Quase todos esses domínios publicam um SPF. Este levantamento olha para a linha seguinte: a política que diz aos servidores de destino o que fazer quando a verificação falha.
DMARC é a linha do DNS que diz ao servidor de destino o que fazer com uma mensagem que se apresenta em nome do domínio sem passar na verificação. Ela admite três valores, e um dos três é não fazer nada.
| Política publicada | Domínios | Parte |
|---|---|---|
| Sem política | 358 | 21 % |
| p=none, não fazer nada | 865 | 50 % |
| p=quarantine, separar | 274 | 16 % |
| p=reject, recusar | 234 | 14 % |
1.223 domínios de 1.731, ou seja 71 %, ficam nas duas primeiras linhas: a verificação acontece e seu resultado não implica nada. As duas últimas linhas reúnem 508 domínios, 29 % do parque.
O SPF é a lista dos servidores autorizados a escrever em nome do domínio. 96 % dos domínios levantados publicam uma, o que faz dele um dos ajustes mais difundidos do parque. 38 % a terminam com um qualificador estrito, que declara ilegítimo qualquer outro servidor, e 53 % com um qualificador flexível, que sinaliza o envio sem declará-lo ilegítimo.
Nos dois casos, o SPF descreve uma situação, não pede nada. É a política DMARC que carrega o pedido, e é ela que falta ou fica em zero em 71 % dos domínios. 492 domínios, 28 % do parque, publicam os dois ajustes no mesmo sentido.
Um domínio que publica um SPF deu o primeiro passo: nomeou seus servidores. É o passo que um provedor de e-mail propõe na hora da ativação, e o número de 96 % diz que ele é quase sempre dado.
O segundo passo pertence ao domínio e só a ele: dizer o que se espera dos destinatários. Publicar p=none pede expressamente para não mudar nada no tratamento, o que é útil durante uma fase de observação, e o levantamento não diz há quanto tempo essas políticas estão em vigor.
É isso que explica um parque muito equipado em SPF e pouco coberto na prática, sem supor nenhum descuido: o primeiro passo é proposto pela ferramenta, o segundo se decide.
| Operador | Domínios | Parte |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 349 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Outros operadores, muito dispersos | 436 | 25 % |
Os dois primeiros levam sozinhos 47 % do parque, e um quarto dos domínios se reparte entre um grande número de operadores com poucos domínios cada um. 95 domínios, 5 % do parque, fazem seu e-mail de entrada passar por um gateway de filtragem colocado na frente de seu operador. A política DMARC, essa, não segue o operador: entre os três mais frequentes, a parte de políticas que atuam vai de 12 % a 33 %.
O Simafri Suite é o e-mail profissional de sua empresa em seu próprio nome de domínio, com agenda, contatos e arquivos, posto e mantido pela Simafri, que cria, hospeda e mantém as ferramentas das empresas desde 2002.
Quadro: as mesmas 1.778 PME do levantamento de 1º de setembro sobre WordPress, tiradas da lista Tranco GQJJK, estabelecida em 31 de agosto de 2026, e qualificadas pelo número SIREN publicado em suas menções legais. Dois levantamentos sobre uma mesma população se leem juntos.
Cadeia do levantamento: para cada domínio, uma consulta MX, uma consulta TXT sobre o domínio e uma consulta TXT sobre _dmarc, feitas em 3 de setembro de 2026 em resolvedores DNS públicos. 1.731 domínios de 1.778 declaram um servidor de e-mail; os outros 47 não recebem nenhum e ficam fora das porcentagens desta página.
O que foi lido: o nome dos servidores de e-mail declarados, o qualificador final do registro SPF e o valor de p= no registro DMARC. O operador é reconhecido pelo nome do servidor de menor prioridade que corresponde a uma família conhecida.
O que não foi lido: nenhuma mensagem, nenhuma caixa, nenhum cabeçalho. O DNS é público e se lê sem tocar no domínio, três consultas por empresa.
Alcance: o DKIM não se levanta de fora, já que seu seletor não é publicado em um lugar fixo, então não figura aqui. Uma política posta em um subdomínio também não é seguida. Sendo o quadro uma lista dos domínios mais visitados, as estruturas muito pequenas estão sub-representadas, e a parte de domínios sem política é provavelmente mais baixa aqui do que no conjunto do tecido econômico.
O levantamento completo está publicado, uma linha por empresa, com seu domínio, seu número SIREN, sua faixa de funcionários, o operador reconhecido, o qualificador SPF, a política DMARC e os servidores de e-mail declarados. Esses números são reutilizáveis com atribuição à Simafri e link para esta página.
Baixar o levantamento completo (CSV)
Próximo levantamento previsto para 3 de outubro de 2026, sobre a mesma amostra, o que dirá se a parte de políticas que atuam sobe ou desce.
A Simafri é a aliada técnica das empresas desde 2002: colocamos seu e-mail profissional em seu nome de domínio, com agenda, contatos e arquivos, e o mantemos. Escreva para nós e vemos seu caso juntos.
Simafri
Vamos falar de seu site
Conte para a gente sobre seu projeto em poucas palavras: responderemos rapidamente.
Prefere o e-mail? Escreva para a gente em support@simafri.com.
O formulário não aparece? Escreva diretamente para a gente:
support@simafri.com