Quase todos esses domínios publicam um SPF. Este levantamento olha para a linha seguinte: a política que diz aos servidores de destino o que fazer quando a verificação falha.
DMARC é a linha do DNS que diz ao servidor de destino o que fazer com uma mensagem que se apresenta em nome do domínio sem passar na verificação. Ela admite três valores, e um dos três é não fazer nada.
| Política publicada | Domínios | Parte |
|---|---|---|
| Sem política | 355 | 21 % |
| p=none, não fazer nada | 866 | 50 % |
| p=quarantine, separar | 274 | 16 % |
| p=reject, recusar | 235 | 14 % |
1.221 domínios de 1.730, ou seja 71 %, ficam nas duas primeiras linhas: a verificação acontece e seu resultado não implica nada. As duas últimas linhas reúnem 509 domínios, 29 % do parque.
Uma evolução só se mede nos mesmos domínios. Dos 1.731 domínios que recebiam e-mail no levantamento de 3 de setembro, 1.723 são comparados de um levantamento para o outro: continuam recebendo e-mail, e sua política DMARC se lê sem ambiguidade. A comparação se limita a eles, lidos nos dois levantamentos segundo as mesmas regras, descritas no método.
| Nos mesmos 1.723 domínios | 3 de setembro de 2026 | 23 de setembro de 2026 |
|---|---|---|
| Uma política DMARC que atua | 29,3 % | 29,5 % |
| das quais p=reject, recusar | 13,5 % | 13,6 % |
| p=none, não fazer nada | 49,9 % | 50,3 % |
| Sem política DMARC | 20,8 % | 20,2 % |
| Um SPF publicado | 95,9 % | 95,9 % |
| Um SPF que decide e uma política que atua | 28,4 % | 28,6 % |
1.701 domínios publicam exatamente a mesma política do levantamento anterior. 10 a tornaram mais estrita, 4 a tornaram mais flexível, e 8 que não tinham nenhuma publicaram uma política p=none. Nenhum retirou a sua.
A parte de políticas que atuam sobe, de 29,3 % para 29,5 %: as políticas que ficaram mais estritas superam as que ficaram mais flexíveis, à razão de alguns domínios por levantamento. A constatação de partida se mantém, portanto: a política DMARC se decide domínio a domínio, e 71 % dos domínios ainda não tomaram essa decisão.
O SPF é a lista dos servidores autorizados a escrever em nome do domínio. 96 % dos domínios levantados publicam uma, o que faz dele um dos ajustes mais difundidos do parque. 38 % a terminam com um qualificador estrito, que declara ilegítimo qualquer outro servidor, e 52 % com um qualificador flexível, que sinaliza o envio sem declará-lo ilegítimo.
Nos dois casos, o SPF descreve uma situação, não pede nada. É a política DMARC que carrega o pedido, e é ela que falta ou fica em zero em 71 % dos domínios. 493 domínios, 28 % do parque, publicam os dois ajustes no mesmo sentido.
Um domínio que publica um SPF deu o primeiro passo: nomeou seus servidores. É o passo que um provedor de e-mail propõe na hora da ativação, e o número de 96 % diz que ele é quase sempre dado.
O segundo passo pertence ao domínio e só a ele: dizer o que se espera dos destinatários. Publicar p=none pede expressamente para não mudar nada no tratamento, o que é útil durante uma fase de observação, e o levantamento não diz há quanto tempo essas políticas estão em vigor.
É isso que explica um parque muito equipado em SPF e pouco coberto na prática, sem supor nenhum descuido: o primeiro passo é proposto pela ferramenta, o segundo se decide.
| Operador | Domínios | Parte |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 347 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Outros operadores, muito dispersos | 386 | 22 % |
| Gateway de filtragem na frente do operador | 159 | 9 % |
Os dois primeiros levam sozinhos 47 % do parque, e 22 % dos domínios se repartem entre um grande número de operadores com poucos domínios cada um. 159 domínios, 9 % do parque, fazem seu e-mail de entrada passar por um gateway de filtragem colocado na frente de seu operador. A política DMARC, essa, não segue o operador: entre os três mais frequentes, a parte de políticas que atuam vai de 13 % a 34 %.
O Simafri Suite é o e-mail profissional de sua empresa em seu próprio nome de domínio, com agenda, contatos e arquivos, posto e mantido pela Simafri, que cria, hospeda e mantém as ferramentas das empresas desde 2012.
Quadro: as mesmas 1.778 PME do levantamento de 1º de setembro sobre WordPress, tiradas da lista Tranco GQJJK, estabelecida em 31 de agosto de 2026, e qualificadas pelo número SIREN publicado em suas menções legais. A amostra não muda de um levantamento para o outro, o que permite acompanhar os mesmos domínios.
Cadeia do levantamento: para cada domínio, uma consulta MX, uma consulta TXT sobre o domínio e uma consulta TXT sobre _dmarc, feitas em 23 de setembro de 2026 em resolvedores DNS públicos. Uma consulta sem resposta é repetida em outro resolvedor, e nenhuma ficou sem resposta. 1.730 domínios de 1.778 declaram um servidor de e-mail; os outros 48 não recebem nenhum e ficam fora das porcentagens desta página.
O que foi lido: o nome dos servidores de e-mail declarados, o qualificador final do registro SPF e o valor de p= no registro DMARC. Um domínio que publica dois registros DMARC não tem nenhuma política válida no sentido da norma, e conta como tal (7 domínios). O operador é reconhecido pelo nome do servidor de menor prioridade que corresponde a uma família conhecida. Desde outubro, a lista de famílias conhecidas reconhece mais seis gateways de filtragem, que o levantamento de setembro contava entre os outros operadores.
O que não foi lido: nenhuma mensagem, nenhuma caixa, nenhum cabeçalho. O DNS é público e se lê sem tocar no domínio, três consultas por empresa.
Alcance: o DKIM não se levanta de fora, já que seu seletor não é publicado em um lugar fixo, então não figura aqui. Uma política posta em um subdomínio também não é seguida. Sendo o quadro uma lista dos domínios mais visitados, as estruturas muito pequenas estão sub-representadas, e a parte de domínios sem política é provavelmente mais baixa aqui do que no conjunto do tecido econômico. Uma evolução se lê nos domínios presentes em dois levantamentos sucessivos: um domínio que deixa de receber e-mail, ou que publica duas políticas contraditórias, sai da comparação.
Cada levantamento é publicado na íntegra, uma linha por empresa, com seu domínio, seu número SIREN, sua faixa de funcionários, o operador reconhecido, o qualificador SPF, a política DMARC e os servidores de e-mail declarados. Esses números são reutilizáveis com atribuição à Simafri e link para esta página.
Baixar o levantamento de 23 de setembro de 2026 (CSV)
Baixar o levantamento de 3 de setembro de 2026 (CSV)
Próximo levantamento previsto para 3 de novembro de 2026, sobre a mesma amostra, o que dirá se a alta se confirma.
A Simafri é a aliada técnica das empresas desde 2012: colocamos seu e-mail profissional em seu nome de domínio, com agenda, contatos e arquivos, e o mantemos. Escreva para nós e vemos seu caso juntos.
Simafri
Vamos falar de seu site
Conte para a gente sobre seu projeto em poucas palavras: responderemos rapidamente.
Obrigado! O seu pedido foi enviado. Responderemos em breve.
Prefere o e-mail? Escreva para a gente em support@simafri.com.