Fast alle diese Domains veröffentlichen einen SPF-Eintrag. Diese Erhebung betrachtet die Zeile danach: die Richtlinie, die empfangenden Servern sagt, was bei einer fehlgeschlagenen Prüfung zu tun ist.
DMARC ist die DNS-Zeile, die dem empfangenden Server sagt, was mit einer Nachricht geschehen soll, die im Namen der Domain auftritt und die Prüfung nicht besteht. Sie kennt drei Werte, und einer der drei lautet: nichts tun.
| Veröffentlichte Richtlinie | Domains | Anteil |
|---|---|---|
| Keine Richtlinie | 355 | 21 % |
| p=none, nichts tun | 866 | 50 % |
| p=quarantine, aussortieren | 274 | 16 % |
| p=reject, abweisen | 235 | 14 % |
1.221 von 1.730 Domains, also 71 %, stehen in den ersten beiden Zeilen: die Prüfung findet statt, und ihr Ergebnis führt zu nichts. Die letzten beiden Zeilen umfassen 509 Domains, 29 % des Bestands.
Eine Entwicklung lässt sich nur an denselben Domains messen. Von den 1.731 Domains, die bei der Erhebung vom 3. September E-Mails empfingen, lassen sich 1.723 von einer Erhebung zur nächsten vergleichen: sie empfangen weiterhin E-Mails, und ihre DMARC-Richtlinie ist eindeutig lesbar. Der Vergleich betrifft allein sie, auf beiden Seiten nach denselben Regeln gelesen, die in der Methode beschrieben sind.
| Bei denselben 1.723 Domains | 3. September 2026 | 23. September 2026 |
|---|---|---|
| Eine wirkende DMARC-Richtlinie | 29,3 % | 29,5 % |
| davon p=reject, abweisen | 13,5 % | 13,6 % |
| p=none, nichts tun | 49,9 % | 50,3 % |
| Keine DMARC-Richtlinie | 20,8 % | 20,2 % |
| Ein veröffentlichter SPF-Eintrag | 95,9 % | 95,9 % |
| Ein SPF, das entscheidet, und eine Richtlinie, die wirkt | 28,4 % | 28,6 % |
1.701 Domains veröffentlichen genau dieselbe Richtlinie wie bei der vorigen Erhebung. 10 haben sie verschärft, 4 gelockert, und 8, die keine hatten, haben eine Richtlinie p=none veröffentlicht. Keine Domain hat ihre Richtlinie zurückgezogen.
Der Anteil wirkender Richtlinien steigt, von 29,3 % auf 29,5 %: die Verschärfungen überwiegen die Lockerungen, um einige Domains je Erhebung. Der Ausgangsbefund hat also Bestand: die DMARC-Richtlinie wird Domain für Domain entschieden, und 71 % der Domains haben diese Entscheidung noch nicht getroffen.
SPF ist die Liste der Server, die im Namen der Domain schreiben dürfen. 96 % der erhobenen Domains veröffentlichen eine, womit es zu den am weitesten verbreiteten Einstellungen des Bestands gehört. 38 % schließen sie mit einem strengen Qualifizierer ab, der jeden anderen Server für unberechtigt erklärt, und 52 % mit einem weichen, der die Nachricht kennzeichnet, ohne sie für unberechtigt zu erklären.
In beiden Fällen beschreibt SPF eine Lage, es verlangt nichts. Die Forderung trägt die DMARC-Richtlinie, und genau sie fehlt oder steht bei 71 % der Domains auf null. 493 Domains, 28 % des Bestands, veröffentlichen beide Einstellungen in dieselbe Richtung.
Eine Domain, die SPF veröffentlicht, hat den ersten Schritt getan: sie hat ihre Server benannt. Diesen Schritt bietet ein E-Mail-Anbieter bei der Einrichtung an, und der Wert von 96 % sagt, dass er fast immer getan wird.
Der zweite Schritt gehört der Domain allein: zu sagen, was von den Empfängern erwartet wird. p=none zu veröffentlichen verlangt ausdrücklich, an der Behandlung nichts zu ändern, was während einer Beobachtungsphase nützlich ist, und die Erhebung sagt nicht, seit wann diese Richtlinien gelten.
