Sektor for sektor
Kommuner og stat er reguleret og har haft krav om DMARC i årevis. Det ses. Private virksomheder har ingen, der stiller kravet, før en kunde eller en svindler gør det.
| Sektor | Domæner | Håndhævet DMARC |
|---|---|---|
| Kommuner | 98 | 94 % |
| Cybersikkerhed | 67 | 69 % |
| Bureauer | 61 | 67 % |
| Regioner og stat | 19 | 100 % |
Mailudbyder for mailudbyder
Udbyderen sætter ikke DMARC for jer. Den giver jer værktøjerne, og så er det jeres opsætning, der afgør resultatet. Derfor er der forskel, også blandt domæner på samme udbyder.
| Mailudbyder | Domæner | Håndhævet DMARC |
|---|---|---|
| Egen mailserver eller gateway | 122 | 84 % |
| Microsoft 365 | 96 | 86 % |
| Google Workspace | 18 | 56 % |
| Proofpoint | 8 | 88 % |
Hvad betyder det for jer?
Står jeres domæne uden håndhævet DMARC, kan enhver sende en mail med jeres navn som synlig afsender: en faktura, en besked om et nyt kontonummer, en henvendelse til jeres kunder. Modtagerens filtre fanger noget af det, men uden jeres anvisning tager de beslutningen alene. Og Google og Microsoft kræver siden 2024 SPF, DKIM og DMARC af alle, der sender mange mails; mangler det, ender jeres nyhedsbrev i spam, uden at nogen ser hvorfor.
Kør tjekket på jeres eget domæne. Det giver en prioriteret liste under “Næste skridt”, som I kan sende til jeres it-leverandør.
Om grundlaget
Tallene bygger på DNS-opslag pr. domæne: SPF-record, DKIM på kendte selectors, DMARC-politik og MX. Ét opslag viser, hvad domænets ejer har bedt modtagerne om; det viser ikke, om domænets egne mails består kontrollen i praksis. Det kræver, at nogen ser på afsendelsen.
Domænerne er ikke et tilfældigt udsnit af dansk erhvervsliv. Kommuner, regioner og stat er hele listen. Bureauer og cybersikkerhed er lister over kendte virksomheder i branchen, suppleret med domæner, besøgende selv har tjekket. Et domæne tæller kun, hvis det modtager mail (har MX). Kommunedomæner er ikke det samme som antal kommuner; nogle bruger et andet domæne til mail end til hjemmesiden, og listen følger maildomænet.
Hvert domæne tjekkes igen inden for 30 dage, så tallene er aktuelle, ikke et øjebliksbillede. Sidst opdateret 16. september 2026.