الإجابة المختصرة
كم عدد النطاقات الشعبية التي تستخدم SPF وDMARC وMTA-STS في 2026؟
من بين 691 نطاقا يستقبل البريد ضمن الـ1,000 الأكثر شعبية (Tranco، 11 نوفمبر 2026)، ينشر 93.9% سجل SPF و88.9% سجل DMARC، لكن 50.2% فقط يطبّقون p=reject و5.2% يستخدمون MTA-STS. Postelva قرأ السجلات في 12 نوفمبر 2026 عبر DNS العام.
النتائج للنطاقات الـ691 التي تستقبل البريد
| السجل | منشور | الحصة | ماذا يعني ذلك |
|---|---|---|---|
| SPF (TXT v=spf1) | 647 من 689 | 93.9% | تسرد الخوادم المسموح لها بالإرسال نيابة عن النطاق |
| SPF ينتهي بـ -all (رفض صارم) | 343 من 689 | 49.8% | ينبغي رفض البريد القادم من خوادم أخرى |
| SPF ينتهي بـ ~all (رفض ناعم) | 261 من 689 | 37.9% | البريد القادم من خوادم أخرى يُوسم فقط |
| أكثر من سجل SPF واحد (غير صالح) | 3 من 689 | 0.4% | يسمح RFC 7208 بسجل واحد؛ والمستقبِلون يعيدون خطأ |
| DMARC (TXT at _dmarc) | 614 من 691 | 88.9% | سياسة للبريد الذي يفشل في SPF وDKIM |
| DMARC p=reject | 347 من 691 | 50.2% | يُرفض البريد الفاشل |
| DMARC p=quarantine | 168 من 691 | 24.3% | يذهب البريد الفاشل إلى الرسائل غير المرغوب فيها |
| DMARC p=none | 99 من 691 | 14.3% | مراقبة فقط، ولا يُحجب شيء |
| MTA-STS (TXT عند _mta-sts) | 36 من 688 | 5.2% | على المرسلين استخدام TLS للوصول إلى النطاق |
| إبلاغ SMTP TLS (TXT عند _smtp._tls) | 43 من 688 | 6.2% | تقارير عن إخفاقات تسليم TLS |
| BIMI (TXT على default._bimi) | 159 من 688 | 23.1% | سجل شعار العلامة التجارية للصناديق البريدية الداعمة |
آخر تحقق في ؛ الأرقام الأقدم تحمل تاريخها الخاص
ماذا وجدت الدراسة؟
نشر SPF وDMARC صار هو القاعدة بين النطاقات الشعبية؛ أما فرضهما فلا. تسعة من كل عشرة نطاقات بريد في الأفضل 1,000 تنشر سجل DMARC، لكن النصف فقط يأمر المستقبِلين برفض البريد الفاشل. واحد من كل سبعة يبقى عند p=none، وهو يجمع التقارير ولا يحجب شيئا، وربعها يوضع في الحجر. وتقريبا كل سجلات DMARC تطلب تقارير مجمّعة: 93.3% منها تحمل عنوان rua.
يقول SPF الشيء نفسه: 93.9% تنشر سجلا، لكن الرفض الصارم (-all) لا يغلق إلا 49.8% منها، و37.9% تنتهي بالرفض الناعم (~all). ثلاثة نطاقات تنشر سجلي SPF، وRFC 7208 يعد ذلك خطأ دائما، وتوضح دليل سجل SPF لماذا يجب أن يحمل سجل واحد كل المرسلين.
الأمن على مستوى النقل متأخر كثيرا: تنشر 36 من أصل 688 نطاق بريد (5.2%) سجل MTA-STS، الذي يُلزم خوادم الإرسال باستخدام TLS، وتنشر 43 نطاقا إبلاغ SMTP TLS. ولا يجمع إلا 30 من أصل 691 بين SPF وسياسة DMARC مفروضة وMTA-STS.
المجالات الـ100 الأكثر شعبية مقارنة بالـ1,000
| Measure | أعلى 100 (جميع النطاقات) | أعلى 1,000 (جميع النطاقات) |
|---|---|---|
| SPF منشور | 81 من 100 (81%) | 762 من 996 (76.5%) |
| DMARC منشور | 76 من 100 (76%) | 730 من 998 (73.1%) |
| DMARC p=reject | 51 من 100 (51%) | 439 من 998 (44%) |
| MTA-STS | 10 من 100 (10%) | 38 من 994 (3.8%) |
| BIMI | 17 من 99 (17.2%) | 159 من 994 (16%) |
آخر تحقق في ؛ الأرقام الأقدم تحمل تاريخها الخاص
هل تحمي النطاقات التي لا ترسل بريدا نفسها؟
غالبا لا. ليس لدى 306 من الـ1,000 نطاق سجل MX، أو لديها MX فارغ (RFC 7505)، لذلك لا ترسل بريدا مشروعا أبدا. ومع ذلك يستطيع مجرم وضع أيّ منها في سطر From. والإصلاح يكلف سجلين في DNS: SPF "v=spf1 -all" وDMARC "p=reject". ينشر 95 من الـ306 رفض SPF الصارم و92 سياسة DMARC من نوع reject، أي أن نحو اثنين من كل ثلاثة يتركون الباب مفتوحا.
