Mail hos franske SMV: hvad deres domæne tillader

Næsten alle disse domæner offentliggør en SPF. Denne måling ser på linjen efter: politikken, der fortæller de modtagende servere, hvad de skal gøre, når kontrollen fejler.

Offentliggjort den 3. september 2026, opdateret den 3. oktober 2026 Af 1.730 domæner hos franske SMV, der modtager post, målt den 23. september 2026

96 %af domænerne offentliggør en SPF-post
71 %har ingen DMARC-politik, der virker på resultatet
28 %får de to til at pege samme vej: en SPF, der afgør, og en politik, der virker

Halvdelen af bestanden offentliggør en politik, der beder om ingenting

DMARC er den DNS-linje, der fortæller den modtagende server, hvad den skal gøre med en besked, der optræder i domænets navn uden at bestå kontrollen. Den har tre værdier, og den ene af de tre er at gøre ingenting.

Offentliggjort politik Domæner Andel
Ingen politik 355 21 %
p=none, gør ingenting 866 50 %
p=quarantine, læg til side 274 16 %
p=reject, afvis 235 14 %

1.221 domæner ud af 1.730, altså 71 %, ligger i de to første rækker: kontrollen finder sted, og dens resultat fører til ingenting. De to sidste rækker rummer 509 domæner, 29 % af bestanden.

Fra måling til måling, på de samme domæner

En udvikling kan kun måles på de samme domæner. Af de 1.731 domæner, der modtog post ved målingen den 3. september, kan 1.723 sammenlignes fra måling til måling: de modtager stadig post, og deres DMARC-politik kan læses entydigt. Sammenligningen omfatter kun dem, læst på begge sider efter de samme regler, som er beskrevet i metoden.

På de samme 1.723 domæner 3. september 2026 23. september 2026
En DMARC-politik, der virker 29,3 % 29,5 %
heraf p=reject, afvis 13,5 % 13,6 %
p=none, gør ingenting 49,9 % 50,3 %
Ingen DMARC-politik 20,8 % 20,2 %
En offentliggjort SPF-post 95,9 % 95,9 %
En SPF, der afgør, og en politik, der virker 28,4 % 28,6 %

1.701 domæner offentliggør nøjagtig den samme politik som ved den forrige måling. 10 har skærpet den, 4 har lempet den, og 8, der ikke havde nogen, har offentliggjort en politik p=none. Intet domæne har trukket sin politik tilbage.

Andelen af politikker, der virker, stiger fra 29,3 % til 29,5 %: der er flere skærpelser end lempelser, med nogle få domæner pr. måling. Det oprindelige resultat står altså ved magt: DMARC-politikken besluttes domæne for domæne, og 71 % af domænerne har endnu ikke truffet den beslutning.

SPF er sat overalt og afgør intet i sig selv

SPF er listen over servere, der må skrive i domænets navn. 96 % af de målte domæner offentliggør en, hvilket gør den til en af bestandens mest udbredte indstillinger. 38 % afslutter den med en streng kvalifikator, der erklærer enhver anden server uberettiget, og 52 % med en blød, der markerer forsendelsen uden at erklære den uberettiget.

I begge tilfælde beskriver SPF en situation, den beder ikke om noget. DMARC-politikken bærer anmodningen, og det er netop den, der mangler eller står på nul hos 71 % af domænerne. 493 domæner, 28 % af bestanden, offentliggør begge indstillinger i samme retning.

Hvorfor de to indstillinger læses sammen

Et domæne, der offentliggør en SPF, har taget det første skridt: det har navngivet sine servere. Det er det skridt, en mailudbyder foreslår ved opsætningen, og tallet på 96 % siger, at det næsten altid bliver taget.

Det andet skridt tilhører domænet og kun det: at sige, hvad der forventes af modtagerne. At offentliggøre p=none beder udtrykkeligt om ikke at ændre noget i behandlingen, hvilket er nyttigt i en observationsperiode, og målingen siger ikke, hvor længe disse politikker har stået.

Det forklarer en bestand, der er godt udstyret med SPF og tyndt dækket i praksis, uden at forudsætte forsømmelse: det første skridt tilbydes af værktøjet, det andet besluttes.

Hvor disse virksomheders post lander

Udbyder Domæner Andel
Microsoft 365 460 27 %
Google Workspace 347 20 %
OVHcloud 240 14 %
Gandi 64 4 %
IONOS 50 3 %
Infomaniak 24 1 %
Andre udbydere, stærkt spredt 386 22 %
Filtergateway foran udbyderen 159 9 %

De to første bærer alene 47 % af bestanden, og 22 % af domænerne fordeler sig på et stort antal udbydere med få domæner hver. 159 domæner, 9 % af bestanden, leder deres indgående post gennem en filtergateway placeret foran deres udbyder. DMARC-politikken følger derimod ikke udbyderen: hos de tre hyppigste går andelen af politikker, der virker, fra 13 % til 34 %.

Simafri Suite, kort sagt

Simafri Suite er din virksomheds professionelle mail på dit eget domænenavn, med kalender, kontakter og filer, sat op og holdt kørende af Simafri, som har skabt, hostet og vedligeholdt virksomheders værktøjer siden 2012.

Se tilbuddet og priserne

Metode

Ramme: de samme 1.778 SMV som målingen den 1. september om WordPress, trukket fra Tranco-listen GQJJK, udarbejdet den 31. august 2026, og kvalificeret via SIREN-nummeret offentliggjort i deres juridiske oplysninger. Stikprøven er den samme fra måling til måling, så de samme domæner kan følges.

Målingens kæde: for hvert domæne én MX-forespørgsel, én TXT-forespørgsel på domænet og én TXT-forespørgsel på _dmarc, foretaget den 23. september 2026 mod offentlige DNS-resolvere. En forespørgsel uden svar gentages mod en anden resolver, og alle forespørgsler fik svar. 1.730 domæner ud af 1.778 angiver en mailserver; de øvrige 48 modtager ingen post og falder uden for procenterne på denne side.

Hvad der blev læst: navnene på de angivne mailservere, den afsluttende kvalifikator i SPF-posten og værdien af p= i DMARC-posten. Et domæne, der offentliggør to DMARC-poster, har ifølge standarden ingen gyldig politik og tælles som sådan (7 domæner). Udbyderen genkendes på navnet på serveren med lavest prioritet, der passer til en kendt familie. Siden oktober genkender denne liste seks filtergateways mere, som i september blev talt blandt de andre udbydere.

Hvad der ikke blev læst: ingen besked, ingen postkasse, ingen header. DNS er offentligt og læses uden at røre domænet, tre forespørgsler pr. virksomhed.

Rækkevidde: DKIM kan ikke måles udefra, da dens selektor ikke offentliggøres et fast sted, og den optræder derfor ikke her. En politik sat på et underdomæne følges heller ikke. Da rammen er en liste over de mest besøgte domæner, er meget små organisationer underrepræsenteret i den, og andelen af domæner uden politik er formentlig lavere her end i erhvervslivet som helhed. En udvikling aflæses på de domæner, der indgår i to på hinanden følgende målinger: et domæne, der ikke længere modtager post, eller som offentliggør to modstridende politikker, udgår af sammenligningen.

Data og genbrug

Hver måling offentliggøres i sin helhed, én linje pr. virksomhed, med domæne, SIREN-nummer, medarbejderinterval, genkendt udbyder, SPF-kvalifikator, DMARC-politik og angivne mailservere. Tallene må genbruges med kildeangivelse til Simafri og link til denne side.

Hent målingen fra den 23. september 2026 (CSV)

Hent målingen fra den 3. september 2026 (CSV)

Næste måling er planlagt til den 3. november 2026 på samme stikprøve, hvilket vil vise, om stigningen bekræftes.

Vi driver din mail for dig

Simafri har været virksomheders tekniske allierede siden 2012: vi sætter din professionelle mail op på dit domænenavn, med kalender, kontakter og filer, og holder den kørende. Skriv til os, så ser vi på din situation sammen.

Kontakt os