תשובה מהירה
כמה דומיינים פופולריים משתמשים ב-SPF, DMARC ו-MTA-STS בשנת 2026?
מתוך 691 הדומיינים שמקבלים דואר בין 1,000 הפופולריים (Tranco, 11 בנובמבר 2026), 93.9% מפרסמים SPF ו-88.9% מפרסמים DMARC, אך רק 50.2% אוכפים p=reject ו-5.2% משתמשים ב-MTA-STS. Postelva קרא את הרשומות ב-12 בנובמבר 2026 דרך DNS ציבורי.
תוצאות עבור 691 הדומיינים המקבלים דואר
| רשומה | פורסם | חלק | מה זה אומר |
|---|---|---|---|
| SPF (TXT v=spf1) | 647 מתוך 689 | 93.9% | מפרט אילו שרתים רשאים לשלוח עבור הדומיין |
| SPF שמסתיים ב--all (כשל קשיח) | 343 מתוך 689 | 49.8% | דואר משרתים אחרים צריך להידחות |
| SPF שמסתיים ב-~all (כשל רך) | 261 מתוך 689 | 37.9% | דואר משרתים אחרים רק מסומן |
| יותר מרשומת SPF אחת (לא חוקי) | 3 מתוך 689 | 0.4% | RFC 7208 מתיר אחת; מקבלים מחזירים שגיאה |
| DMARC (TXT at _dmarc) | 614 מתוך 691 | 88.9% | מדיניות לדואר שנכשל ב-SPF וב-DKIM |
| DMARC p=reject | 347 מתוך 691 | 50.2% | דואר שנכשל נדחה |
| DMARC p=quarantine | 168 מתוך 691 | 24.3% | דואר שנכשל עובר לספאם |
| DMARC p=none | 99 מתוך 691 | 14.3% | ניטור בלבד, שום דבר לא נחסם |
| MTA-STS (TXT ב-_mta-sts) | 36 מתוך 688 | 5.2% | שולחים חייבים להשתמש ב-TLS כדי להגיע לדומיין |
| דיווח SMTP TLS (TXT ב-_smtp._tls) | 43 מתוך 688 | 6.2% | דיווחים על כשלי מסירה ב-TLS |
| BIMI (TXT ב-default._bimi) | 159 מתוך 688 | 23.1% | רשומת לוגו מותג לתיבות שתומכות בה |
נבדק לאחרונה ב-; נתונים ישנים נושאים את התאריך שלהם
מה המחקר מצא?
פרסום SPF ו-DMARC הוא כבר הנורמה בין הדומיינים הפופולריים; אכיפתם לא. תשעה מתוך עשרה דומייני דואר ב-1,000 המובילים מפרסמים רשומת DMARC, אבל רק מחצית אומרת לנמענים לדחות דואר כושל. אחד מכל שבעה נשאר ב-p=none, מצב שאוסף דיווחים ולא חוסם דבר, ורבע מעבירים לבידוד. כמעט כל רשומת DMARC מבקשת דוחות מצטברים: ב-93.3% יש כתובת rua.
SPF מספר את אותו סיפור. 93.9% מפרסמים רשומה, אבל כשל קשיח (-all) סוגר רק 49.8% מהן; 37.9% מסתיימות בכשל רך (~all). שלושה דומיינים מפרסמים שתי רשומות SPF, מה ש-RFC 7208 מתייחס אליו כשגיאה קבועה, וה-מדריך לרשומת SPF מראה מדוע רשומה אחת חייבת לכלול כל שולח.
אבטחת התעבורה נשארת הרבה מאחור. MTA-STS, שמכריח שרתים שולחים להשתמש ב-TLS, מפורסם על ידי 36 מתוך 688 דומייני דואר (5.2%), ו-SMTP TLS reporting על ידי 43. רק 30 מתוך 691 משלבים SPF, DMARC באכיפה ו-MTA-STS.
