Quase todos estes domínios publicam um SPF. Este levantamento olha para a linha seguinte: a política que diz aos servidores de destino o que fazer quando a verificação falha.
DMARC é a linha do DNS que diz ao servidor de destino o que fazer com uma mensagem que se apresenta em nome do domínio sem passar na verificação. Admite três valores, e um dos três é não fazer nada.
| Política publicada | Domínios | Parte |
|---|---|---|
| Sem política | 358 | 21 % |
| p=none, não fazer nada | 865 | 50 % |
| p=quarantine, pôr de lado | 274 | 16 % |
| p=reject, recusar | 234 | 14 % |
1 223 domínios em 1 731, ou seja 71 %, situam-se nas duas primeiras linhas: a verificação acontece e o seu resultado não implica nada. As duas últimas linhas reúnem 508 domínios, 29 % do parque.
O SPF é a lista dos servidores autorizados a escrever em nome do domínio. 96 % dos domínios levantados publicam uma, o que faz dele uma das definições mais divulgadas do parque. 38 % terminam-na com um qualificador estrito, que declara ilegítimo qualquer outro servidor, e 53 % com um qualificador flexível, que assinala o envio sem o declarar ilegítimo.
Nos dois casos, o SPF descreve uma situação, não pede nada. É a política DMARC que traz o pedido, e é ela que falta ou fica a zero em 71 % dos domínios. 492 domínios, 28 % do parque, publicam as duas definições no mesmo sentido.
Um domínio que publica um SPF deu o primeiro passo: nomeou os seus servidores. É o passo que um fornecedor de correio propõe no momento da ativação, e o número de 96 % diz que é quase sempre dado.
O segundo passo pertence ao domínio e só a ele: dizer o que se espera dos destinatários. Publicar p=none pede expressamente para não mudar nada no tratamento, o que é útil durante uma fase de observação, e o levantamento não diz há quanto tempo estas políticas estão em vigor.
É isso que explica um parque muito equipado em SPF e pouco coberto na prática, sem supor qualquer descuido: o primeiro passo é proposto pela ferramenta, o segundo decide-se.
| Operador | Domínios | Parte |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 349 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Outros operadores, muito dispersos | 436 | 25 % |
Os dois primeiros levam sozinhos 47 % do parque, e um quarto dos domínios reparte-se por um grande número de operadores com poucos domínios cada um. 95 domínios, 5 % do parque, fazem passar o correio de entrada por uma passagem de filtragem colocada à frente do seu operador. A política DMARC, essa, não segue o operador: entre os três mais frequentes, a parte de políticas que atuam vai de 12 % a 33 %.
A Simafri Suite é o correio profissional da sua empresa no seu próprio nome de domínio, com agenda, contactos e ficheiros, posto e mantido pela Simafri, que cria, aloja e mantém as ferramentas das empresas desde 2002.
Quadro: as mesmas 1 778 PME do levantamento de 1 de setembro sobre WordPress, retiradas da lista Tranco GQJJK, estabelecida a 31 de agosto de 2026, e qualificadas pelo número SIREN publicado nas suas menções legais. Dois levantamentos sobre uma mesma população leem-se juntos.
Cadeia do levantamento: por cada domínio, um pedido MX, um pedido TXT sobre o domínio e um pedido TXT sobre _dmarc, feitos a 3 de setembro de 2026 em resolvedores DNS públicos. 1 731 domínios em 1 778 declaram um servidor de correio; os outros 47 não recebem nenhum e ficam fora das percentagens desta página.
O que foi lido: o nome dos servidores de correio declarados, o qualificador final do registo SPF e o valor de p= no registo DMARC. O operador é reconhecido pelo nome do servidor de menor prioridade que corresponde a uma família conhecida.
O que não foi lido: nenhuma mensagem, nenhuma caixa, nenhum cabeçalho. O DNS é público e lê-se sem tocar no domínio, três pedidos por empresa.
Alcance: o DKIM não se levanta do exterior, por o seu seletor não ser publicado num sítio fixo, pelo que não figura aqui. Uma política posta num subdomínio também não é seguida. Sendo o quadro uma lista dos domínios mais visitados, as estruturas muito pequenas estão sub-representadas, e a parte de domínios sem política é provavelmente mais baixa aqui do que no conjunto do tecido económico.
O levantamento completo está publicado, uma linha por empresa, com o seu domínio, o seu número SIREN, o seu escalão de efetivos, o operador reconhecido, o qualificador SPF, a política DMARC e os servidores de correio declarados. Estes números são reutilizáveis com atribuição à Simafri e ligação para esta página.
Descarregar o levantamento completo (CSV)
Próximo levantamento previsto para 3 de outubro de 2026, sobre a mesma amostra, o que dirá se a parte de políticas que atuam sobe ou desce.
A Simafri é a aliada técnica das empresas desde 2002: pomos o seu correio profissional no seu nome de domínio, com agenda, contactos e ficheiros, e mantemo-lo. Escreva-nos e vemos o seu caso em conjunto.
Simafri
Vamos falar do seu projeto
Diga-nos em poucas palavras o que precisa: respondemos-lhe rapidamente.
Prefere o email? Escreva-nos para support@simafri.com.
O formulário não aparece? Escreva-nos diretamente:
support@simafri.com