Ricerca Spoofhound · 2026-11-09
Stato di DMARC 2026 — Danimarca
Quando i domini danesi applicano DMARC, la maggior parte arriva fino a p=reject. Sei su dieci non lo applicano ancora affatto.
Spoofhound ha analizzato il web danese: 9.946 domini che ricevono e-mail, tra i siti più popolari della Danimarca e le attività locali mappate, verificati con lo stesso motore della nostra verifica gratuita del dominio.
Verificate il vostro dominio — gratisIl dato chiave
Sei domini danesi su dieci che ricevono e-mail possono essere falsificati. Su 9.946 domini verificati, 6.066 (61,0%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •Il 39,0% applica DMARC, uno dei valori più alti che abbiamo misurato. È meno dell'Arabia Saudita (45,7%) e della Norvegia (40,4%), ma più di Singapore (37,8%). Guardate come si confrontano tutti i paesi che abbiamo misurato.
- •Il 26,5% usa p=reject, uno dei valori più alti che abbiamo misurato, sotto quello dell'Arabia Saudita (32,4%). Due domini danesi su tre che applicano DMARC bloccano i falsi direttamente invece di mandarli nello spam.
- •Piccole imprese: 34,5%. Le imprese danesi con una-tre sedi applicano DMARC al 34,5%, alla pari con la Norvegia (34,7%) e il doppio della Svezia (17,7%). Quasi una su quattro (23,8%) usa p=reject.
Il dominio danese medio ottiene 38,9 su 100 nel controllo completo della sicurezza e-mail, e il 70,7% ha almeno un problema da risolvere.
DMARC nel web danese
Il 61% dei domini danesi che ricevono e-mail è esposto alla falsificazione
6.066 dei 9.946 domini verificati non hanno una policy DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
La Danimarca si divide in tre gruppi di dimensioni simili: nessun record DMARC (29,8%), p=none (30,8%) e p=reject (26,5%). Dei 3.067 domini che si fermano a p=none, 2.143 non richiedono report DMARC, quindi il loro record non blocca i falsi né li segnala a nessuno. Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e completare il lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Riscontro | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server, ovunque, può inviare come il dominio | 1.542 (15,5%) |
| SPF | Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti | 397 (4,0%) |
| DKIM di Microsoft 365 | Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi | 28 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (41 di questi solo in modalità test) | 102 (1,0%) |
| TLS-RPT | Segnala le consegne sicure fallite: adottato | 229 (2,3%) |
| BIMI | Logo verificato nella casella di posta: attivo | 133 (1,3%) |
In Danimarca SPF è in ritardo rispetto a DMARC: un dominio su sei (15,5%) non ha un record SPF, e un altro 4,0% ne pubblica uno che termina con +all o ?all, il che consente comunque qualsiasi server. Gli standard più recenti hanno preso piede: circa 2 domini su 100 usano MTA-STS, TLS-RPT o BIMI.
Piccole imprese contro imprese più grandi
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese danesi con 1–3 sedi (negozi, uffici, artigiani) | 7.607 | 32,5% | 32,6% | 34,5% |
| Imprese danesi con 4–9 sedi | 128 | 10,2% | 25,8% | 63,3% |
| Imprese danesi con 10 o più sedi | 70 | 4,3% | 14,3% | 80,0% |
| Siti .dk nella top 100.000 della Danimarca | 147 | 7,5% | 19,0% | 73,5% |
Quattro imprese danesi su cinque con dieci o più sedi applicano DMARC. Le piccole imprese sono protette meglio che in quasi tutti gli altri paesi che abbiamo misurato, e il 23,8% di esse usa p=reject, quasi il doppio delle piccole imprese olandesi (13,1%). Eppure due su tre (65,1%) non hanno alcun record o si fermano a p=none.
Chi è più esposto
Fioristi, spacci agricoli e parrucchieri sono le attività danesi meno protette
Quota dei domini di ciascun settore che ricevono e-mail a p=quarantine o p=reject (domini verificati tra parentesi).
Fioristi (79)
Spacci agricoli (285)
Parrucchieri (310)
Officine auto (235)
Istituti di bellezza (113)
Negozi di abbigliamento (250)
Gioiellerie (84)
Negozi di biciclette (223)
Panetterie (181)
Macellerie (92)
Concessionari auto (249)
Supermercati (61)
Negozi di mobili (66)
Elettricisti (66)
Uffici aziendali (759)
Aziende informatiche (99)
Linea tratteggiata: media danese (39,0%).
Tutti i settori che possiamo misurare sono sotto la media nazionale, tranne negozi di mobili, elettricisti, uffici aziendali e aziende informatiche. Fioristi (20,3%), spacci agricoli (22,1%) e parrucchieri (22,9%) sono i meno protetti. Le aziende informatiche sono in testa con il 58,6%. In Danimarca sono mappati troppo pochi commercialisti, studi legali e agenzie immobiliari per mostrarli.
Metodologia
Popolazione. 9.946 domini danesi che ricevono e-mail (pubblicano record MX funzionanti), da due fonti:
- imprese danesi mappate su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 7.898 domini
- ogni dominio .dk nella classifica di popolarità Tranco top 1 milione: 2.497 domini che ricevono e-mail
449 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla. Le imprese mappate in Danimarca ma con un dominio tedesco, svedese o norvegese sono conteggiate in quel paese.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-09.
Limiti onesti.
- Settore pubblico. Gli enti pubblici danesi usano per lo più semplici domini .dk, quindi ne possiamo identificare solo 93 (uffici mappati come governativi, lo 0,9% del campione). Sono troppo pochi per un confronto con le imprese, per cui questo report non ha una sezione sulla pubblica amministrazione. Senza di loro il dato principale è del 38,5%.
- Distorsione del campione. Il campione copre imprese mappate con sito web, il che tende verso attività visibili e rivolte al consumatore. I dati per settore si basano su 61–759 domini ciascuno, e quelli dei gruppi con quattro o più sedi su meno di 130 domini ciascuno.
- DKIM. DKIM si può confermare solo presente, mai assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.
Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.
Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.
Verificate il vostro dominio — gratis