ينطبق الأمر نفسه على نطاق شخصي تحتفظ به لوقت لاحق، أو على امتداد ثانٍ تشتريه فقط لحماية عنوانك. يتضمن دليل إعداد DMARC مجموعة السجلات للنطاق بلا بريد، ولدى محرر DNS في Postelva قالب بنقرة واحدة لها.
كيف أُجريت الدراسة؟
أخذنا قائمة Tranco PY2NJ، المبنية على بيانات خمسة مزودين بين 13 أكتوبر و11 نوفمبر 2026، واحتفظنا بأول 1,000 نطاق منها. أُجري لكل نطاق ستة استعلامات DNS عبر محلل Cloudflare العام DNS-over-HTTPS في 12 نوفمبر 2026: MX عند الجذر، وTXT عند الجذر (SPF)، وTXT عند _dmarc وعند _mta-sts وعند _smtp._tls وعند default._bimi.
يُعد النطاق مستقبلا للبريد عندما يكون لديه سجل MX واحد على الأقل غير MX فارغ. ويُحتسب SPF عندما يبدأ TXT واحد بالضبط بـ v=spf1، وتُقرأ سياسته من آلية all. ويُحتسب DMARC عندما يبدأ سجل TXT عند _dmarc بـ v=DMARC1، وتؤخذ سياسته من الوسم p. ويُستبعد الاستعلام الذي يفشل بعد ثلاث محاولات من سطر ذلك السجل. ترتّب Tranco النطاقات القابلة للتسجيل، لذا فبعض المدخلات أسماء بنية تحتية لا ترسل بريدا أبدا، ولهذا تستخدم أرقام البريد الـ691 فقط النطاقات التي لديها سجلات MX.
تُحفظ الإجابات الخام والسكربت مع الدراسة. ننشر الإجماليات فقط دون ذكر أسماء النطاقات.
ماذا تعني الأرقام لنطاقك الخاص
يستطيع نطاق شخصي أو عائلي أن يبلغ مستوى أفضل الـ1,000 الأكثر شعبية في بعد ظهر واحد. وفق مسح Postelva بتاريخ 12 نوفمبر 2026، يرفض 347 من أصل 691 نطاق بريد شعبيا البريد الفاشل بسياسة DMARC من نوع p=reject، وينشر 36 منها MTA-STS؛ والنطاق المربوط بـ Proton Mail أو Fastmail أو Zoho Mail عبر قوالبنا يبدأ وفيه SPF وDKIM وDMARC مكتوبة مسبقا.
الترتيب المعتاد هو SPF وDKIM أولا، ثم DMARC عند p=none لمدة أسبوع من التقارير، ثم الحجر والرفض؛ ويشرح مقارنة SPF وDKIM وDMARC ما يتحقق منه كل سجل. ويحتاج MTA-STS إلى ملف سياسة صغير على خادم ويب، كما يوضح دليل MTA-STS لدينا. ويكلف نطاق .com عند Postelva 12.49 US$/سنة في السنة الأولى وكل سنة بعدها، بالسعر نفسه.
أسئلة حول الدراسة
ما نسبة النطاقات الشعبية التي تستخدم DMARC في 2026؟
نشر 88.9% من الـ691 نطاقا التي تستقبل البريد ضمن أفضل 1,000 نطاق في Tranco سجل DMARC في 12 نوفمبر 2026، واستخدم 50.2% منها p=reject. وعلى مستوى النطاقات الـ1,000 كلها نشر 73.1% سجل DMARC.
كم عدد النطاقات الشعبية التي تستخدم MTA-STS؟
36 من أصل 688 نطاق بريد (5.2%) ضمن أفضل 1,000 نطاق، و10 من أفضل 100 نطاق. وهو الأقل اعتمادا بين السجلات التي فحصناها.
Is p=none enough?
لا. يطلب p=none التقارير فقط، ويظل البريد المنتحل يُسلَّم. وبقي 14.3% من نطاقات البريد التي فحصناها عند p=none.
لماذا تُحسب بعض النطاقات ضمن 689 أو 688 فقط؟
يُستبعد الاستعلام الذي يفشل بعد ثلاث محاولات من سطر ذلك السجل، لذا تختلف القاعدة بنطاق إلى ثلاثة.
هل ستُكرر الدراسة؟
نعم، بحجم القائمة نفسه والسكربت نفسه والسجلات نفسها، فتشكّل الأرقام سلسلة مؤرخة؛ وتُسجَّل كل تحديث في صفحة التحديثات لدينا.
في الخلاصة
- أكثر 1,000 نطاق شعبي (Tranco، 11 نوفمبر 2026)، وقراءة DNS في 12 نوفمبر 2026؛ 691 منها تستقبل البريد.
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS نادر: 5.2% من نطاقات البريد، و10% من أفضل 100؛ ولا يجمع إلا 30 بين SPF وDMARC مفروض وMTA-STS.
- من أصل 306 نطاقات لا ترسل بريدا، ينشر 92 سياسة DMARC من نوع p=reject و95 رفض SPF صارما.
- إجماليات فقط؛ يُحفظ السكربت والإجابات الخام لإعادة الدراسة.
المصادر والمنهجية (5)
- Tranco list PY2NJ (top 1M, 13 October – 11 November 2026) — Tranco (downloaded 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- RFC 7208: Sender Policy Framework (SPF) — IETF (قُرئت 2026-11-12)
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS) — IETF (قُرئت 2026-11-12)
- RFC 7505: A "Null MX" No Service Resource Record — IETF (قُرئت 2026-11-12)