27,7%11,7%60,6
Temel tüketim125%38,4%18,4%15,2%28,0%56,8

NYSE ve NASDAQ; kökene göre

Her borsa kendi paydasıyla değerlendirildi. Bir alan adının borsası, onu kullanan en büyük şirketin borsasıdır. NASDAQ’ta küçük ve genç şirketlerin payı daha yüksek; fark kısmen bundan gelir. Köken, Nasdaq ekranlayıcısındaki ülke alanından: “Yabancı”, ABD’de işlem gören ama merkezi başka ülkede olan şirketlerdir.

KesimAlan adırejectquarantinenoneKayıt yok / geçersizUygulayan
NYSE1.737%49,8%26,7%16,4%7,2%76,5
NASDAQ2.903%31,8%29,3%22,8%16,1%61,1
ABD kökenli3.481%41,9%29,2%19,8%9,1%71,1
Yabancı1.086%28,8%24,5%22,1%24,6%53,3
ÖlçütNYSENASDAQ
SPF kaydı var%96,4%95,4
DKIM anahtarı bulundu%75,9%72,8
DNSSEC%10,5%8,4
MTA‑STS enforce%1,1%0,8
BIMI%9,3%6,0

SPF, DKIM, DNSSEC, MTA‑STS ve BIMI

SPF’i ölçülebilen 4.640 alan adının %95,8’inde SPF kaydı var; 27 alan adında birden çok SPF kaydı var ve bu RFC 7208’e göre SPF’i geçersiz kılar. DKIM anahtarı, DKIM’i ölçülebilen 3.678 alan adının %73,9’unda bulundu; bu bir alt sınırdır, çünkü seçici adları DNS’te listelenemez.

DNSSEC, üst bölgede DS kaydı ve doğrulanmış yanıtla (AD) ölçüldü: 4.640 alan adının 427 tanesinde açık; kırık zincir yok. DNSSEC olmadan DANE de kurulamaz. MTA‑STS’i uygulayan (enforce) alan adı 42, test modunda 52; TLS‑RPT yayımlayan 172; BIMI yayımlayan 336 (payda 4.640).

Posta altyapısı ve güvenlik ürünü

Altyapı ve ürün MX, SPF ve DKIM izlerinden çıkarıldı; iz bırakmayan ürünler görünmez. Barındırma firmaları ve ürünler tek tek adlandırılmadı: oranlar ürünün değil, onu kullanan kurumların kurulumunu yansıtır.

GrupAlan adırejectquarantinenoneKayıt yok / geçersizUygulayan
Microsoft 3652.880%36,4%33,2%22,1%8,3%69,5
Diğer barındırma656%42,5%16,5%19,2%21,8%59,0
Altyapı tespit edilemedi530%48,5%16,6%10,9%24,0%65,1
Google Workspace493%36,7%29,0%20,7%13,6%65,7
Kendi posta sunucusu81%29,6%23,5%27,2%19,8%53,1
E‑posta güvenlik ürünü tespit edilen2.321%49,7%26,3%19,6%4,4%76,0
Ürün tespit edilmeyen2.319%27,4%30,3%21,1%21,2%57,7

Örneklem, yöntem ve sınırlar

Yalnızca herkese açık DNS kayıtlarına dayanır. Hiçbir sisteme giriş yapılmamış, hiçbir posta okunmamıştır.

NYSE ve NASDAQ’ta işlem gören 6.685 menkul kıymetten imtiyazlı hisse, varant, hak, unit, SPAC ve fonlar ayıklandı; 5.047 faal şirket kaldı. ABD’de şirket e‑postası için merkezi bir kaynak yok; bu yüzden kurumsal web sitesinin tescilli alan adı ölçüldü: önce Wikidata’daki resmi site (2.289 şirket), yoksa SEC EDGAR’daki son yıllık ve dönemsel raporlardaki adres (2.422 şirket). Alan adı bulunan 4.711 şirketten 4.707 tanesinin alan adı çözüldü ve ölçüldü. Aynı alan adını paylaşan şirketler (hisse sınıfları, grup şirketleri) bir kez sayıldı (58 paylaşılan alan adı).

Tüm alan adları 29 Ekim 2026 tarihinde Mailskop motoruyla, canlı toplu taramayla aynı parametrelerle ölçüldü. Endeks üyelikleri S&P 500, Nasdaq-100 ve Dow Jones 30’un güncel bileşen listelerinden; sektör, ülke ve piyasa değeri Nasdaq ekranlayıcısından. Ölçülemeyen bir değer “yok” sayılmadı; paydadan çıkarıldı. Posta almayan (MX’i olmayan ya da null MX) alan adı: 203; bunlar paydada kaldı, çünkü DMARC posta göndermeyen alan adını da korur. Bu rapor donduruldu ve sonradan değişmez.

Veri ve alıntı

Toplu sayıları CSV olarak indirin. Yalnız toplu sayılar var; tek bir şirket ya da alan adı yok.

Veri ve tablolar CC BY 4.0 lisansıyla yayımlanır: kaynak göstererek serbestçe kullanabilir, paylaşabilir ve uyarlayabilirsiniz.

Alıntı için: Kemal Özleyen, Mailskop (Kinetik Bilişim), “ABD borsalarının e‑posta güvenliği karnesi: 4.707 şirkette DMARC ve DNSSEC (Ekim 2026)”, 30 Ekim 2026. https://mailskop.com/arastirma/2026-10-abd-borsalari

Kendi alan adınızı ölçün · Blog yazısı

Son güncelleme: