Szinte mindegyik domain közzétesz SPF-et. Ez a felmérés a következő sort nézi: a szabályt, amely megmondja a fogadó kiszolgálóknak, mit tegyenek, ha az ellenőrzés nem sikerül.
A DMARC az a DNS-sor, amely megmondja a fogadó kiszolgálónak, mit kezdjen egy olyan üzenettel, amely a domain nevében érkezik, de nem megy át az ellenőrzésen. Három értéket vehet fel, és a három közül az egyik az, hogy ne tegyen semmit.
| Közzétett szabály | Domainek | Arány |
|---|---|---|
| Nincs szabály | 355 | 21 % |
| p=none, ne tegyen semmit | 866 | 50 % |
| p=quarantine, tegye félre | 274 | 16 % |
| p=reject, utasítsa vissza | 235 | 14 % |
1730 domain közül 1221, azaz 71 %, az első két sorba esik: az ellenőrzés megtörténik, az eredménye pedig semmit nem von maga után. Az utolsó két sor 509 domaint fog össze, az állomány 29 %-át.
Változást csak ugyanazokon a domaineken lehet mérni. A szeptember 3-i felméréskor levelet fogadó 1731 domain közül 1723 vethető össze egyik felméréstől a másikig: továbbra is fogadnak levelet, és DMARC-szabályuk egyértelműen olvasható. Az összehasonlítás csak rájuk vonatkozik, mindkét oldalon ugyanazon elvek szerint olvasva, ahogyan a módszer leírja.
| Ugyanazon 1723 domainen | 2026. szeptember 3. | 2026. szeptember 23. |
|---|---|---|
| Ható DMARC-szabály | 29,3 % | 29,5 % |
| ebből p=reject, utasítsa vissza | 13,5 % | 13,6 % |
| p=none, ne tegyen semmit | 49,9 % | 50,3 % |
| Nincs DMARC-szabály | 20,8 % | 20,2 % |
| Közzétett SPF | 95,9 % | 95,9 % |
| Döntő SPF és ható szabály | 28,4 % | 28,6 % |
1701 domain pontosan ugyanazt a szabályt teszi közzé, mint az előző felméréskor. 10 domain szigorított rajta, 4 enyhített, és 8 olyan domain, amelynek addig nem volt szabálya, p=none szabályt tett közzé. Egyik sem vonta vissza a sajátját.
A ható szabályok aránya nő, 29,3 %-ról 29,5 %-ra: a szigorítások felülmúlják az enyhítéseket, felmérésenként néhány domainnyi különbséggel. A kiinduló megállapítás tehát áll: a DMARC-szabályról domainenként születik döntés, és a domainek 71 %-a még nem hozta meg ezt a döntést.
Az SPF azoknak a kiszolgálóknak a listája, amelyek a domain nevében írhatnak. A felmért domainek 96 %-a közzétesz ilyet, ami az állomány egyik legelterjedtebb beállításává teszi. 38 % szigorú minősítővel zárja, amely minden más kiszolgálót jogosulatlannak nyilvánít, 52 % pedig lággyal, amely megjelöli a küldeményt anélkül, hogy jogosulatlannak nyilvánítaná.
Mindkét esetben az SPF helyzetet ír le, nem kér semmit. A kérést a DMARC-szabály hordozza, és éppen ez hiányzik vagy marad nullán a domainek 71 %-ánál. 493 domain, az állomány 28 %-a, mindkét beállítást ugyanabba az irányba állítja.
Az a domain, amely SPF-et tesz közzé, megtette az első lépést: megnevezte a kiszolgálóit. Ezt a lépést a levelezőszolgáltató a beüzemeléskor kínálja, és a közzétételi arány, 96 %, azt mondja, hogy szinte mindig megteszik.
A második lépés a domainé és csak az övé: kimondani, mit vár el a címzettektől. A p=none közzététele kifejezetten azt kéri, hogy a kezelésen ne változtassanak, ami megfigyelési szakaszban hasznos, és a felmérés nem mondja meg, mióta állnak ezek a szabályok.
