Defaults.Exposed › Rapporter
E-mail-spoofbarhedsindekset: Hvor mange domæner kan hvem som helst forfalske? (2026)
Udgivet 2026-07-03
Tal pr. 2026-06-29 · metodologi v7. Samlet folketælling på tværs af 261 millioner graderede domæner — internettet, som vi måler det — sammenkædet per domæne. Alle tal er aggregerede; aldrig en enkelt virksomheds karakter. Se hvordan vi graderer.
Hvor mange domæner kan spoofes?
9 ud af 10. 89.4% af internettet — 233,445,245 domæner — offentliggør ingen politik, der beder modtagere om at afvise eller frasortere mail, der ikke består autentificering. Det er, hvad vi tæller som spoofbart, og det er folketællingen set med angriberens øjne: ikke “hvem er begyndt at sikre e-mail”, men “hvem kan stadig efterlignes”. De fleste domæner er begyndt — de offentliggør SPF. Langt færre er blevet færdige, og afstanden mellem de to udsagnsord er indekset.
Hvad betyder “spoofbar” her?
En præcis definition, for dette tal bliver citeret: et domæne er spoofbart, når det ikke offentliggør nogen DMARC-politik på p=quarantine eller p=reject — den eneste standardiserede instruktion, der får alle større modtagere til at afvise eller frasortere en mislykket besked. Nogle modtagere reagerer på en streng SPF -all alene, men den adfærd er skønsmæssig og inkonsekvent på tværs af verdens indbakker; DMARC-håndhævelse er den instruktion, de alle respekterer. Så et spoofbart domæne er ikke nødvendigvis uforsvaret overalt — det er uforsvaret ved politik, afhængigt af hver modtagers velvilje.
Det er også derfor, at det ikke flytter et domæne af dette indeks blot at offentliggøre SPF: SPF identificerer din ægte mail, men uden håndhævelse er der intet, der instruerer modtagere om at reagere på forfalskningerne.
Hvilke domæneendelser er mest spoofbare?
Andelen af graderede domæner, der mangler håndhævende DMARC, efter endelse:
| TLD | Spoofbar andel |
|---|---|
| .xyz | 94.9% |
| .de | 78.6% |
| .com | 90.5% |
| .org | 90.0% |
| .uk | 86.6% |
| .nl | 70.6% |
Intet nabolag på internettet er sikkert — spredningen mellem endelser er grader af eksponering, ikke kategorier af den. Ekstremer på landeniveau er deres egen historie: se de mest spoofbare lande for den landeopdelte tabel, som dette indeks opsummerer.
Mailserver-udsnittet: levende indbakker, ingen beskyttelse
Indeksets skarpeste snit: 42.7% af alle graderede domæner driver en levende mailserver, mens de slet ingen autentificering offentliggør — 111,369,509 domæner, der både modtager ægte mail og tilbyder forfalskere et ubevogtet navn. Det er ikke parkerede skaller; det er mail-domæner i drift, hvis ejere aldrig satte låsene på.
Hvorfor dette er tallet, der betyder noget
Adoptionsstatistikker smigrer internettet; spoofbarhed måler, hvad en angriber stadig kan gøre. Løsningen er gratis ved hvert trin — SPF, DKIM og derefter en DMARC-politik på p=reject — og hvert domæne, der bliver færdigt, flytter fra de 9-ud-af-10 til de beskyttede få. De to artikler er det samme datasæt læst fra hver sin ende: denne tæller de åbne døre; den anden tæller de låste.
Ofte stillede spørgsmål
Hvad gør et domæne spoofbart?
Fraværet af en håndhævende DMARC-politik (p=quarantine eller p=reject). Uden den er der ingen standardiseret instruktion, der beder modtagere om at afvise eller frasortere mail, der ikke består SPF/DKIM-tjek. 89.4% af domænerne — 9 ud af 10 — er i denne tilstand pr. 2026-06-29.
Jeg offentliggør SPF — kan mit domæne stadig spoofes? Hvis intet håndhæver, ja. SPF beviser, hvilken mail der er ægte; det instruerer ikke modtagere om at afvise resten. Mekanismen og løsningen er beskrevet i SPF uden DMARC.
Gør DMARC p=quarantine mit domæne sikkert?
Det flytter dig af dette indeks: mislykket mail frasorteres i stedet for at blive leveret til indbakken. p=reject går videre og afviser den blankt — den stærkeste indstilling og den anbefalede destination.
Hvordan gør jeg mit domæne uforfalskeligt?
Sæt alle tre låse på — SPF, DKIM og DMARC på p=reject — hver en gratis DNS-ændring. Ret din DMARC-politik er håndhævelsestrinnet, der tager dig af indekset.
Tjek, om dit er ét af de 9
Dit domæne er enten på dette indeks eller af det, og svaret er gratis at få og gratis at ændre.
Tjek dit domæne → · Ret DMARC → · Ret SPF → · De mest spoofbare lande → · De beskyttede få → · Kun aggregerede data. Data lagret og behandlet i EU.