# Kolik oblíbených domén v roce 2026 používá SPF, DMARC a MTA-STS? > Čteme SPF, DMARC a MTA-STS u 1,000 nejoblíbenějších domén: 88.9% poštovních domén publikuje DMARC, 50.2% s p=reject, 5.2% používá MTA-STS. - URL: https://postelva.com/cs/data/email-authentication-statistics-2026/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Postelva (https://postelva.com) Prošli jsme veřejné e-mailové záznamy 1,000 nejoblíbenějších domén podle seznamu Tranco z 11. listopadu 2026: MX, SPF, DMARC, MTA-STS, hlášení SMTP TLS a BIMI. Zde jsou souhrnná čísla, metoda a její meze. **Rychlá odpověď — Kolik oblíbených domén v roce 2026 používá SPF, DMARC a MTA-STS?** Z 691 domén přijímajících poštu mezi 1,000 nejoblíbenějšími (Tranco, 11. listopadu 2026) publikuje 93.9% SPF a 88.9% DMARC, ale jen 50.2% vynucuje p=reject a 5.2% používá MTA-STS. **Postelva** četl záznamy 12. listopadu 2026 přes veřejné DNS. ## Výsledky pro 691 domén přijímajících poštu *Seznam Tranco PY2NJ (13. října až 11. listopadu 2026), prvních 1,000; 691 domén s záznamy MX. Dotaz, který selhal, je z řádku vynechán, takže součty se liší o jedna až tři.* | Záznam | Zveřejněno | Sdílet | Co to znamená | | --- | --- | --- | --- | | SPF (TXT v=spf1) | 647 z 689 | 93.9% | Vypisuje servery, které smějí odesílat za doménu | | SPF končící na -all (tvrdé odmítnutí) | 343 z 689 | 49.8% | Pošta z jiných serverů má být odmítnuta | | SPF končící na ~all (měkké odmítnutí) | 261 z 689 | 37.9% | Pošta z jiných serverů je jen označena | | Více než jeden záznam SPF (neplatné) | 3 z 689 | 0.4% | RFC 7208 povoluje jeden; příjemci vrátí chybu | | DMARC (TXT at _dmarc) | 614 z 691 | 88.9% | Politika pro poštu, která neprojde SPF a DKIM | | DMARC p=reject | 347 z 691 | 50.2% | Neprošlá pošta je odmítnuta | | DMARC p=quarantine | 168 z 691 | 24.3% | Neprošlá pošta skončí ve spamu | | DMARC p=none | 99 z 691 | 14.3% | Jen sledování, nic se neblokuje | | MTA-STS (TXT na _mta-sts) | 36 z 688 | 5.2% | Odesílatelé musí k dosažení domény použít TLS | | Hlášení SMTP TLS (TXT na _smtp._tls) | 43 z 688 | 6.2% | Hlášení o selháních doručení přes TLS | | BIMI (TXT na default._bimi) | 159 z 688 | 23.1% | Záznam s logem značky pro podporující schránky | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Co studie zjistila? **Publikování SPF a DMARC je mezi oblíbenými doménami už běžné; jejich vynucování běžné není.** Z poštovních domén v prvním tisíci jich devět z deseti publikuje záznam DMARC, ale jen polovina říká příjemcům, aby neprošlou poštu odmítli. Jedna ze sedmi zůstává na p=none, který sbírá hlášení a nic neblokuje, a čtvrtina nastavuje karanténu. Téměř každý záznam DMARC žádá souhrnná hlášení: 93.3% obsahuje adresu rua. Totéž platí pro SPF. 93.9% jich záznam publikuje, ale tvrdé odmítnutí (-all) uzavírá jen 49.8% z nich; 37.9% končí měkkým odmítnutím (~all). Tři domény publikují dva záznamy SPF, což RFC 7208 považuje za trvalou chybu, a naše [příručka k záznamu SPF](https://postelva.com/cs/guides/spf-record-setup/ "How to set up an SPF record") ukazuje, proč musí jeden záznam pokrývat všechny odesílatele. Přenosová bezpečnost výrazně zaostává. MTA-STS, který odesílající servery nutí používat TLS, publikuje 36 ze 688 poštovních domén (5.2%), hlášení SMTP TLS pak 43. Jen 30 z 691 kombinuje SPF, vynucený DMARC a MTA-STS. ## Sto nejoblíbenějších domén ve srovnání s prvním tisícem *Všechny domény každé skupiny, ať přijímají poštu, nebo ne; doména bez pošty může přesto publikovat SPF a DMARC, aby zabránila podvržení.* | Measure | Top 100 (všechny domény) | Top 1,000 (všechny domény) | | --- | --- | --- | | SPF zveřejněno | 81 z 100 (81%) | 762 z 996 (76.5%) | | DMARC zveřejněno | 76 z 100 (76%) | 730 z 998 (73.1%) | | DMARC p=reject | 51 z 100 (51%) | 439 z 998 (44%) | | MTA-STS | 10 z 100 (10%) | 38 z 994 (3.8%) | | BIMI | 17 z 99 (17.2%) | 159 z 994 (16%) | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Chrání se domény, které žádnou poštu neposílají? **Většinou ne.** 306 z 1,000 domén nemá záznam MX nebo má null MX (RFC 7505), takže nikdy neposílají oprávněnou poštu. Zločinec přesto může kteroukoli z nich uvést v řádku Od. Náprava stojí dva záznamy DNS: SPF „v=spf1 -all“ a DMARC „p=reject“. 