پاسخ کوتاه
چند دامنهی پرطرفدار در 2026 از SPF، DMARC و MTA-STS استفاده میکنند؟
از 691 دامنهای که میان 1,000 دامنهی پرطرفدار (Tranco، 11 نوامبر 2026) ایمیل دریافت میکنند، 93.9% رکورد SPF و 88.9% رکورد DMARC منتشر میکنند، اما تنها 50.2% سیاست p=reject را اجرا میکنند و 5.2% از MTA-STS استفاده میکنند. Postelva این رکوردها را در 12 نوامبر 2026 از طریق DNS عمومی خوانده است.
نتایج برای 691 دامنهای که ایمیل دریافت میکنند
| رکورد | منتشر شده | سهم | معنی آن |
|---|---|---|---|
| SPF (TXT v=spf1) | 647 از 689 | 93.9% | سرورهایی را فهرست میکند که اجازه‌ی ارسال از طرف دامنه را دارند |
| SPF با پایان -all (رد سخت) | 343 از 689 | 49.8% | ایمیل از سرورهای دیگر باید رد شود |
| SPF با پایان ~all (رد نرم) | 261 از 689 | 37.9% | ایمیل از سرورهای دیگر فقط علامت‌گذاری میشود |
| بیش از یک رکورد SPF (نامعتبر) | 3 از 689 | 0.4% | RFC 7208 یکی را مجاز می‌داند؛ گیرندگان خطا برمی‌گردانند |
| DMARC (TXT at _dmarc) | 614 از 691 | 88.9% | سیاستی برای ایمیلی که SPF و DKIM آن را رد میکنند |
| DMARC p=reject | 347 از 691 | 50.2% | ایمیل ناموفق رد میشود |
| DMARC p=quarantine | 168 از 691 | 24.3% | ایمیل ناموفق به هرزنامه می‌رود |
| DMARC p=none | 99 از 691 | 14.3% | فقط پایش؛ چیزی مسدود نمی‌شود |
| MTA-STS (TXT در _mta-sts) | 36 از 688 | 5.2% | فرستندگان باید برای رسیدن به دامنه از TLS استفاده کنند |
| گزارش TLS در SMTP (TXT در _smtp._tls) | 43 از 688 | 6.2% | گزارش خطاهای تحویل با TLS |
| BIMI (TXT در default._bimi) | 159 از 688 | 23.1% | رکورد لوگوی برند برای صندوق‌های ورودی پشتیبان |
آخرین بررسی در ؛ ارقام قدیمی‌تر تاریخ خودشان را دارند
این مطالعه چه چیزی را نشان داد؟
انتشار SPF و DMARC میان دامنههای پرطرفدار اکنون عادی است؛ اجرای آن‌ها نه. از هر ده دامنهی دریافت‌کننده‌ی ایمیل در 1,000 برتر، نُه تا رکورد DMARC دارند، اما تنها نیمی از آن‌ها به گیرندگان می‌گویند ایمیل ناموفق را رد کنند. یک‌هفتم روی p=none می‌ماند که فقط گزارش جمع میکند و چیزی را مسدود نمی‌کند، و یک‌چهارم قرنطینه میکنند. تقریباً همه‌ی رکوردهای DMARC گزارش جمعی می‌خواهند: 93.3% نشانی rua دارند.
SPF همین را نشان می‌دهد. 93.9% رکورد منتشر میکنند، اما رد سخت (-all) فقط 49.8% از آن‌ها را می‌بندد؛ 37.9% با رد نرم (~all) تمام می‌شوند. سه دامنه دو رکورد SPF منتشر کرده‌اند که RFC 7208 آن را خطای دائمی می‌داند، و راهنمای رکورد SPF نشان می‌دهد چرا باید یک رکورد همه‌ی فرستندگان را در بر بگیرد.
امنیت انتقال خیلی عقب‌تر است. MTA-STS که فرستندگان را به استفاده از TLS وا می‌دارد، توسط 36 از 688 دامنهی ایمیل (5.2%) منتشر شده و گزارش TLS در SMTP توسط 43. تنها 30 دامنه از 691 هر سه را با هم دارند: SPF، DMARC با سیاست اجرایی و MTA-STS.
100 دامنهی پرطرفدار در برابر 1,000 برتر
| Measure | 100 برتر (همه دامنهها) | 1,000 برتر (همه دامنهها) |
|---|---|---|
| SPF منتشر شده | 81 از 100 (81%) | 762 از 996 (76.5%) |
| DMARC منتشر شده | 76 از 100 (76%) | 730 از 998 (73.1%) |
| DMARC p=reject | 51 از 100 (51%) | 439 از 998 (44%) |
| MTA-STS | 10 از 100 (10%) | 38 از 994 (3.8%) |
| BIMI | 17 از 99 (17.2%) | 159 از 994 (16%) |
آخرین بررسی در ؛ ارقام قدیمی‌تر تاریخ خودشان را دارند
آیا دامنه‌هایی که ایمیل نمی‌فرستند از خودشان محافظت میکنند؟
بیشتر نه. 306 از 1,000 دامنه رکورد MX ندارند یا MX تهی (RFC 7505) دارند، پس هرگز ایمیل مشروع نمی‌فرستند. مجرم همچنان می‌تواند هر یک از آن‌ها را در خط From بگذارد. رفع آن دو رکورد DNS هزینه دارد: SPF با مقدار "v=spf1 -all" و DMARC با "p=reject". از 306 دامنه، 95 تای آن رد سخت SPF و 92 تا سیاست DMARC reject منتشر کرده‌اند، یعنی تقریباً دو از سه دامنه در را باز گذاشته‌اند.
همین درباره‌ی دامنهی شخصی یا خانوادگی‌ای صدق میکند که برای بعد نگه داشته‌اید، یا دامنهی دومی که فقط برای محافظت از نشانی‌تان خریده‌اید. راهنمای تنظیم DMARC مجموعه‌ی رکوردهای بدون ایمیل را دارد و ویرایشگر DNS از Postelva الگوی یک‌کلیکی برای آن دارد.
این مطالعه چگونه انجام شد؟
فهرست Tranco با کد PY2NJ را برداشتیم که از داده‌ی پنج ارائه‌دهنده بین 13 اکتبر و 11 نوامبر 2026 ساخته شده، و 1,000 دامنهی اولش را نگه داشتیم. هر دامنه با شش جستجوی DNS از طریق حل‌کننده‌ی عمومی DNS-over-HTTPS کلودفلر در 12 نوامبر 2026 بررسی شد: MX در ریشه، TXT در ریشه (SPF)، و TXT در _dmarc، _mta-sts، _smtp._tls و default._bimi.
دامنهای دریافت‌کننده‌ی ایمیل شمرده میشود که دست‌کم یک رکورد MX غیرتهی داشته باشد. SPF وقتی شمرده میشود که دقیقاً یک رکورد TXT با v=spf1 شروع شود، و سیاستش از مکانیسم all خوانده میشود. DMARC وقتی شمرده میشود که رکورد TXT در _dmarc با v=DMARC1 شروع شود، و سیاستش از برچسب p است. جستجویی که پس از سه تلاش شکست خورده از آن خط حذف میشود. Tranco دامنههای قابل ثبت را رتبه‌بندی میکند، پس برخی ورودی‌ها زیرساخت‌هایی هستند که هرگز ایمیل نمی‌فرستند؛ به همین دلیل ارقام ایمیل فقط از 691 دامنهی دارای MX استفاده میکنند.
پاسخ‌های خام و اسکریپت همراه مطالعه نگه داشته می‌شوند. ما فقط جمع‌ها را منتشر می‌کنیم، بدون نام بردن از دامنهها.
