Investigação Spoofhound · 2026-11-09
Estado do DMARC 2026 — Islândia
Quase três em cada quatro domínios islandeses podem ser falsificados por e-mail.
O Spoofhound analisou a web islandesa: 843 domínios que recebem e-mail, dos sites populares da Islândia e de empresas locais cartografadas, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Quase três em cada quatro domínios islandeses que recebem e-mail podem ser falsificados. Dos 843 domínios verificados, 618 (73,3%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •26,7% aplicam DMARC. Entre os países nórdicos, isso coloca a Islândia ao nível da Suécia (26,4%), bem atrás da Noruega (40,4%) e da Dinamarca (39,0%), e à frente da Finlândia (17,0%). Veja como se comparam todos os países que medimos.
- •Pequenas empresas: 18,6%. As empresas islandesas com um a três locais aplicam DMARC a 18,6%, cerca de metade da taxa da Noruega (34,7%) e da Dinamarca (34,5%). Quatro em cada cinco (80,1%) não têm registo ou ficam por p=none.
- •38,4% ficam por p=none. p=none é o maior grupo na Islândia, e 181 desses 324 domínios também não pedem relatórios DMARC.
O domínio islandês médio obtém 34,6 em 100 na verificação completa de segurança de e-mail, e 80,0% têm pelo menos um problema a corrigir.
DMARC na web islandesa
73% dos domínios islandeses que recebem e-mail estão expostos à falsificação
618 dos 843 domínios verificados não têm uma política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.
Um terço dos domínios islandeses (33,7%) não tem registo DMARC e ainda mais (38,4%) ficam por p=none. Um registo em p=none sem relatórios nem bloqueia as falsificações nem avisa ninguém delas. Quando os domínios islandeses aplicam DMARC, um pouco mais usam p=reject (14,2%) do que p=quarantine (12,5%). São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Constatação | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor, em qualquer lugar, pode enviar em nome do domínio | 79 (9,4%) |
| SPF | Registo termina em +all ou ?all: publicado, mas permite a todos | 14 (1,7%) |
| DKIM do Microsoft 365 | Ambos os seletores de assinatura avariados: o correio enviado pode falhar a autenticação já hoje | 3 |
| MTA-STS | Protege o correio recebido contra interceção: adotado (6 destes só em modo de teste) | 13 (1,5%) |
| TLS-RPT | Reporta entregas seguras falhadas: adotado | 18 (2,1%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 11 (1,3%) |
Cerca de um em cada onze domínios islandeses (9,4%) não tem registo SPF. Os padrões mais recentes têm uma presença reduzida: 1 a 2 em cada 100 domínios usam MTA-STS, TLS-RPT ou BIMI.
Pequenas empresas contra empresas maiores
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas islandesas com 1–3 locais (lojas, escritórios, ofícios) | 458 | 36,9% | 43,2% | 18,6% |
| Empresas islandesas com 4 ou mais locais | 16 | 12,5% | 37,5% | 50,0% |
| Sites .is do top 100 000 da Islândia | 36 | 25,0% | 22,2% | 52,8% |
Os sites .is mais populares da Islândia aplicam DMARC a 52,8%, quase o triplo das suas pequenas empresas. Estas ficam sobretudo por p=none (43,2%) ou não têm registo (36,9%), e 84,9% têm pelo menos um problema de segurança de e-mail. Os grupos maiores são pequenos, pelo que os seus números devem ser lidos apenas como indicação.
Metodologia
População. 843 domínios islandeses que recebem e-mail (publicam registos MX funcionais), de duas fontes:
- empresas islandesas cartografadas no OpenStreetMap com site próprio, em qualquer terminação: 495 domínios
- cada domínio .is do ranking de popularidade Tranco top 1 milhão: 403 domínios que recebem e-mail
55 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla.
Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Abrange SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-09.
Limites honestos.
- Dimensão da amostra. É uma das amostras mais pequenas da nossa série: 843 domínios, contra 928 na Arábia Saudita. São demasiado poucos para uma desagregação por setor, e o grupo com quatro ou mais locais (16 domínios) e os sites mais bem classificados (36) são tão pequenos que um único domínio altera o seu número em vários pontos.
- Setor público. Só conseguimos identificar 21 organismos públicos islandeses (serviços cartografados como governamentais), demasiado poucos para os comparar com as empresas, pelo que este relatório não tem secção sobre o setor público. Sem eles, o número principal é de 26,4%.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.
Dados © contribuidores do OpenStreetMap (ODbL) · lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis