Defaults.Exposed › DMARC
DMARC: adopsjon, modenhet og ligatabeller
Data per 2026-06-29 · Utgave #1 · data per 2026-06-29
DMARC er DNS-oppføringen som forteller verdens innbokser hva de skal gjøre med e-post som utgir seg for å komme fra ditt domene – levere den, sette den i karantene, eller avvise den. Publiser ingenting (eller la den stå i kun-overvåk-modus) og hvem som helst kan sette navnet ditt i "Fra"-linjen på en e-post. Denne seksjonen måler hvordan hele internett faktisk bruker DMARC – og gir resultatene klare, siterbare navn.
Folketelling, ikke utvalg: 261 millioner domener målt. 10.6% håndhever DMARC; 75.1% publiserer ingen oppføring i det hele tatt.
Modellen: DMARC Adoption Maturity Model (DAMM)
Adopsjonstall betyr bare noe mot et kart. Vårt er DMARC Adoption Maturity Model — DAMM: seks trinn fra Ubeskyttet til Herdet, ett grep per trinn, og én ærlig vegg i midten – steget fra Observerer (rapporter flyter) til Synlighet (hver avsender gjort rede for) som de fleste domener aldri klatrer. Hver tabell og rapport i denne seksjonen er DAMM anvendt på folketellingen.
Det er på tide å gi en DAMM.
De stående nevnerne
Hver DMARC-side på dette nettstedet bruker de samme nevnerne, slik at ingen statistikk her kan bytte grunnlag i det stille:
- 65 millioner domener publiserer en DMARC-oppføring — 24.9% av de 261 millioner domenene som er evaluert.
- 27.6 millioner håndhever (p=quarantine eller p=reject) — 42.5% av oppføringene, 10.6% av alle domener evaluert.
- Tall per 2026-06-29 (utgave #1); oppdatert månedlig med folketellingen.
Hvilket trinn er du på? Seks spørsmål
Start på spørsmål 0, og svar deretter i rekkefølge – det første "nei" er ditt trinn. Ingenting kreves utover et blikk på dine egne DNS-oppføringer og postkasse – og hvis du ikke kan svare på et, ikke gjett: den gratis sjekken leser din live DNS og svarer på spørsmål 1, 2, 3 og 5 for deg.
0. Sender domenet ditt e-post i det hele tatt?
Nei → reisen din faller sammen til ett enkelt steg: publiser SPF v=spf1 -all og DMARC p=reject i dag. Et domene som aldri sender har ingen legitim e-post å beskytte – ingenting å observere, ingen vegg å klatre – så det går rett til Trinn 5 — Håndhevet i én DNS-endring. Ja → neste spørsmål.
1. Finnes SPF og DKIM og består de for e-posten du sender?
Nei → du er sannsynligvis på Trinn 1 — Ubeskyttet. Ditt neste grep: konfigurer SPF og DKIM for din primære e-post og bekreft at begge autentiserer og tilpasser – tilpasse betyr at domenet SPF eller DKIM validerer er det samme domenet en person ser i den synlige "Fra:"-linjen, som er matchen DMARC faktisk tester. DMARC er bygget på begge. Ja → neste spørsmål.
2. Publiserer du en DMARC-oppføring?
Nei → du er sannsynligvis på Trinn 2 — Autentisert. Ditt neste grep: publiser en DMARC-oppføring på p=none med en rua=-rapporteringsadresse – én DNS-oppføring, ingenting brekker. Ja → neste spørsmål.
3. Ber oppføringen din om rapporter (rua=) som noen faktisk mottar?
Nei → du sitter sannsynligvis fast mellom Trinn 2 og 3 — publisert, men blind. Ditt neste grep: legg til en rua=-adresse (én DNS-redigering) slik at aggregerte rapporter flyter – en oppføring som ikke følger med kan ikke finne avsenderne du vil trenge å tilpasse. Ja → neste spørsmål.
4. Har du identifisert hver legitim avsender av domenets e-post – og tilpasser hver enkelt?
Nei → du er sannsynligvis på Trinn 3 — Observerer, foran veggen der de fleste domener stopper opp. Ditt neste grep: kartlegg hver tjeneste som sender som ditt domene (nyhetsbrevverktøyet, faktureringssystemet, CRM-et) og få hver enkelt tilpasset. Dette er også trinnet der eiere oftest henter inn hjelp – en IT-leverandør eller en DMARC-overvåkingstjeneste kan gjøre arbeidet med avsenderidentifisering; trinnene forblir de samme uansett. Ja → neste spørsmål.
5. Er policyen din p=quarantine eller p=reject?
Nei → du er sannsynligvis på Trinn 4 — Synlighet, og du kan håndheve trygt. Ditt neste grep: hev policyen i steg – none → quarantine → reject. Ja → du er på Trinn 5 — Håndhevet. Ditt neste grep: herdingslaget – np=-dekning, MTA-STS og TLS-RPT – pluss kontinuerlig overvåking. Det er Trinn 6.
Alle fem ja, herding på plass, og noen som fortsatt følger med på rapportene? Det er Trinn 6 — Herdet. Grepet der er å bli værende: nye avsendere dukker opp, leverandører endrer IP-er, konfigurasjoner råtner. Usikker på et svar? Kjør den gratis sjekken – den avgjør spørsmål 1, 2, 3 og 5 fra din live DNS på under ett minutt, privat.
Ligatabellene og månedsrapporten
- DMARC-modenhet etter TLD
155 domeneendelser rangert etter modenhetsskår – lederne, sinkene, og den fryste-medlemskap-regelen som holder rangeringen ærlig. - DMARC-modenhet etter land
68 land rangert via sine nasjonale domeneendelser – hvem håndhever, hvem følger med, hvem publiserer ingenting. - DAMMM — DMARC-adopsjonsrapporten, månedlig
DMARC Adoption Maturity Matrix — Månedlig: trinn × populasjonssnitt, Veggvakt, Blindvakt. Utgave #1 er grunnlinjen.
Dypdykk
- De 6 trinnene i DMARC-modenhet – selve modellen
- Publiserer i blinde – de fleste DMARC-oppføringer ber ikke om rapporter
- SPF er ikke nok – antallet domener som stoler på SPF alene
- De fullt beskyttede få – hva domenene som fullførte gjør annerledes
Vil du vite hvor domenet ditt står? Kjør den gratis sjekken → — privat; vi viser alltid kun et domenes karakter til dets bekreftede eier.
Slik graderer vi → · Kun aggregerte data; vi publiserer aldri et enkelt domenes karakter.