Spoofhound

← Tutti i rapporti

Stato di DMARC 2026 — Danimarca

Quando i domini danesi applicano DMARC, la maggior parte arriva fino a p=reject. Sei su dieci non lo applicano ancora affatto.

Spoofhound ha analizzato il web danese: 9.946 domini che ricevono e-mail, tra i siti più popolari della Danimarca e le attività locali mappate, verificati con lo stesso motore della nostra verifica gratuita del dominio.

Verificate il vostro dominio — gratis

Il dato chiave

Sei domini danesi su dieci che ricevono e-mail possono essere falsificati. Su 9.946 domini verificati, 6.066 (61,0%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.

Tre numeri raccontano la storia:

  • •Il 39,0% applica DMARC, uno dei valori più alti che abbiamo misurato. È meno dell'Arabia Saudita (45,7%) e della Norvegia (40,4%), ma più di Singapore (37,8%). Guardate come si confrontano tutti i paesi che abbiamo misurato.
  • •Il 26,5% usa p=reject, uno dei valori più alti che abbiamo misurato, sotto quello dell'Arabia Saudita (32,4%). Due domini danesi su tre che applicano DMARC bloccano i falsi direttamente invece di mandarli nello spam.
  • •Piccole imprese: 34,5%. Le imprese danesi con una-tre sedi applicano DMARC al 34,5%, alla pari con la Norvegia (34,7%) e il doppio della Svezia (17,7%). Quasi una su quattro (23,8%) usa p=reject.

Il dominio danese medio ottiene 38,9 su 100 nel controllo completo della sicurezza e-mail, e il 70,7% ha almeno un problema da risolvere.

DMARC nel web danese

Il 61% dei domini danesi che ricevono e-mail è esposto alla falsificazione

6.066 dei 9.946 domini verificati non hanno una policy DMARC applicata.

Nessun record DMARC

2.963 · 29,8%

Sola osservazione (p=none)

3.067 · 30,8%

Record difettoso o duplicato

36 · 0,4%

p=quarantine

1.244 · 12,5%

p=reject

2.636 · 26,5%

Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.

Analisi Spoofhound di 9.946 domini danesi che ricevono e-mail, verificati nei 30 giorni fino al 2026-11-09.

La Danimarca si divide in tre gruppi di dimensioni simili: nessun record DMARC (29,8%), p=none (30,8%) e p=reject (26,5%). Dei 3.067 domini che si fermano a p=none, 2.143 non richiedono report DMARC, quindi il loro record non blocca i falsi né li segnala a nessuno. Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e completare il lavoro è esattamente ciò che fa Spoofhound.

Il resto della catena

ControlloRiscontroDomini
SPFNessun record: qualsiasi server, ovunque, può inviare come il dominio1.542 (15,5%)
SPFRecord che termina con +all o ?all: pubblicato, ma consente comunque a tutti397 (4,0%)
DKIM di Microsoft 365Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi28
MTA-STSProtegge la posta in arrivo dall'intercettazione: adottato (41 di questi solo in modalità test)102 (1,0%)
TLS-RPTSegnala le consegne sicure fallite: adottato229 (2,3%)
BIMILogo verificato nella casella di posta: attivo133 (1,3%)

In Danimarca SPF è in ritardo rispetto a DMARC: un dominio su sei (15,5%) non ha un record SPF, e un altro 4,0% ne pubblica uno che termina con +all o ?all, il che consente comunque qualsiasi server. Gli standard più recenti hanno preso piede: circa 2 domini su 100 usano MTA-STS, TLS-RPT o BIMI.

Piccole imprese contro imprese più grandi

PopolazioneDomini verificatiNessun record DMARCSola osservazioneApplicato
Imprese danesi con 1–3 sedi (negozi, uffici, artigiani)7.60732,5%32,6%34,5%
Imprese danesi con 4–9 sedi12810,2%25,8%63,3%
Imprese danesi con 10 o più sedi704,3%14,3%80,0%
Siti .dk nella top 100.000 della Danimarca1477,5%19,0%73,5%

Quattro imprese danesi su cinque con dieci o più sedi applicano DMARC. Le piccole imprese sono protette meglio che in quasi tutti gli altri paesi che abbiamo misurato, e il 23,8% di esse usa p=reject, quasi il doppio delle piccole imprese olandesi (13,1%). Eppure due su tre (65,1%) non hanno alcun record o si fermano a p=none.

Chi è più esposto

Fioristi, spacci agricoli e parrucchieri sono le attività danesi meno protette

Quota dei domini di ciascun settore che ricevono e-mail a p=quarantine o p=reject (domini verificati tra parentesi).

Fioristi (79)

20,3%

Spacci agricoli (285)

22,1%

Parrucchieri (310)

22,9%

Officine auto (235)

24,3%

Istituti di bellezza (113)

27,4%

Negozi di abbigliamento (250)

29,6%

Gioiellerie (84)

29,8%

Negozi di biciclette (223)

30,0%

Panetterie (181)

34,8%

Macellerie (92)

34,8%

Concessionari auto (249)

35,7%

Supermercati (61)

36,1%

Negozi di mobili (66)

47,0%

Elettricisti (66)

47,0%

Uffici aziendali (759)

49,1%

Aziende informatiche (99)

58,6%

Linea tratteggiata: media danese (39,0%).

Imprese danesi mappate su OpenStreetMap, settori selezionati con 61+ domini verificati; analisi Spoofhound fino al 2026-11-09.

Tutti i settori che possiamo misurare sono sotto la media nazionale, tranne negozi di mobili, elettricisti, uffici aziendali e aziende informatiche. Fioristi (20,3%), spacci agricoli (22,1%) e parrucchieri (22,9%) sono i meno protetti. Le aziende informatiche sono in testa con il 58,6%. In Danimarca sono mappati troppo pochi commercialisti, studi legali e agenzie immobiliari per mostrarli.

Metodologia

Popolazione. 9.946 domini danesi che ricevono e-mail (pubblicano record MX funzionanti), da due fonti:

  • imprese danesi mappate su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 7.898 domini
  • ogni dominio .dk nella classifica di popolarità Tranco top 1 milione: 2.497 domini che ricevono e-mail

449 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla. Le imprese mappate in Danimarca ma con un dominio tedesco, svedese o norvegese sono conteggiate in quel paese.

Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-09.

Limiti onesti.

  • Settore pubblico. Gli enti pubblici danesi usano per lo più semplici domini .dk, quindi ne possiamo identificare solo 93 (uffici mappati come governativi, lo 0,9% del campione). Sono troppo pochi per un confronto con le imprese, per cui questo report non ha una sezione sulla pubblica amministrazione. Senza di loro il dato principale è del 38,5%.
  • Distorsione del campione. Il campione copre imprese mappate con sito web, il che tende verso attività visibili e rivolte al consumatore. I dati per settore si basano su 61–759 domini ciascuno, e quelli dei gruppi con quattro o più sedi su meno di 130 domini ciascuno.
  • DKIM. DKIM si può confermare solo presente, mai assente.
  • Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.

Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.

Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.

Verificate il vostro dominio — gratis