Rychlá odpověď
Kolik oblíbených domén v roce 2026 používá SPF, DMARC a MTA-STS?
Z 691 domén přijímajících poštu mezi 1,000 nejoblíbenějšími (Tranco, 11. listopadu 2026) publikuje 93.9% SPF a 88.9% DMARC, ale jen 50.2% vynucuje p=reject a 5.2% používá MTA-STS. Postelva četl záznamy 12. listopadu 2026 přes veřejné DNS.
Výsledky pro 691 domén přijímajících poštu
| Záznam | Zveřejněno | Sdílet | Co to znamená |
|---|---|---|---|
| SPF (TXT v=spf1) | 647 z 689 | 93.9% | Vypisuje servery, které smějí odesílat za doménu |
| SPF končící na -all (tvrdé odmítnutí) | 343 z 689 | 49.8% | Pošta z jiných serverů má být odmítnuta |
| SPF končící na ~all (měkké odmítnutí) | 261 z 689 | 37.9% | Pošta z jiných serverů je jen označena |
| Více než jeden záznam SPF (neplatné) | 3 z 689 | 0.4% | RFC 7208 povoluje jeden; příjemci vrátí chybu |
| DMARC (TXT at _dmarc) | 614 z 691 | 88.9% | Politika pro poštu, která neprojde SPF a DKIM |
| DMARC p=reject | 347 z 691 | 50.2% | Neprošlá pošta je odmítnuta |
| DMARC p=quarantine | 168 z 691 | 24.3% | Neprošlá pošta skončí ve spamu |
| DMARC p=none | 99 z 691 | 14.3% | Jen sledování, nic se neblokuje |
| MTA-STS (TXT na _mta-sts) | 36 z 688 | 5.2% | Odesílatelé musí k dosažení domény použít TLS |
| Hlášení SMTP TLS (TXT na _smtp._tls) | 43 z 688 | 6.2% | Hlášení o selháních doručení přes TLS |
| BIMI (TXT na default._bimi) | 159 z 688 | 23.1% | Záznam s logem značky pro podporující schránky |
Naposledy ověřeno ; starší údaje nesou vlastní datum
Co studie zjistila?
Publikování SPF a DMARC je mezi oblíbenými doménami už běžné; jejich vynucování běžné není. Z poštovních domén v prvním tisíci jich devět z deseti publikuje záznam DMARC, ale jen polovina říká příjemcům, aby neprošlou poštu odmítli. Jedna ze sedmi zůstává na p=none, který sbírá hlášení a nic neblokuje, a čtvrtina nastavuje karanténu. Téměř každý záznam DMARC žádá souhrnná hlášení: 93.3% obsahuje adresu rua.
Totéž platí pro SPF. 93.9% jich záznam publikuje, ale tvrdé odmítnutí (-all) uzavírá jen 49.8% z nich; 37.9% končí měkkým odmítnutím (~all). Tři domény publikují dva záznamy SPF, což RFC 7208 považuje za trvalou chybu, a naše příručka k záznamu SPF ukazuje, proč musí jeden záznam pokrývat všechny odesílatele.
Přenosová bezpečnost výrazně zaostává. MTA-STS, který odesílající servery nutí používat TLS, publikuje 36 ze 688 poštovních domén (5.2%), hlášení SMTP TLS pak 43. Jen 30 z 691 kombinuje SPF, vynucený DMARC a MTA-STS.
Sto nejoblíbenějších domén ve srovnání s prvním tisícem
| Measure | Top 100 (všechny domény) | Top 1,000 (všechny domény) |
|---|---|---|
| SPF zveřejněno | 81 z 100 (81%) | 762 z 996 (76.5%) |
| DMARC zveřejněno | 76 z 100 (76%) | 730 z 998 (73.1%) |
| DMARC p=reject | 51 z 100 (51%) | 439 z 998 (44%) |
| MTA-STS | 10 z 100 (10%) | 38 z 994 (3.8%) |
| BIMI | 17 z 99 (17.2%) | 159 z 994 (16%) |
Naposledy ověřeno ; starší údaje nesou vlastní datum
Chrání se domény, které žádnou poštu neposílají?
Většinou ne. 306 z 1,000 domén nemá záznam MX nebo má null MX (RFC 7505), takže nikdy neposílají oprávněnou poštu. Zločinec přesto může kteroukoli z nich uvést v řádku Od. Náprava stojí dva záznamy DNS: SPF „v=spf1 -all“ a DMARC „p=reject“. 95 z 306 publikuje tvrdé odmítnutí SPF a 92 politiku DMARC reject, takže zhruba dvě ze tří nechávají dveře otevřené.