این ارقام برای دامنهی خودتان چه معنایی دارد
یک دامنهی شخصی یا خانوادگی می‌تواند در یک بعدازظهر به بهترین 1,000 برتر برسد. بر پایهی بررسی Postelva مورخ 12 نوامبر 2026، 347 از 691 دامنهی پرطرفدار دریافت‌کننده‌ی ایمیل، ایمیل ناموفق را با DMARC p=reject رد میکنند و 36 تا MTA-STS منتشر کرده‌اند. دامنهای که با الگوهای ما به Proton Mail، Fastmail یا Zoho Mail وصل شود، از همان ابتدا SPF، DKIM و DMARC نوشته‌شده دارد.
ترتیب معمول این است: اول SPF و DKIM، سپس DMARC روی p=none برای یک هفته گزارش، بعد قرنطینه و رد. مقایسه‌ی SPF، DKIM و DMARC توضیح می‌دهد هر رکورد چه چیزی را بررسی میکند. MTA-STS یک فایل سیاست کوچک روی میزبان وب میخواهد، همان‌طور که راهنمای MTA-STS نشان می‌دهد. یک .com در Postelva $ 12.49/سال قیمت دارد، هر سال همان قیمت.
پرسش‌هایی درباره‌ی این مطالعه
چه سهمی از دامنههای پرطرفدار در 2026 از DMARC استفاده میکنند؟
88.9% از 691 دامنهای که در 1,000 برتر Tranco ایمیل دریافت میکنند، در 12 نوامبر 2026 DMARC منتشر کرده بودند و 50.2% از p=reject استفاده میکردند. در کل 1,000 دامنه، 73.1% DMARC منتشر کرده بودند.
چند دامنهی پرطرفدار از MTA-STS استفاده میکنند؟
36 از 688 دامنهی ایمیل (5.2%) در 1,000 برتر، و 10 تا از 100 دامنهی برتر. این کمپذیرشترین رکوردی است که بررسی کردیم.
Is p=none enough?
نه. p=none فقط گزارش میخواهد؛ ایمیل جعلی همچنان تحویل داده میشود. 14.3% از دامنههای ایمیلی که بررسی کردیم روی p=none ماندهاند.
چرا برخی دامنهها از 689 یا 688 شمرده شدهاند؟
جستجویی که پس از سه تلاش شکست خورده از خط آن رکورد حذف میشود، بنابراین پایهی شمارش یک تا سه دامنه تغییر میکند.
آیا مطالعه تکرار میشود؟
بله، با همان اندازهی فهرست، همان اسکریپت و همان رکوردها، تا سری دادهها مقطعی-زمانی باشد؛ هر بهروزرسانی در صفحهی بهروزرسانیهای ما ثبت میشود.
خلاصه
- 1,000 دامنهی پرطرفدار (Tranco، 11 نوامبر 2026)، خواندن DNS در 12 نوامبر 2026؛ 691 تای آن‌ها ایمیل دریافت میکنند.
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS کمیاب است: 5.2% از دامنههای ایمیلی، 10% از 100 برتر؛ تنها 30 دامنه SPF، DMARC اجرایی و MTA-STS را با هم دارند.
- از 306 دامنهای که ایمیل نمی‌فرستند، 92 تا DMARC p=reject و 95 تا رد سخت SPF منتشر کرده‌اند.
- فقط جمع‌ها؛ اسکریپت و پاسخ‌های خام برای تکرار مطالعه نگه داشته شدهاند.
منابع و روش (5)
- Tranco list PY2NJ (top 1M, 13 October – 11 November 2026) — Tranco (downloaded 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- RFC 7208: Sender Policy Framework (SPF) — IETF (خوانده‌شده در 2026-11-12)
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS) — IETF (خوانده‌شده در 2026-11-12)
- RFC 7505: A "Null MX" No Service Resource Record — IETF (خوانده‌شده در 2026-11-12)