# چند دامنه‌ی پرطرفدار در 2026 از SPF، DMARC و MTA-STS استفاده می‌کنند؟

> SPF، DMARC و MTA-STS را برای 1,000 دامنه‌ی پرطرفدار سنجیده‌ایم: 88.9% از DMARC استفاده می‌کنند، 50.2% با p=reject، 5.2% از MTA-STS.

- URL: https://postelva.com/fa/data/email-authentication-statistics-2026/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Postelva (https://postelva.com)

رکوردهای عمومی ایمیل 1,000 دامنه‌ی پرطرفدار را در فهرست Tranco مورخ 11 نوامبر 2026 جستجو کردیم: MX، SPF، DMARC، MTA-STS، گزارش TLS در SMTP و BIMI. در ادامه ارقام جمعی، روش کار و محدودیت‌های آن را می‌بینید.

**پاسخ کوتاه — چند دامنه‌ی پرطرفدار در 2026 از SPF، DMARC و MTA-STS استفاده می‌کنند؟**

از 691 دامنه‌ای که میان 1,000 دامنه‌ی پرطرفدار (Tranco، 11 نوامبر 2026) ایمیل دریافت می‌کنند، 93.9% رکورد SPF و 88.9% رکورد DMARC منتشر می‌کنند، اما تنها 50.2% سیاست p=reject را اجرا می‌کنند و 5.2% از MTA-STS استفاده می‌کنند. **Postelva** این رکوردها را در 12 نوامبر 2026 از طریق DNS عمومی خوانده است.

## نتایج برای 691 دامنه‌ای که ایمیل دریافت می‌کنند

*فهرست Tranco با کد PY2NJ (13 اکتبر تا 11 نوامبر 2026)، 1,000 دامنه‌ی برتر؛ 691 دامنه با رکورد MX. جستجویی که شکست خورده از ردیفش حذف شده، پس جمع‌ها یک تا سه واحد با هم فرق دارند.*

| رکورد | منتشر شده | سهم | معنی آن |
| --- | --- | --- | --- |
| SPF (TXT v=spf1) | 647 از 689 | 93.9% | سرورهایی را فهرست می‌کند که اجازه‌ی ارسال از طرف دامنه را دارند |
| SPF با پایان -all (رد سخت) | 343 از 689 | 49.8% | ایمیل از سرورهای دیگر باید رد شود |
| SPF با پایان ~all (رد نرم) | 261 از 689 | 37.9% | ایمیل از سرورهای دیگر فقط علامت‌گذاری می‌شود |
| بیش از یک رکورد SPF (نامعتبر) | 3 از 689 | 0.4% | RFC 7208 یکی را مجاز می‌داند؛ گیرندگان خطا برمی‌گردانند |
| DMARC (TXT at _dmarc) | 614 از 691 | 88.9% | سیاستی برای ایمیلی که SPF و DKIM آن را رد می‌کنند |
| DMARC p=reject | 347 از 691 | 50.2% | ایمیل ناموفق رد می‌شود |
| DMARC p=quarantine | 168 از 691 | 24.3% | ایمیل ناموفق به هرزنامه می‌رود |
| DMARC p=none | 99 از 691 | 14.3% | فقط پایش؛ چیزی مسدود نمی‌شود |
| MTA-STS (TXT در _mta-sts) | 36 از 688 | 5.2% | فرستندگان باید برای رسیدن به دامنه از TLS استفاده کنند |
| گزارش TLS در SMTP (TXT در _smtp._tls) | 43 از 688 | 6.2% | گزارش خطاهای تحویل با TLS |
| BIMI (TXT در default._bimi) | 159 از 688 | 23.1% | رکورد لوگوی برند برای صندوق‌های ورودی پشتیبان |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## این مطالعه چه چیزی را نشان داد؟

**انتشار SPF و DMARC میان دامنه‌های پرطرفدار اکنون عادی است؛ اجرای آن‌ها نه.** از هر ده دامنه‌ی دریافت‌کننده‌ی ایمیل در 1,000 برتر، نُه تا رکورد DMARC دارند، اما تنها نیمی از آن‌ها به گیرندگان می‌گویند ایمیل ناموفق را رد کنند. یک‌هفتم روی p=none می‌ماند که فقط گزارش جمع می‌کند و چیزی را مسدود نمی‌کند، و یک‌چهارم قرنطینه می‌کنند. تقریباً همه‌ی رکوردهای DMARC گزارش جمعی می‌خواهند: 93.3% نشانی rua دارند.

SPF همین را نشان می‌دهد. 93.9% رکورد منتشر می‌کنند، اما رد سخت (-all) فقط 49.8% از آن‌ها را می‌بندد؛ 37.9% با رد نرم (~all) تمام می‌شوند. سه دامنه دو رکورد SPF منتشر کرده‌اند که RFC 7208 آن را خطای دائمی می‌داند، و [راهنمای رکورد SPF](https://postelva.com/fa/guides/spf-record-setup/ "How to set up an SPF record") نشان می‌دهد چرا باید یک رکورد همه‌ی فرستندگان را در بر بگیرد.