Das erklärt einen Bestand mit sehr guter SPF-Ausstattung und geringer praktischer Deckung, ohne Nachlässigkeit zu unterstellen: den ersten Schritt bietet das Werkzeug an, den zweiten entscheidet man.
| Anbieter | Domains | Anteil |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 347 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Weitere Anbieter, stark verstreut | 386 | 22 % |
| Filter-Gateway vor dem Anbieter | 159 | 9 % |
Die ersten beiden tragen zusammen 47 % des Bestands, und 22 % der Domains verteilen sich auf eine große Zahl von Anbietern mit je wenigen Domains. 159 Domains, 9 % des Bestands, leiten ihre eingehende Post über ein Filter-Gateway vor ihrem Anbieter. Die DMARC-Richtlinie folgt dem Anbieter dagegen nicht: bei den drei häufigsten reicht der Anteil wirkender Richtlinien von 13 % bis 34 %.
Simafri Suite ist die geschäftliche E-Mail Ihres Unternehmens auf Ihrem eigenen Domainnamen, mit Kalender, Kontakten und Dateien, eingerichtet und betreut von Simafri, das die Werkzeuge von Unternehmen seit 2012 erstellt, hostet und wartet.
Rahmen: dieselben 1.778 KMU wie in der Erhebung vom 1. September zu WordPress, gezogen aus der Tranco-Liste GQJJK, erstellt am 31. August 2026, qualifiziert über die in ihrem Impressum veröffentlichte SIREN-Nummer. Die Stichprobe bleibt von einer Erhebung zur nächsten dieselbe, sodass sich dieselben Domains verfolgen lassen.
Ablauf der Erhebung: je Domain eine MX-Abfrage, eine TXT-Abfrage auf die Domain und eine TXT-Abfrage auf _dmarc, durchgeführt am 23. September 2026 über öffentliche DNS-Resolver. Eine unbeantwortete Abfrage wird über einen anderen Resolver wiederholt, und jede Abfrage wurde beantwortet. 1.730 von 1.778 Domains benennen einen Mailserver; die übrigen 48 empfangen keine Post und bleiben außerhalb der Prozentwerte dieser Seite.
Was gelesen wurde: die Namen der benannten Mailserver, der abschließende Qualifizierer des SPF-Eintrags und der Wert von p= im DMARC-Eintrag. Eine Domain, die zwei DMARC-Einträge veröffentlicht, hat im Sinne der Norm keine gültige Richtlinie und zählt entsprechend (7 Domains). Der Anbieter wird am Namen des Servers mit der niedrigsten Priorität erkannt, der zu einer bekannten Familie passt. Seit Oktober erkennt diese Liste sechs weitere Filter-Gateways, die im September unter den weiteren Anbietern gezählt wurden.
Was nicht gelesen wurde: keine Nachricht, kein Postfach, kein Header. DNS ist öffentlich und wird gelesen, ohne die Domain zu berühren, drei Abfragen je Unternehmen.
Reichweite: DKIM lässt sich von außen nicht erheben, da sein Selektor nicht an fester Stelle veröffentlicht wird, und fehlt daher hier. Eine auf einer Subdomain gesetzte Richtlinie wird ebenfalls nicht verfolgt. Da der Rahmen eine Liste der meistbesuchten Domains ist, sind sehr kleine Organisationen darin unterrepräsentiert, und der Anteil der Domains ohne Richtlinie dürfte hier niedriger liegen als in der Gesamtwirtschaft. Eine Entwicklung wird an den Domains abgelesen, die in zwei aufeinanderfolgenden Erhebungen vorkommen: eine Domain, die keine Post mehr empfängt oder zwei widersprüchliche Richtlinien veröffentlicht, scheidet aus dem Vergleich aus.
Jede Erhebung wird vollständig veröffentlicht, eine Zeile je Unternehmen, mit Domain, SIREN-Nummer, Beschäftigtenklasse, erkanntem Anbieter, SPF-Qualifizierer, DMARC-Richtlinie und benannten Mailservern. Diese Zahlen dürfen mit Nennung von Simafri und einem Link auf diese Seite weiterverwendet werden.
Erhebung vom 23. September 2026 herunterladen (CSV)
Erhebung vom 3. September 2026 herunterladen (CSV)
Nächste Erhebung geplant für den 3. November 2026, auf derselben Stichprobe, was zeigen wird, ob sich der Anstieg bestätigt.
Simafri ist seit 2012 der technische Verbündete von Unternehmen: Wir richten Ihre geschäftliche E-Mail auf Ihrem Domainnamen ein, mit Kalender, Kontakten und Dateien, und halten sie am Laufen. Schreiben Sie uns, wir sehen uns Ihren Fall gemeinsam an.
Simafri
Sprechen wir über Ihr Vorhaben
Sagen Sie uns in wenigen Worten, was Sie brauchen: Wir melden uns schnell bei Ihnen.
Vielen Dank! Ihre Anfrage wurde gesendet. Wir melden uns in Kürze bei Ihnen.
Sie schreiben lieber eine E-Mail? Schreiben Sie uns an support@simafri.com.