De Nederlandse E-mail Authenticatie Index

Het nationale beeld

Vier getallen die samen vertellen hoe goed Nederlandse bedrijven hun domein hebben afgesloten tegen e-mailspoofing: iemand anders die zich voordoet als jouw bedrijf.

Van 860.344 actieve bedrijfsdomeinen die we tot nu toe scanden staat er bij 87.1% geen DMARC-reject: e-mail die zich voordoet als dat bedrijf hoeft niet geweigerd te worden door de ontvanger. Slechts 12.9% heeft dat wel dichtgetimmerd.

Per provincie

Aandeel bedrijfsdomeinen per provincie met DMARC op reject, de instelling die daadwerkelijk voorkomt dat een vervalste mail wordt afgeleverd. Provincies met te weinig gescande domeinen laten we weg, dat voorkomt een percentage dat op een handvol bedrijven steunt.

De grootste gemeenten

De steden met de meeste gescande bedrijfsdomeinen, met hun DMARC-reject-aandeel. Sorteer je eigen gemeente niet? Dan hebben we er nog te weinig van gescand voor een betrouwbaar cijfer.

Wie Nederland zijn mail toevertrouwt

Van elk bedrijfsdomein met een werkende mailserver kunnen we vaak zien welke partij die mail aflevert. Geen exacte marktcijfers van de providers zelf, maar het beeld uit onze eigen meting.

Check je eigen domein

Dezelfde vier checks als hierboven, live uitgevoerd op jouw domein, met je score tegenover je provincie. Wil je alleen de technische uitleg per record? Gebruik de losse DNS-check.

Hoe meet FlintLead de e-mailauthenticatie?

De domeinen komen uit FirmTrove's Nederlandse bedrijvendata: elk bedrijf met een website die er als een echt domein uitziet, ontdubbeld tot één rij per domein. Per domein vragen we alleen publieke DNS-records op, hetzelfde wat je met dig zelf ook zou kunnen doen: bestaat het domein, is er een MX-record, staat er een geldige SPF-record, staat er een _dmarc-record en op welke stand, en antwoordt een van de acht meest gebruikte DKIM-selectors.

Die laatste is een ondergrens, geen volledige meting: DKIM staat altijd op een zelfgekozen naam (de "selector"), en zonder die naam is er niets te controleren. We proberen de acht namen die verreweg het vaakst voorkomen; een domein dat een ongebruikelijke selector gebruikt telt bij ons als "niet gevonden" terwijl het record wel degelijk bestaat. Overal waarderen we dat naar de voorzichtige kant.

We publiceren nooit een cijfer voor een gemeente of provincie met minder dan 30 gescande domeinen, en de losse domeincheck laat nooit zien welk ander bedrijf iets goed of fout heeft staan. Je ziet je eigen resultaat en het landelijke, provinciale of gemeentelijke gemiddelde, nooit een lijst van bedrijven.

De scan draait doorlopend door tot het hele bestand gedaan is, en daarna elke maand opnieuw, zodat deze pagina een levende meting blijft in plaats van een momentopname. Wil je weten wie er achter een specifiek domein zit? FirmTrove houdt de Nederlandse bedrijvendata bij waar deze meting op draait.