Lähes kaikki nämä verkkotunnukset julkaisevat SPF:n. Tämä mittaus katsoo seuraavaa riviä: käytäntöä, joka kertoo vastaanottaville palvelimille, mitä tehdä, kun tarkistus ei mene läpi.
DMARC on se DNS-rivi, joka kertoo vastaanottavalle palvelimelle, mitä tehdä viestille, joka esiintyy verkkotunnuksen nimissä eikä läpäise tarkistusta. Se saa kolme arvoa, ja yksi kolmesta on: älä tee mitään.
| Julkaistu käytäntö | Verkkotunnukset | Osuus |
|---|---|---|
| Ei käytäntöä | 358 | 21 % |
| p=none, älä tee mitään | 865 | 50 % |
| p=quarantine, siirrä sivuun | 274 | 16 % |
| p=reject, hylkää | 234 | 14 % |
1 223 verkkotunnusta 1 731:stä, eli 71 %, sijoittuu kahdelle ensimmäiselle riville: tarkistus tehdään, eikä sen tuloksesta seuraa mitään. Kaksi viimeistä riviä kokoavat 508 verkkotunnusta, 29 % joukosta.
SPF on luettelo palvelimista, jotka saavat kirjoittaa verkkotunnuksen nimissä. 96 % mitatuista verkkotunnuksista julkaisee sellaisen, mikä tekee siitä yhden joukon levinneimmistä asetuksista. 38 % päättää sen tiukkaan määreeseen, joka julistaa jokaisen muun palvelimen luvattomaksi, ja 53 % pehmeään, joka merkitsee lähetyksen julistamatta sitä luvattomaksi.
Kummassakin tapauksessa SPF kuvaa tilanteen, se ei pyydä mitään. Pyynnön kantaa DMARC-käytäntö, ja juuri se puuttuu tai jää nollaan 71 %:lla verkkotunnuksista. 492 verkkotunnusta, 28 % joukosta, julkaisee molemmat asetukset samaan suuntaan.
Verkkotunnus, joka julkaisee SPF:n, on tehnyt ensimmäisen liikkeen: se on nimennyt palvelimensa. Sen liikkeen sähköpostin tarjoaja ehdottaa käyttöönoton yhteydessä, ja luku 96 % kertoo, että se tehdään lähes aina.
Toinen liike kuuluu verkkotunnukselle ja vain sille: sanoa, mitä vastaanottajilta odotetaan. p=none:n julkaiseminen pyytää nimenomaisesti olemaan muuttamatta käsittelyä, mikä on hyödyllistä seurantajakson ajan, eikä mittaus kerro, kuinka kauan nämä käytännöt ovat olleet voimassa.
Se selittää joukon, joka on hyvin varustettu SPF:llä ja käytännössä ohuesti katettu, olettamatta huolimattomuutta: ensimmäisen liikkeen tarjoaa työkalu, toisesta päätetään.
| Palveluntarjoaja | Verkkotunnukset | Osuus |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 349 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Muut palveluntarjoajat, hyvin hajallaan | 436 | 25 % |
Kaksi ensimmäistä kantavat yksin 47 % joukosta, ja neljännes verkkotunnuksista jakautuu suurelle joukolle tarjoajia, joilla on kullakin muutama verkkotunnus. 95 verkkotunnusta, 5 % joukosta, ohjaa saapuvan postinsa tarjoajansa eteen sijoitetun suodatusyhdyskäytävän kautta. DMARC-käytäntö sen sijaan ei seuraa tarjoajaa: kolmella yleisimmällä vaikuttavien käytäntöjen osuus vaihtelee 12 %:sta 33 %:iin.
Simafri Suite on yrityksesi työsähköposti omalla verkkotunnuksellasi, kalenterin, yhteystietojen ja tiedostojen kanssa, pystytettynä ja ylläpidettynä Simafrin toimesta, joka on luonut, ylläpitänyt ja huoltanut yritysten työkaluja vuodesta 2002.
Kehys: samat 1 778 pk-yritystä kuin 1. syyskuuta tehdyssä WordPress-mittauksessa, poimittuna Tranco-listalta GQJJK, joka laadittiin 31. elokuuta 2026, ja tunnistettuna niiden oikeudellisissa tiedoissa julkaistun SIREN-numeron perusteella. Kaksi mittausta samasta joukosta luetaan yhdessä.
Mittauksen kulku: kutakin verkkotunnusta kohti yksi MX-kysely, yksi TXT-kysely verkkotunnukselle ja yksi TXT-kysely _dmarc-tietueelle, tehtynä 3. syyskuuta 2026 julkisilla DNS-selvittäjillä. 1 731 verkkotunnusta 1 778:sta ilmoittaa postipalvelimen; loput 47 eivät vastaanota postia ja jäävät tämän sivun prosenttien ulkopuolelle.
Mitä luettiin: ilmoitettujen postipalvelimien nimet, SPF-tietueen päättävä määre ja DMARC-tietueen p=-arvo. Palveluntarjoaja tunnistetaan sen alimman prioriteetin palvelimen nimestä, joka vastaa tunnettua perhettä.
Mitä ei luettu: ei yhtään viestiä, ei yhtään postilaatikkoa, ei yhtään otsaketta. DNS on julkinen ja luetaan verkkotunnukseen koskematta, kolme kyselyä yritystä kohti.
Kantavuus: DKIM:iä ei voi mitata ulkoa, koska sen valitsinta ei julkaista kiinteässä paikassa, joten se ei ole tässä mukana. Aliverkkotunnukselle asetettua käytäntöä ei myöskään seurata. Koska kehys on luettelo vierailluimmista verkkotunnuksista, hyvin pienet organisaatiot ovat siinä aliedustettuina, ja ilman käytäntöä olevien verkkotunnusten osuus on tässä todennäköisesti pienempi kuin koko elinkeinoelämässä.
Koko mittaus on julkaistu, yksi rivi yritystä kohti, verkkotunnuksineen, SIREN-numeroineen, kokoluokkineen, tunnistettuine tarjoajineen, SPF-määreineen, DMARC-käytäntöineen ja ilmoitettuine postipalvelimineen. Näitä lukuja saa käyttää uudelleen mainitsemalla Simafri ja linkittämällä tälle sivulle.
Seuraava mittaus on suunniteltu 3. lokakuuta 2026 samalle otokselle, mikä kertoo, nouseeko vai laskeeko vaikuttavien käytäntöjen osuus.
Simafri on ollut yritysten tekninen liittolainen vuodesta 2002: pystytämme työsähköpostisi verkkotunnuksellesi, kalenterin, yhteystietojen ja tiedostojen kanssa, ja pidämme sen käynnissä. Kirjoita meille, niin katsomme tilanteesi yhdessä.
Simafri
Jutellaan hankkeestasi
Kerro meille muutamalla sanalla, mitä tarvitset: vastaamme sinulle nopeasti.
Suositko sähköpostia? Kirjoita meille osoitteeseen support@simafri.com.
Lomake ei näy? Kirjoita meille suoraan:
support@simafri.com