Totéž platí pro osobní doménu, kterou si necháte na později, nebo pro druhou příponu koupenou jen k ochraně vaší adresy. Příručka k nastavení DMARC obsahuje sadu záznamů pro doménu bez pošty a editor DNS u Postelva má pro ni šablonu na jedno kliknutí.
Jak studie probíhala?
Vzali jsme seznam Tranco PY2NJ, sestavený z dat pěti poskytovatelů mezi 13. říjnem a 11. listopadem 2026, a ponechali jsme jeho prvních 1,000 domén. Každá doména dostala šest dotazů DNS přes veřejný resolver DNS-over-HTTPS od Cloudflare dne 12. listopadu 2026: MX na kořenové doméně, TXT na kořenové doméně (SPF) a TXT na _dmarc, _mta-sts, _smtp._tls a default._bimi.
Doména se počítá jako přijímající poštu, pokud má alespoň jeden záznam MX jiný než null MX. SPF se počítá, když přesně jeden záznam TXT začíná na v=spf1, a jeho politika se čte z mechanismu all. DMARC se počítá, když záznam TXT na _dmarc začíná na v=DMARC1, a jeho politika je tag p. Dotaz, který selhal ani po třech pokusech, je z dané řady vynechán. Tranco hodnotí registrovatelné domény, takže některé položky jsou infrastrukturní názvy, které nikdy neposílají poštu; proto čísla pro poštu používají jen 691 domén se záznamy MX.
Surové odpovědi a skript jsou uloženy u studie. Zveřejňujeme jen součty, bez uvedení jmen domén.
Co čísla znamenají pro vaši vlastní doménu?
Osobní nebo rodinná doména se dokáže vyrovnat nejlepším z prvního tisíce za odpoledne. Podle průzkumu Postelva z 12. listopadu 2026 347 z 691 nejoblíbenějších poštovních domén odmítá neprošlou poštu pomocí DMARC p=reject a 36 publikuje MTA-STS; doména připojená k Proton Mail, Fastmail nebo Zoho Mail přes naše šablony začíná se SPF, DKIM a DMARC už napsanými.
Obvyklé pořadí je nejdřív SPF a DKIM, pak DMARC na p=none na týden hlášení, poté karanténa a odmítnutí; srovnání SPF, DKIM a DMARC vysvětluje, co každý záznam kontroluje. MTA-STS potřebuje malý soubor s politikou na webovém hostiteli, jak ukazuje příručka k MTA-STS. Doména .com u Postelva stojí 12,49 US$/rok, každý rok stejně.
Otázky ke studii
Jaký podíl oblíbených domén v roce 2026 používá DMARC?
88.9% z 691 domén přijímajících poštu v prvním tisíci Tranco publikovalo 12. listopadu 2026 DMARC a 50.2% používalo p=reject. Ze všech 1,000 domén publikovalo DMARC 73.1%.
Kolik oblíbených domén používá MTA-STS?
36 ze 688 poštovních domén (5.2%) v prvním tisíci a 10 ze sta nejoblíbenějších. Je to nejméně přijímaný ze záznamů, které jsme kontrolovali.
Is p=none enough?
Ne. p=none jen žádá hlášení; podvržená pošta se stále doručí. 14.3% poštovních domén, které jsme kontrolovali, zůstalo na p=none.
Proč se některé domény počítají z 689 nebo 688?
Dotaz, který selhal ani po třech pokusech, je vynechán z řádku daného záznamu, takže základ se liší o jednu až tři domény.
Bude studie zopakována?
Ano, se stejně velkým seznamem, skriptem a záznamy, takže čísla tvoří datovanou řadu; každá aktualizace je zapsána na naší stránce aktualizací.
Shrnutí
- 1,000 nejoblíbenějších domén (Tranco, 11. listopadu 2026), čtení DNS 12. listopadu 2026; 691 přijímá poštu.
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS je vzácný: 5.2% poštovních domén, 10% ze sta nejoblíbenějších; jen 30 kombinuje SPF, vynucený DMARC a MTA-STS.
- Ze 306 domén, které neposílají poštu, 92 publikuje DMARC p=reject a 95 tvrdé odmítnutí SPF.
- Jen součty; skript a surové odpovědi jsou uloženy pro opakování studie.
Zdroje a metoda (5)
- Tranco list PY2NJ (top 1M, 13 October – 11 November 2026) — Tranco (downloaded 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- RFC 7208: Sender Policy Framework (SPF) — IETF (čteno 2026-11-12)
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS) — IETF (čteno 2026-11-12)
- RFC 7505: A "Null MX" No Service Resource Record — IETF (čteno 2026-11-12)