Vælg jeres mailudbyder
Vælg den udbyder, der modtager jeres mail, og se hvordan domænerne hos den står. Tabellen under viser alle udbydere med mindst 10 domæner i målingen.
81 %
ikke beskyttet
4 %
delvist beskyttet
15 %
fuldt beskyttet
Grundlag: 632.349 domæner med mail i hele målingen.
54 % signerer med DKIM.
87 %
ikke beskyttet
5 %
delvist beskyttet
8 %
fuldt beskyttet
Grundlag: 213.094 domæner med mail hos Egen mailserver eller gateway.
32 % signerer med DKIM.
97 %
ikke beskyttet
1 %
delvist beskyttet
2 %
fuldt beskyttet
Grundlag: 136.972 domæner med mail hos one.com.
97 % signerer med DKIM.
73 %
ikke beskyttet
10 %
delvist beskyttet
17 %
fuldt beskyttet
Grundlag: 93.013 domæner med mail hos Microsoft 365.
51 % signerer med DKIM.
43 %
ikke beskyttet
0 %
delvist beskyttet
57 %
fuldt beskyttet
Grundlag: 88.035 domæner med mail hos Simply.
89 % signerer med DKIM.
98 %
ikke beskyttet
1 %
delvist beskyttet
1 %
fuldt beskyttet
Grundlag: 38.683 domæner med mail hos DanDomain.
2 % signerer med DKIM.
86 %
ikke beskyttet
5 %
delvist beskyttet
9 %
fuldt beskyttet
Grundlag: 35.127 domæner med mail hos Google Workspace.
42 % signerer med DKIM.
71 %
ikke beskyttet
0 %
delvist beskyttet
29 %
fuldt beskyttet
Grundlag: 15.877 domæner med mail hos Gigahost.
3 % signerer med DKIM.
98 %
ikke beskyttet
1 %
delvist beskyttet
1 %
fuldt beskyttet
Grundlag: 5.552 domæner med mail hos Wannafind.
2 % signerer med DKIM.
30 %
ikke beskyttet
62 %
delvist beskyttet
8 %
fuldt beskyttet
Grundlag: 2.917 domæner med mail hos Proton.
25 % signerer med DKIM.
87 %
ikke beskyttet
7 %
delvist beskyttet
6 %
fuldt beskyttet
Grundlag: 1.698 domæner med mail hos Zoho.
34 % signerer med DKIM.
32 %
ikke beskyttet
7 %
delvist beskyttet
61 %
fuldt beskyttet
Grundlag: 556 domæner med mail hos Proofpoint.
44 % signerer med DKIM.
79 %
ikke beskyttet
10 %
delvist beskyttet
11 %
fuldt beskyttet
Grundlag: 362 domæner med mail hos Mailgun.
50 % signerer med DKIM.
41 %
ikke beskyttet
15 %
delvist beskyttet
44 %
fuldt beskyttet
Grundlag: 319 domæner med mail hos Mimecast.
37 % signerer med DKIM.
97 %
ikke beskyttet
1 %
delvist beskyttet
2 %
fuldt beskyttet
Grundlag: 117 domæner med mail hos Surftown.
8 % signerer med DKIM.
96 %
ikke beskyttet
4 %
delvist beskyttet
0 %
fuldt beskyttet
Grundlag: 27 domæner med mail hos Curanet.
0 % signerer med DKIM.
Seneste scanning: 21. oktober 2026
| Mailudbyder | Domæner | Fuldt beskyttet | Delvist | Ikke beskyttet | DKIM |
|---|---|---|---|---|---|
| Egen mailserver eller gateway | 213.094 | 8 % | 5 % | 87 % | 32 % |
| one.com | 136.972 | 2 % | 1 % | 97 % | 97 % |
| Microsoft 365 | 93.013 | 17 % | 10 % | 73 % | 51 % |
| Simply | 88.035 | 57 % | 0 % | 43 % | 89 % |
| DanDomain | 38.683 | 1 % | 1 % | 98 % | 2 % |
| Google Workspace | 35.127 | 9 % | 5 % | 86 % | 42 % |
| Gigahost | 15.877 | 29 % | 0 % | 71 % | 3 % |
| Wannafind | 5.552 | 1 % | 1 % | 98 % | 2 % |
| Proton | 2.917 | 8 % | 62 % | 30 % | 25 % |
| Zoho | 1.698 | 6 % | 7 % | 87 % | 34 % |
| Proofpoint | 556 | 61 % | 7 % | 32 % | 44 % |
| Mailgun | 362 | 11 % | 10 % | 79 % | 50 % |
| Mimecast | 319 | 44 % | 15 % | 41 % | 37 % |
| Surftown | 117 | 2 % | 1 % | 97 % | 8 % |
| Curanet | 27 | 0 % | 4 % | 96 % | 0 % |
| Alle i målingen | 632.349 | 15 % | 4 % | 81 % | 54 % |
Tallene må bruges og citeres med kildeangivelsen “Kilde: Auroa (auroa.dk)”. Licens: CC BY 4.0. Materiale til presse.
Hvorfor udbyderen betyder noget
SPF, DKIM og DMARC er poster i domænets DNS. Når samme firma både har jeres DNS og jeres mail, kan det sætte posterne op for jer. Ligger mailen hos Microsoft 365 eller Google Workspace og DNS et andet sted, skal I eller jeres IT-leverandør selv gøre det. Forskellene i tabellen tyder på, at udbydernes standardopsætning spiller en stor rolle.
- Microsoft 365 signerer først med jeres eget domæne, når DKIM er slået til for domænet. Det kræver to CNAME-poster i jeres DNS. DMARC skal I selv oprette.
- Google Workspace kræver, at DKIM slås til i administrationskonsollen, og at nøglen lægges i jeres DNS. DMARC skal I selv oprette.
- Hos webhoteller og danske mailudbydere varierer det, hvad der sættes op automatisk. Tjek jeres egne poster i stedet for at gå ud fra det.
Når udbyderen sætter p=none
I stikprøver har vi set hostingudbydere, der selv lægger en DMARC-post med p=none på kundernes domæner. Så ser domænet ud til at have DMARC, men forfalskede mails bliver stadig leveret. p=none er et første skridt, ikke en beskyttelse.
Ligger DMARC-posten hos udbyderen, fx som en henvisning i jeres DNS, skal I bede udbyderen om at stramme den op eller selv overtage posten.
Det skal I gøre
- SPF: en liste over de servere, der må sende mail fra domænet, både mailudbyderen og de systemer, der sender nyhedsbreve og fakturaer.
- DKIM: slået til hos mailudbyderen og i de systemer, der sender på jeres vegne.
- DMARC med p=none: start med at overvåge. Rapporterne viser, hvem der sender mail i jeres navn.
- Stram op til p=quarantine og derefter p=reject, når alle legitime afsendere er på plads. Først her bliver forfalskede mails afvist.
Sådan har vi målt
Mailudbyderen er fundet ud fra domænets MX-poster, altså den server, der modtager mail. Går mailen først gennem en filtreringstjeneste som Proofpoint eller Mimecast, står den tjeneste som udbyder. Domæner, hvor udbyderen ikke kan bestemmes entydigt, står som Ukendt.
Fuldt, delvist og ikke beskyttet har samme definitioner som i målingen af mailsikkerhed i Danmark. Tabellen dér viser “Håndhævet DMARC”, som også tæller p=quarantine med, og er derfor et andet mål end tallene her.
Vi nævner ikke enkelte domæner. Journalister finder nøgletal og kontakt i presserummet.