امنیت انتقال خیلی عقب‌تر است. MTA-STS که فرستندگان را به استفاده از TLS وا می‌دارد، توسط 36 از 688 دامنه‌ی ایمیل (5.2%) منتشر شده و گزارش TLS در SMTP توسط 43. تنها 30 دامنه از 691 هر سه را با هم دارند: SPF، DMARC با سیاست اجرایی و MTA-STS.

## 100 دامنه‌ی پرطرفدار در برابر 1,000 برتر

*همه‌ی دامنه‌های هر گروه، چه ایمیل دریافت کنند چه نه؛ دامنه‌ای بدون ایمیل هم می‌تواند SPF و DMARC منتشر کند تا جعل را متوقف کند.*

| Measure | 100 برتر (همه دامنه‌ها) | 1,000 برتر (همه دامنه‌ها) |
| --- | --- | --- |
| SPF منتشر شده | 81 از 100 (81%) | 762 از 996 (76.5%) |
| DMARC منتشر شده | 76 از 100 (76%) | 730 از 998 (73.1%) |
| DMARC p=reject | 51 از 100 (51%) | 439 از 998 (44%) |
| MTA-STS | 10 از 100 (10%) | 38 از 994 (3.8%) |
| BIMI | 17 از 99 (17.2%) | 159 از 994 (16%) |

*آخرین بررسی در 12 نوامبر 2026؛ ارقام قدیمی‌تر تاریخ خودشان را دارند.*

## آیا دامنه‌هایی که ایمیل نمی‌فرستند از خودشان محافظت می‌کنند؟

**بیشتر نه.** 306 از 1,000 دامنه رکورد MX ندارند یا MX تهی (RFC 7505) دارند، پس هرگز ایمیل مشروع نمی‌فرستند. مجرم همچنان می‌تواند هر یک از آن‌ها را در خط From بگذارد. رفع آن دو رکورد DNS هزینه دارد: SPF با مقدار "v=spf1 -all" و DMARC با "p=reject". از 306 دامنه، 95 تای آن رد سخت SPF و 92 تا سیاست DMARC reject منتشر کرده‌اند، یعنی تقریباً دو از سه دامنه در را باز گذاشته‌اند.

همین درباره‌ی دامنه‌ی شخصی یا خانوادگی‌ای صدق می‌کند که برای بعد نگه داشته‌اید، یا دامنه‌ی دومی که فقط برای محافظت از نشانی‌تان خریده‌اید. [راهنمای تنظیم DMARC](https://postelva.com/fa/guides/dmarc-setup/ "How to set up DMARC for a personal domain") مجموعه‌ی رکوردهای بدون ایمیل را دارد و ویرایشگر DNS از Postelva الگوی یک‌کلیکی برای آن دارد.

## این مطالعه چگونه انجام شد؟

**فهرست Tranco با کد PY2NJ را برداشتیم که از داده‌ی پنج ارائه‌دهنده بین 13 اکتبر و 11 نوامبر 2026 ساخته شده، و 1,000 دامنه‌ی اولش را نگه داشتیم.** هر دامنه با شش جستجوی DNS از طریق حل‌کننده‌ی عمومی DNS-over-HTTPS کلودفلر در 12 نوامبر 2026 بررسی شد: MX در ریشه، TXT در ریشه (SPF)، و TXT در _dmarc، _mta-sts، _smtp._tls و default._bimi.

دامنه‌ای دریافت‌کننده‌ی ایمیل شمرده می‌شود که دست‌کم یک رکورد MX غیرتهی داشته باشد. SPF وقتی شمرده می‌شود که دقیقاً یک رکورد TXT با v=spf1 شروع شود، و سیاستش از مکانیسم all خوانده می‌شود. DMARC وقتی شمرده می‌شود که رکورد TXT در _dmarc با v=DMARC1 شروع شود، و سیاستش از برچسب p است. جستجویی که پس از سه تلاش شکست خورده از آن خط حذف می‌شود. Tranco دامنه‌های قابل ثبت را رتبه‌بندی می‌کند، پس برخی ورودی‌ها زیرساخت‌هایی هستند که هرگز ایمیل نمی‌فرستند؛ به همین دلیل ارقام ایمیل فقط از 691 دامنه‌ی دارای MX استفاده می‌کنند.

پاسخ‌های خام و اسکریپت همراه مطالعه نگه داشته می‌شوند. ما فقط جمع‌ها را منتشر می‌کنیم، بدون نام بردن از دامنه‌ها.

