Defaults.Exposed › DMARC
DMARC: udbredelse, modenhed og ligatabeller
Data pr. 2026-06-29 · Udgave #1 · data pr. 2026-06-29
DMARC er den DNS-post, der fortæller verdens indbakker, hvad de skal gøre med e-mail, der foregiver at komme fra dit domæne — levere den, sætte den i karantæne eller afvise den. Offentliggør intet (eller lad den stå i overvågningstilstand), og enhver kan sætte dit navn i "From"-linjen på en e-mail. Denne sektion måler, hvordan hele internettet faktisk bruger DMARC — og giver resultaterne klare, citerbare navne.
Folketælling, ikke stikprøve: 261 millioner domæner målt. 10.6% håndhæver DMARC; 75.1% offentliggør slet ingen post.
Modellen: DMARC Adoption Maturity Model (DAMM)
Udbredelsestal betyder kun noget op mod et kort. Vores er DMARC Adoption Maturity Model — DAMM: seks trin fra Ubeskyttet til Hærdet, ét træk pr. trin, og én ærlig mur i midten — skridtet fra Observing (rapporter flyder) til Visibility (hver afsender gjort rede for), som de fleste domæner aldrig bestiger. Hver tabel og rapport i denne sektion er DAMM anvendt på folketællingen.
Det er tid til at give en DAMM.
De stående nævnere
Hver DMARC-side på dette websted bruger de samme nævnere, så ingen statistik her kan i det skjulte skifte sit grundlag:
- 65 millioner domæner offentliggør en DMARC-post — 24.9% af de 261 millioner evaluerede domæner.
- 27.6 millioner håndhæver (p=quarantine eller p=reject) — 42.5% af posterne, 10.6% af alle evaluerede domæner.
- Tal pr. 2026-06-29 (udgave #1); opdateret månedligt med folketællingen.
Hvilket trin er du på? Seks spørgsmål
Start ved spørgsmål 0, og svar derefter i rækkefølge — det første "nej" er dit trin. Intet nødvendigt ud over et kig på dine egne DNS-poster og postkasse — og hvis du ikke kan besvare et, så gæt ikke: den gratis kontrol læser din live-DNS og besvarer spørgsmål 1, 2, 3 og 5 for dig.
0. Sender dit domæne overhovedet e-mail?
Nej → din rejse falder sammen til et enkelt skridt: offentliggør SPF v=spf1 -all og DMARC p=reject i dag. Et domæne, der aldrig sender, har ingen legitim mail at beskytte — intet at observere, ingen mur at bestige — så det går direkte til Trin 5 — Håndhævet i én DNS-ændring. Ja → næste spørgsmål.
1. Findes SPF og DKIM, og består de for den mail, du sender?
Nej → du er sandsynligvis på Trin 1 — Ubeskyttet. Dit næste træk: konfigurér SPF og DKIM for din primære mail og bekræft, at begge autentificerer og justerer — justere betyder, at det domæne, SPF eller DKIM validerer, er det samme domæne, en person ser i den synlige "From:"-linje, hvilket er det match, DMARC faktisk tester. DMARC er bygget på begge. Ja → næste spørgsmål.
2. Offentliggør du en DMARC-post?
Nej → du er sandsynligvis på Trin 2 — Autentificeret. Dit næste træk: offentliggør en DMARC-post ved p=none med en rua=-rapporteringsadresse — én DNS-post, intet går i stykker. Ja → næste spørgsmål.
3. Anmoder din post om rapporter (rua=), som nogen faktisk modtager?
Nej → du sidder sandsynligvis fast mellem Trin 2 og 3 — offentliggjort, men blind. Dit næste træk: tilføj en rua=-adresse (én DNS-redigering), så aggregerede rapporter flyder — en post, der ikke overvåger, kan ikke finde de afsendere, du skal justere. Ja → næste spørgsmål.
4. Har du identificeret hver legitim afsender af dit domænes mail — og justerer hver enkelt?
Nej → du er sandsynligvis på Trin 3 — Observing, foran muren hvor de fleste domæner går i stå. Dit næste træk: kortlæg hver tjeneste, der sender som dit domæne (nyhedsbrevsværktøjet, faktureringssystemet, CRM'et), og få hver enkelt justeret. Dette er også trinnet, hvor ejere oftest henter hjælp — en it-leverandør eller en DMARC-overvågningstjeneste kan udføre afsenderidentifikationsarbejdet; trinnene forbliver de samme uanset. Ja → næste spørgsmål.
5. Er din politik p=quarantine eller p=reject?
Nej → du er sandsynligvis på Trin 4 — Visibility, og du kan håndhæve sikkert. Dit næste træk: hæv politikken i trin — none → quarantine → reject. Ja → du er på Trin 5 — Håndhævet. Dit næste træk: hærdningslaget — np=-dækning, MTA-STS og TLS-RPT — plus løbende overvågning. Det er Trin 6.
Alle fem ja, hærdning på plads, og en der stadig overvåger rapporterne? Det er Trin 6 — Hærdet. Trækket dér er at blive: nye afsendere dukker op, udbydere skifter IP'er, konfigurationer rådner. Usikker på et svar? Kør den gratis kontrol — den afgør spørgsmål 1, 2, 3 og 5 ud fra din live-DNS på under et minut, privat.
Ligatabellerne og den månedlige rapport
- DMARC-modenhed efter TLD
155 domæneendelser rangeret efter modenhedsscore — førerne, efternølerne og den frosne medlemsregel, der holder rangeringen ærlig. - DMARC-modenhed efter land
68 lande rangeret via deres nationale domæneendelser — hvem håndhæver, hvem overvåger, hvem offentliggør intet. - DAMMM — DMARC-udbredelsesrapporten, månedlig
DMARC Adoption Maturity Matrix — månedlig: trin × populationsudsnit, Wall Watch, Blind Watch. Udgave #1 er baseline.
Dybdegående analyser
- De 6 trin i DMARC-modenhed — selve modellen
- Offentliggør i blinde — de fleste DMARC-poster beder om ingen rapporter
- SPF er ikke nok — antallet af domæner, der udelukkende forlader sig på SPF
- De fuldt beskyttede få — hvad de domæner, der blev færdige, gør anderledes
Vil du vide, hvor dit domæne står? Kør det gratis tjek → — privat; vi viser kun et domænes bedømmelse til dets bekræftede ejer.
Sådan bedømmer vi → · Kun aggregerede data; vi offentliggør aldrig et enkelt domænes bedømmelse.