Vrijwel al deze domeinen publiceren een SPF. Deze meting kijkt naar de regel daarna: het beleid dat ontvangende servers vertelt wat te doen als de controle mislukt.
DMARC is de DNS-regel die de ontvangende server vertelt wat te doen met een bericht dat uit naam van het domein binnenkomt en de controle niet doorstaat. Zij kent drie waarden, en een van de drie is: niets doen.
| Gepubliceerd beleid | Domeinen | Aandeel |
|---|---|---|
| Geen beleid | 358 | 21 % |
| p=none, niets doen | 865 | 50 % |
| p=quarantine, apart zetten | 274 | 16 % |
| p=reject, weigeren | 234 | 14 % |
1.223 van de 1.731 domeinen, oftewel 71 %, staan in de eerste twee rijen: de controle vindt plaats en de uitkomst leidt tot niets. De laatste twee rijen tellen samen 508 domeinen, 29 % van het bestand.
SPF is de lijst van servers die uit naam van het domein mogen schrijven. 96 % van de gemeten domeinen publiceert er een, wat het tot een van de best ingeburgerde instellingen van het bestand maakt. 38 % sluit de lijst af met een strikte kwalificatie, die elke andere server onrechtmatig verklaart, en 53 % met een zachte, die de zending markeert zonder haar onrechtmatig te verklaren.
In beide gevallen beschrijft SPF een situatie, het vraagt niets. Het DMARC-beleid draagt het verzoek, en juist dat ontbreekt of blijft op nul bij 71 % van de domeinen. 492 domeinen, 28 % van het bestand, publiceren beide instellingen in dezelfde richting.
Een domein dat een SPF publiceert heeft de eerste stap gezet: het heeft zijn servers benoemd. Dat is de stap die een e-mailaanbieder bij de ingebruikname voorstelt, en het cijfer van 96 % zegt dat hij vrijwel altijd wordt gezet.
De tweede stap hoort bij het domein en bij niemand anders: zeggen wat van de ontvangers wordt verwacht. p=none publiceren vraagt uitdrukkelijk om niets aan de behandeling te veranderen, wat nuttig is tijdens een observatieperiode, en de meting zegt niet hoe lang dit beleid al staat.
Dat verklaart een bestand dat goed is uitgerust met SPF en in de praktijk dun gedekt, zonder nalatigheid te veronderstellen: de eerste stap wordt door het gereedschap aangeboden, de tweede wordt besloten.
| Aanbieder | Domeinen | Aandeel |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 349 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Andere aanbieders, sterk verspreid | 436 | 25 % |
De eerste twee dragen samen 47 % van het bestand, en een kwart van de domeinen verdeelt zich over een groot aantal aanbieders met elk enkele domeinen. 95 domeinen, 5 % van het bestand, laten hun inkomende post door een filtergateway lopen die voor hun aanbieder staat. Het DMARC-beleid volgt de aanbieder juist niet: bij de drie meest voorkomende loopt het aandeel beleid dat ingrijpt van 12 % tot 33 %.
Simafri Suite is de zakelijke e-mail van uw bedrijf op uw eigen domeinnaam, met agenda, contacten en bestanden, ingericht en onderhouden door Simafri, dat sinds 2002 de gereedschappen van bedrijven maakt, host en onderhoudt.
Kader: dezelfde 1.778 mkb-bedrijven als de meting van 1 september over WordPress, getrokken uit de Tranco-lijst GQJJK, opgesteld op 31 augustus 2026, en gekwalificeerd via het SIREN-nummer dat in hun juridische vermeldingen staat. Twee metingen op één populatie worden samen gelezen.
Ketting van de meting: per domein één MX-verzoek, één TXT-verzoek op het domein en één TXT-verzoek op _dmarc, uitgevoerd op 3 september 2026 tegen openbare DNS-resolvers. 1.731 van de 1.778 domeinen noemen een mailserver; de andere 47 ontvangen geen post en vallen buiten de percentages van deze pagina.
Wat is gelezen: de namen van de opgegeven mailservers, de afsluitende kwalificatie van het SPF-record en de waarde van p= in het DMARC-record. De aanbieder wordt herkend aan de naam van de server met de laagste prioriteit die bij een bekende familie hoort.
Wat niet is gelezen: geen bericht, geen postbus, geen header. DNS is openbaar en wordt gelezen zonder het domein aan te raken, drie verzoeken per bedrijf.
Reikwijdte: DKIM valt van buitenaf niet te meten, omdat de selector niet op een vaste plaats wordt gepubliceerd, en staat hier dus niet in. Beleid dat op een subdomein is gezet wordt evenmin gevolgd. Omdat het kader een lijst van de best bezochte domeinen is, zijn zeer kleine organisaties er ondervertegenwoordigd, en ligt het aandeel domeinen zonder beleid hier vermoedelijk lager dan in het geheel van het economisch weefsel.
De volledige meting is gepubliceerd, één regel per bedrijf, met domein, SIREN-nummer, personeelsklasse, herkende aanbieder, SPF-kwalificatie, DMARC-beleid en opgegeven mailservers. Deze cijfers mogen worden hergebruikt met bronvermelding van Simafri en een link naar deze pagina.
De volledige meting downloaden (CSV)
Volgende meting voorzien op 3 oktober 2026, op dezelfde steekproef, wat zal zeggen of het aandeel beleid dat ingrijpt stijgt of daalt.
Simafri is sinds 2002 de technische bondgenoot van bedrijven: wij zetten uw zakelijke e-mail op uw eigen domeinnaam, met agenda, contacten en bestanden, en houden hem draaiend. Schrijf ons, dan bekijken we uw situatie samen.
Simafri
Laten we het over uw website hebben
Vertel ons in een paar woorden over uw project: wij nemen snel contact met u op.
Liever per e-mail? Schrijf ons op support@simafri.com.
Wordt het formulier niet weergegeven? Schrijf ons rechtstreeks:
support@simafri.com