Opdateret 8. oktober 2026: Målingen er udvidet fra cirka 9.000 domæner i udvalgte sektorer til 632.349 danske .dk-domæner, der modtager mail. Derfor er andelen af ikke beskyttede domæner steget markant. Det skyldes, at langt flere små virksomheder, foreninger og private domæner nu er med, ikke at det er blevet dårligere. Tallene for sektorer, der bygger på en officiel liste, er uændrede. Læs om grundlaget.
Sådan står det til samlet
| Fuldt beskyttet | Delvist | Ikke beskyttet | |
|---|---|---|---|
| Alle 632.349 testede domæner | 15 % | 4 % | 81 % |
| Gennemsnit af 30 sektorer | 29 % | 11 % | 60 % |
Tallene må bruges og citeres med kildeangivelsen “Kilde: Auroa (auroa.dk)”. Licens: CC BY 4.0. Materiale til presse.
Den første række tæller hvert domæne én gang og viser, hvordan det står til i den brede danske masse af virksomheder, foreninger og private domæner. Den anden række giver hver sektor samme vægt og viser, hvordan det ser ud på tværs af brancherne.
Sektor for sektor
Kommuner, stat, energiselskaber og finans er reguleret og har haft krav og tilsyn i årevis. Det ses: langt de fleste er fuldt beskyttet. Private virksomheder har ingen, der stiller kravet, før en kunde eller en svindler gør det.
| Sektor | Domæner | Fuldt beskyttet | Delvist | Ikke beskyttet |
|---|---|---|---|---|
| Regioner og stat | 24 | 92 % | 8 % | 0 % |
| Internationale tech-koncerner | 20 | 75 % | 20 % | 5 % |
| Kommuner | 98 | 80 % | 14 % | 6 % |
| Finans | 93 | 76 % | 17 % | 7 % |
| E-mærkede webshops | 1.430 | 29 % | 53 % | 18 % |
| Cybersikkerhed | 64 | 39 % | 38 % | 23 % |
| Vand og spildevand | 71 | 51 % | 22 % | 27 % |
| Energi og elnet | 75 | 52 % | 13 % | 35 % |
| Forsvar, rum og sikkerhed | 292 | 26 % | 22 % | 52 % |
| Advokater | 1.133 | 20 % | 11 % | 69 % |
| Lifescience | 953 | 19 % | 10 % | 71 % |
| Fødevarer | 1.158 | 21 % | 7 % | 72 % |
| Software og SaaS | 4.863 | 18 % | 9 % | 73 % |
| IT-rådgivning og konsulenthuse | 4.792 | 18 % | 9 % | 73 % |
| Telekom og netværk | 365 | 17 % | 8 % | 75 % |
| Fjernvarme | 312 | 17 % | 7 % | 76 % |
| Sundhed | 28.241 | 19 % | 4 % | 77 % |
| Service | 21.325 | 19 % | 4 % | 77 % |
| Uddannelse | 16.680 | 19 % | 4 % | 77 % |
| Produktion | 17.436 | 17 % | 6 % | 77 % |
| Industri og elektronik | 974 | 17 % | 6 % | 77 % |
| Byggeri | 32.855 | 17 % | 5 % | 78 % |
| Bureauer | 35.873 | 18 % | 3 % | 79 % |
| Handel | 50.242 | 16 % | 5 % | 79 % |
| Oplevelser | 27.853 | 16 % | 5 % | 79 % |
| Rådgivning | 23.306 | 16 % | 5 % | 79 % |
| Vagt | 1.111 | 15 % | 6 % | 79 % |
| Transport | 4.890 | 14 % | 7 % | 79 % |
| IT | 25.718 | 15 % | 5 % | 80 % |
| IT-drift og hosting | 6.587 | 10 % | 5 % | 85 % |
| Øvrige (ukategoriseret) | 323.515 | 13 % | 3 % | 84 % |
To brancher uden krav
Blandt sektorerne fra officielle lister er der flest ubeskyttede i to, som ingen har stillet krav til. To ud af tre advokatfirmaer har slet ingen beskyttelse, selvom advokater håndterer klientmidler, deponeringer ved bolighandel og fortrolig korrespondance. Blandt fjernvarmeværkerne gælder det tre ud af fire.
