Ricerca Spoofhound · 2026-11-08
Stato di DMARC 2026 — Spagna
Tre domini spagnoli su quattro possono essere falsificati via e-mail.
Spoofhound ha analizzato il web spagnolo: 24.449 domini che ricevono e-mail, tra i siti più popolari del paese e le attività locali mappate in ogni regione, Baleari e Canarie comprese, verificati con lo stesso motore della nostra verifica gratuita del dominio.
Verificate il vostro dominio — gratisIl dato chiave
Tre domini spagnoli su quattro che ricevono e-mail possono essere falsificati. Su 24.449 domini verificati, 18.297 (74,8%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •Il 25,2% applica DMARC. È alla pari con l'India (24,9%) e il Regno Unito (24,5%), dietro ai Paesi Bassi (30,6%) e ben davanti alla Francia (15,7%) e all'Italia (13,4%). Contando solo le imprese, la Spagna è al 25,0%. Scopri come si collocano tutti i paesi che abbiamo misurato.
- •La maggior parte della protezione si ferma alla quarantena. Dei 6.152 domini spagnoli che applicano DMARC, due su tre (4.182) usano p=quarantine, che manda i falsi nella cartella spam. Solo 1.970, l'8,1% di tutti i domini, usano p=reject, che li blocca del tutto.
- •Il divario delle piccole imprese: 22,4% contro 55,7%. Le imprese spagnole con una-tre sedi applicano DMARC al 22,4%, davanti a quelle del Regno Unito (20,1%) e della Francia (13,4%). I siti .es spagnoli nella top 100.000 arrivano al 55,7%.
Il dominio spagnolo medio ottiene 34,8 su 100 nel controllo completo della sicurezza e-mail, e l'87,1% ha almeno un problema da risolvere.
DMARC nel web spagnolo
Il 75% dei domini spagnoli che ricevono e-mail può essere falsificato
18.297 dei 24.449 domini verificati non hanno una policy DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
La Spagna si divide quasi a metà tra domini senza record DMARC (36,2%) e domini che ne pubblicano uno ma lo lasciano a p=none (38,3%). Sette su dieci del gruppo p=none (6.626) non chiedono i report DMARC, quindi il loro record non blocca i falsi né avvisa nessuno della loro esistenza. Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e completare il lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Riscontro | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server può inviare come il dominio | 1.209 (4,9%) |
| SPF | Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti | 284 (1,2%) |
| DKIM di Microsoft 365 | Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi | 44 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (41 di questi solo in modalità test) | 82 (0,3%) |
| TLS-RPT | Segnala le consegne sicure fallite: adottato | 136 (0,6%) |
| BIMI | Logo verificato nella casella di posta: attivo | 244 (1,0%) |
L'SPF è in buona salute: solo il 4,9% dei domini spagnoli non ne ha uno, meno che in Sudafrica (5,8%) e nei Paesi Bassi (6,5%). Gli standard più recenti sono appena arrivati: circa 1 dominio su 100 usa MTA-STS, TLS-RPT o BIMI.
Piccole imprese contro imprese più grandi
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese spagnole con 1–3 sedi (negozi, uffici, artigiani) | 18.479 | 38,8% | 38,6% | 22,4% |
| Imprese spagnole con 4–9 sedi | 319 | 22,6% | 40,1% | 37,3% |
| Imprese spagnole con 10 o più sedi | 147 | 15,0% | 34,7% | 50,3% |
| Siti .es spagnoli nella top 100.000 | 490 | 18,0% | 26,3% | 55,7% |
La protezione cresce con le dimensioni: metà delle imprese spagnole con dieci o più sedi applica DMARC (50,3%). Le piccole imprese si dividono equamente tra nessun record (38,8%) e p=none (38,6%), e il 90,7% ha almeno un problema di sicurezza e-mail.
Chi è più esposto
La maggior parte dei settori spagnoli protegge circa un dominio su cinque
Quota dei domini di ciascun settore che ricevono e-mail a p=quarantine o p=reject (domini verificati tra parentesi).
Pasticcerie (173)
Istituti di bellezza (222)
Cantine (296)
Architetti (178)
Panetterie (325)
Parrucchieri (290)
Studi legali (350)
Negozi di biciclette (375)
Agenzie immobiliari (714)
Concessionari auto (268)
Officine auto (425)
Consulenti fiscali (115)
Ottici (193)
Agenzie di viaggio (211)
Negozi di mobili (339)
Negozi di abbigliamento (686)
Supermercati (265)
Agenti assicurativi (173)
Uffici pubblici (313)
Uffici aziendali (1.615)
Aziende informatiche (266)
Blu: professioni che gestiscono denaro dei clienti · linea tratteggiata: media spagnola (25,2%).
I settori spagnoli sono insolitamente uniformi: dalle pasticcerie ai concessionari, quasi tutti si collocano tra il 17% e il 25%. Le professioni che gestiscono denaro dei clienti non sono protette meglio. Studi legali (19,4%), agenzie immobiliari (19,7%) e consulenti fiscali (21,7%) sono tutti sotto la media nazionale, pur gestendo i pagamenti presi di mira dalla posta degli impostori. Le aziende informatiche sono in testa con il 44,0%.
Metodologia
Popolazione. 24.449 domini spagnoli che ricevono e-mail (record MX funzionanti), da due fonti:
- imprese spagnole mappate su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 19.265 domini
- ogni dominio .es nella classifica di popolarità Tranco top 1 milione: 5.880 domini che ricevono e-mail
696 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-08.
Limiti onesti.
- Settore pubblico. I domini statali, regionali, comunali e scolastici che riusciamo a identificare (.gob.es, .edu.es, domini dei governi regionali, nomi con ayuntamiento e diputación, e uffici mappati come pubblici) sono 384, l'1,6% del campione, e applicano DMARC al 32,8%. Senza di loro il dato è 25,0%: il dato principale è quindi, di fatto, un dato sulle imprese.
- Distorsione del campione. Il campione copre imprese mappate con sito web, il che tende verso attività visibili e rivolte al consumatore. I dati per settore si basano su 110–1.600 domini ciascuno.
- DKIM. DKIM si può confermare solo presente, mai assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.
Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.
Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.
Verificate il vostro dominio — gratis