Vrijwel al deze domeinen publiceren een SPF. Deze meting kijkt naar de regel daarna: het beleid dat ontvangende servers vertelt wat te doen als de controle mislukt.
DMARC is de DNS-regel die de ontvangende server vertelt wat te doen met een bericht dat uit naam van het domein binnenkomt en de controle niet doorstaat. Zij kent drie waarden, en een van de drie is: niets doen.
| Gepubliceerd beleid | Domeinen | Aandeel |
|---|---|---|
| Geen beleid | 355 | 21 % |
| p=none, niets doen | 866 | 50 % |
| p=quarantine, apart zetten | 274 | 16 % |
| p=reject, weigeren | 235 | 14 % |
1.221 van de 1.730 domeinen, oftewel 71 %, staan in de eerste twee rijen: de controle vindt plaats en de uitkomst leidt tot niets. De laatste twee rijen tellen samen 509 domeinen, 29 % van het bestand.
Een ontwikkeling is alleen op dezelfde domeinen te meten. Van de 1.731 domeinen die bij de meting van 3 september post ontvingen, zijn er 1.723 van meting tot meting te vergelijken: ze ontvangen nog steeds post, en hun DMARC-beleid is ondubbelzinnig te lezen. De vergelijking gaat over hen alleen, aan beide kanten gelezen volgens dezelfde regels, die in de methode staan beschreven.
| Op dezelfde 1.723 domeinen | 3 september 2026 | 23 september 2026 |
|---|---|---|
| Een DMARC-beleid dat ingrijpt | 29,3 % | 29,5 % |
| waarvan p=reject, weigeren | 13,5 % | 13,6 % |
| p=none, niets doen | 49,9 % | 50,3 % |
| Geen DMARC-beleid | 20,8 % | 20,2 % |
| Een gepubliceerd SPF-record | 95,9 % | 95,9 % |
| Een SPF dat beslist en een beleid dat ingrijpt | 28,4 % | 28,6 % |
1.701 domeinen publiceren precies hetzelfde beleid als bij de vorige meting. 10 hebben het aangescherpt, 4 hebben het versoepeld, en 8 die er geen hadden, hebben een beleid p=none gepubliceerd. Geen enkel domein heeft zijn beleid ingetrokken.
Het aandeel beleid dat ingrijpt stijgt, van 29,3 % naar 29,5 %: de aanscherpingen wegen zwaarder dan de versoepelingen, met enkele domeinen per meting. De vaststelling van het begin blijft dus overeind: het DMARC-beleid wordt domein voor domein beslist, en 71 % van de domeinen heeft die beslissing nog niet genomen.
SPF is de lijst van servers die uit naam van het domein mogen schrijven. 96 % van de gemeten domeinen publiceert er een, wat het tot een van de best ingeburgerde instellingen van het bestand maakt. 38 % sluit de lijst af met een strikte kwalificatie, die elke andere server onrechtmatig verklaart, en 52 % met een zachte, die de zending markeert zonder haar onrechtmatig te verklaren.
In beide gevallen beschrijft SPF een situatie, het vraagt niets. Het DMARC-beleid draagt het verzoek, en juist dat ontbreekt of blijft op nul bij 71 % van de domeinen. 493 domeinen, 28 % van het bestand, publiceren beide instellingen in dezelfde richting.
Een domein dat een SPF publiceert heeft de eerste stap gezet: het heeft zijn servers benoemd. Dat is de stap die een e-mailaanbieder bij de ingebruikname voorstelt, en het cijfer van 96 % zegt dat hij vrijwel altijd wordt gezet.
De tweede stap hoort bij het domein en bij niemand anders: zeggen wat van de ontvangers wordt verwacht. p=none publiceren vraagt uitdrukkelijk om niets aan de behandeling te veranderen, wat nuttig is tijdens een observatieperiode, en de meting zegt niet hoe lang dit beleid al staat.
