Nästan alla dessa domäner publicerar en SPF. Den här mätningen tittar på raden efter: policyn som talar om för mottagande servrar vad de ska göra när kontrollen inte går igenom.
DMARC är den DNS-rad som talar om för den mottagande servern vad den ska göra med ett meddelande som uppträder i domänens namn utan att klara kontrollen. Den har tre värden, och ett av de tre är att inte göra någonting.
| Publicerad policy | Domäner | Andel |
|---|---|---|
| Ingen policy | 355 | 21 % |
| p=none, gör ingenting | 866 | 50 % |
| p=quarantine, lägg åt sidan | 274 | 16 % |
| p=reject, avvisa | 235 | 14 % |
1 221 domäner av 1 730, alltså 71 %, hamnar på de två första raderna: kontrollen görs, och dess resultat leder ingenstans. De två sista raderna rymmer 509 domäner, 29 % av beståndet.
En utveckling kan bara mätas på samma domäner. Av de 1 731 domäner som tog emot post vid mätningen den 3 september kan 1 723 jämföras från mätning till mätning: de tar fortfarande emot post, och deras DMARC-policy går att läsa entydigt. Jämförelsen gäller enbart dem, lästa på båda sidor enligt samma regler, som beskrivs i metoden.
| På samma 1 723 domäner | 3 september 2026 | 23 september 2026 |
|---|---|---|
| En DMARC-policy som verkar | 29,3 % | 29,5 % |
| varav p=reject, avvisa | 13,5 % | 13,6 % |
| p=none, gör ingenting | 49,9 % | 50,3 % |
| Ingen DMARC-policy | 20,8 % | 20,2 % |
| En publicerad SPF-post | 95,9 % | 95,9 % |
| En SPF som avgör och en policy som verkar | 28,4 % | 28,6 % |
1 701 domäner publicerar exakt samma policy som vid föregående mätning. 10 har skärpt den, 4 har mildrat den, och 8 som inte hade någon har publicerat en policy p=none. Ingen domän har dragit tillbaka sin policy.
Andelen policyer som verkar stiger, från 29,3 % till 29,5 %: skärpningarna är fler än mildringarna, med några domäner per mätning. Utgångsläget står sig alltså: DMARC-policyn beslutas domän för domän, och 71 % av domänerna har ännu inte fattat det beslutet.
SPF är listan över servrar som får skriva i domänens namn. 96 % av de mätta domänerna publicerar en, vilket gör den till en av beståndets mest spridda inställningar. 38 % avslutar den med en strikt kvalificerare, som förklarar varje annan server obehörig, och 52 % med en mjuk, som markerar försändelsen utan att förklara den obehörig.
I båda fallen beskriver SPF ett läge, den ber inte om något. Det är DMARC-policyn som bär begäran, och det är den som saknas eller står på noll hos 71 % av domänerna. 493 domäner, 28 % av beståndet, publicerar båda inställningarna åt samma håll.
En domän som publicerar en SPF har tagit första steget: den har namngett sina servrar. Det är steget en e-postleverantör föreslår vid driftsättningen, och siffran 96 % säger att det nästan alltid tas.
Andra steget tillhör domänen och bara den: att säga vad som förväntas av mottagarna. Att publicera p=none ber uttryckligen om att ingenting ändras i hanteringen, vilket är användbart under en observationsperiod, och mätningen säger inte hur länge dessa policyer har stått.
Det förklarar ett bestånd som är väl utrustat med SPF och tunt täckt i praktiken, utan att förutsätta försumlighet: första steget erbjuds av verktyget, det andra beslutas.
| Leverantör | Domäner | Andel |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 347 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Övriga leverantörer, starkt spridda | 386 | 22 % |
| Filtergateway framför leverantören | 159 | 9 % |
De två första bär ensamma 47 % av beståndet, och 22 % av domänerna fördelar sig på ett stort antal leverantörer med några domäner var. 159 domäner, 9 % av beståndet, leder sin inkommande post genom en filtergateway placerad framför sin leverantör. DMARC-policyn följer däremot inte leverantören: hos de tre vanligaste går andelen policyer som verkar från 13 % till 34 %.
Simafri Suite är ditt företags e-post på ditt eget domännamn, med kalender, kontakter och filer, uppsatt och skött av Simafri, som skapar, driftar och underhåller företags verktyg sedan 2012.
Ram: samma 1 778 små och medelstora företag som mätningen den 1 september om WordPress, dragna ur Tranco-listan GQJJK, upprättad den 31 augusti 2026, och kvalificerade genom SIREN-numret som publiceras i deras juridiska information. Urvalet är detsamma från mätning till mätning, så att samma domäner kan följas.
Mätningens kedja: för varje domän en MX-förfrågan, en TXT-förfrågan på domänen och en TXT-förfrågan på _dmarc, gjorda den 23 september 2026 mot publika DNS-resolvrar. En förfrågan utan svar görs om mot en annan resolver, och alla förfrågningar fick svar. 1 730 domäner av 1 778 anger en e-postserver; övriga 48 tar inte emot post och faller utanför procenttalen på den här sidan.
Vad som lästes: namnen på de angivna e-postservrarna, den avslutande kvalificeraren i SPF-posten och värdet på p= i DMARC-posten. En domän som publicerar två DMARC-poster har ingen giltig policy enligt standarden och räknas som sådan (7 domäner). Leverantören känns igen på namnet på servern med lägst prioritet som matchar en känd familj. Sedan oktober känner listan igen sex filtergateways till, som i september räknades bland övriga leverantörer.
Vad som inte lästes: inget meddelande, ingen brevlåda, ingen rubrik. DNS är publikt och läses utan att röra domänen, tre förfrågningar per företag.
Räckvidd: DKIM går inte att mäta utifrån, eftersom dess selektor inte publiceras på en fast plats, och finns därför inte med här. En policy satt på en underdomän följs inte heller. Eftersom ramen är en lista över de mest besökta domänerna är mycket små organisationer underrepresenterade i den, och andelen domäner utan policy är sannolikt lägre här än i näringslivet som helhet. En utveckling läses på de domäner som finns med i två på varandra följande mätningar: en domän som inte längre tar emot post, eller som publicerar två motstridiga policyer, faller ur jämförelsen.
Varje mätning publiceras i sin helhet, en rad per företag, med domän, SIREN-nummer, storleksklass, igenkänd leverantör, SPF-kvalificerare, DMARC-policy och angivna e-postservrar. Siffrorna får återanvändas med angivande av Simafri och länk till den här sidan.
Ladda ner mätningen från den 23 september 2026 (CSV)
Ladda ner mätningen från den 3 september 2026 (CSV)
Nästa mätning planeras till den 3 november 2026 på samma urval, vilket kommer att visa om uppgången håller i sig.
Simafri har varit företagens tekniska allierade sedan 2012: vi sätter upp din e-post på ditt domännamn, med kalender, kontakter och filer, och håller den igång. Skriv till oss så tittar vi på ditt fall tillsammans.
Simafri
Låt oss prata om din webbplats
Berätta om ditt projekt med några ord: vi återkommer snabbt.
Tack! Din förfrågan har skickats. Vi återkommer till dig inom kort.
Föredrar du e-post? Skriv till oss på support@simafri.com.