Tæt på ligger softwarevirksomhederne og forsvarsindustrien. Blandt de medlemmer af DI Digital, der udvikler software, er knap seks ud af ti ikke beskyttet. I kernen af forsvars-, rum- og sikkerhedsbranchen er det omkring halvdelen.
E-mærkede webshops ligger midt imellem. Næsten alle har slået DMARC til, men de fleste er stoppet ved karantæne. Falske mails havner i spam i stedet for at blive afvist.
De brede brancher fra scanningen, som byggeri, handel, sundhed, service og rådgivning, ligger tæt på hinanden: mellem 77 og 79 % af domænerne er ikke beskyttet. Nederst står Øvrige (ukategoriseret): domæner, vi ikke sikkert kan placere i en branche, fx små virksomheder uden kendt branchekode, foreninger og private domæner. Det er cirka halvdelen af alle domænerne, og de tæller med, så tabellen summerer til totalen.
De brede brancher fra scanningen, som byggeri, handel, sundhed, service og rådgivning, ligger tæt på hinanden: mellem 77 og 79 % af domænerne er ikke beskyttet. Nederst står Øvrige (ukategoriseret): domæner, vi ikke sikkert kan placere i en branche, fx små virksomheder uden kendt branchekode, foreninger og private domæner. Det er cirka halvdelen af alle domænerne, og de tæller med, så tabellen summerer til totalen.
Mailudbyder for mailudbyder
Udbyderen sætter ikke DMARC for jer. Den giver jer værktøjerne, og så er det jeres opsætning, der afgør resultatet. Derfor er der forskel, også blandt domæner på samme udbyder.
| Mailudbyder | Domæner | Håndhævet DMARC |
|---|---|---|
| Egen mailserver eller gateway | 213.094 | 13 % |
| one.com | 136.972 | 3 % |
| Microsoft 365 | 93.013 | 27 % |
| Simply | 88.035 | 57 % |
| DanDomain | 38.683 | 2 % |
| Google Workspace | 35.127 | 14 % |
| Gigahost | 15.877 | 30 % |
| Wannafind | 5.552 | 2 % |
| Proton | 2.917 | 71 % |
| Zoho | 1.698 | 13 % |
| Proofpoint | 556 | 67 % |
| Mailgun | 362 | 21 % |
| Mimecast | 319 | 59 % |
| Surftown | 117 | 3 % |
| Curanet | 27 | 4 % |
Se beskyttelsen hos hver mailudbyder
Hvad betyder det for jer?
Er jeres domæne ikke beskyttet, kan enhver sende en mail med jeres navn som synlig afsender: en faktura, en besked om et nyt kontonummer, en henvendelse til jeres kunder. Modtagerens filtre fanger noget af det, men uden jeres anvisning tager de beslutningen alene. Er det delvist beskyttet, lander de falske mails i spam, hvor nogen stadig kan finde og åbne dem. Google kræver siden 2024 og Microsoft siden 2025 SPF, DKIM og DMARC af alle, der sender mange mails; mangler det, ender jeres nyhedsbrev i spam, uden at nogen ser hvorfor.
Kør tjekket på jeres eget domæne. Det giver en prioriteret liste under “Næste skridt”, som I kan sende til jeres it-leverandør.
Sådan læser I tallene
Fuldt beskyttet: Domænet har p=reject, og politikken gælder al post og alle subdomæner. Modtagerens mailsystem afviser mails, der ikke kan bevise, at de kommer fra jer.
Delvist beskyttet: Domænet har p=quarantine, eller p=reject med undtagelser for subdomæner eller en del af mailstrømmen. Falske mails bliver typisk sorteret fra som spam, men de når frem.
Ikke beskyttet: Domænet har ingen DMARC, en ugyldig post eller p=none. p=none er et måleværktøj og beskytter ingenting.
Subdomæner tæller med
Et domæne kan være lukket, mens dets subdomæner står åbne. Har I sat sp=none, kan en svindler sende fra fx faktura.jeresdomæne.dk, selvom jeresdomæne.dk er beskyttet. Vi tæller kun et domæne som fuldt beskyttet, når subdomænerne er dækket af samme politik. Subdomæner med deres egen DMARC-post kan ikke findes via DNS; dem kan I tjekke enkeltvis i vores værktøj.
Om grundlaget (opdateret 21. oktober 2026)
Tallene bygger på DNS-opslag pr. domæne: SPF-record, DKIM på kendte selectors, DMARC-politik med subdomæner og dækning, og MX. Ét opslag viser, hvad domænets ejer har bedt modtagerne om; det viser ikke, om domænets egne mails består kontrollen i praksis. Det kræver, at nogen ser på afsendelsen.
Sektorlisterne er ikke et tilfældigt udsnit af dansk erhvervsliv. Siden 8. oktober 2026 er de suppleret af en bred scanning, se sidste punkt. Hver sektor bygger på en offentlig liste eller en liste over kendte virksomheder i branchen:
- Kommuner, regioner og stat: Hele listen. Kommunedomæner er ikke det samme som antal kommuner; nogle bruger et andet domæne til mail end til hjemmesiden, og listen følger maildomænet.
- Advokater: Alle advokatfirmaer i Advokatsamfundets Advokatnøgle med eget maildomæne. Der måles på det domæne, advokaterne selv mailer fra. Virksomheder med ansatte advokater, fx banker, revisionshuse og organisationer, er sorteret fra.
- Fjernvarme: Forsyningstilsynets prisstatistik fra januar 2026 med 374 fjernvarmeværker, krydstjekket med en offentligt tilgængelig medlemsliste, hvor værkerne selv har opgivet deres mailadresse. Der måles på det domæne, værket bruger til mail. Værker, der kun bruger en Gmail-, mail.dk- eller udbyderadresse, indgår ikke.
- Forsvar, rum og sikkerhed: Medlemmer af DI Forsvar og Sikkerhed og CenSec, afgrænset til forsvars- og sikkerhedsproducenter, rumfart, underleverandører og IT- og cybervirksomheder. Rådgivere, advokater, revisorer, investorer og organisationer indgår ikke.
- Software, IT, telekom, industri og tech-koncerner: Medlemmer af DI Digital, fordelt efter virksomhedstype ud fra deres hjemmeside. Sikkerheds- og compliancevirksomheder indgår i cybersikkerhed.
- Vand og spildevand: De kommunale forsyningsselskaber.
- Energi og elnet: Elnetselskaber og de største energiselskaber.
- Finans: De danske pengeinstitutter samt de største forsikrings- og pensionsselskaber.
- E-mærkede webshops: Alle aktive webshops i e-mærkets register. De er certificerede og derfor ikke et gennemsnit af dansk detailhandel.
- Bureauer og cybersikkerhed: Lister over kendte virksomheder i branchen.
- Den brede scanning (fra 8. oktober 2026): Cirka 1,2 millioner .dk-domæner. Det er ikke alle .dk-domæner, men dem, vi har kunnet samle. 623.196 af dem modtager mail og indgår. De er placeret i de eksisterende brancher ud fra CVR-registrets branchekode, når domænet kan kobles til et CVR-nummer, og ellers ud fra domænenavn og hjemmeside. Sektorer, der bygger på en officiel liste (kommuner, stat, fjernvarme, vand, energi, finans, advokater, forsvar, cybersikkerhed og E-mærkede webshops), får ingen domæner fra scanningen. Resten står under Øvrige (ukategoriseret).
Domæner, besøgende selv har tjekket, og domæner uden kendt branche står under Øvrige (ukategoriseret). Et domæne tæller kun, hvis det modtager mail (har MX). DKIM kan kun findes, når man kender navnet på nøglen, så DKIM-tallet er et minimum.
Domænerne i sektorlisterne tjekkes igen inden for 30 dage. Den brede scanning gentages samlet; seneste gennemgang var 8. oktober 2026. Sidst opdateret 21. oktober 2026.
Hvem står bag
Opgørelsen er lavet af Auroa. Vi leverer selv DMARC-overvågning og har dermed en interesse i emnet. Derfor er metoden og kilderne beskrevet her, og alle tal kan eftertjekkes med et hvilket som helst DMARC-værktøj. Journalister og forskere kan få domænelisterne udleveret.
Sådan citerer I os: Auroa, “Mailsikkerhed i Danmark”, opdateret 21. oktober 2026. auroa.dk/indsigter/maalinger/mailsikkerhed-i-danmark/