Casi todos estos dominios publican un SPF. Esta medición mira la línea siguiente: la política que dice a los servidores de destino qué hacer cuando la verificación falla.
DMARC es la línea del DNS que dice al servidor de destino qué hacer con un mensaje que se presenta en nombre del dominio sin superar la verificación. Admite tres valores, y uno de los tres es no hacer nada.
| Política publicada | Dominios | Parte |
|---|---|---|
| Sin política | 355 | 21 % |
| p=none, no hacer nada | 866 | 50 % |
| p=quarantine, apartar | 274 | 16 % |
| p=reject, rechazar | 235 | 14 % |
1221 dominios de 1730, es decir el 71 %, se sitúan en las dos primeras filas: la verificación se hace y su resultado no conlleva nada. Las dos últimas filas reúnen 509 dominios, el 29 % del parque.
Una evolución solo se mide sobre los mismos dominios. De los 1731 dominios que recibían correo en la medición del 3 de septiembre, 1723 se comparan de una medición a otra: siguen recibiéndolo, y su política DMARC se lee sin ambigüedad. La comparación se hace solo sobre ellos, leídos en las dos mediciones con las mismas reglas, descritas en el método.
| Sobre los mismos 1723 dominios | 3 de septiembre de 2026 | 23 de septiembre de 2026 |
|---|---|---|
| Una política DMARC que actúa | 29,3 % | 29,5 % |
| de las cuales p=reject, rechazar | 13,5 % | 13,6 % |
| p=none, no hacer nada | 49,9 % | 50,3 % |
| Sin política DMARC | 20,8 % | 20,2 % |
| Un SPF publicado | 95,9 % | 95,9 % |
| Un SPF que decide y una política que actúa | 28,4 % | 28,6 % |
1701 dominios publican exactamente la misma política que en la medición anterior. 10 la han endurecido, 4 la han suavizado, y 8 que no tenían ninguna han publicado una política p=none. Ninguno ha retirado la suya.
La parte de políticas que actúan sube, del 29,3 % al 29,5 %: las políticas endurecidas superan a las suavizadas, a razón de unos pocos dominios por medición. La constatación de partida se mantiene, por tanto: la política DMARC se decide dominio por dominio, y el 71 % de los dominios aún no ha tomado esa decisión.
SPF es la lista de servidores autorizados a escribir en nombre del dominio. El 96 % de los dominios medidos publica una, lo que lo convierte en uno de los ajustes más extendidos del parque. El 38 % la termina con un calificador estricto, que declara ilegítimo cualquier otro servidor, y el 52 % con uno flexible, que señala el envío sin declararlo ilegítimo.
En ambos casos, SPF describe una situación, no pide nada. La petición la lleva la política DMARC, y es ella la que falta o se queda a cero en el 71 % de los dominios. 493 dominios, el 28 % del parque, publican los dos ajustes en el mismo sentido.
Un dominio que publica un SPF ha dado el primer paso: ha nombrado sus servidores. Es el paso que un proveedor de correo propone al poner el servicio en marcha, y la cifra del 96 % dice que casi siempre se da.
El segundo paso pertenece al dominio y solo a él: decir qué se espera de los destinatarios. Publicar p=none pide expresamente no cambiar nada en el tratamiento, lo que resulta útil durante una fase de observación, y la medición no dice desde cuándo están puestas estas políticas.
Eso explica un parque muy equipado en SPF y poco cubierto en la práctica, sin suponer descuido alguno: el primer paso lo propone la herramienta, el segundo se decide.
| Operador | Dominios | Parte |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 347 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Otros operadores, muy dispersos | 386 | 22 % |
| Pasarela de filtrado delante del operador | 159 | 9 % |
Los dos primeros suman por sí solos el 47 % del parque, y el 22 % de los dominios se reparte entre un gran número de operadores con unos pocos dominios cada uno. 159 dominios, el 9 % del parque, hacen pasar su correo entrante por una pasarela de filtrado situada delante de su operador. La política DMARC, en cambio, no sigue al operador: entre los tres más frecuentes, la parte de políticas que actúan va del 13 % al 34 %.
Simafri Suite es el correo profesional de su empresa sobre su propio nombre de dominio, con agenda, contactos y archivos, puesto y mantenido por Simafri, que crea, aloja y mantiene las herramientas de las empresas desde 2012.
Marco: las mismas 1778 pymes que la medición del 1 de septiembre sobre WordPress, extraídas de la lista Tranco GQJJK, establecida el 31 de agosto de 2026, y cualificadas por el número SIREN publicado en sus avisos legales. La muestra no cambia de una medición a otra, lo que permite seguir los mismos dominios.
Cadena de la medición: por cada dominio, una consulta MX, una consulta TXT sobre el dominio y una consulta TXT sobre _dmarc, hechas el 23 de septiembre de 2026 contra resolutores DNS públicos. Una consulta sin respuesta se repite en otro resolutor, y ninguna quedó sin respuesta. 1730 dominios de 1778 declaran un servidor de correo; los otros 48 no reciben ninguno y quedan fuera de los porcentajes de esta página.
Lo que se leyó: el nombre de los servidores de correo declarados, el calificador final del registro SPF y el valor de p= en el registro DMARC. Un dominio que publica dos registros DMARC no tiene ninguna política válida según la norma, y cuenta como tal (7 dominios). El operador se reconoce por el nombre del servidor de menor prioridad que corresponde a una familia conocida. Desde octubre, la lista de familias conocidas incluye seis pasarelas de filtrado más, que la medición de septiembre contaba entre los otros operadores.
Lo que no se leyó: ningún mensaje, ningún buzón, ninguna cabecera. El DNS es público y se lee sin tocar el dominio, tres consultas por empresa.
Alcance: DKIM no se mide desde fuera, ya que su selector no se publica en un lugar fijo, así que no figura aquí. Una política puesta sobre un subdominio tampoco se sigue. Al ser el marco una lista de los dominios más visitados, las estructuras muy pequeñas están infrarrepresentadas, y la parte de dominios sin política es probablemente más baja aquí que en el conjunto del tejido económico. Una evolución se lee sobre los dominios presentes en dos mediciones sucesivas: un dominio que deja de recibir correo, o que publica dos políticas contradictorias, sale de la comparación.
Cada medición se publica completa, una línea por empresa, con su dominio, su número SIREN, su tramo de plantilla, el operador reconocido, el calificador SPF, la política DMARC y los servidores de correo declarados. Estas cifras son reutilizables con atribución a Simafri y enlace a esta página.
Descargar la medición del 23 de septiembre de 2026 (CSV)
Descargar la medición del 3 de septiembre de 2026 (CSV)
Próxima medición prevista para el 3 de noviembre de 2026, sobre la misma muestra, lo que dirá si la subida se confirma.
Simafri es el aliado técnico de las empresas desde 2012: ponemos su correo profesional sobre su nombre de dominio, con agenda, contactos y archivos, y lo mantenemos. Escríbanos y vemos su caso juntos.
Simafri
Hablemos de su proyecto
Díganos en pocas palabras lo que necesita: le respondemos rápidamente.
¡Gracias! Su solicitud ha sido enviada. Le responderemos en breve.
¿Prefiere el correo? Escríbanos a support@simafri.com.