95 z 306 publikuje tvrdé odmítnutí SPF a 92 politiku DMARC reject, takže zhruba dvě ze tří nechávají dveře otevřené. Totéž platí pro osobní doménu, kterou si necháte na později, nebo pro druhou příponu koupenou jen k ochraně vaší adresy. [Příručka k nastavení DMARC](https://postelva.com/cs/guides/dmarc-setup/ "How to set up DMARC for a personal domain") obsahuje sadu záznamů pro doménu bez pošty a editor DNS u Postelva má pro ni šablonu na jedno kliknutí. ## Jak studie probíhala? **Vzali jsme seznam Tranco PY2NJ, sestavený z dat pěti poskytovatelů mezi 13. říjnem a 11. listopadem 2026, a ponechali jsme jeho prvních 1,000 domén.** Každá doména dostala šest dotazů DNS přes veřejný resolver DNS-over-HTTPS od Cloudflare dne 12. listopadu 2026: MX na kořenové doméně, TXT na kořenové doméně (SPF) a TXT na _dmarc, _mta-sts, _smtp._tls a default._bimi. Doména se počítá jako přijímající poštu, pokud má alespoň jeden záznam MX jiný než null MX. SPF se počítá, když přesně jeden záznam TXT začíná na v=spf1, a jeho politika se čte z mechanismu all. DMARC se počítá, když záznam TXT na _dmarc začíná na v=DMARC1, a jeho politika je tag p. Dotaz, který selhal ani po třech pokusech, je z dané řady vynechán. Tranco hodnotí registrovatelné domény, takže některé položky jsou infrastrukturní názvy, které nikdy neposílají poštu; proto čísla pro poštu používají jen 691 domén se záznamy MX. Surové odpovědi a skript jsou uloženy u studie. Zveřejňujeme jen součty, bez uvedení jmen domén. ## Co čísla znamenají pro vaši vlastní doménu? **Osobní nebo rodinná doména se dokáže vyrovnat nejlepším z prvního tisíce za odpoledne.** Podle průzkumu Postelva z 12. listopadu 2026 347 z 691 nejoblíbenějších poštovních domén odmítá neprošlou poštu pomocí DMARC p=reject a 36 publikuje MTA-STS; doména připojená k Proton Mail, Fastmail nebo Zoho Mail přes naše šablony začíná se SPF, DKIM a DMARC už napsanými. Obvyklé pořadí je nejdřív SPF a DKIM, pak DMARC na p=none na týden hlášení, poté karanténa a odmítnutí; [srovnání SPF, DKIM a DMARC](https://postelva.com/cs/spf-vs-dkim-vs-dmarc/ "SPF vs DKIM vs DMARC") vysvětluje, co každý záznam kontroluje. MTA-STS potřebuje malý soubor s politikou na webovém hostiteli, jak ukazuje [příručka k MTA-STS](https://postelva.com/cs/guides/mta-sts-setup/ "How to set up MTA-STS"). Doména .com u Postelva stojí 12,49 US$/rok, každý rok stejně. ## Otázky ke studii ### Jaký podíl oblíbených domén v roce 2026 používá DMARC? 88.9% z 691 domén přijímajících poštu v prvním tisíci Tranco publikovalo 12. listopadu 2026 DMARC a 50.2% používalo p=reject. Ze všech 1,000 domén publikovalo DMARC 73.1%. ### Kolik oblíbených domén používá MTA-STS? 36 ze 688 poštovních domén (5.2%) v prvním tisíci a 10 ze sta nejoblíbenějších. Je to nejméně přijímaný ze záznamů, které jsme kontrolovali. ### Is p=none enough? Ne. p=none jen žádá hlášení; podvržená pošta se stále doručí. 14.3% poštovních domén, které jsme kontrolovali, zůstalo na p=none. ### Proč se některé domény počítají z 689 nebo 688? Dotaz, který selhal ani po třech pokusech, je vynechán z řádku daného záznamu, takže základ se liší o jednu až tři domény. ### Bude studie zopakována? Ano, se stejně velkým seznamem, skriptem a záznamy, takže čísla tvoří datovanou řadu; každá aktualizace je zapsána na naší stránce aktualizací. **Shrnutí** - 1,000 nejoblíbenějších domén (Tranco, 11. listopadu 2026), čtení DNS 12. listopadu 2026; 691 přijímá poštu. - Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%. - MTA-STS je vzácný: 5.2% poštovních domén, 10% ze sta nejoblíbenějších; jen 30 kombinuje SPF, vynucený DMARC a MTA-STS. - Ze 306 domén, které neposílají poštu, 92 publikuje DMARC p=reject a 95 tvrdé odmítnutí SPF. - Jen součty; skript a surové odpovědi jsou uloženy pro opakování studie. ## Zdroje a metoda 1. [Tranco list PY2NJ (top 1M, 13 October – 11 November 2026)](https://tranco-list.eu/list/PY2NJ/1000000) — Tranco (downloaded 2026-11-12) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208) — IETF (čteno 2026-11-12) 4. [RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)](https://www.rfc-editor.org/rfc/rfc8461) — IETF (čteno 2026-11-12) 5. [RFC 7505: A "Null MX" No Service Resource Record](https://www.rfc-editor.org/rfc/rfc7505) — IETF (čteno 2026-11-12) --- Postelva: Postelva registruje doménová jména pro soukromý e-mail — adresu, kterou si ponecháte při změně poskytovatele — placená v kryptoměně bez KYC: bez občanského průkazu, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u jejího registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně.