Niemal wszystkie te domeny publikują SPF. To badanie patrzy na następny wiersz: politykę, która mówi serwerom odbiorczym, co zrobić, gdy weryfikacja się nie powiedzie.
DMARC to wiersz DNS, który mówi serwerowi odbiorczemu, co zrobić z wiadomością występującą w imieniu domeny, która nie przechodzi weryfikacji. Przyjmuje trzy wartości, a jedna z trzech brzmi: nic nie rób.
| Opublikowana polityka | Domeny | Udział |
|---|---|---|
| Brak polityki | 355 | 21 % |
| p=none, nic nie robić | 866 | 50 % |
| p=quarantine, odłożyć na bok | 274 | 16 % |
| p=reject, odmówić | 235 | 14 % |
W dwóch pierwszych wierszach mieści się 71 % domen, 1221 z 1730: weryfikacja się odbywa, a jej wynik nie pociąga za sobą niczego. Dwa ostatnie wiersze obejmują domeny w liczbie 509, czyli 29 % zbioru.
Zmianę można zmierzyć tylko na tych samych domenach. Spośród 1731 domen, które odbierały pocztę w badaniu z 3 września, z badania na badanie da się porównać 1723 z nich: nadal odbierają pocztę, a ich polityka DMARC odczytywana jest jednoznacznie. Porównanie dotyczy wyłącznie ich, odczytanych po obu stronach według tych samych reguł, opisanych w metodzie.
| Na tych samych 1723 domenach | 3 września 2026 | 23 września 2026 |
|---|---|---|
| Polityka DMARC, która działa | 29,3 % | 29,5 % |
| w tym p=reject, odmówić | 13,5 % | 13,6 % |
| p=none, nic nie robić | 49,9 % | 50,3 % |
| Brak polityki DMARC | 20,8 % | 20,2 % |
| Opublikowany SPF | 95,9 % | 95,9 % |
| SPF, który rozstrzyga, i polityka, która działa | 28,4 % | 28,6 % |
Liczba domen publikujących dokładnie tę samą politykę co w poprzednim badaniu wynosi 1701. Zaostrzenie polityki odnotowano w 10 domenach, złagodzenie w 4, a w 8 domenach, które nie miały żadnej polityki, pojawiła się polityka p=none. Żadna domena nie wycofała swojej.
Udział polityk, które działają, rośnie z 29,3 % do 29,5 %: zaostrzenia przeważają nad złagodzeniami, w tempie kilku domen na badanie. Wyjściowe ustalenie pozostaje więc aktualne: o polityce DMARC decyduje się domena po domenie, a 71 % domen jeszcze tej decyzji nie podjęło.
SPF to lista serwerów uprawnionych do pisania w imieniu domeny. 96 % zbadanych domen ją publikuje, co czyni z niego jedno z najlepiej rozpowszechnionych ustawień zbioru. 38 % kończy ją kwalifikatorem ścisłym, który uznaje każdy inny serwer za nieuprawniony, a 52 % kwalifikatorem miękkim, który oznacza przesyłkę, nie uznając jej za nieuprawnioną.
W obu przypadkach SPF opisuje sytuację, o nic nie prosi. Prośbę niesie polityka DMARC i to jej brakuje albo pozostaje na zerze w 71 % domen. Oba ustawienia w tym samym kierunku publikuje 28 % zbioru: liczba tych domen wynosi 493.
Domena, która publikuje SPF, wykonała pierwszy ruch: wymieniła swoje serwery. To ruch, który dostawca poczty proponuje przy uruchomieniu usługi, a wynik 96 % mówi, że jest wykonywany niemal zawsze.
Drugi ruch należy do domeny i tylko do niej: powiedzieć, czego oczekuje się od odbiorców. Opublikowanie p=none wprost prosi, by nic nie zmieniać w obsłudze, co bywa przydatne w okresie obserwacji, a badanie nie mówi, od jak dawna te polityki obowiązują.
To wyjaśnia zbiór świetnie wyposażony w SPF i słabo pokryty w praktyce, bez zakładania niedbalstwa: pierwszy ruch proponuje narzędzie, o drugim się decyduje.
| Operator | Domeny | Udział |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 347 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Inni operatorzy, mocno rozproszeni | 386 | 22 % |
| Brama filtrująca przed operatorem | 159 | 9 % |
Dwaj pierwsi niosą sami 47 % zbioru, a 22 % domen rozkłada się na dużą liczbę operatorów mających po kilka domen. Domeny w liczbie 159, 9 % zbioru, przepuszczają pocztę przychodzącą przez bramę filtrującą ustawioną przed swoim operatorem. Polityka DMARC natomiast nie idzie za operatorem: u trzech najczęstszych udział polityk, które działają, waha się od 13 % do 34 %.
Simafri Suite to firmowa poczta Państwa przedsiębiorstwa na własnej nazwie domeny, z kalendarzem, kontaktami i plikami, założona i prowadzona przez Simafri, które tworzy, hostuje i utrzymuje narzędzia firm od 2012 roku.
Rama: te same 1778 MŚP co w badaniu z 1 września o WordPressie, wylosowane z listy Tranco GQJJK, sporządzonej 31 sierpnia 2026, i zakwalifikowane przez numer SIREN podany w ich notach prawnych. Próba nie zmienia się z badania na badanie, co pozwala śledzić te same domeny.
Przebieg badania: dla każdej domeny jedno zapytanie MX, jedno zapytanie TXT o domenę i jedno zapytanie TXT o _dmarc, wykonane 23 września 2026 na publicznych serwerach DNS. Zapytanie bez odpowiedzi jest powtarzane na innym serwerze i żadne nie pozostało bez odpowiedzi. Serwer pocztowy jest wskazany w 1730 z 1778 domen; pozostałe domeny, w liczbie 48, nie odbierają poczty i pozostają poza odsetkami na tej stronie.
Co zostało odczytane: nazwy wskazanych serwerów pocztowych, końcowy kwalifikator rekordu SPF oraz wartość p= w rekordzie DMARC. Domena, która publikuje dwa rekordy DMARC, nie ma w rozumieniu normy żadnej ważnej polityki i tak jest liczona (liczba takich domen: 7). Operatora rozpoznaje się po nazwie serwera o najniższym priorytecie, który pasuje do znanej rodziny. Od października lista znanych rodzin rozpoznaje o sześć bram filtrujących więcej, które we wrześniu liczono wśród innych operatorów.
Co nie zostało odczytane: żadnej wiadomości, żadnej skrzynki, żadnego nagłówka. DNS jest publiczny i czyta się go bez dotykania domeny, trzy zapytania na firmę.
Zasięg: DKIM nie daje się zbadać z zewnątrz, bo jego selektor nie jest publikowany w stałym miejscu, więc go tu nie ma. Polityka ustawiona na subdomenie także nie jest śledzona. Ponieważ rama jest listą najczęściej odwiedzanych domen, bardzo małe organizacje są w niej niedoreprezentowane, a udział domen bez polityki jest tu prawdopodobnie niższy niż w całej tkance gospodarczej. Zmianę odczytuje się na domenach obecnych w dwóch kolejnych badaniach: domena, która przestaje odbierać pocztę albo publikuje dwie sprzeczne polityki, wypada z porównania.
Każde badanie jest publikowane w całości, jeden wiersz na firmę, z jej domeną, numerem SIREN, przedziałem zatrudnienia, rozpoznanym operatorem, kwalifikatorem SPF, polityką DMARC i wskazanymi serwerami pocztowymi. Te liczby można wykorzystywać ponownie z podaniem Simafri i odnośnikiem do tej strony.
Pobierz badanie z 23 września 2026 (CSV)
Pobierz badanie z 3 września 2026 (CSV)
Następne badanie przewidziane na 3 listopada 2026, na tej samej próbie, co pokaże, czy wzrost się potwierdzi.
Simafri jest technicznym sojusznikiem firm od 2012 roku: zakładamy Państwa pocztę firmową na Państwa nazwie domeny, z kalendarzem, kontaktami i plikami, i ją prowadzimy. Proszę do nas napisać, przyjrzymy się sprawie razem.
Simafri
Porozmawiajmy o Państwa projekcie
Proszę powiedzieć nam w kilku słowach, czego Państwo potrzebują: odpowiemy szybko.
Dziękujemy! Państwa zapytanie zostało wysłane. Wkrótce się odezwiemy.
Wolą Państwo e-mail? Proszę napisać do nas na support@simafri.com.