Posta delle PMI francesi: che cosa consente il loro dominio

Quasi tutti questi domini pubblicano un SPF. Questa rilevazione guarda la riga successiva: la politica che dice ai server destinatari che cosa fare quando la verifica non riesce.

Pubblicato il 3 settembre 2026 1.731 domini di PMI francesi che ricevono posta, rilevati il 3 settembre 2026

96 %dei domini pubblicano un record SPF
71 %non hanno alcuna politica DMARC che agisca sul risultato
28 %allineano i due: un SPF che decide e una politica che agisce

Metà del parco pubblica una politica che chiede di non fare nulla

DMARC è la riga del DNS che dice al server destinatario che cosa fare di un messaggio che si presenta a nome del dominio senza superare la verifica. Assume tre valori, e uno dei tre è non fare nulla.

Politica pubblicata Domini Quota
Nessuna politica 358 21 %
p=none, non fare nulla 865 50 %
p=quarantine, mettere da parte 274 16 %
p=reject, rifiutare 234 14 %

1.223 domini su 1.731, cioè il 71 %, stanno nelle prime due righe: la verifica avviene e il suo esito non comporta nulla. Le ultime due righe raccolgono 508 domini, il 29 % del parco.

L'SPF è posato ovunque e da solo non decide nulla

L'SPF è l'elenco dei server autorizzati a scrivere a nome del dominio. Il 96 % dei domini rilevati ne pubblica uno, il che ne fa una delle impostazioni più diffuse del parco. Il 38 % lo chiude con un qualificatore rigido, che dichiara illegittimo ogni altro server, e il 53 % con uno morbido, che segnala l'invio senza dichiararlo illegittimo.

In entrambi i casi l'SPF descrive una situazione, non chiede nulla. È la politica DMARC a portare la richiesta, ed è lei a mancare o a restare a zero sul 71 % dei domini. 492 domini, il 28 % del parco, pubblicano le due impostazioni nello stesso senso.

Perché le due impostazioni si leggono insieme

Un dominio che pubblica un SPF ha compiuto il primo gesto: ha nominato i propri server. È il gesto che un fornitore di posta propone al momento dell'attivazione, e la cifra del 96 % dice che viene quasi sempre compiuto.

Il secondo gesto appartiene al dominio e solo a lui: dire che cosa ci si aspetta dai destinatari. Pubblicare p=none chiede espressamente di non cambiare nulla nel trattamento, il che è utile durante una fase di osservazione, e la rilevazione non dice da quanto tempo queste politiche sono in vigore.

È ciò che spiega un parco molto attrezzato in SPF e poco coperto nei fatti, senza supporre alcuna trascuratezza: il primo gesto lo propone lo strumento, il secondo si decide.

Dove arriva la posta di queste imprese

Operatore Domini Quota
Microsoft 365 460 27 %
Google Workspace 349 20 %
OVHcloud 240 14 %
Gandi 64 4 %
IONOS 50 3 %
Infomaniak 24 1 %
Altri operatori, molto dispersi 436 25 %

I primi due portano da soli il 47 % del parco, e un quarto dei domini si distribuisce fra un gran numero di operatori con pochi domini ciascuno. 95 domini, il 5 % del parco, fanno passare la posta in entrata da un gateway di filtraggio posto davanti al loro operatore. La politica DMARC, invece, non segue l'operatore: fra i tre più frequenti la quota di politiche che agiscono va dal 12 % al 33 %.

Simafri Suite, in chiaro

Simafri Suite è la posta aziendale della vostra impresa sul vostro nome a dominio, con agenda, contatti e file, installata e tenuta da Simafri, che crea, ospita e mantiene gli strumenti delle imprese dal 2002.

Vedere l'offerta e le tariffe

Metodo

Quadro: le stesse 1.778 PMI della rilevazione del 1º settembre su WordPress, estratte dalla lista Tranco GQJJK, stabilita il 31 agosto 2026, e qualificate tramite il numero SIREN pubblicato nelle loro note legali. Due rilevazioni sulla stessa popolazione si leggono insieme.

Catena della rilevazione: per ogni dominio una interrogazione MX, una interrogazione TXT sul dominio e una interrogazione TXT su _dmarc, effettuate il 3 settembre 2026 su resolver DNS pubblici. 1.731 domini su 1.778 dichiarano un server di posta; gli altri 47 non ne ricevono e restano fuori dalle percentuali di questa pagina.

Che cosa è stato letto: il nome dei server di posta dichiarati, il qualificatore finale del record SPF e il valore di p= nel record DMARC. L'operatore è riconosciuto dal nome del server di priorità più bassa che corrisponde a una famiglia nota.

Che cosa non è stato letto: nessun messaggio, nessuna casella, nessuna intestazione. Il DNS è pubblico e si legge senza toccare il dominio, tre interrogazioni per impresa.

Portata: DKIM non si rileva dall'esterno, poiché il suo selettore non è pubblicato in un punto fisso, e quindi non figura qui. Nemmeno una politica posta su un sottodominio viene seguita. Essendo il quadro una lista dei domini più visitati, le strutture molto piccole vi sono sottorappresentate, e la quota di domini senza politica è probabilmente più bassa qui che nel complesso del tessuto economico.

Dati e riutilizzo

La rilevazione completa è pubblicata, una riga per impresa, con il suo dominio, il suo numero SIREN, la sua classe di addetti, l'operatore riconosciuto, il qualificatore SPF, la politica DMARC e i server di posta dichiarati. Queste cifre sono riutilizzabili con attribuzione a Simafri e collegamento a questa pagina.

Scaricare la rilevazione completa (CSV)

Prossima rilevazione prevista per il 3 ottobre 2026, sullo stesso campione, che dirà se la quota di politiche che agiscono sale o scende.

Far funzionare la vostra posta al posto vostro

Simafri è l'alleato tecnico delle imprese dal 2002: installiamo la vostra posta aziendale sul vostro nome a dominio, con agenda, contatti e file, e la teniamo. Scriveteci e guardiamo insieme il vostro caso.