## این ارقام برای دامنه‌ی خودتان چه معنایی دارد

**یک دامنه‌ی شخصی یا خانوادگی می‌تواند در یک بعدازظهر به بهترین 1,000 برتر برسد.** بر پایه‌ی بررسی Postelva مورخ 12 نوامبر 2026، 347 از 691 دامنه‌ی پرطرفدار دریافت‌کننده‌ی ایمیل، ایمیل ناموفق را با DMARC p=reject رد می‌کنند و 36 تا MTA-STS منتشر کرده‌اند. دامنه‌ای که با الگوهای ما به Proton Mail، Fastmail یا Zoho Mail وصل شود، از همان ابتدا SPF، DKIM و DMARC نوشته‌شده دارد.

ترتیب معمول این است: اول SPF و DKIM، سپس DMARC روی p=none برای یک هفته گزارش، بعد قرنطینه و رد. [مقایسه‌ی SPF، DKIM و DMARC](https://postelva.com/fa/spf-vs-dkim-vs-dmarc/ "SPF vs DKIM vs DMARC") توضیح می‌دهد هر رکورد چه چیزی را بررسی می‌کند. MTA-STS یک فایل سیاست کوچک روی میزبان وب می‌خواهد، همان‌طور که [راهنمای MTA-STS](https://postelva.com/fa/guides/mta-sts-setup/ "How to set up MTA-STS") نشان می‌دهد. یک .com در Postelva ‎$ 12.49/سال قیمت دارد، هر سال همان قیمت.

## پرسش‌هایی درباره‌ی این مطالعه

### چه سهمی از دامنه‌های پرطرفدار در 2026 از DMARC استفاده می‌کنند؟

88.9% از 691 دامنه‌ای که در 1,000 برتر Tranco ایمیل دریافت می‌کنند، در 12 نوامبر 2026 DMARC منتشر کرده بودند و 50.2% از p=reject استفاده می‌کردند. در کل 1,000 دامنه، 73.1% DMARC منتشر کرده بودند.

### چند دامنه‌ی پرطرفدار از MTA-STS استفاده می‌کنند؟

36 از 688 دامنه‌ی ایمیل (5.2%) در 1,000 برتر، و 10 تا از 100 دامنه‌ی برتر. این کم‌پذیرش‌ترین رکوردی است که بررسی کردیم.

### Is p=none enough?

نه. p=none فقط گزارش می‌خواهد؛ ایمیل جعلی همچنان تحویل داده می‌شود. 14.3% از دامنه‌های ایمیلی که بررسی کردیم روی p=none مانده‌اند.

### چرا برخی دامنه‌ها از 689 یا 688 شمرده شده‌اند؟

جستجویی که پس از سه تلاش شکست خورده از خط آن رکورد حذف می‌شود، بنابراین پایه‌ی شمارش یک تا سه دامنه تغییر می‌کند.

### آیا مطالعه تکرار می‌شود؟

بله، با همان اندازه‌ی فهرست، همان اسکریپت و همان رکوردها، تا سری داده‌ها مقطعی-زمانی باشد؛ هر به‌روزرسانی در صفحه‌ی به‌روزرسانی‌های ما ثبت می‌شود.

**خلاصه**

- 1,000 دامنه‌ی پرطرفدار (Tranco، 11 نوامبر 2026)، خواندن DNS در 12 نوامبر 2026؛ 691 تای آن‌ها ایمیل دریافت می‌کنند.
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS کمیاب است: 5.2% از دامنه‌های ایمیلی، 10% از 100 برتر؛ تنها 30 دامنه SPF، DMARC اجرایی و MTA-STS را با هم دارند.
- از 306 دامنه‌ای که ایمیل نمی‌فرستند، 92 تا DMARC p=reject و 95 تا رد سخت SPF منتشر کرده‌اند.
- فقط جمع‌ها؛ اسکریپت و پاسخ‌های خام برای تکرار مطالعه نگه داشته شده‌اند.

## منابع و روش

1. [Tranco list PY2NJ (top 1M, 13 October – 11 November 2026)](https://tranco-list.eu/list/PY2NJ/1000000) — Tranco (downloaded 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208) — IETF (خوانده‌شده در 2026-11-12)
4. [RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)](https://www.rfc-editor.org/rfc/rfc8461) — IETF (خوانده‌شده در 2026-11-12)
5. [RFC 7505: A "Null MX" No Service Resource Record](https://www.rfc-editor.org/rfc/rfc7505) — IETF (خوانده‌شده در 2026-11-12)

---

Postelva: Postelva دامنه‌های ایمیل خصوصی را ثبت می‌کند — نشانی‌ای که وقتی ارائه‌دهنده را عوض می‌کنید نگه می‌دارید — با پرداخت رمزارز و بدون KYC: بدون شناسنامه، فقط یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده‌ی دارای اعتبار ICANN ثبت می‌شوند. قیمت یک .com ‎$ 12.49/سال است، هر سال همان قیمت.