Fast alle diese Domains veröffentlichen einen SPF-Eintrag. Diese Erhebung betrachtet die Zeile danach: die Richtlinie, die empfangenden Servern sagt, was bei einer fehlgeschlagenen Prüfung zu tun ist.
DMARC ist die DNS-Zeile, die dem empfangenden Server sagt, was mit einer Nachricht geschehen soll, die im Namen der Domain auftritt und die Prüfung nicht besteht. Sie kennt drei Werte, und einer der drei lautet: nichts tun.
| Veröffentlichte Richtlinie | Domains | Anteil |
|---|---|---|
| Keine Richtlinie | 358 | 21 % |
| p=none, nichts tun | 865 | 50 % |
| p=quarantine, aussortieren | 274 | 16 % |
| p=reject, abweisen | 234 | 14 % |
1.223 von 1.731 Domains, also 71 %, stehen in den ersten beiden Zeilen: die Prüfung findet statt, und ihr Ergebnis führt zu nichts. Die letzten beiden Zeilen umfassen 508 Domains, 29 % des Bestands.
SPF ist die Liste der Server, die im Namen der Domain schreiben dürfen. 96 % der erhobenen Domains veröffentlichen eine, womit es zu den am weitesten verbreiteten Einstellungen des Bestands gehört. 38 % schließen sie mit einem strengen Qualifizierer ab, der jeden anderen Server für unberechtigt erklärt, und 53 % mit einem weichen, der die Nachricht kennzeichnet, ohne sie für unberechtigt zu erklären.
In beiden Fällen beschreibt SPF eine Lage, es verlangt nichts. Die Forderung trägt die DMARC-Richtlinie, und genau sie fehlt oder steht bei 71 % der Domains auf null. 492 Domains, 28 % des Bestands, veröffentlichen beide Einstellungen in dieselbe Richtung.
Eine Domain, die SPF veröffentlicht, hat den ersten Schritt getan: sie hat ihre Server benannt. Diesen Schritt bietet ein E-Mail-Anbieter bei der Einrichtung an, und der Wert von 96 % sagt, dass er fast immer getan wird.
Der zweite Schritt gehört der Domain allein: zu sagen, was von den Empfängern erwartet wird. p=none zu veröffentlichen verlangt ausdrücklich, an der Behandlung nichts zu ändern, was während einer Beobachtungsphase nützlich ist, und die Erhebung sagt nicht, seit wann diese Richtlinien gelten.
Das erklärt einen Bestand mit sehr guter SPF-Ausstattung und geringer praktischer Deckung, ohne Nachlässigkeit zu unterstellen: den ersten Schritt bietet das Werkzeug an, den zweiten entscheidet man.
| Anbieter | Domains | Anteil |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 349 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Weitere Anbieter, stark verstreut | 436 | 25 % |
Die ersten beiden tragen zusammen 47 % des Bestands, und ein Viertel der Domains verteilt sich auf eine große Zahl von Anbietern mit je wenigen Domains. 95 Domains, 5 % des Bestands, leiten ihre eingehende Post über ein Filter-Gateway vor ihrem Anbieter. Die DMARC-Richtlinie folgt dem Anbieter dagegen nicht: bei den drei häufigsten reicht der Anteil wirkender Richtlinien von 12 % bis 33 %.
Simafri Suite ist die geschäftliche E-Mail Ihres Unternehmens auf Ihrem eigenen Domainnamen, mit Kalender, Kontakten und Dateien, eingerichtet und betreut von Simafri, das die Werkzeuge von Unternehmen seit 2002 erstellt, hostet und wartet.
Rahmen: dieselben 1.778 KMU wie in der Erhebung vom 1. September zu WordPress, gezogen aus der Tranco-Liste GQJJK, erstellt am 31. August 2026, qualifiziert über die in ihrem Impressum veröffentlichte SIREN-Nummer. Zwei Erhebungen derselben Grundgesamtheit lassen sich zusammen lesen.
Ablauf der Erhebung: je Domain eine MX-Abfrage, eine TXT-Abfrage auf die Domain und eine TXT-Abfrage auf _dmarc, durchgeführt am 3. September 2026 über öffentliche DNS-Resolver. 1.731 von 1.778 Domains benennen einen Mailserver; die übrigen 47 empfangen keine Post und bleiben außerhalb der Prozentwerte dieser Seite.
Was gelesen wurde: die Namen der benannten Mailserver, der abschließende Qualifizierer des SPF-Eintrags und der Wert von p= im DMARC-Eintrag. Der Anbieter wird am Namen des Servers mit der niedrigsten Priorität erkannt, der zu einer bekannten Familie passt.
Was nicht gelesen wurde: keine Nachricht, kein Postfach, kein Header. DNS ist öffentlich und wird gelesen, ohne die Domain zu berühren, drei Abfragen je Unternehmen.
Reichweite: DKIM lässt sich von außen nicht erheben, da sein Selektor nicht an fester Stelle veröffentlicht wird, und fehlt daher hier. Eine auf einer Subdomain gesetzte Richtlinie wird ebenfalls nicht verfolgt. Da der Rahmen eine Liste der meistbesuchten Domains ist, sind sehr kleine Organisationen darin unterrepräsentiert, und der Anteil der Domains ohne Richtlinie dürfte hier niedriger liegen als in der Gesamtwirtschaft.
Die vollständige Erhebung ist veröffentlicht, eine Zeile je Unternehmen, mit Domain, SIREN-Nummer, Beschäftigtenklasse, erkanntem Anbieter, SPF-Qualifizierer, DMARC-Richtlinie und benannten Mailservern. Diese Zahlen dürfen mit Nennung von Simafri und einem Link auf diese Seite weiterverwendet werden.
Vollständige Erhebung herunterladen (CSV)
Nächste Erhebung geplant für den 3. Oktober 2026, auf derselben Stichprobe, was zeigen wird, ob der Anteil wirkender Richtlinien steigt oder fällt.
Simafri ist seit 2002 der technische Verbündete von Unternehmen: Wir richten Ihre geschäftliche E-Mail auf Ihrem Domainnamen ein, mit Kalender, Kontakten und Dateien, und halten sie am Laufen. Schreiben Sie uns, wir sehen uns Ihren Fall gemeinsam an.
Simafri
Sprechen wir über Ihr Vorhaben
Sagen Sie uns in wenigen Worten, was Sie brauchen: Wir melden uns schnell bei Ihnen.
Sie schreiben lieber eine E-Mail? Schreiben Sie uns an support@simafri.com.
Das Formular wird nicht angezeigt? Schreiben Sie uns direkt:
support@simafri.com