Quase todos estes domínios publicam um SPF. Este levantamento olha para a linha seguinte: a política que diz aos servidores de destino o que fazer quando a verificação falha.
DMARC é a linha do DNS que diz ao servidor de destino o que fazer com uma mensagem que se apresenta em nome do domínio sem passar na verificação. Admite três valores, e um dos três é não fazer nada.
| Política publicada | Domínios | Parte |
|---|---|---|
| Sem política | 355 | 21 % |
| p=none, não fazer nada | 866 | 50 % |
| p=quarantine, pôr de lado | 274 | 16 % |
| p=reject, recusar | 235 | 14 % |
1.221 domínios em 1.730, ou seja 71 %, situam-se nas duas primeiras linhas: a verificação acontece e o seu resultado não implica nada. As duas últimas linhas reúnem 509 domínios, 29 % do parque.
Uma evolução só se mede nos mesmos domínios. Dos 1.731 domínios que recebiam correio no levantamento de 3 de setembro, 1.723 comparam-se de um levantamento para o outro: continuam a recebê-lo, e a sua política DMARC lê-se sem ambiguidade. A comparação incide apenas sobre eles, lidos nos dois levantamentos segundo as mesmas regras, descritas no método.
| Nos mesmos 1.723 domínios | 3 de setembro de 2026 | 23 de setembro de 2026 |
|---|---|---|
| Uma política DMARC que atua | 29,3 % | 29,5 % |
| das quais p=reject, recusar | 13,5 % | 13,6 % |
| p=none, não fazer nada | 49,9 % | 50,3 % |
| Sem política DMARC | 20,8 % | 20,2 % |
| Um SPF publicado | 95,9 % | 95,9 % |
| Um SPF que decide e uma política que atua | 28,4 % | 28,6 % |
1.701 domínios publicam exatamente a mesma política que no levantamento anterior. 10 tornaram-na mais estrita, 4 tornaram-na mais flexível, e 8 que não tinham nenhuma publicaram uma política p=none. Nenhum retirou a sua.
A parte de políticas que atuam sobe, de 29,3 % para 29,5 %: as políticas tornadas mais estritas superam as tornadas mais flexíveis, à razão de alguns domínios por levantamento. A constatação de partida mantém-se, portanto: a política DMARC decide-se domínio a domínio, e 71 % dos domínios ainda não tomaram essa decisão.
O SPF é a lista dos servidores autorizados a escrever em nome do domínio. 96 % dos domínios levantados publicam uma, o que faz dele uma das definições mais divulgadas do parque. 38 % terminam-na com um qualificador estrito, que declara ilegítimo qualquer outro servidor, e 52 % com um qualificador flexível, que assinala o envio sem o declarar ilegítimo.
Nos dois casos, o SPF descreve uma situação, não pede nada. É a política DMARC que traz o pedido, e é ela que falta ou fica a zero em 71 % dos domínios. 493 domínios, 28 % do parque, publicam as duas definições no mesmo sentido.
Um domínio que publica um SPF deu o primeiro passo: nomeou os seus servidores. É o passo que um fornecedor de correio propõe no momento da ativação, e o número de 96 % diz que é quase sempre dado.
O segundo passo pertence ao domínio e só a ele: dizer o que se espera dos destinatários. Publicar p=none pede expressamente para não mudar nada no tratamento, o que é útil durante uma fase de observação, e o levantamento não diz há quanto tempo estas políticas estão em vigor.
É isso que explica um parque muito equipado em SPF e pouco coberto na prática, sem supor qualquer descuido: o primeiro passo é proposto pela ferramenta, o segundo decide-se.
| Operador | Domínios | Parte |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 347 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Outros operadores, muito dispersos | 386 | 22 % |
| Gateway de filtragem à frente do operador | 159 | 9 % |
Os dois primeiros levam sozinhos 47 % do parque, e 22 % dos domínios repartem-se por um grande número de operadores com poucos domínios cada um. 159 domínios, 9 % do parque, fazem passar o correio de entrada por um gateway de filtragem colocado à frente do seu operador. A política DMARC, essa, não segue o operador: entre os três mais frequentes, a parte de políticas que atuam vai de 13 % a 34 %.
A Simafri Suite é o correio profissional da sua empresa no seu próprio nome de domínio, com agenda, contactos e ficheiros, posto e mantido pela Simafri, que cria, aloja e mantém as ferramentas das empresas desde 2012.
Quadro: as mesmas 1.778 PME do levantamento de 1 de setembro sobre WordPress, retiradas da lista Tranco GQJJK, estabelecida a 31 de agosto de 2026, e qualificadas pelo número SIREN publicado nas suas menções legais. A amostra não muda de um levantamento para o outro, o que permite acompanhar os mesmos domínios.
Cadeia do levantamento: por cada domínio, um pedido MX, um pedido TXT sobre o domínio e um pedido TXT sobre _dmarc, feitos a 23 de setembro de 2026 em resolvedores DNS públicos. Um pedido sem resposta é repetido noutro resolvedor, e nenhum ficou sem resposta. 1.730 domínios em 1.778 declaram um servidor de correio; os outros 48 não recebem nenhum e ficam fora das percentagens desta página.
O que foi lido: o nome dos servidores de correio declarados, o qualificador final do registo SPF e o valor de p= no registo DMARC. Um domínio que publica dois registos DMARC não tem nenhuma política válida na aceção da norma, e conta como tal (7 domínios). O operador é reconhecido pelo nome do servidor de menor prioridade que corresponde a uma família conhecida. Desde outubro, a lista de famílias conhecidas reconhece mais seis gateways de filtragem, que o levantamento de setembro contava entre os outros operadores.
O que não foi lido: nenhuma mensagem, nenhuma caixa, nenhum cabeçalho. O DNS é público e lê-se sem tocar no domínio, três pedidos por empresa.
Alcance: o DKIM não se levanta do exterior, por o seu seletor não ser publicado num sítio fixo, pelo que não figura aqui. Uma política posta num subdomínio também não é seguida. Sendo o quadro uma lista dos domínios mais visitados, as estruturas muito pequenas estão sub-representadas, e a parte de domínios sem política é provavelmente mais baixa aqui do que no conjunto do tecido económico. Uma evolução lê-se nos domínios presentes em dois levantamentos sucessivos: um domínio que deixa de receber correio, ou que publica duas políticas contraditórias, sai da comparação.
Cada levantamento é publicado na íntegra, uma linha por empresa, com o seu domínio, o seu número SIREN, o seu escalão de efetivos, o operador reconhecido, o qualificador SPF, a política DMARC e os servidores de correio declarados. Estes números são reutilizáveis com atribuição à Simafri e ligação para esta página.
Descarregar o levantamento de 23 de setembro de 2026 (CSV)
Descarregar o levantamento de 3 de setembro de 2026 (CSV)
Próximo levantamento previsto para 3 de novembro de 2026, sobre a mesma amostra, o que dirá se a subida se confirma.
A Simafri é a aliada técnica das empresas desde 2012: pomos o seu correio profissional no seu nome de domínio, com agenda, contactos e ficheiros, e mantemo-lo. Escreva-nos e vemos o seu caso em conjunto.
Simafri
Vamos falar do seu projeto
Diga-nos em poucas palavras o que precisa: respondemos-lhe rapidamente.
Obrigado! O seu pedido foi enviado. Responderemos em breve.
Prefere o email? Escreva-nos para support@simafri.com.