Ricerca Spoofhound · 2026-11-09
Stato di DMARC 2026 — Norvegia
La Norvegia è tra i paesi meglio protetti che abbiamo misurato. Sei suoi domini su dieci possono ancora essere falsificati.
Spoofhound ha analizzato il web norvegese: 5.365 domini che ricevono e-mail, tra i siti più popolari della Norvegia e le attività locali mappate, verificati con lo stesso motore della nostra verifica gratuita del dominio.
Verificate il vostro dominio — gratisIl dato chiave
Sei domini norvegesi su dieci che ricevono e-mail possono essere falsificati. Su 5.365 domini verificati, 3.197 (59,6%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •Il 40,4% applica DMARC, uno dei valori più alti che abbiamo misurato. È meno dell'Arabia Saudita (45,7%), ma più della Danimarca (39,0%) e di Singapore (37,8%). Guardate come si confrontano tutti i paesi che abbiamo misurato.
- •Piccole imprese: 34,7%. Le imprese norvegesi con una-tre sedi applicano DMARC al 34,7%, vicine all'Arabia Saudita (35,0%): il doppio della Svezia (17,7%) e quasi il triplo della Finlandia (12,7%).
- •Il 21,2% non ha alcun record DMARC, una delle quote più basse che abbiamo misurato. Nei Paesi Bassi è al 26,6%. Il punto debole è p=none: il 38,2% pubblica un record ma si ferma lì.
Il dominio norvegese medio ottiene 41,7 su 100 nel controllo completo della sicurezza e-mail, e il 66,5% ha almeno un problema da risolvere.
DMARC nel web norvegese
Il 60% dei domini norvegesi che ricevono e-mail è esposto alla falsificazione
3.197 dei 5.365 domini verificati non hanno una policy DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
p=none è ormai il gruppo più numeroso in Norvegia (38,2%), e 1.432 di quei 2.051 domini non richiedono report DMARC, quindi il loro record non blocca i falsi né li segnala a nessuno. Inoltre il 23,8% di tutti i domini norvegesi usa p=quarantine, una delle quote più alte che abbiamo misurato. Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e completare il lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Riscontro | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server, ovunque, può inviare come il dominio | 514 (9,6%) |
| SPF | Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti | 108 (2,0%) |
| DKIM di Microsoft 365 | Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi | 15 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (57 di questi solo in modalità test) | 194 (3,6%) |
| TLS-RPT | Segnala le consegne sicure fallite: adottato | 230 (4,3%) |
| BIMI | Logo verificato nella casella di posta: attivo | 101 (1,9%) |
Gli standard più recenti hanno preso piede: il 3,6% dei domini norvegesi usa MTA-STS e il 4,3% TLS-RPT, tra le quote più alte che abbiamo misurato, dietro al Sudafrica (4,2% e 4,7%). Un dominio su dieci (9,6%) non ha ancora un record SPF.
Piccole imprese contro imprese più grandi
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese norvegesi con 1–3 sedi (negozi, uffici, artigiani) | 3.503 | 23,7% | 41,3% | 34,7% |
| Imprese norvegesi con 4–9 sedi | 124 | 5,6% | 39,5% | 54,8% |
| Imprese norvegesi con 10 o più sedi | 69 | 10,1% | 18,8% | 71,0% |
| Siti .no nella top 100.000 della Norvegia | 142 | 5,6% | 21,1% | 73,2% |
Le imprese norvegesi più grandi applicano DMARC più spesso delle piccole, e sette su dieci delle più grandi (71,0%) lo fanno. Anche così, qui le piccole imprese sono tra le meglio protette che abbiamo misurato, vicine all'Arabia Saudita (35,0%). Il loro punto debole è p=none: il 41,3% pubblica un record ma si ferma lì.
Chi è più esposto
Anche le attività meno protette della Norvegia applicano DMARC su più di un dominio su cinque
Quota dei domini di ciascun settore che ricevono e-mail a p=quarantine o p=reject (domini verificati tra parentesi).
Istituti di bellezza (67)
Negozi di articoli sportivi (65)
Concessionari auto (222)
Negozi di biciclette (103)
Negozi di abbigliamento (196)
Parrucchieri (151)
Panetterie (99)
Officine auto (72)
Uffici aziendali (371)
Idraulici (114)
Linea tratteggiata: media norvegese (40,4%).
Gli istituti di bellezza sono il settore meno protetto che possiamo misurare in Norvegia, al 22,4%. I parrucchieri applicano DMARC al 38,4%, contro l'8,7% in Svezia e il 6,4% in Finlandia. Gli idraulici sono in testa con il 56,1%. In Norvegia sono mappati troppo pochi commercialisti, studi legali e agenzie immobiliari per mostrarli.
Metodologia
Popolazione. 5.365 domini norvegesi che ricevono e-mail (pubblicano record MX funzionanti), da due fonti:
- imprese norvegesi mappate su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 3.742 domini
- ogni dominio .no nella classifica di popolarità Tranco top 1 milione: 1.951 domini che ricevono e-mail
328 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla. Le imprese mappate in Norvegia ma con un dominio svedese, finlandese, danese o russo sono conteggiate in quel paese.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-09.
Limiti onesti.
- Settore pubblico. Gli enti pubblici norvegesi usano per lo più semplici domini .no, quindi ne possiamo identificare solo 46 (domini comunali kommune.no e uffici mappati come governativi, lo 0,9% del campione). Sono troppo pochi per un confronto con le imprese, per cui questo report non ha una sezione sulla pubblica amministrazione. Senza di loro il dato principale è del 40,1%.
- Distorsione del campione. Il campione copre imprese mappate con sito web, il che tende verso attività visibili e rivolte al consumatore. I dati per settore si basano su 65–371 domini ciascuno, e quelli dei gruppi con quattro o più sedi su meno di 130 domini ciascuno.
- DKIM. DKIM si può confermare solo presente, mai assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.
Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.
Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.
Verificate il vostro dominio — gratis