Defaults.Exposed › DMARC
DMARC: adoptie, volwassenheid en ranglijsten
Gegevens per 2026-06-29 · Editie #1 · gegevens per 2026-06-29
DMARC is het DNS-record dat de inboxen van de wereld vertelt wat ze moeten doen met e-mail die zich voordoet alsof die van jouw domein komt — bezorgen, in quarantaine plaatsen of weigeren. Publiceer niets (of laat het in alleen-monitormodus staan) en iedereen kan jouw naam in de "Van"-regel van een e-mail zetten. Dit onderdeel meet hoe het hele internet DMARC daadwerkelijk gebruikt — en geeft de resultaten heldere, citeerbare namen.
Census, geen steekproef: 261 miljoen domeinen gemeten. 10.6% dwingt DMARC af; 75.1% publiceert helemaal geen record.
Het model: het DMARC Adoption Maturity Model (DAMM)
Adoptiecijfers zeggen pas iets tegen een kaart aan. De onze is het DMARC Adoption Maturity Model — DAMM: zes fasen van Onbeschermd tot Gehard, één stap per fase, en één eerlijke muur in het midden — de stap van Observing (rapporten stromen binnen) naar Visibility (elke afzender in kaart gebracht) die de meeste domeinen nooit beklimmen. Elke tabel en elk rapport in dit onderdeel is DAMM toegepast op de census.
Het is tijd om een DAMM te geven.
De vaste noemers
Elke DMARC-pagina op deze site gebruikt dezelfde noemers, zodat geen enkele statistiek hier stiekem van basis kan wisselen:
- 65 miljoen domeinen publiceren een DMARC-record — 24.9% van de 261 miljoen beoordeelde domeinen.
- 27.6 miljoen dwingen af (p=quarantine of p=reject) — 42.5% van de records, 10.6% van alle beoordeelde domeinen.
- Cijfers per 2026-06-29 (editie #1); maandelijks vernieuwd met de census.
In welke fase zit je? Zes vragen
Begin bij vraag 0 en beantwoord dan op volgorde — de eerste "nee" is jouw fase. Je hebt niets meer nodig dan een blik op je eigen DNS-records en mailbox — en als je er één niet kunt beantwoorden, gok dan niet: de gratis check leest je live DNS en beantwoordt vragen 1, 2, 3 en 5 voor je.
0. Verzendt je domein überhaupt e-mail?
Nee → je reis wordt teruggebracht tot één enkele stap: publiceer vandaag SPF v=spf1 -all en DMARC p=reject. Een domein dat nooit verzendt heeft geen legitieme mail om te beschermen — niets om te observeren, geen muur om te beklimmen — dus het gaat met één DNS-wijziging rechtstreeks naar Fase 5 — Afgedwongen. Ja → volgende vraag.
1. Bestaan SPF en DKIM en slagen ze voor de mail die je verzendt?
Nee → je zit waarschijnlijk op Fase 1 — Onbeschermd. Je volgende stap: configureer SPF én DKIM voor je primaire mail en bevestig dat beide authenticeren en uitlijnen — uitlijnen betekent dat het domein dat SPF of DKIM valideert hetzelfde domein is als wat iemand ziet in de zichtbare "Van:"-regel, en dat is de match die DMARC daadwerkelijk test. DMARC is op beide gebouwd. Ja → volgende vraag.
2. Publiceer je een DMARC-record?
Nee → je zit waarschijnlijk op Fase 2 — Geauthenticeerd. Je volgende stap: publiceer een DMARC-record op p=none met een rua=-rapportageadres — één DNS-record, er breekt niets. Ja → volgende vraag.
3. Vraagt je record rapporten aan (rua=) die iemand daadwerkelijk ontvangt?
Nee → je zit waarschijnlijk vast tussen Fasen 2 en 3 — gepubliceerd, maar blind. Je volgende stap: voeg een rua=-adres toe (één DNS-aanpassing) zodat aggregatierapporten binnenstromen — een record dat niet meekijkt kan de afzenders die je moet uitlijnen niet vinden. Ja → volgende vraag.
4. Heb je elke legitieme afzender van de mail van je domein geïdentificeerd — en lijnt elk daarvan uit?
Nee → je zit waarschijnlijk op Fase 3 — Observing, vóór de muur waar de meeste domeinen blijven steken. Je volgende stap: inventariseer elke dienst die als jouw domein verzendt (de nieuwsbrieftool, het facturatiesysteem, het CRM) en zorg dat elke wordt uitgelijnd. Dit is ook de fase waarin eigenaren het vaakst hulp inschakelen — een IT-leverancier of een DMARC-monitoringdienst kan het afzenderidentificatiewerk doen; de fasen blijven hoe dan ook hetzelfde. Ja → volgende vraag.
5. Is je beleid p=quarantine of p=reject?
Nee → je zit waarschijnlijk op Fase 4 — Visibility, en je kunt veilig afdwingen. Je volgende stap: verhoog het beleid in stappen — none → quarantine → reject. Ja → je zit op Fase 5 — Afgedwongen. Je volgende stap: de hardeningslaag — np=-dekking, MTA-STS en TLS-RPT — plus continue monitoring. Dat is Fase 6.
Vijf keer ja, hardening op orde, en iemand die nog steeds de rapporten in de gaten houdt? Dat is Fase 6 — Gehard. De uitdaging daar is om te blijven: nieuwe afzenders duiken op, providers wijzigen IP's, configuraties verouderen. Twijfel je over een antwoord? Voer de gratis check uit — die beslecht vragen 1, 2, 3 en 5 vanuit je live DNS in minder dan een minuut, privé.
De ranglijsten en het maandrapport
- DMARC-volwassenheid per TLD
155 domeinextensies gerangschikt op Maturity Score — de koplopers, de achterblijvers, en de bevroren-lidmaatschapsregel die de ranglijst eerlijk houdt. - DMARC-volwassenheid per land
68 landen gerangschikt op basis van hun nationale domeinextensies — wie afdwingt, wie meekijkt, wie niets publiceert. - DAMMM — het DMARC-adoptierapport, maandelijks
De DMARC Adoption Maturity Matrix — Maandelijks: fasen × populatie-uitsneden, Wall Watch, Blind Watch. Editie #1 is de basislijn.
Verdiepingen
- De 6 fasen van DMARC-volwassenheid — het model zelf
- Blind publiceren — de meeste DMARC-records vragen geen rapporten aan
- SPF is niet genoeg — het aantal domeinen dat op SPF alleen vertrouwt
- De volledig beschermde weinigen — wat de domeinen die klaar zijn anders doen
Wil je weten waar je domein staat? Voer de gratis controle uit → — privé; we tonen de beoordeling van een domein alleen aan de geverifieerde eigenaar.
Hoe we beoordelen → · Alleen geaggregeerde gegevens; we publiceren de beoordeling van een individueel domein nooit.