Spoofhound-Forschung · 2026-11-09
Stand von DMARC 2026 — Island
Fast drei von vier isländischen Domains lassen sich per E-Mail fälschen.
Spoofhound hat das isländische Web geprüft: 843 Domains, die E-Mails empfangen, aus den populären Websites Islands und kartierten lokalen Unternehmen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.
Domain prüfen — kostenlosDie Kernzahl
Fast drei von vier isländischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 843 geprüften Domains haben 618 (73,3 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.
Drei Zahlen tragen die Geschichte:
- •26,7 % setzen DMARC durch. Unter den nordischen Ländern liegt Island damit gleichauf mit Schweden (26,4 %), deutlich hinter Norwegen (40,4 %) und Dänemark (39,0 %) und vor Finnland (17,0 %). Sehen Sie, wie alle von uns gemessenen Länder abschneiden.
- •Kleinunternehmen: 18,6 %. Isländische Unternehmen mit ein bis drei Standorten setzen DMARC zu 18,6 % durch, etwa halb so oft wie in Norwegen (34,7 %) und Dänemark (34,5 %). Vier von fünf von ihnen (80,1 %) haben keinen Eintrag oder bleiben bei p=none stehen.
- •38,4 % bleiben bei p=none stehen. p=none ist in Island die größte Gruppe, und 181 dieser 324 Domains fordern auch keine DMARC-Berichte an.
Die durchschnittliche isländische Domain erreicht 34,6 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 80,0 % haben mindestens ein Problem, das sich zu beheben lohnt.
DMARC im isländischen Web
73 % der isländischen Domains, die E-Mails empfangen, sind für Nachahmung offen
618 von 843 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.
Kein DMARC-Eintrag
Nur Beobachtung (p=none)
Defekter oder doppelter Eintrag
p=quarantine
p=reject
Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.
Ein Drittel der isländischen Domains (33,7 %) hat keinen DMARC-Eintrag, und noch mehr (38,4 %) bleiben bei p=none stehen. Ein Eintrag mit p=none ohne Berichte blockiert Fälschungen weder, noch meldet er sie jemandem. Wenn isländische Domains DMARC durchsetzen, nutzen etwas mehr p=reject (14,2 %) als p=quarantine (12,5 %). Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.
Der Rest der Kette
| Prüfung | Befund | Domains |
|---|---|---|
| SPF | Gar kein Eintrag: jeder beliebige Server irgendwo darf als die Domain senden | 79 (9,4 %) |
| SPF | Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles | 14 (1,7 %) |
| Microsoft 365 DKIM | Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern | 3 |
| MTA-STS | Schützt eingehende Mail vor dem Abfangen: eingeführt (davon 6 nur im Testmodus) | 13 (1,5 %) |
| TLS-RPT | Meldet fehlgeschlagene sichere Zustellung: eingeführt | 18 (2,1 %) |
| BIMI | Verifiziertes Logo im Posteingang: aktiv | 11 (1,3 %) |
Etwa jede elfte isländische Domain (9,4 %) hat keinen SPF-Eintrag. Die neueren Standards haben erst wenig Fuß gefasst: 1 bis 2 von 100 Domains nutzen MTA-STS, TLS-RPT oder BIMI.
Kleinunternehmen gegen größere Unternehmen
| Population | Geprüfte Domains | Kein DMARC-Eintrag | Nur Beobachtung | Durchgesetzt |
|---|---|---|---|---|
| Isländische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk) | 458 | 36,9 % | 43,2 % | 18,6 % |
| Isländische Unternehmen mit 4 oder mehr Standorten | 16 | 12,5 % | 37,5 % | 50,0 % |
| .is-Websites unter den Top 100.000 Islands | 36 | 25,0 % | 22,2 % | 52,8 % |
Islands populärste .is-Websites setzen DMARC zu 52,8 % durch, fast dreimal so oft wie die Kleinunternehmen des Landes. Kleinunternehmen bleiben meist bei p=none stehen (43,2 %) oder haben keinen Eintrag (36,9 %), und 84,9 % haben mindestens ein E-Mail-Sicherheitsproblem. Die größeren Gruppen sind klein, ihre Zahlen sind daher nur als Anhaltspunkt zu lesen.
Methodik
Population. 843 isländische Domains, die E-Mails empfangen (sie veröffentlichen funktionierende MX-Einträge), aus zwei Quellen:
- isländische Unternehmen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 495 Domains
- jede .is-Domain im Popularitätsranking Tranco Top 1 Million: 403 Domains, die E-Mails empfangen
55 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen.
Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-09.
Ehrliche Grenzen.
- Stichprobengröße. Dies ist eine der kleinsten Stichproben unserer Reihe: 843 Domains, gegenüber 928 in Saudi-Arabien. Das ist zu wenig für eine Aufschlüsselung nach Sektoren, und die Gruppe mit vier oder mehr Standorten (16 Domains) sowie die bestplatzierten Websites (36) sind so klein, dass eine einzige Domain ihre Zahl um mehrere Punkte verschiebt.
- Öffentlicher Sektor. Wir können nur 21 isländische öffentliche Stellen erkennen (als Behörden kartierte Büros). Das ist zu wenig für einen Vergleich mit Unternehmen, deshalb hat dieser Bericht keinen Abschnitt zum öffentlichen Sektor. Ohne sie liegt die Hauptzahl bei 26,4 %.
- DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
- Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.
Daten © OpenStreetMap-Mitwirkende (ODbL) · Tranco-Liste des Tranco-Forschungsprojekts.
Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.
Domain prüfen — kostenlos