Ez magyarázza az SPF-fel jól felszerelt, a gyakorlatban viszont vékonyan fedett állományt, anélkül hogy hanyagságot feltételeznénk: az első lépést az eszköz kínálja, a másodikról dönteni kell.
| Szolgáltató | Domainek | Arány |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 347 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Egyéb szolgáltatók, erősen szétszórva | 386 | 22 % |
| Szűrőkapu a szolgáltató előtt | 159 | 9 % |
Az első kettő önmagában az állomány 47 %-át viszi, a domainek 22 %-a pedig sok, egyenként néhány domaint tartó szolgáltató között oszlik meg. 159 domain, az állomány 9 %-a, a bejövő levelét a szolgáltatója elé állított szűrőkapun vezeti át. A DMARC-szabály viszont nem követi a szolgáltatót: a három leggyakoribbnál a ható szabályok aránya 13 % és 34 % között mozog.
A Simafri Suite a cége üzleti levelezése a saját domainnevén, naptárral, névjegyekkel és fájlokkal, a Simafri által beállítva és fenntartva, amely 2012 óta készíti, üzemelteti és tartja karban a vállalkozások eszközeit.
Keret: ugyanazok a kkv-k (1778), mint a szeptember 1-jei WordPress-felmérésben, a Tranco-listáról kiválasztva GQJJK, amely 2026. augusztus 31-én készült, és a jogi közleményükben közzétett SIREN-szám alapján minősítve. A minta felmérésről felmérésre nem változik, így ugyanazok a domainek követhetők.
A felmérés menete: domainenként egy MX-lekérdezés, egy TXT-lekérdezés a domainre és egy TXT-lekérdezés a _dmarc rekordra, 2026. szeptember 23-án, nyilvános DNS-feloldókon. A válasz nélkül maradt lekérdezést egy másik feloldón megismételjük, és egy sem maradt válasz nélkül. 1778 domain közül 1730 jelöl meg levelezőkiszolgálót; a többi 48 nem fogad levelet, és kimarad az oldal százalékaiból.
Amit elolvastunk: a megjelölt levelezőkiszolgálók nevét, az SPF-rekord záró minősítőjét és a DMARC-rekord p= értékét. Az a domain, amely két DMARC-rekordot tesz közzé, a szabvány szerint nem rendelkezik érvényes szabállyal, és ekként is számít (7 domain). A szolgáltatót a legalacsonyabb prioritású, ismert családba tartozó kiszolgáló nevéről ismerjük fel. Októbertől az ismert családok listája hat további szűrőkaput ismer fel, amelyeket szeptemberben az egyéb szolgáltatók közé soroltunk.
Amit nem olvastunk el: egyetlen üzenetet, egyetlen postafiókot, egyetlen fejlécet sem. A DNS nyilvános, és a domain érintése nélkül olvasható, cégenként három lekérdezéssel.
Hatókör: a DKIM kívülről nem mérhető, mivel a szelektora nem rögzített helyen jelenik meg, ezért itt nem szerepel. Az aldomainre kitett szabályt sem követjük. Mivel a keret a leglátogatottabb domainek listája, a nagyon kicsi szervezetek alulreprezentáltak benne, és a szabály nélküli domainek aránya itt valószínűleg alacsonyabb, mint a gazdaság egészében. A változás a két egymást követő felmérésben egyaránt szereplő domaineken olvasható: az a domain, amely már nem fogad levelet, vagy két egymásnak ellentmondó szabályt tesz közzé, kikerül az összehasonlításból.
Minden felmérés teljes terjedelmében közzétéve, cégenként egy sor, a domainnel, a SIREN-számmal, a létszámsávval, a felismert szolgáltatóval, az SPF-minősítővel, a DMARC-szabállyal és a megjelölt levelezőkiszolgálókkal. Ezek a számok a Simafri megjelölésével és erre az oldalra mutató hivatkozással újrafelhasználhatók.
A 2026. szeptember 23-i felmérés letöltése (CSV)
A 2026. szeptember 3-i felmérés letöltése (CSV)
A következő felmérés 2026. november 3-ára tervezett, ugyanazon a mintán, ami megmutatja, megerősödik-e az emelkedés.
A Simafri 2012 óta a vállalkozások technikai szövetségese: beállítjuk üzleti levelezését a saját domainnevén, naptárral, névjegyekkel és fájlokkal, és működtetjük. Írjon nekünk, és közösen megnézzük az Ön esetét.
Simafri
Beszéljünk a weboldaláról
Meséljen néhány szóban a projektjéről: hamarosan jelentkezünk.
Köszönjük! Kérését elküldtük. Hamarosan válaszolunk.
Inkább e-mailben? Írjon nekünk ide: support@simafri.com.