Investigación de Spoofhound · 2026-11-09
Estado de DMARC 2026 — Dinamarca
Cuando los dominios daneses aplican DMARC, la mayoría llega hasta p=reject. Seis de cada diez siguen sin aplicarlo en absoluto.
Spoofhound analizó el web danés: 9.946 dominios que reciben correo, de los sitios populares de Dinamarca y de comercios locales cartografiados, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Seis de cada diez dominios daneses que reciben correo pueden ser suplantados. De 9.946 dominios comprobados, 6.066 (61,0 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 39,0 % aplica DMARC, uno de los niveles más altos que hemos medido. Es menos que Arabia Saudí (45,7 %) y Noruega (40,4 %), y más que Singapur (37,8 %). Consulte cómo se comparan todos los países que hemos medido.
- •El 26,5 % usa p=reject, uno de los niveles más altos que hemos medido, por debajo de Arabia Saudí (32,4 %). Dos de cada tres dominios daneses que aplican DMARC bloquean los falsos directamente en lugar de enviarlos a spam.
- •Pequeñas empresas: 34,5 %. Las empresas danesas con uno a tres locales aplican DMARC al 34,5 %, al mismo nivel que Noruega (34,7 %) y el doble que en Suecia (17,7 %). Casi una de cada cuatro (23,8 %) usa p=reject.
El dominio danés medio obtiene 38,9 sobre 100 en la comprobación completa de seguridad del correo, y el 70,7 % tiene al menos un problema que corregir.
DMARC en el web danés
El 61 % de los dominios daneses que reciben correo está expuesto a la suplantación
6.066 de los 9.946 dominios comprobados no tienen una política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
Dinamarca se divide en tres grupos de tamaño similar: sin registro DMARC (29,8 %), p=none (30,8 %) y p=reject (26,5 %). De los 3.067 dominios que se quedan en p=none, 2.143 no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Los informes son lo que muestra cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor, en cualquier lugar, puede enviar en nombre del dominio | 1.542 (15,5 %) |
| SPF | Registro que termina en +all o ?all: publicado, pero permite a todos | 397 (4,0 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 28 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (41 de ellos solo en modo de prueba) | 102 (1,0 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 229 (2,3 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 133 (1,3 %) |
En Dinamarca, SPF va por detrás de DMARC: uno de cada seis dominios (15,5 %) no tiene registro SPF, y otro 4,0 % publica uno que termina en +all o ?all, lo que permite igualmente a cualquier servidor. Los estándares más recientes ya tienen presencia: unos 2 de cada 100 dominios usan MTA-STS, TLS-RPT o BIMI.
Pequeñas empresas frente a las más grandes
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas danesas con 1–3 locales (tiendas, oficinas, oficios) | 7.607 | 32,5 % | 32,6 % | 34,5 % |
| Empresas danesas con 4–9 locales | 128 | 10,2 % | 25,8 % | 63,3 % |
| Empresas danesas con 10 o más locales | 70 | 4,3 % | 14,3 % | 80,0 % |
| Sitios .dk del top 100.000 de Dinamarca | 147 | 7,5 % | 19,0 % | 73,5 % |
Cuatro de cada cinco empresas danesas con diez o más locales aplican DMARC. Las pequeñas empresas están mejor protegidas que en casi cualquier otro país que hemos medido, y el 23,8 % de ellas usa p=reject, casi el doble que las pequeñas empresas de los Países Bajos (13,1 %). Aun así, dos de cada tres (65,1 %) no tienen registro o se quedan en p=none.
Quién está más expuesto
Floristerías, tiendas de granja y peluquerías son los oficios daneses menos protegidos
Proporción de los dominios de cada sector que reciben correo en p=quarantine o p=reject (dominios comprobados entre paréntesis).
Floristerías (79)
Tiendas de granja (285)
Peluquerías (310)
Talleres mecánicos (235)
Salones de belleza (113)
Tiendas de ropa (250)
Joyerías (84)
Tiendas de bicicletas (223)
Panaderías (181)
Carnicerías (92)
Concesionarios (249)
Supermercados (61)
Tiendas de muebles (66)
Electricistas (66)
Oficinas de empresa (759)
Empresas de informática (99)
Línea discontinua: media danesa (39,0 %).
Todos los sectores que podemos medir están por debajo de la media nacional, salvo las tiendas de muebles, los electricistas, las oficinas de empresa y las empresas de informática. Las floristerías (20,3 %), las tiendas de granja (22,1 %) y las peluquerías (22,9 %) son las menos protegidas. Las empresas de informática encabezan la lista con el 58,6 %. Hay demasiado pocas asesorías contables, bufetes de abogados y agencias inmobiliarias cartografiadas en Dinamarca para mostrarlas.
Metodología
Población. 9.946 dominios daneses que reciben correo (publican registros MX operativos), de dos fuentes:
- empresas danesas cartografiadas en OpenStreetMap con sitio web propio, en cualquier terminación: 7.898 dominios
- cada dominio .dk del ranking de popularidad Tranco top 1 millón: 2.497 dominios que reciben correo
449 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla. Las empresas cartografiadas en Dinamarca que usan un dominio alemán, sueco o noruego se cuentan en ese país.
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-09.
Límites honestos.
- Sector público. Los organismos públicos daneses usan sobre todo dominios .dk corrientes, así que solo podemos identificar 93 (oficinas cartografiadas como gubernamentales, el 0,9 % de la muestra). Son demasiado pocos para compararlos con las empresas, por lo que este informe no tiene sección de sector público. Sin ellos, la cifra principal es del 38,5 %.
- Sesgo de muestra. La muestra de empresas cubre empresas cartografiadas con sitio web, lo que sesga hacia oficios visibles orientados al consumidor. Las cifras de cada sector se basan en 61 a 759 dominios, y las de los grupos con cuatro o más locales en menos de 130 dominios cada uno.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis