Quasi tutti questi domini pubblicano un SPF. Questa rilevazione guarda la riga successiva: la politica che dice ai server destinatari che cosa fare quando la verifica non riesce.
DMARC è la riga del DNS che dice al server destinatario che cosa fare di un messaggio che si presenta a nome del dominio senza superare la verifica. Assume tre valori, e uno dei tre è non fare nulla.
| Politica pubblicata | Domini | Quota |
|---|---|---|
| Nessuna politica | 355 | 21 % |
| p=none, non fare nulla | 866 | 50 % |
| p=quarantine, mettere da parte | 274 | 16 % |
| p=reject, rifiutare | 235 | 14 % |
1221 domini su 1730, cioè 71 %, stanno nelle prime due righe: la verifica avviene e il suo esito non comporta nulla. Le ultime due righe raccolgono 509 domini, 29 % del parco.
Un'evoluzione si misura solo sugli stessi domini. Dei 1731 domini che ricevevano posta alla rilevazione del 3 settembre, 1723 si confrontano da una rilevazione all'altra: ne ricevono ancora, e la loro politica DMARC si legge senza ambiguità. Il confronto riguarda solo loro, letti nelle due rilevazioni secondo le stesse regole, descritte nel metodo.
| Sugli stessi 1723 domini | 3 settembre 2026 | 23 settembre 2026 |
|---|---|---|
| Una politica DMARC che agisce | 29,3 % | 29,5 % |
| di cui p=reject, rifiutare | 13,5 % | 13,6 % |
| p=none, non fare nulla | 49,9 % | 50,3 % |
| Nessuna politica DMARC | 20,8 % | 20,2 % |
| Un SPF pubblicato | 95,9 % | 95,9 % |
| Un SPF che decide e una politica che agisce | 28,4 % | 28,6 % |
1701 domini pubblicano esattamente la stessa politica della rilevazione precedente. 10 l'hanno irrigidita, 4 l'hanno allentata, e 8 che non ne avevano alcuna hanno pubblicato una politica p=none. Nessuno ha ritirato la propria.
La quota di politiche che agiscono sale, da 29,3 % a 29,5 %: gli irrigidimenti prevalgono sugli allentamenti, al ritmo di pochi domini per rilevazione. La constatazione iniziale resta quindi valida: la politica DMARC si decide dominio per dominio, e 71 % dei domini non ha ancora preso questa decisione.
L'SPF è l'elenco dei server autorizzati a scrivere a nome del dominio. 96 % dei domini rilevati ne pubblica uno, il che ne fa una delle impostazioni più diffuse del parco. 38 % lo chiude con un qualificatore rigido, che dichiara illegittimo ogni altro server, e 52 % con uno morbido, che segnala l'invio senza dichiararlo illegittimo.
In entrambi i casi l'SPF descrive una situazione, non chiede nulla. È la politica DMARC a portare la richiesta, ed è lei a mancare o a restare a zero in 71 % dei domini. 493 domini, 28 % del parco, pubblicano le due impostazioni nello stesso senso.
Un dominio che pubblica un SPF ha compiuto il primo gesto: ha nominato i propri server. È il gesto che un fornitore di posta propone al momento dell'attivazione, e un tasso di 96 % dice che viene quasi sempre compiuto.
Il secondo gesto appartiene al dominio e solo a lui: dire che cosa ci si aspetta dai destinatari. Pubblicare p=none chiede espressamente di non cambiare nulla nel trattamento, il che è utile durante una fase di osservazione, e la rilevazione non dice da quanto tempo queste politiche sono in vigore.
È ciò che spiega un parco molto attrezzato in SPF e poco coperto nei fatti, senza supporre alcuna trascuratezza: il primo gesto lo propone lo strumento, il secondo si decide.
| Operatore | Domini | Quota |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 347 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Altri operatori, molto dispersi | 386 | 22 % |
| Gateway di filtraggio davanti all'operatore | 159 | 9 % |
I primi due portano da soli 47 % del parco, e 22 % dei domini si distribuisce fra un gran numero di operatori con pochi domini ciascuno. 159 domini, 9 % del parco, fanno passare la posta in entrata da un gateway di filtraggio posto davanti al loro operatore. La politica DMARC, invece, non segue l'operatore: fra i tre più frequenti la quota di politiche che agiscono va da 13 % a 34 %.
Simafri Suite è la posta aziendale della vostra impresa sul vostro nome a dominio, con agenda, contatti e file, installata e tenuta da Simafri, che crea, ospita e mantiene gli strumenti delle imprese dal 2012.
Quadro: le stesse 1778 PMI della rilevazione del 1º settembre su WordPress, estratte dalla lista Tranco GQJJK, stabilita il 31 agosto 2026, e qualificate tramite il numero SIREN pubblicato nelle loro note legali. Il campione non cambia da una rilevazione all'altra, il che permette di seguire gli stessi domini.
Catena della rilevazione: per ogni dominio una interrogazione MX, una interrogazione TXT sul dominio e una interrogazione TXT su _dmarc, effettuate il 23 settembre 2026 su resolver DNS pubblici. Un'interrogazione senza risposta viene ripetuta su un altro resolver, e nessuna è rimasta senza risposta. 1730 domini su 1778 dichiarano un server di posta; gli altri 48 non ne ricevono e restano fuori dalle percentuali di questa pagina.
Che cosa è stato letto: il nome dei server di posta dichiarati, il qualificatore finale del record SPF e il valore di p= nel record DMARC. Un dominio che pubblica due record DMARC non ha alcuna politica valida ai sensi della norma, e viene contato come tale (7 domini). L'operatore è riconosciuto dal nome del server di priorità più bassa che corrisponde a una famiglia nota. Da ottobre l'elenco delle famiglie note riconosce sei gateway di filtraggio in più, che a settembre erano contati fra gli altri operatori.
Che cosa non è stato letto: nessun messaggio, nessuna casella, nessuna intestazione. Il DNS è pubblico e si legge senza toccare il dominio, tre interrogazioni per impresa.
Portata: DKIM non si rileva dall'esterno, poiché il suo selettore non è pubblicato in un punto fisso, e quindi non figura qui. Nemmeno una politica posta su un sottodominio viene seguita. Essendo il quadro una lista dei domini più visitati, le strutture molto piccole vi sono sottorappresentate, e la quota di domini senza politica è probabilmente più bassa qui che nel complesso del tessuto economico. Un'evoluzione si legge sui domini presenti in due rilevazioni successive: un dominio che non riceve più posta, o che pubblica due politiche contraddittorie, esce dal confronto.
Ogni rilevazione è pubblicata per intero, una riga per impresa, con il suo dominio, il suo numero SIREN, la sua classe di addetti, l'operatore riconosciuto, il qualificatore SPF, la politica DMARC e i server di posta dichiarati. Queste cifre sono riutilizzabili con attribuzione a Simafri e collegamento a questa pagina.
Scaricare la rilevazione del 23 settembre 2026 (CSV)
Scaricare la rilevazione del 3 settembre 2026 (CSV)
Prossima rilevazione prevista per il 3 novembre 2026, sullo stesso campione, che dirà se l'aumento si conferma.
Simafri è l'alleato tecnico delle imprese dal 2012: installiamo la vostra posta aziendale sul vostro nome a dominio, con agenda, contatti e file, e la teniamo. Scriveteci e guardiamo insieme il vostro caso.
Simafri
Parliamo del vostro progetto
Diteci in due parole ciò che vi serve: vi rispondiamo rapidamente.
Grazie! La tua richiesta è stata inviata. Ti risponderemo a breve.
Preferite l'email? Scriveteci a support@simafri.com.