Casi todos estos dominios publican un SPF. Esta medición mira la línea siguiente: la política que dice a los servidores de destino qué hacer cuando la verificación falla.
DMARC es la línea del DNS que dice al servidor de destino qué hacer con un mensaje que se presenta en nombre del dominio sin superar la verificación. Admite tres valores, y uno de los tres es no hacer nada.
| Política publicada | Dominios | Parte |
|---|---|---|
| Sin política | 358 | 21 % |
| p=none, no hacer nada | 865 | 50 % |
| p=quarantine, apartar | 274 | 16 % |
| p=reject, rechazar | 234 | 14 % |
1.223 dominios de 1.731, es decir el 71 %, se sitúan en las dos primeras filas: la verificación se hace y su resultado no conlleva nada. Las dos últimas filas reúnen 508 dominios, el 29 % del parque.
SPF es la lista de servidores autorizados a escribir en nombre del dominio. El 96 % de los dominios medidos publica una, lo que lo convierte en uno de los ajustes más extendidos del parque. El 38 % la termina con un calificador estricto, que declara ilegítimo cualquier otro servidor, y el 53 % con uno flexible, que señala el envío sin declararlo ilegítimo.
En ambos casos, SPF describe una situación, no pide nada. La petición la lleva la política DMARC, y es ella la que falta o se queda a cero en el 71 % de los dominios. 492 dominios, el 28 % del parque, publican los dos ajustes en el mismo sentido.
Un dominio que publica un SPF ha dado el primer paso: ha nombrado sus servidores. Es el paso que un proveedor de correo propone al poner el servicio en marcha, y la cifra del 96 % dice que casi siempre se da.
El segundo paso pertenece al dominio y solo a él: decir qué se espera de los destinatarios. Publicar p=none pide expresamente no cambiar nada en el tratamiento, lo que resulta útil durante una fase de observación, y la medición no dice desde cuándo están puestas estas políticas.
Eso explica un parque muy equipado en SPF y poco cubierto en la práctica, sin suponer descuido alguno: el primer paso lo propone la herramienta, el segundo se decide.
| Operador | Dominios | Parte |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 349 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Otros operadores, muy dispersos | 436 | 25 % |
Los dos primeros suman por sí solos el 47 % del parque, y una cuarta parte de los dominios se reparte entre un gran número de operadores con unos pocos dominios cada uno. 95 dominios, el 5 % del parque, hacen pasar su correo entrante por una pasarela de filtrado situada delante de su operador. La política DMARC, en cambio, no sigue al operador: entre los tres más frecuentes, la parte de políticas que actúan va del 12 % al 33 %.
Simafri Suite es el correo profesional de su empresa sobre su propio nombre de dominio, con agenda, contactos y archivos, puesto y mantenido por Simafri, que crea, aloja y mantiene las herramientas de las empresas desde 2002.
Marco: las mismas 1.778 pymes que la medición del 1 de septiembre sobre WordPress, extraídas de la lista Tranco GQJJK, establecida el 31 de agosto de 2026, y cualificadas por el número SIREN publicado en sus avisos legales. Dos mediciones sobre una misma población se leen juntas.
Cadena de la medición: por cada dominio, una consulta MX, una consulta TXT sobre el dominio y una consulta TXT sobre _dmarc, hechas el 3 de septiembre de 2026 contra resolutores DNS públicos. 1.731 dominios de 1.778 declaran un servidor de correo; los otros 47 no reciben ninguno y quedan fuera de los porcentajes de esta página.
Lo que se leyó: el nombre de los servidores de correo declarados, el calificador final del registro SPF y el valor de p= en el registro DMARC. El operador se reconoce por el nombre del servidor de menor prioridad que corresponde a una familia conocida.
Lo que no se leyó: ningún mensaje, ningún buzón, ninguna cabecera. El DNS es público y se lee sin tocar el dominio, tres consultas por empresa.
Alcance: DKIM no se mide desde fuera, ya que su selector no se publica en un lugar fijo, así que no figura aquí. Una política puesta sobre un subdominio tampoco se sigue. Al ser el marco una lista de los dominios más visitados, las estructuras muy pequeñas están infrarrepresentadas, y la parte de dominios sin política es probablemente más baja aquí que en el conjunto del tejido económico.
La medición completa está publicada, una línea por empresa, con su dominio, su número SIREN, su tramo de plantilla, el operador reconocido, el calificador SPF, la política DMARC y los servidores de correo declarados. Estas cifras son reutilizables con atribución a Simafri y enlace a esta página.
Descargar la medición completa (CSV)
Próxima medición prevista para el 3 de octubre de 2026, sobre la misma muestra, lo que dirá si la parte de políticas que actúan sube o baja.
Simafri es el aliado técnico de las empresas desde 2002: ponemos su correo profesional sobre su nombre de dominio, con agenda, contactos y archivos, y lo mantenemos. Escríbanos y vemos su caso juntos.
Simafri
Hablemos de su proyecto
Díganos en pocas palabras lo que necesita: le respondemos rápidamente.
¿Prefiere el correo? Escríbanos a support@simafri.com.
¿El formulario no aparece? Escríbanos directamente:
support@simafri.com