Dat verklaart een bestand dat goed is uitgerust met SPF en in de praktijk dun gedekt, zonder nalatigheid te veronderstellen: de eerste stap wordt door het gereedschap aangeboden, de tweede wordt besloten.
| Aanbieder | Domeinen | Aandeel |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 347 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Andere aanbieders, sterk verspreid | 386 | 22 % |
| Filtergateway voor de aanbieder | 159 | 9 % |
De eerste twee dragen samen 47 % van het bestand, en 22 % van de domeinen verdeelt zich over een groot aantal aanbieders met elk enkele domeinen. 159 domeinen, 9 % van het bestand, laten hun inkomende post door een filtergateway lopen die voor hun aanbieder staat. Het DMARC-beleid volgt de aanbieder juist niet: bij de drie meest voorkomende loopt het aandeel beleid dat ingrijpt van 13 % tot 34 %.
Simafri Suite is de zakelijke e-mail van uw bedrijf op uw eigen domeinnaam, met agenda, contacten en bestanden, ingericht en onderhouden door Simafri, dat sinds 2012 de gereedschappen van bedrijven maakt, host en onderhoudt.
Kader: dezelfde 1.778 mkb-bedrijven als de meting van 1 september over WordPress, getrokken uit de Tranco-lijst GQJJK, opgesteld op 31 augustus 2026, en gekwalificeerd via het SIREN-nummer dat in hun juridische vermeldingen staat. De steekproef blijft van meting tot meting dezelfde, zodat dezelfde domeinen te volgen zijn.
Ketting van de meting: per domein één MX-verzoek, één TXT-verzoek op het domein en één TXT-verzoek op _dmarc, uitgevoerd op 23 september 2026 tegen openbare DNS-resolvers. Een verzoek zonder antwoord wordt op een andere resolver herhaald, en elk verzoek heeft een antwoord gekregen. 1.730 van de 1.778 domeinen noemen een mailserver; de andere 48 ontvangen geen post en vallen buiten de percentages van deze pagina.
Wat is gelezen: de namen van de opgegeven mailservers, de afsluitende kwalificatie van het SPF-record en de waarde van p= in het DMARC-record. Een domein dat twee DMARC-records publiceert, heeft volgens de norm geen geldig beleid en telt ook zo mee (7 domeinen). De aanbieder wordt herkend aan de naam van de server met de laagste prioriteit die bij een bekende familie hoort. Sinds oktober herkent deze lijst zes filtergateways meer, die in september bij de andere aanbieders werden geteld.
Wat niet is gelezen: geen bericht, geen postbus, geen header. DNS is openbaar en wordt gelezen zonder het domein aan te raken, drie verzoeken per bedrijf.
Reikwijdte: DKIM valt van buitenaf niet te meten, omdat de selector niet op een vaste plaats wordt gepubliceerd, en staat hier dus niet in. Beleid dat op een subdomein is gezet wordt evenmin gevolgd. Omdat het kader een lijst van de best bezochte domeinen is, zijn zeer kleine organisaties er ondervertegenwoordigd, en ligt het aandeel domeinen zonder beleid hier vermoedelijk lager dan in het geheel van het economisch weefsel. Een ontwikkeling wordt afgelezen aan de domeinen die in twee opeenvolgende metingen voorkomen: een domein dat geen post meer ontvangt, of dat twee tegenstrijdige beleidsregels publiceert, valt uit de vergelijking.
Elke meting wordt volledig gepubliceerd, één regel per bedrijf, met domein, SIREN-nummer, personeelsklasse, herkende aanbieder, SPF-kwalificatie, DMARC-beleid en opgegeven mailservers. Deze cijfers mogen worden hergebruikt met bronvermelding van Simafri en een link naar deze pagina.
De meting van 23 september 2026 downloaden (CSV)
De meting van 3 september 2026 downloaden (CSV)
Volgende meting voorzien op 3 november 2026, op dezelfde steekproef, wat zal zeggen of de stijging doorzet.
Simafri is sinds 2012 de technische bondgenoot van bedrijven: wij zetten uw zakelijke e-mail op uw eigen domeinnaam, met agenda, contacten en bestanden, en houden hem draaiend. Schrijf ons, dan bekijken we uw situatie samen.
Simafri
Laten we het over uw website hebben
Vertel ons in een paar woorden over uw project: wij nemen snel contact met u op.
Bedankt! Uw aanvraag is verzonden. We nemen spoedig contact met u op.
Liever per e-mail? Schrijf ons op support@simafri.com.