Mail hos franske SMV: hvad deres domæne tillader

Næsten alle disse domæner offentliggør en SPF. Denne måling ser på linjen efter: politikken, der fortæller de modtagende servere, hvad de skal gøre, når kontrollen fejler.

Offentliggjort den 3. september 2026 1.731 domæner hos franske SMV, der modtager post, målt den 3. september 2026

96 %af domænerne offentliggør en SPF-post
71 %har ingen DMARC-politik, der virker på resultatet
28 %får de to til at pege samme vej: en SPF, der afgør, og en politik, der virker

Halvdelen af bestanden offentliggør en politik, der beder om ingenting

DMARC er den DNS-linje, der fortæller den modtagende server, hvad den skal gøre med en besked, der optræder i domænets navn uden at bestå kontrollen. Den har tre værdier, og den ene af de tre er at gøre ingenting.

Offentliggjort politik Domæner Andel
Ingen politik 358 21 %
p=none, gør ingenting 865 50 %
p=quarantine, læg til side 274 16 %
p=reject, afvis 234 14 %

1.223 domæner ud af 1.731, altså 71 %, ligger i de to første rækker: kontrollen finder sted, og dens resultat fører til ingenting. De to sidste rækker rummer 508 domæner, 29 % af bestanden.

SPF er sat overalt og afgør intet i sig selv

SPF er listen over servere, der må skrive i domænets navn. 96 % af de målte domæner offentliggør en, hvilket gør den til en af bestandens mest udbredte indstillinger. 38 % afslutter den med en streng kvalifikator, der erklærer enhver anden server uberettiget, og 53 % med en blød, der markerer forsendelsen uden at erklære den uberettiget.

I begge tilfælde beskriver SPF en situation, den beder ikke om noget. DMARC-politikken bærer anmodningen, og det er netop den, der mangler eller står på nul hos 71 % af domænerne. 492 domæner, 28 % af bestanden, offentliggør begge indstillinger i samme retning.

Hvorfor de to indstillinger læses sammen

Et domæne, der offentliggør en SPF, har taget det første skridt: det har navngivet sine servere. Det er det skridt, en mailudbyder foreslår ved opsætningen, og tallet på 96 % siger, at det næsten altid bliver taget.

Det andet skridt tilhører domænet og kun det: at sige, hvad der forventes af modtagerne. At offentliggøre p=none beder udtrykkeligt om ikke at ændre noget i behandlingen, hvilket er nyttigt i en observationsperiode, og målingen siger ikke, hvor længe disse politikker har stået.

Det forklarer en bestand, der er godt udstyret med SPF og tyndt dækket i praksis, uden at forudsætte forsømmelse: det første skridt tilbydes af værktøjet, det andet besluttes.

Hvor disse virksomheders post lander

Udbyder Domæner Andel
Microsoft 365 460 27 %
Google Workspace 349 20 %
OVHcloud 240 14 %
Gandi 64 4 %
IONOS 50 3 %
Infomaniak 24 1 %
Andre udbydere, stærkt spredt 436 25 %

De to første bærer alene 47 % af bestanden, og en fjerdedel af domænerne fordeler sig på et stort antal udbydere med få domæner hver. 95 domæner, 5 % af bestanden, leder deres indgående post gennem en filtergateway placeret foran deres udbyder. DMARC-politikken følger derimod ikke udbyderen: hos de tre hyppigste går andelen af politikker, der virker, fra 12 % til 33 %.

Simafri Suite, kort sagt

Simafri Suite er din virksomheds professionelle mail på dit eget domænenavn, med kalender, kontakter og filer, sat op og holdt kørende af Simafri, som har skabt, hostet og vedligeholdt virksomheders værktøjer siden 2002.

Se tilbuddet og priserne

Metode

Ramme: de samme 1.778 SMV som målingen den 1. september om WordPress, trukket fra Tranco-listen GQJJK, udarbejdet den 31. august 2026, og kvalificeret via SIREN-nummeret offentliggjort i deres juridiske oplysninger. To målinger på samme population læses sammen.

Målingens kæde: for hvert domæne én MX-forespørgsel, én TXT-forespørgsel på domænet og én TXT-forespørgsel på _dmarc, foretaget den 3. september 2026 mod offentlige DNS-resolvere. 1.731 domæner ud af 1.778 angiver en mailserver; de øvrige 47 modtager ingen post og falder uden for procenterne på denne side.

Hvad der blev læst: navnene på de angivne mailservere, den afsluttende kvalifikator i SPF-posten og værdien af p= i DMARC-posten. Udbyderen genkendes på navnet på serveren med lavest prioritet, der passer til en kendt familie.

Hvad der ikke blev læst: ingen besked, ingen postkasse, ingen header. DNS er offentligt og læses uden at røre domænet, tre forespørgsler pr. virksomhed.

Rækkevidde: DKIM kan ikke måles udefra, da dens selektor ikke offentliggøres et fast sted, og den optræder derfor ikke her. En politik sat på et underdomæne følges heller ikke. Da rammen er en liste over de mest besøgte domæner, er meget små organisationer underrepræsenteret i den, og andelen af domæner uden politik er formentlig lavere her end i erhvervslivet som helhed.

Data og genbrug

Hele målingen er offentliggjort, én linje pr. virksomhed, med domæne, SIREN-nummer, medarbejderinterval, genkendt udbyder, SPF-kvalifikator, DMARC-politik og angivne mailservere. Tallene må genbruges med kildeangivelse til Simafri og link til denne side.

Hent hele målingen (CSV)

Næste måling er planlagt til den 3. oktober 2026 på samme stikprøve, hvilket vil vise, om andelen af politikker, der virker, stiger eller falder.

Vi driver din mail for dig

Simafri har været virksomheders tekniske allierede siden 2002: vi sætter din professionelle mail op på dit domænenavn, med kalender, kontakter og filer, og holder den kørende. Skriv til os, så ser vi på din situation sammen.