Niemal wszystkie te domeny publikują SPF. To badanie patrzy na następny wiersz: politykę, która mówi serwerom odbiorczym, co zrobić, gdy weryfikacja się nie powiedzie.
DMARC to wiersz DNS, który mówi serwerowi odbiorczemu, co zrobić z wiadomością występującą w imieniu domeny, która nie przechodzi weryfikacji. Przyjmuje trzy wartości, a jedna z trzech brzmi: nic nie rób.
| Opublikowana polityka | Domeny | Udział |
|---|---|---|
| Brak polityki | 358 | 21 % |
| p=none, nic nie robić | 865 | 50 % |
| p=quarantine, odłożyć na bok | 274 | 16 % |
| p=reject, odmówić | 234 | 14 % |
1223 domeny z 1731, czyli 71 %, mieszczą się w dwóch pierwszych wierszach: weryfikacja się odbywa, a jej wynik nie pociąga za sobą niczego. Dwa ostatnie wiersze obejmują 508 domen, 29 % zbioru.
SPF to lista serwerów uprawnionych do pisania w imieniu domeny. 96 % zbadanych domen ją publikuje, co czyni z niego jedno z najlepiej rozpowszechnionych ustawień zbioru. 38 % kończy ją kwalifikatorem ścisłym, który uznaje każdy inny serwer za nieuprawniony, a 53 % kwalifikatorem miękkim, który oznacza przesyłkę, nie uznając jej za nieuprawnioną.
W obu przypadkach SPF opisuje sytuację, o nic nie prosi. Prośbę niesie polityka DMARC i to jej brakuje albo pozostaje na zerze w 71 % domen. 492 domeny, 28 % zbioru, publikują oba ustawienia w tym samym kierunku.
Domena, która publikuje SPF, wykonała pierwszy ruch: wymieniła swoje serwery. To ruch, który dostawca poczty proponuje przy uruchomieniu usługi, a wynik 96 % mówi, że jest wykonywany niemal zawsze.
Drugi ruch należy do domeny i tylko do niej: powiedzieć, czego oczekuje się od odbiorców. Opublikowanie p=none wprost prosi, by nic nie zmieniać w obsłudze, co bywa przydatne w okresie obserwacji, a badanie nie mówi, od jak dawna te polityki obowiązują.
To wyjaśnia zbiór świetnie wyposażony w SPF i słabo pokryty w praktyce, bez zakładania niedbalstwa: pierwszy ruch proponuje narzędzie, o drugim się decyduje.
| Operator | Domeny | Udział |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 349 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Inni operatorzy, mocno rozproszeni | 436 | 25 % |
Dwaj pierwsi niosą sami 47 % zbioru, a jedna czwarta domen rozkłada się na dużą liczbę operatorów mających po kilka domen. 95 domen, 5 % zbioru, przepuszcza pocztę przychodzącą przez bramę filtrującą ustawioną przed swoim operatorem. Polityka DMARC natomiast nie idzie za operatorem: u trzech najczęstszych udział polityk, które działają, waha się od 12 % do 33 %.
Simafri Suite to firmowa poczta Państwa przedsiębiorstwa na własnej nazwie domeny, z kalendarzem, kontaktami i plikami, założona i prowadzona przez Simafri, które tworzy, hostuje i utrzymuje narzędzia firm od 2002 roku.
Rama: te same 1778 MŚP co w badaniu z 1 września o WordPressie, wylosowane z listy Tranco GQJJK, sporządzonej 31 sierpnia 2026, i zakwalifikowane przez numer SIREN podany w ich notach prawnych. Dwa badania na tej samej populacji czyta się razem.
Przebieg badania: dla każdej domeny jedno zapytanie MX, jedno zapytanie TXT o domenę i jedno zapytanie TXT o _dmarc, wykonane 3 września 2026 na publicznych serwerach DNS. 1731 domen z 1778 wskazuje serwer pocztowy; pozostałe 47 nie odbiera poczty i pozostaje poza odsetkami na tej stronie.
Co zostało odczytane: nazwy wskazanych serwerów pocztowych, końcowy kwalifikator rekordu SPF oraz wartość p= w rekordzie DMARC. Operatora rozpoznaje się po nazwie serwera o najniższym priorytecie, który pasuje do znanej rodziny.
Co nie zostało odczytane: żadnej wiadomości, żadnej skrzynki, żadnego nagłówka. DNS jest publiczny i czyta się go bez dotykania domeny, trzy zapytania na firmę.
Zasięg: DKIM nie daje się zbadać z zewnątrz, bo jego selektor nie jest publikowany w stałym miejscu, więc go tu nie ma. Polityka ustawiona na subdomenie także nie jest śledzona. Ponieważ rama jest listą najczęściej odwiedzanych domen, bardzo małe organizacje są w niej niedoreprezentowane, a udział domen bez polityki jest tu prawdopodobnie niższy niż w całej tkance gospodarczej.
Pełne badanie jest opublikowane, jeden wiersz na firmę, z jej domeną, numerem SIREN, przedziałem zatrudnienia, rozpoznanym operatorem, kwalifikatorem SPF, polityką DMARC i wskazanymi serwerami pocztowymi. Te liczby można wykorzystywać ponownie z podaniem Simafri i odnośnikiem do tej strony.
Następne badanie przewidziane na 3 października 2026, na tej samej próbie, co powie, czy udział polityk, które działają, rośnie czy maleje.
Simafri jest technicznym sojusznikiem firm od 2002 roku: zakładamy Państwa pocztę firmową na Państwa nazwie domeny, z kalendarzem, kontaktami i plikami, i ją prowadzimy. Proszę do nas napisać, przyjrzymy się sprawie razem.
Simafri
Porozmawiajmy o Państwa projekcie
Proszę powiedzieć nam w kilku słowach, czego Państwo potrzebują: odpowiemy szybko.
Wolą Państwo e-mail? Proszę napisać do nas na support@simafri.com.
Formularz się nie wyświetla? Proszę napisać do nas bezpośrednio:
support@simafri.com