Du satte DMARC til p=none – her er hvorfor du fortsatt er utsatt (2026)

Q: Stopper p=none e-postforfalskning?

Nei. p=none overvåker bare — mottakende servere leverer fortsatt forfalsket e-post. Bare p=quarantine eller p=reject stopper etterligning. 14.29% av domenene står fast på p=none.

Q: Er p=none bedre enn ingen DMARC?

Bare for deg, som et midlertidig steg for å samle rapporter. Når det gjelder beskyttelse mot etterligning, er det likeverdig med å ikke ha noen — forfalskningen kommer fortsatt gjennom.

Publisert 2026-06-29

Tall per 2026-06-29 · metodikk v7. Aggregerte folketellingsdata på tvers av 261 millioner graderte domener. «Håndhevende» betyr en DMARC-policy med quarantine eller reject. Se hvordan vi graderte.

Hvis DMARC-oppføringen din sier p=none, kan domenet ditt fortsatt etterlignes — oppføringen overvåker, den beskytter ikke. Dette er den vanligste fellen for falsk sikkerhet i e-post: p=none ser ut som om DMARC er «ferdig», består en overfladisk samsvarssjekk og gjør ingenting for å stoppe en forfalskning. Per 2026-06-29 ligger 14.29% av alle domener på p=none — faktisk flere enn de 10.59% som når en håndhevende policy.

Hva p=none faktisk gjør

DMARC har tre policyer, og bare to av dem beskytter deg:

p=none — «kun overvåking». Ber mottakende e-postservere om å rapportere forfalsket e-post, men levere den likevel. Ingen beskyttelse. 14.29% av domenene.
p=quarantine — sender e-post som ikke består til søppelpost.
p=reject — avviser e-post som ikke består, direkte.

p=none finnes av en grunn: det er det trygge første steget, der du samler inn rapporter og bekrefter at den legitime e-posten din består før du slår på håndheving. Fellen er å stoppe der. Et domene parkert på p=none på ubestemt tid er, fra en angripers synspunkt, identisk med et domene helt uten DMARC — den forfalskede e-posten havner fortsatt i innboksen.

Tallene viser at de fleste domener stopper for tidlig

DMARC-tilstand	Andel av domener	Beskyttet?
Ingen DMARC-oppføring	75.11%	Nei
`p=none` (kun overvåking)	14.29%	Nei — fellen
Håndhevende (`quarantine`/`reject`)	10.59%	Ja

Til sammen kan 89.41% av domenene etterlignes — og en stor del av disse har en DMARC-oppføring, bare ikke en håndhevende. De gjorde den vanskelige delen og stoppet ett steg unna beskyttelsen.

Hvordan komme fra p=none til beskyttet

Du hopper ikke rett til reject. Den trygge veien, når rapportene dine viser at legitim e-post består:

Bekreft justering på p=none — sjekk at DMARC-rapportene viser at dine ekte avsendere (SPF/DKIM) består.
Gå over til p=quarantine — e-post som ikke består havner i søppelpost. Følg med i en uke eller to.
Gå over til p=reject — e-post som ikke består avvises. Dette er innstillingen som faktisk stopper etterligning.

Det er en bevisst progresjon, ikke en engangsbryter — men målet er håndheving. Se hvordan du fikser DMARC.

Ofte stilte spørsmål

Stopper p=none e-postforfalskning? Nei. p=none overvåker bare — mottakende servere leverer fortsatt forfalsket e-post. Bare p=quarantine eller p=reject stopper etterligning. 14.29% av domenene står fast på p=none.

Er p=none bedre enn ingen DMARC? Bare for deg, som et midlertidig steg for å samle rapporter. Når det gjelder beskyttelse mot etterligning, er det likeverdig med å ikke ha noen — forfalskningen kommer fortsatt gjennom.

Hvor lenge bør jeg bli på p=none? Akkurat lenge nok til å bekrefte at den legitime e-posten din består — vanligvis noen uker — og deretter gå over til quarantine og reject. p=none på ubestemt tid er fellen.

Hvordan vet jeg om jeg håndhever? Sjekk domenet ditt (nedenfor) — det leser den faktiske policyen din og forteller deg om den håndhever, kun overvåker eller er fraværende.

Sjekk om DMARC-en din faktisk beskytter deg

p=none er et kontrollpunkt, ikke et mål. Sjekk domenet ditt gratis og privat — se din ekte policy og veien til håndheving.

Sjekk domenet ditt → · Fiks DMARC → · Kan noen forfalske domenet ditt? → · Kun aggregerte data. Data lagret og behandlet i EU.