Investigación de Spoofhound · 2026-11-09
Estado de DMARC 2026 — Islandia
Casi tres de cada cuatro dominios islandeses pueden ser suplantados por correo electrónico.
Spoofhound analizó el web islandés: 843 dominios que reciben correo, de los sitios populares de Islandia y de comercios locales cartografiados, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Casi tres de cada cuatro dominios islandeses que reciben correo pueden ser suplantados. De 843 dominios comprobados, 618 (73,3 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 26,7 % aplica DMARC. Entre los países nórdicos, eso sitúa a Islandia al nivel de Suecia (26,4 %), muy por detrás de Noruega (40,4 %) y Dinamarca (39,0 %), y por delante de Finlandia (17,0 %). Consulte cómo se comparan todos los países que hemos medido.
- •Pequeñas empresas: 18,6 %. Las empresas islandesas con uno a tres locales aplican DMARC al 18,6 %, aproximadamente la mitad que en Noruega (34,7 %) y Dinamarca (34,5 %). Cuatro de cada cinco (80,1 %) no tienen registro o se quedan en p=none.
- •El 38,4 % se queda en p=none. p=none es el grupo más numeroso en Islandia, y 181 de esos 324 dominios tampoco piden informes DMARC.
El dominio islandés medio obtiene 34,6 sobre 100 en la comprobación completa de seguridad del correo, y el 80,0 % tiene al menos un problema que corregir.
DMARC en el web islandés
El 73 % de los dominios islandeses que reciben correo está expuesto a la suplantación
618 de los 843 dominios comprobados no tienen una política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
Un tercio de los dominios islandeses (33,7 %) no tiene registro DMARC, y aún más (38,4 %) se queda en p=none. Un registro en p=none sin informes ni bloquea los falsos ni avisa a nadie de ellos. Cuando los dominios islandeses aplican DMARC, algo más usan p=reject (14,2 %) que p=quarantine (12,5 %). Los informes son lo que muestra cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor, en cualquier lugar, puede enviar en nombre del dominio | 79 (9,4 %) |
| SPF | Registro que termina en +all o ?all: publicado, pero permite a todos | 14 (1,7 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 3 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (6 de ellos solo en modo de prueba) | 13 (1,5 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 18 (2,1 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 11 (1,3 %) |
Aproximadamente uno de cada once dominios islandeses (9,4 %) no tiene registro SPF. Los estándares más recientes tienen una presencia pequeña: entre 1 y 2 de cada 100 dominios usan MTA-STS, TLS-RPT o BIMI.
Pequeñas empresas frente a las más grandes
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas islandesas con 1–3 locales (tiendas, oficinas, oficios) | 458 | 36,9 % | 43,2 % | 18,6 % |
| Empresas islandesas con 4 o más locales | 16 | 12,5 % | 37,5 % | 50,0 % |
| Sitios .is del top 100.000 de Islandia | 36 | 25,0 % | 22,2 % | 52,8 % |
Los sitios .is más populares de Islandia aplican DMARC al 52,8 %, casi el triple que sus pequeñas empresas. Estas se quedan sobre todo en p=none (43,2 %) o no tienen registro (36,9 %), y el 84,9 % presenta al menos un problema de seguridad del correo. Los grupos más grandes son pequeños, así que sus cifras deben leerse solo como orientación.
Metodología
Población. 843 dominios islandeses que reciben correo (publican registros MX operativos), de dos fuentes:
- empresas islandesas cartografiadas en OpenStreetMap con sitio web propio, en cualquier terminación: 495 dominios
- cada dominio .is del ranking de popularidad Tranco top 1 millón: 403 dominios que reciben correo
55 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla.
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-09.
Límites honestos.
- Tamaño de la muestra. Es una de las muestras más pequeñas de nuestra serie: 843 dominios, frente a 928 en Arabia Saudí. Son demasiado pocos para desglosar por sector, y el grupo con cuatro o más locales (16 dominios) y los sitios mejor clasificados (36) son tan pequeños que un solo dominio mueve su cifra varios puntos.
- Sector público. Solo podemos identificar 21 organismos públicos islandeses (oficinas cartografiadas como gubernamentales), demasiado pocos para compararlos con las empresas, por lo que este informe no tiene sección de sector público. Sin ellos, la cifra principal es del 26,4 %.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis