Otázka: co znamená, že klíč nebyl nalezen
Průzkum veřejných DKIM selektorů z 3. srpna 2026 zveřejňuje určitou podmnožinu 140 domén. Klíč byl nalezen u 106 z 140 (75,7 %). U 34 z 140 (24,3 %) nebyl nalezen při známém poskytovateli. Tato druhá kategorie je výsledkem omezeného hledání, nikoli důkazem, že doména DKIM v žádné podobě nepoužívá.
Ještě jiný význam mají neurčitá pozorování. Pokud nebyl znám poskytovatel nebo podklad pro volbu selektoru, není stejný negativní závěr oprávněný. Takové případy nevstupují do základu 140. Jejich přesnou četnost nezveřejňujeme, aby propojení s jinými agregacemi neodhalovalo malé skupiny.
Selektor je část otázky
DKIM veřejný klíč se hledá na adrese obsahující selektor. Selektor není pro všechny domény jednotný a může se měnit. Sada zkoušených jmen proto určuje rozsah pozorování. Podklad CIAD vycházel z omezeného průzkumu a z doložených konvencí známého poskytovatele tam, kde takový podklad existoval.
Vzorek není náhodným souborem českých firem. Určitelná podmnožina je ještě užší: obsahuje případy, ve kterých lze výsledek hledání smysluplně rozlišit. Pokud by se její podíl nalezených klíčů vydával za podíl používaného DKIM v celé populaci, změnil by se současně jmenovatel i samotná otázka. Přesnost výpočtu takové zobecnění neopraví.
Zveřejněný výsledek hledání
| Stav v určitelné podmnožině | Počet z 140 | Podíl |
|---|---|---|
| Veřejný klíč nalezen | 106/140 | 75,7 % |
| Klíč ve zkoušených selektorech nenalezen při známém poskytovateli | 34/140 | 24,3 % |
Dvě zveřejněné kategorie pokrývají tuto podmnožinu. Neurčitá pozorování nejsou třetí sloupec, který by se do ní dodatečně přičetl. Záznam poskytovatele také neprokazuje, že zvolená konvence zahrnula všechny skutečné selektory. Doména mohla mít jiný klíč, přechodný selektor nebo odlišné nastavení.
DNS měření dále zaznamenalo SPF u 187 z 245 vyhodnotitelných domén (76,3 %). Tento poměr má vlastní základ a neměří totéž co DKIM. U DMARC žádalo 59 z 271 (21,8 %) karanténu nebo odmítnutí. Čísla neskládáme do pořadí nejlépe chráněných firem; rozlišují různé veřejné záznamy.
Klíč, podpis a výsledek zprávy
Nalezený veřejný klíč je pozitivním důkazem DNS záznamu na zkoušeném místě v daný okamžik. Studie však nepozorovala podpis konkrétní odchozí zprávy ani neověřovala jeho platnost. Klíč mohl existovat bez aktivního používání. Obráceně mohl používaný podpis odkazovat na selektor, který průzkum nezkusil.
Specifikace DMARC spojuje ověření SPF nebo DKIM se vztahem jejich domény k viditelnému poli From. Samostatná existence klíče proto není důkazem úspěšného DMARC. Politika v DNS navíc žádá určité zacházení se zprávou, ale tato studie nesledovala rozhodnutí přijímajícího serveru.
Z tohoto rozdílu plyne i správný jazyk výsledku. „Klíč nebyl nalezen v průzkumu" zachovává rozsah metody. „Firma nepodepisuje poštu" už tvrdí skutečné provozní chování. Druhá věta by potřebovala jiný podklad, například oprávněně získané zprávy a jejich ověřený kontext. Z veřejných DNS tabulek sama nevyplývá.
Co zůstává neověřené
Sběr neodesílal e-mail, neotevíral SMTP spojení, nepřihlašoval se k účtům a nezkoušel podvržení odesílatele. Neověřil úplný seznam firemních systémů, které posílají zprávy. Nemůže proto určit, zda všechny legitimní zprávy projdou kontrolou nebo zda konkrétní podvržená zpráva bude odmítnuta.
Článek rozebírá uložené srpnové záznamy po opravě agregace v říjnu. Není to nová kontrola DNS. Záznam mohl být od té doby změněn; publikování starého výsledku jeho platnost v čase neprodlužuje. Podíl 75,7 % se vztahuje k nalezeným klíčům v určitelné historické podmnožině, ne k současnému používání DKIM.
Rozlišení nalezeno, omezené nenalezeno a neurčité tak není formalita. Brání tomu, aby mez sběrače vypadala jako vlastnost provozovatele. Veřejný výstup má být užitečný právě tím, že tuto hranici ukazuje. Úplné rozložení zveřejnitelných DNS politik obsahuje hlavní studie e-mailových domén.
Data a zdroje
JSON s podkladovou agregací a rovnocenný CSV export jsou veřejné pod licencí CC BY 4.0. Neobsahují domény ani identitu měřených subjektů. Každý zveřejněný poměr má vlastní čitatel, způsobilý jmenovatel a časový základ; potlačená buňka se nepovažuje za nulu.