Investigação Spoofhound · 2026-11-09
Estado do DMARC 2026 — Dinamarca
Quando os domínios dinamarqueses aplicam DMARC, a maioria vai até p=reject. Seis em cada dez continuam sem o aplicar de todo.
O Spoofhound analisou a web dinamarquesa: 9 946 domínios que recebem e-mail, dos sites populares da Dinamarca e de empresas locais cartografadas, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Seis em cada dez domínios dinamarqueses que recebem e-mail podem ser falsificados. Dos 9 946 domínios verificados, 6 066 (61,0%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •39,0% aplicam DMARC, um dos valores mais altos que medimos. É menos do que a Arábia Saudita (45,7%) e a Noruega (40,4%), mas mais do que Singapura (37,8%). Veja como se comparam todos os países que medimos.
- •26,5% usam p=reject, um dos valores mais altos que medimos, abaixo da Arábia Saudita (32,4%). Dois em cada três domínios dinamarqueses que aplicam DMARC bloqueiam as falsificações de imediato, em vez de as enviarem para spam.
- •Pequenas empresas: 34,5%. As empresas dinamarquesas com um a três locais aplicam DMARC a 34,5%, ao nível da Noruega (34,7%) e o dobro da Suécia (17,7%). Quase uma em cada quatro (23,8%) usa p=reject.
O domínio dinamarquês médio obtém 38,9 em 100 na verificação completa de segurança de e-mail, e 70,7% têm pelo menos um problema a corrigir.
DMARC na web dinamarquesa
61% dos domínios dinamarqueses que recebem e-mail estão expostos à falsificação
6 066 dos 9 946 domínios verificados não têm uma política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.
A Dinamarca divide-se em três grupos de dimensão semelhante: sem registo DMARC (29,8%), p=none (30,8%) e p=reject (26,5%). Dos 3 067 domínios que ficam por p=none, 2 143 não pedem relatórios DMARC, pelo que o seu registo nem bloqueia as falsificações nem avisa ninguém delas. São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Constatação | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor, em qualquer lugar, pode enviar em nome do domínio | 1 542 (15,5%) |
| SPF | Registo termina em +all ou ?all: publicado, mas permite a todos | 397 (4,0%) |
| DKIM do Microsoft 365 | Ambos os seletores de assinatura avariados: o correio enviado pode falhar a autenticação já hoje | 28 |
| MTA-STS | Protege o correio recebido contra interceção: adotado (41 destes só em modo de teste) | 102 (1,0%) |
| TLS-RPT | Reporta entregas seguras falhadas: adotado | 229 (2,3%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 133 (1,3%) |
Na Dinamarca, o SPF está atrás do DMARC: um em cada seis domínios (15,5%) não tem registo SPF, e outros 4,0% publicam um que termina em +all ou ?all, o que permite na mesma qualquer servidor. Os padrões mais recentes já ganharam terreno: cerca de 2 em cada 100 domínios usam MTA-STS, TLS-RPT ou BIMI.
Pequenas empresas contra empresas maiores
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas dinamarquesas com 1–3 locais (lojas, escritórios, ofícios) | 7 607 | 32,5% | 32,6% | 34,5% |
| Empresas dinamarquesas com 4–9 locais | 128 | 10,2% | 25,8% | 63,3% |
| Empresas dinamarquesas com 10 ou mais locais | 70 | 4,3% | 14,3% | 80,0% |
| Sites .dk do top 100 000 da Dinamarca | 147 | 7,5% | 19,0% | 73,5% |
Quatro em cada cinco empresas dinamarquesas com dez ou mais locais aplicam DMARC. As pequenas empresas estão mais bem protegidas do que em quase todos os países que medimos, e 23,8% delas usam p=reject, quase o dobro das pequenas empresas neerlandesas (13,1%). Ainda assim, duas em cada três (65,1%) não têm registo ou ficam por p=none.
Quem está mais exposto
Floristas, lojas de quinta e cabeleireiros são os setores dinamarqueses menos protegidos
Parte dos domínios de cada setor que recebem e-mail em p=quarantine ou p=reject (domínios verificados entre parênteses).
Floristas (79)
Lojas de quinta (285)
Cabeleireiros (310)
Oficinas auto (235)
Institutos de beleza (113)
Lojas de roupa (250)
Joalharias (84)
Lojas de bicicletas (223)
Padarias (181)
Talhos (92)
Concessionários auto (249)
Supermercados (61)
Lojas de móveis (66)
Eletricistas (66)
Escritórios de empresas (759)
Empresas de informática (99)
Linha tracejada: média dinamarquesa (39,0%).
Todos os setores que conseguimos medir estão abaixo da média nacional, exceto as lojas de móveis, os eletricistas, os escritórios de empresas e as empresas de informática. Os floristas (20,3%), as lojas de quinta (22,1%) e os cabeleireiros (22,9%) são os menos protegidos. As empresas de informática lideram com 58,6%. Há demasiado poucos contabilistas, escritórios de advogados e agências imobiliárias cartografados na Dinamarca para os mostrar.
Metodologia
População. 9 946 domínios dinamarqueses que recebem e-mail (publicam registos MX funcionais), de duas fontes:
- empresas dinamarquesas cartografadas no OpenStreetMap com site próprio, em qualquer terminação: 7 898 domínios
- cada domínio .dk do ranking de popularidade Tranco top 1 milhão: 2 497 domínios que recebem e-mail
449 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla. As empresas cartografadas na Dinamarca mas com um domínio alemão, sueco ou norueguês são contadas nesse país.
Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Abrange SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-09.
Limites honestos.
- Setor público. Os organismos públicos dinamarqueses usam sobretudo domínios .dk simples, pelo que só conseguimos identificar 93 (serviços cartografados como governamentais, 0,9% da amostra). São demasiado poucos para os comparar com as empresas, pelo que este relatório não tem secção sobre o setor público. Sem eles, o número principal é de 38,5%.
- Enviesamento da amostra. A amostra de empresas abrange empresas cartografadas com site, o que pende para atividades visíveis e viradas para o consumidor. Os números por setor assentam em 61 a 759 domínios cada, e os dos grupos com quatro ou mais locais em menos de 130 domínios cada.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.
Dados © contribuidores do OpenStreetMap (ODbL) · lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis