Spoofhound-undersøkelse · 2026-11-09
DMARC-status 2026 — Norge
Norge er blant de best beskyttede landene vi har målt. Seks av ti norske domener kan likevel fortsatt misbrukes i forfalsket e-post.
Spoofhound undersøkte det norske nettet: 5 365 domener som tar imot e-post, fra Norges populære nettsteder og kartlagte lokale bedrifter, sjekket med den samme motoren som ligger bak vår gratis domenesjekk.
Sjekk domenet ditt — gratisHovedfunnet
Seks av ti norske domener som tar imot e-post, kan misbrukes i forfalsket e-post. Av 5 365 kontrollerte domener har 3 197 (59,6 %) ingen håndhevet DMARC-policy: ingen oppføring i det hele tatt, kun overvåking eller en feilaktig oppføring. Mottakende e-postsystemer får aldri beskjed om å blokkere forfalskninger sendt i domenets navn.
Tre tall forteller historien:
- •40,4 % håndhever DMARC, blant de høyeste andelene vi har målt. Det er lavere enn Saudi-Arabia (45,7 %), men høyere enn Danmark (39,0 %) og Singapore (37,8 %). Se hvordan alle landene vi har målt, står seg.
- •Småbedrifter: 34,7 %. Av norske bedrifter med ett til tre utsalgssteder håndhever 34,7 % DMARC, nær Saudi-Arabia (35,0 %). Det er dobbelt så mange som i Sverige (17,7 %) og nesten tre ganger så mange som i Finland (12,7 %).
- •21,2 % har ingen DMARC-oppføring i det hele tatt, blant de laveste andelene vi har målt. I Nederland er andelen 26,6 %. Svakheten ligger i p=none: 38,2 % publiserer en oppføring, men stopper der.
Det gjennomsnittlige norske domenet får 41,7 av 100 poeng i den fullstendige e-postsikkerhetssjekken, og 66,5 % har minst ett problem som bør rettes.
DMARC på det norske nettet
60 % av norske domener som tar imot e-post, er åpne for forfalskning
3 197 av 5 365 kontrollerte domener har ingen håndhevet DMARC-policy.
Ingen DMARC-oppføring
Kun overvåking (p=none)
Feilaktig eller duplisert oppføring
p=quarantine
p=reject
Rødt: mottakere får aldri beskjed om å blokkere forfalskninger · Grønt: e-post fra svindlere settes i karantene eller avvises.
p=none er nå den største gruppen i Norge (38,2 %), og 1 432 av disse 2 051 domenene ber ikke om DMARC-rapporter, så oppføringen deres verken blokkerer forfalskninger eller varsler noen om dem. I tillegg bruker 23,8 % av alle norske domener p=quarantine, blant de høyeste andelene vi har målt. Det er rapportene som viser hver tjeneste som sender e-post i et domenes navn. Å lese dem og gjøre jobben ferdig er nettopp det Spoofhound gjør.
Resten av oppsettet
| Kontroll | Funn | Domener |
|---|---|---|
| SPF | Ingen oppføring i det hele tatt: hvilken som helst server hvor som helst kan sende som domenet | 514 (9,6 %) |
| SPF | Oppføringen slutter på +all eller ?all: publisert, men tillater likevel alle | 108 (2,0 %) |
| Microsoft 365 DKIM | Begge signeringsselektorene er ødelagt: utgående e-post kan feile autentiseringen allerede i dag | 15 |
| MTA-STS | Beskytter innkommende e-post mot avlytting: tatt i bruk (57 av disse bare i testmodus) | 194 (3,6 %) |
| TLS-RPT | Rapporterer mislykket sikker levering: tatt i bruk | 230 (4,3 %) |
| BIMI | Verifisert logo i innboksen: aktiv | 101 (1,9 %) |
De nyere standardene har fått fotfeste: 3,6 % av norske domener bruker MTA-STS og 4,3 % TLS-RPT, blant de høyeste andelene vi har målt, men lavere enn i Sør-Afrika (4,2 % og 4,7 %). Ett av ti domener (9,6 %) mangler fortsatt SPF-oppføring.
Småbedrifter mot større bedrifter
| Gruppe | Kontrollerte domener | Ingen DMARC-oppføring | Kun overvåking | Håndhevet |
|---|---|---|---|---|
| Norske bedrifter med 1–3 utsalgssteder (butikker, kontorer, håndverkere) | 3 503 | 23,7 % | 41,3 % | 34,7 % |
| Norske bedrifter med 4–9 utsalgssteder | 124 | 5,6 % | 39,5 % | 54,8 % |
| Norske bedrifter med 10 eller flere utsalgssteder | 69 | 10,1 % | 18,8 % | 71,0 % |
| Norges .no-nettsteder blant de 100 000 høyest rangerte | 142 | 5,6 % | 21,1 % | 73,2 % |
Større norske bedrifter håndhever DMARC oftere enn små, og sju av ti av de største (71,0 %) gjør det. Likevel er småbedrifter her blant de best beskyttede vi har målt, nær Saudi-Arabia (35,0 %). Deres svake punkt er p=none: 41,3 % publiserer en oppføring, men stopper der.
Hvem er mest utsatt
Selv Norges minst beskyttede bransjer håndhever DMARC på mer enn ett av fem domener
Andel av hver bransjes domener som tar imot e-post, med p=quarantine eller p=reject (antall kontrollerte domener i parentes).
Skjønnhetssalonger (67)
Sportsbutikker (65)
Bilforhandlere (222)
Sykkelbutikker (103)
Klesbutikker (196)
Frisører (151)
Bakerier (99)
Bilverksteder (72)
Bedriftskontorer (371)
Rørleggere (114)
Stiplet linje: norsk gjennomsnitt (40,4 %).
Skjønnhetssalonger er den minst beskyttede bransjen vi kan måle i Norge, med 22,4 %. Blant frisører håndhever 38,4 % DMARC, mot 8,7 % i Sverige og 6,4 % i Finland. Rørleggere ligger øverst med 56,1 %. Det er kartlagt for få regnskapsførere, advokatfirmaer og eiendomsmeglere i Norge til at vi kan vise dem.
Metode
Utvalg. 5 365 norske domener som tar imot e-post (de publiserer fungerende MX-oppføringer). De kommer fra to kilder:
- norske bedrifter kartlagt på OpenStreetMap med eget nettsted, uansett domeneendelse: 3 742 domener
- alle .no-domener på popularitetslisten Tranco topp 1 million: 1 951 domener som tar imot e-post
328 domener finnes i begge. Profiler i sosiale medier, katalognettsteder og nettsider som driftes av andre og som bedriften ikke selv kontrollerer, er holdt utenfor. Bedrifter som er kartlagt i Norge, men bruker et svensk, finsk, dansk eller russisk domene, telles under det landet.
Kontroller. Hvert domene ble skannet med Spoofhounds egen motor, den samme som ligger bak den gratis domenesjekken. Den dekker SPF, DKIM (kjente selektorer brukt av store e-postleverandører som Microsoft, Google, SendGrid, Mailchimp og flere), DMARC, MTA-STS, TLS-RPT og BIMI. Hvert tall bygger på en skanning i løpet av de 30 dagene fram til 2026-11-09.
Ærlige begrensninger.
- Offentlig sektor. Norske offentlige virksomheter bruker stort sett vanlige .no-domener, så vi kan bare identifisere 46 av dem (kommunale kommune.no-domener og kontorer kartlagt som offentlige, 0,9 % av utvalget). Det er for få til å sammenligne med bedrifter, så denne rapporten har ingen del om offentlig sektor. Uten dem er hovedtallet 40,1 %.
- Skjevt utvalg. Bedriftsutvalget omfatter kartlagte bedrifter med nettsted, noe som trekker i retning av synlige, forbrukerrettede bransjer. Bransjetallene bygger på 65 til 371 domener hver, og tallene for gruppene med fire eller flere utsalgssteder på færre enn 130 domener hver.
- DKIM. DKIM kan bare bekreftes som til stede, aldri som fraværende.
- Hva «håndhevet» betyr. p=quarantine eller p=reject på selve domenet. Feilaktige oppføringer regnes som ikke håndhevet, fordi det er slik mottakende e-postservere behandler dem.
Data © OpenStreetMap-bidragsytere (ODbL) · Tranco-listen fra forskningsprosjektet Tranco.
Hvor havner domenet ditt i disse tallene? Finn ut av det på 30 sekunder.
Sjekk domenet ditt — gratis