Ricerca Spoofhound · 2026-11-08
Stato di DMARC 2026 — Paesi Bassi
Più di due domini olandesi su tre possono essere falsificati via email.
Spoofhound ha analizzato il web olandese: 43.453 domini che ricevono email tra i siti popolari del paese e le attività locali mappate in tutte le 12 province, verificati con lo stesso motore della nostra verifica di dominio gratuita.
Verificate il vostro dominio — gratisIl dato chiave
Più di due domini olandesi su tre che ricevono email possono essere falsificati. Su 43.453 domini verificati, 30.166 (69,4%) non hanno alcuna politica DMARC applicata: nessun record, sola osservazione o record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •Il 30,6% applica DMARC. È dietro l'Arabia Saudita (45,7%) e il Sudafrica (34,1%), e davanti al Regno Unito (24,5%). Contando solo le imprese, i Paesi Bassi sono al 30,2%. Scopri come si collocano tutti i paesi che abbiamo misurato.
- •Il settore pubblico detta il passo: 80,7% contro 27,5%. I domini pubblici olandesi che riusciamo a identificare applicano DMARC all'80,7%. Le imprese olandesi con una-tre sedi arrivano al 27,5%.
- •Quattro su dieci si fermano a p=none: 42,1%. L'Italia ha un gruppo più ampio in sola osservazione: il 54,9%. Due su tre di questi domini olandesi (12.074) non chiedono nemmeno i report DMARC, quindi il loro record non blocca i falsi né avvisa nessuno.
Il dominio olandese medio ottiene 38,1 su 100 nel controllo completo di sicurezza email, e l'84,0% ha almeno un problema da correggere.
DMARC nel web olandese
Il 69% dei domini olandesi che ricevono email è esposto alla falsificazione
30.166 dei 43.453 domini verificati non hanno alcuna politica DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
La maggior parte dei domini olandesi ha fatto un primo passo: solo un quarto non ha alcun record DMARC (26,6%). Il gruppo più numeroso ne pubblica uno ma lo lascia su p=none (42,1%). Queste organizzazioni sono a un passo dalla protezione, ma quel passo richiede i report DMARC che mostrano ogni servizio che invia posta a loro nome. Leggere quei report e finire il lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Riscontro | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server può inviare a nome del dominio | 2.810 (6,5%) |
| SPF | Il record termina con +all o ?all: pubblicato, ma autorizza comunque tutti | 832 (1,9%) |
| DKIM Microsoft 365 | Entrambi i selettori di firma rotti: la posta in uscita può fallire l'autenticazione già oggi | 183 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (158 di questi solo in modalità di test) | 395 (0,9%) |
| TLS-RPT | Segnala i fallimenti di consegna sicura: adottato | 645 (1,5%) |
| BIMI | Logo verificato nella casella: attivo | 457 (1,1%) |
Le basi sono per lo più a posto: solo il 6,5% dei domini olandesi non ha un record SPF. Gli standard più recenti restano rari: meno di 2 domini su 100 usano MTA-STS, TLS-RPT o BIMI.
Piccole imprese contro imprese più grandi
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese olandesi con 1–3 sedi (negozi, studi, artigiani) | 33.220 | 28,7% | 43,1% | 27,5% |
| Imprese olandesi con 4–9 sedi | 462 | 11,7% | 44,6% | 43,3% |
| Imprese olandesi con 10 o più sedi | 187 | 8,6% | 30,5% | 60,4% |
| I 100.000 siti .nl meglio classificati dei Paesi Bassi | 606 | 12,4% | 22,3% | 65,3% |
La protezione cresce con le dimensioni. Le catene e i siti .nl più noti hanno in gran parte fatto il lavoro, mentre l'88,0% delle piccole imprese ha ancora almeno un problema di sicurezza email. Il divario delle piccole imprese dipende meno dai record mancanti che dai record lasciati su p=none: lì si trova il 43,1% delle piccole imprese.
Settore pubblico contro piccole imprese
Le amministrazioni pubbliche olandesi si sono impegnate a proteggere i loro domini con DMARC. Lo standard è nell'elenco «rispetta o spiega» del Forum Standaardisatie, e un accordo valido per tutta l'amministrazione ha fissato la fine del 2019 come scadenza per una politica rigorosa. Il Forum considera rigorose p=quarantine o p=reject, con p=reject come obiettivo finale. I dati mostrano che la maggior parte dei domini pubblici si è adeguata, anche se non fino in fondo:
| Popolazione | Domini | Nessun record DMARC | Sola osservazione | p=quarantine | p=reject | Applicato |
|---|---|---|---|---|---|---|
| Domini pubblici olandesi che riusciamo a identificare | 305 | 7,2% | 11,8% | 37,7% | 43,0% | 80,7% |
| Imprese olandesi con 1–3 sedi | 33.220 | 28,7% | 43,1% | 14,3% | 13,1% | 27,5% |
I domini pubblici hanno tre volte più probabilità di applicare DMARC rispetto alle piccole imprese. Quattro su cinque rispettano l'accordo sulla politica rigorosa, ma meno della metà (43,0%) è arrivata a p=reject, e uno su cinque (19,0%) non ha ancora alcun record o si ferma a p=none, sette anni dopo la scadenza. Le piccole imprese non hanno alcun accordo simile alle spalle, e si vede: il 71,8% non ha alcun record o si ferma a p=none.
Chi è più esposto
Le agenzie immobiliari sono il settore olandese meno protetto
Quota dei domini che ricevono email di ogni settore in p=quarantine o p=reject (domini verificati tra parentesi).
Agenzie immobiliari (656)
Fioristi (598)
Panetterie (656)
Negozi di biciclette (1.232)
Negozi di abbigliamento (2.021)
Officine / autoriparazioni (1.120)
Parrucchieri (1.926)
Istituti di bellezza (795)
Gioiellerie (454)
Concessionarie auto (1.014)
Negozi di mobili (533)
Negozi di informatica (220)
Consulenti finanziari (118)
Studi legali (258)
Commercialisti (163)
Agenti assicurativi (106)
Uffici aziendali (4.368)
Uffici per l'istruzione (408)
Uffici finanziari (102)
Notai (111)
Aziende informatiche (483)
Blu: professioni che gestiscono denaro dei clienti · linea tratteggiata: media olandese (30,6%).
Le agenzie immobiliari sono ultime con il 17,4%, pur gestendo le caparre e i pagamenti d'acquisto presi di mira dalle email degli impostori. Le altre professioni che maneggiano denaro fanno meglio: i notai le guidano con il 52,3%, mentre studi legali e commercialisti stanno tra il 36% e il 39%. I negozi di strada si aggirano intorno a uno su cinque. Le aziende informatiche sono in testa con il 56,9%.
Metodologia
Popolazione. 43.453 domini olandesi che ricevono email (record MX funzionanti), da due fonti:
- imprese e organizzazioni olandesi mappate su OpenStreetMap con un proprio sito web, qualsiasi estensione: 34.169 domini
- ogni dominio .nl del ranking di popolarità Tranco top 1 milione: 10.777 domini che ricevono email
1.493 domini figurano in entrambe. Profili social, elenchi e pagine ospitate che l'impresa non controlla sono esclusi.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica di dominio gratuita. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni cifra riflette un'analisi nei 30 giorni fino al 2026-11-08.
Limiti onesti.
- Domini pubblici. I 305 domini pubblici sono quelli che riusciamo a identificare: uffici mappati come pubblica amministrazione su OpenStreetMap e domini il cui nome richiama un'overheid, gemeente, provincie o waterschap. Molti comuni e ministeri usano semplici nomi .nl, quindi questo è un campione del settore pubblico, non la sua totalità. Rappresenta lo 0,7% del totale, per cui il dato principale è di fatto un dato sulle imprese (30,2% senza di esso).
- Distorsione del campione. Il campione copre imprese mappate con sito web, il che sbilancia verso mestieri visibili rivolti al consumatore. I dati per settore si basano su un numero di domini compreso tra 100 e 4.400 ciascuno.
- DKIM. DKIM può essere confermato solo come presente, mai come assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server riceventi.
Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.
Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.
Verificate il vostro dominio — gratis