Investigación de Spoofhound · 2026-11-08
Estado de DMARC 2026 — Países Bajos
Más de dos de cada tres dominios neerlandeses pueden ser suplantados por correo.
Spoofhound analizó el web neerlandés: 43.453 dominios que reciben correo entre los sitios populares del país y los comercios locales cartografiados en las 12 provincias, comprobados con el mismo motor de nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Más de dos de cada tres dominios neerlandeses que reciben correo pueden ser suplantados. De 43.453 dominios comprobados, 30.166 (69,4 %) no tienen ninguna política DMARC aplicada: sin registro, solo supervisión o registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 30,6 % aplica DMARC. Está por detrás de Arabia Saudí (45,7 %) y Sudáfrica (34,1 %), y por delante del Reino Unido (24,5 %). Contando solo empresas, los Países Bajos están en el 30,2 %. Consulte cómo se comparan todos los países que hemos medido.
- •El sector público marca el ritmo: 80,7 % frente a 27,5 %. Los dominios públicos neerlandeses que podemos identificar aplican DMARC al 80,7 %. Las empresas neerlandesas con una a tres sedes llegan al 27,5 %.
- •Cuatro de cada diez se quedan en p=none: 42,1 %. Italia tiene un grupo mayor en solo supervisión: el 54,9 %. Dos de cada tres de estos dominios neerlandeses (12.074) ni siquiera piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos.
El dominio neerlandés medio obtiene 38,1 sobre 100 en la comprobación completa de seguridad del correo, y el 84,0 % tiene al menos un problema que corregir.
DMARC en el web neerlandés
El 69 % de los dominios neerlandeses que reciben correo está expuesto a la suplantación
30.166 de los 43.453 dominios comprobados no tienen ninguna política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
La mayoría de los dominios neerlandeses ya ha dado el primer paso: solo una cuarta parte no tiene registro DMARC (26,6 %). El grupo más numeroso publica uno pero lo deja en p=none (42,1 %). Esas organizaciones están a un paso de la protección, pero ese paso requiere los informes DMARC que muestran cada servicio que envía correo en su nombre. Leer esos informes y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor puede enviar como el dominio | 2.810 (6,5 %) |
| SPF | El registro termina en +all o ?all: publicado, pero autoriza a todos | 832 (1,9 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 183 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (158 de ellos solo en modo de prueba) | 395 (0,9 %) |
| TLS-RPT | Informa de fallos de entrega segura: adoptado | 645 (1,5 %) |
| BIMI | Logotipo verificado en la bandeja: activo | 457 (1,1 %) |
Lo básico está mayoritariamente en su sitio: solo el 6,5 % de los dominios neerlandeses no tiene registro SPF. Los estándares más recientes siguen siendo raros: menos de 2 de cada 100 dominios usan MTA-STS, TLS-RPT o BIMI.
Pequeñas empresas frente a las más grandes
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas neerlandesas con 1–3 sedes (comercios, despachos, oficios) | 33.220 | 28,7 % | 43,1 % | 27,5 % |
| Empresas neerlandesas con 4–9 sedes | 462 | 11,7 % | 44,6 % | 43,3 % |
| Empresas neerlandesas con 10 o más sedes | 187 | 8,6 % | 30,5 % | 60,4 % |
| Los 100.000 sitios .nl mejor clasificados de los Países Bajos | 606 | 12,4 % | 22,3 % | 65,3 % |
La protección crece con el tamaño. Las cadenas y los sitios .nl más conocidos ya han hecho en gran parte el trabajo, mientras que el 88,0 % de las pequeñas empresas sigue teniendo al menos un problema de seguridad del correo. La brecha de las pequeñas empresas tiene menos que ver con registros ausentes que con registros que se quedan en p=none: ahí está el 43,1 % de las pequeñas empresas.
Sector público frente a pequeñas empresas
Las administraciones neerlandesas se han comprometido a proteger sus dominios con DMARC. El estándar figura en la lista «cumplir o explicar» del Forum Standaardisatie, y un acuerdo para toda la administración fijó finales de 2019 como plazo para una política estricta. El Forum considera estrictas p=quarantine o p=reject, con p=reject como objetivo final. Los datos muestran que la mayoría de los dominios públicos ha cumplido, aunque no del todo:
| Población | Dominios | Sin registro DMARC | Solo supervisión | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Dominios públicos neerlandeses que podemos identificar | 305 | 7,2 % | 11,8 % | 37,7 % | 43,0 % | 80,7 % |
| Empresas neerlandesas con 1–3 sedes | 33.220 | 28,7 % | 43,1 % | 14,3 % | 13,1 % | 27,5 % |
Los dominios públicos tienen tres veces más probabilidades de aplicar DMARC que las pequeñas empresas. Cuatro de cada cinco cumplen el acuerdo de política estricta, pero menos de la mitad (43,0 %) ha llegado a p=reject, y uno de cada cinco (19,0 %) sigue sin registro o se queda en p=none, siete años después del plazo. Las pequeñas empresas no tienen ningún acuerdo así detrás, y se nota: el 71,8 % no tiene registro o se queda en p=none.
Quién está más expuesto
Las inmobiliarias son el sector neerlandés menos protegido
Parte de los dominios de cada sector que reciben correo en p=quarantine o p=reject (dominios comprobados entre paréntesis).
Inmobiliarias (656)
Floristerías (598)
Panaderías (656)
Tiendas de bicicletas (1.232)
Tiendas de ropa (2.021)
Talleres mecánicos (1.120)
Peluquerías (1.926)
Salones de belleza (795)
Joyerías (454)
Concesionarios (1.014)
Tiendas de muebles (533)
Tiendas de informática (220)
Asesores financieros (118)
Bufetes de abogados (258)
Asesorías contables (163)
Agentes de seguros (106)
Oficinas de empresas (4.368)
Oficinas educativas (408)
Oficinas financieras (102)
Notarías (111)
Empresas de informática (483)
Azul: profesiones que manejan dinero de clientes · línea discontinua: media neerlandesa (30,6 %).
Las inmobiliarias quedan las últimas con el 17,4 %, aunque manejan las señales y los pagos de compraventa a los que apunta el correo de impostores. Las demás profesiones que manejan dinero lo hacen mejor: las notarías las encabezan con el 52,3 %, y los bufetes y las asesorías contables quedan entre el 36 % y el 39 %. Los comercios de calle rondan uno de cada cinco. Las empresas de informática lideran con el 56,9 %.
Metodología
Población. 43.453 dominios neerlandeses que reciben correo (registros MX operativos), de dos fuentes:
- empresas y organizaciones neerlandesas cartografiadas en OpenStreetMap con sitio web propio, en cualquier terminación: 34.169 dominios
- cada dominio .nl del ranking de popularidad Tranco top 1 millón: 10.777 dominios que reciben correo
1.493 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla.
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-08.
Límites honestos.
- Dominios públicos. Los 305 dominios públicos son los que podemos identificar: oficinas cartografiadas como administración pública en OpenStreetMap y dominios cuyo nombre alude a una overheid, gemeente, provincie o waterschap. Muchos municipios y ministerios usan nombres .nl corrientes, así que esto es una muestra del sector público, no su totalidad. Supone el 0,7 % del total, de modo que la cifra principal es en la práctica una cifra de empresas (30,2 % sin ella).
- Sesgo de muestra. La muestra cubre empresas cartografiadas con sitio web, lo que sesga hacia oficios visibles orientados al consumidor. Las cifras por sector se basan en entre 100 y 4.400 dominios cada una.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis