Lähes kaikki nämä verkkotunnukset julkaisevat SPF:n. Tämä mittaus katsoo seuraavaa riviä: käytäntöä, joka kertoo vastaanottaville palvelimille, mitä tehdä, kun tarkistus ei mene läpi.
DMARC on se DNS-rivi, joka kertoo vastaanottavalle palvelimelle, mitä tehdä viestille, joka esiintyy verkkotunnuksen nimissä eikä läpäise tarkistusta. Se saa kolme arvoa, ja yksi kolmesta on: älä tee mitään.
| Julkaistu käytäntö | Verkkotunnukset | Osuus |
|---|---|---|
| Ei käytäntöä | 355 | 21 % |
| p=none, älä tee mitään | 866 | 50 % |
| p=quarantine, siirrä sivuun | 274 | 16 % |
| p=reject, hylkää | 235 | 14 % |
1 730 verkkotunnuksesta 1 221, eli 71 %, sijoittuu kahdelle ensimmäiselle riville: tarkistus tehdään, eikä sen tuloksesta seuraa mitään. Kaksi viimeistä riviä kokoavat 509 verkkotunnusta, 29 % joukosta.
Kehityksen voi mitata vain samoilla verkkotunnuksilla. Niistä 1 731 verkkotunnuksesta, jotka vastaanottivat postia 3. syyskuuta tehdyssä mittauksessa, 1 723 voidaan verrata mittauksesta toiseen: ne vastaanottavat postia edelleen, ja niiden DMARC-käytäntö on luettavissa yksiselitteisesti. Vertailu koskee vain niitä, ja molemmat mittaukset on luettu samojen, menetelmässä kuvattujen sääntöjen mukaan.
| Samoilla 1 723 verkkotunnuksella | 3. syyskuuta 2026 | 23. syyskuuta 2026 |
|---|---|---|
| Vaikuttava DMARC-käytäntö | 29,3 % | 29,5 % |
| joista p=reject, hylkää | 13,5 % | 13,6 % |
| p=none, älä tee mitään | 49,9 % | 50,3 % |
| Ei DMARC-käytäntöä | 20,8 % | 20,2 % |
| Julkaistu SPF | 95,9 % | 95,9 % |
| Ratkaiseva SPF ja vaikuttava käytäntö | 28,4 % | 28,6 % |
1 701 verkkotunnusta julkaisee täsmälleen saman käytännön kuin edellisessä mittauksessa. 10 on tiukentanut käytäntöään, 4 löysentänyt sitä, ja 8 verkkotunnusta, joilla ei ollut käytäntöä lainkaan, on julkaissut p=none-käytännön. Yksikään ei ole poistanut omaansa.
Vaikuttavien käytäntöjen osuus nousee 29,3 %:sta 29,5 %:iin: tiukennuksia on enemmän kuin löysennyksiä, muutaman verkkotunnuksen verran mittausta kohti. Lähtöhavainto pätee siis edelleen: DMARC-käytännöstä päätetään verkkotunnus kerrallaan, ja 71 % verkkotunnuksista ei ole vielä tehnyt tätä päätöstä.
SPF on luettelo palvelimista, jotka saavat kirjoittaa verkkotunnuksen nimissä. 96 % mitatuista verkkotunnuksista julkaisee sellaisen, mikä tekee siitä yhden joukon levinneimmistä asetuksista. 38 % päättää sen tiukkaan määreeseen, joka julistaa jokaisen muun palvelimen luvattomaksi, ja 52 % pehmeään, joka merkitsee lähetyksen julistamatta sitä luvattomaksi.
Kummassakin tapauksessa SPF kuvaa tilanteen, se ei pyydä mitään. Pyynnön kantaa DMARC-käytäntö, ja juuri se puuttuu tai jää nollaan 71 %:lla verkkotunnuksista. 493 verkkotunnusta, 28 % joukosta, julkaisee molemmat asetukset samaan suuntaan.
Verkkotunnus, joka julkaisee SPF:n, on tehnyt ensimmäisen liikkeen: se on nimennyt palvelimensa. Sen liikkeen sähköpostin tarjoaja ehdottaa käyttöönoton yhteydessä, ja luku 96 % kertoo, että se tehdään lähes aina.
Toinen liike kuuluu verkkotunnukselle ja vain sille: sanoa, mitä vastaanottajilta odotetaan. p=none:n julkaiseminen pyytää nimenomaisesti olemaan muuttamatta käsittelyä, mikä on hyödyllistä seurantajakson ajan, eikä mittaus kerro, kuinka kauan nämä käytännöt ovat olleet voimassa.
Se selittää joukon, joka on hyvin varustettu SPF:llä ja käytännössä ohuesti katettu, olettamatta huolimattomuutta: ensimmäisen liikkeen tarjoaa työkalu, toisesta päätetään.
| Palveluntarjoaja | Verkkotunnukset | Osuus |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 347 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Muut palveluntarjoajat, hyvin hajallaan | 386 | 22 % |
| Suodatusyhdyskäytävä palveluntarjoajan edessä | 159 | 9 % |
Kaksi ensimmäistä kantavat yksin 47 % joukosta, ja 22 % verkkotunnuksista jakautuu suurelle joukolle tarjoajia, joilla on kullakin muutama verkkotunnus. 159 verkkotunnusta, 9 % joukosta, ohjaa saapuvan postinsa tarjoajansa eteen sijoitetun suodatusyhdyskäytävän kautta. DMARC-käytäntö sen sijaan ei seuraa tarjoajaa: kolmella yleisimmällä vaikuttavien käytäntöjen osuus vaihtelee 13 %:sta 34 %:iin.
Simafri Suite on yrityksesi työsähköposti omalla verkkotunnuksellasi, kalenterin, yhteystietojen ja tiedostojen kanssa, pystytettynä ja ylläpidettynä Simafrin toimesta, joka on luonut, ylläpitänyt ja huoltanut yritysten työkaluja vuodesta 2012.
Kehys: samat 1 778 pk-yritystä kuin 1. syyskuuta tehdyssä WordPress-mittauksessa, poimittuna Tranco-listalta GQJJK, joka laadittiin 31. elokuuta 2026, ja tunnistettuna niiden oikeudellisissa tiedoissa julkaistun SIREN-numeron perusteella. Otos pysyy samana mittauksesta toiseen, joten samoja verkkotunnuksia voidaan seurata.
Mittauksen kulku: kutakin verkkotunnusta kohti yksi MX-kysely, yksi TXT-kysely verkkotunnukselle ja yksi TXT-kysely _dmarc-tietueelle, tehtynä 23. syyskuuta 2026 julkisilla DNS-selvittäjillä. Kysely, johon ei saada vastausta, toistetaan toisella selvittäjällä, eikä yksikään kysely jäänyt vaille vastausta. 1 778 verkkotunnuksesta 1 730 ilmoittaa postipalvelimen; loput 48 eivät vastaanota postia ja jäävät tämän sivun prosenttien ulkopuolelle.
Mitä luettiin: ilmoitettujen postipalvelimien nimet, SPF-tietueen päättävä määre ja DMARC-tietueen p=-arvo. Verkkotunnuksella, joka julkaisee kaksi DMARC-tietuetta, ei ole standardin mukaan pätevää käytäntöä, ja se lasketaan käytännöttömäksi (7 verkkotunnusta). Palveluntarjoaja tunnistetaan sen alimman prioriteetin palvelimen nimestä, joka vastaa tunnettua perhettä. Lokakuusta alkaen tunnettujen perheiden luettelo tunnistaa kuusi suodatusyhdyskäytävää lisää, jotka syyskuun mittaus laski muihin palveluntarjoajiin.
Mitä ei luettu: ei yhtään viestiä, ei yhtään postilaatikkoa, ei yhtään otsaketta. DNS on julkinen ja luetaan verkkotunnukseen koskematta, kolme kyselyä yritystä kohti.
Kantavuus: DKIM:iä ei voi mitata ulkoa, koska sen valitsinta ei julkaista kiinteässä paikassa, joten se ei ole tässä mukana. Aliverkkotunnukselle asetettua käytäntöä ei myöskään seurata. Koska kehys on luettelo vierailluimmista verkkotunnuksista, hyvin pienet organisaatiot ovat siinä aliedustettuina, ja ilman käytäntöä olevien verkkotunnusten osuus on tässä todennäköisesti pienempi kuin koko elinkeinoelämässä. Kehitys luetaan verkkotunnuksista, jotka ovat mukana kahdessa peräkkäisessä mittauksessa: verkkotunnus, joka ei enää vastaanota postia tai joka julkaisee kaksi ristiriitaista käytäntöä, jää vertailun ulkopuolelle.
Jokainen mittaus julkaistaan kokonaisuudessaan, yksi rivi yritystä kohti, verkkotunnuksineen, SIREN-numeroineen, kokoluokkineen, tunnistettuine tarjoajineen, SPF-määreineen, DMARC-käytäntöineen ja ilmoitettuine postipalvelimineen. Näitä lukuja saa käyttää uudelleen mainitsemalla Simafri ja linkittämällä tälle sivulle.
Lataa 23. syyskuuta 2026 tehty mittaus (CSV)
Lataa 3. syyskuuta 2026 tehty mittaus (CSV)
Seuraava mittaus on suunniteltu 3. marraskuuta 2026 samalle otokselle, mikä kertoo, vahvistuuko nousu.
Simafri on ollut yritysten tekninen liittolainen vuodesta 2012: pystytämme työsähköpostisi verkkotunnuksellesi, kalenterin, yhteystietojen ja tiedostojen kanssa, ja pidämme sen käynnissä. Kirjoita meille, niin katsomme tilanteesi yhdessä.
Simafri
Jutellaan hankkeestasi
Kerro meille muutamalla sanalla, mitä tarvitset: vastaamme sinulle nopeasti.
Kiitos! Pyyntösi on lähetetty. Vastaamme sinulle pian.
Suositko sähköpostia? Kirjoita meille osoitteeseen support@simafri.com.