100 הדומיינים הפופולריים ביותר לעומת 1,000 המובילים
| Measure | 100 הראשונים (כל הדומיינים) | 1,000 הראשונים (כל הדומיינים) |
|---|---|---|
| SPF מפורסם | 81 מתוך 100 (81%) | 762 מתוך 996 (76.5%) |
| DMARC מפורסם | 76 מתוך 100 (76%) | 730 מתוך 998 (73.1%) |
| DMARC p=reject | 51 מתוך 100 (51%) | 439 מתוך 998 (44%) |
| MTA-STS | 10 מתוך 100 (10%) | 38 מתוך 994 (3.8%) |
| BIMI | 17 מתוך 99 (17.2%) | 159 מתוך 994 (16%) |
נבדק לאחרונה ב-; נתונים ישנים נושאים את התאריך שלהם
האם דומיינים שאינם שולחים דואר מגינים על עצמם?
בדרך כלל לא. 306 מתוך 1,000 הדומיינים אין להם רשומת MX או שיש להם MX ריקה (RFC 7505), ולכן הם לעולם אינם שולחים דואר לגיטימי. פושע יכול עדיין לשים כל אחד מהם בשורת From. התיקון עולה שתי רשומות DNS: SPF "v=spf1 -all" ו-DMARC "p=reject". 95 מתוך 306 מפרסמים את כשל ה-SPF הקשיח ו-92 את מדיניות ה-DMARC reject, כלומר בערך שניים מכל שלושה משאירים את הדלת פתוחה.
אותו דבר חל על דומיין אישי שאתם שומרים לאחר כך, או על סיומת שנייה שנרכשה רק כדי להגן על הכתובת שלכם. מדריך ההגדרה של DMARC כולל את סט הרשומות ללא דואר, ולעורך ה-DNS של Postelva יש תבנית בלחיצה אחת עבורו.
איך נערך המחקר?
לקחנו את רשימת Tranco PY2NJ, שנבנתה מנתוני חמישה ספקים בין 13 באוקטובר ל-11 בנובמבר 2026, ושמרנו את 1,000 הדומיינים הראשונים שלה. לכל דומיין בוצעו שש בדיקות DNS דרך פותר ה-DNS-over-HTTPS הציבורי של Cloudflare ב-12 בנובמבר 2026: MX בשורש, TXT בשורש (SPF), ו-TXT ב-_dmarc, ב-_mta-sts, ב-_smtp._tls וב-default._bimi.
דומיין נחשב כמקבל דואר כשיש לו לפחות רשומת MX אחת שאינה MX ריקה. SPF נספר כשבדיוק רשומת TXT אחת מתחילה ב-v=spf1, והמדיניות שלו נקראת מהמנגנון all. DMARC נספר כשרשומת TXT ב-_dmarc מתחילה ב-v=DMARC1, והמדיניות שלו היא תג ה-p. בדיקה שנכשלה לאחר שלושה ניסיונות נשארת מחוץ לאותה שורה. Tranco מדרג דומיינים הניתנים לרישום, ולכן חלק מהערכים הם שמות תשתית שלעולם אינם שולחים דואר, וזו הסיבה שנתוני הדואר משתמשים רק ב-691 הדומיינים עם רשומות MX.
התשובות הגולמיות והסקריפט נשמרים עם המחקר. אנחנו מפרסמים רק סיכומים, בלי לציין דומיינים בשם.
מה הנתונים אומרים על הדומיין שלכם
דומיין אישי או משפחתי יכול להגיע לרמה הטובה ביותר מבין 1,000 המובילים תוך אחר הצהריים. לפי הסקר של Postelva מ-12 בנובמבר 2026, 347 מתוך 691 דומייני הדואר הפופולריים ביותר דוחים דואר כושל עם DMARC p=reject, ו-36 מפרסמים MTA-STS; דומיין שמחובר ל-Proton Mail, ל-Fastmail או ל-Zoho Mail דרך התבניות שלנו מתחיל עם SPF, DKIM ו-DMARC שכבר כתובים.
הסדר הרגיל הוא SPF ו-DKIM קודם, DMARC ב-p=none לשבוע של דוחות, ואז בידוד ודחייה. ההשוואה בין SPF, DKIM ו-DMARC מסבירה מה כל רשומה בודקת. MTA-STS דורש קובץ מדיניות קטן בשרת אינטרנט, כפי ש-המדריך ל-MTA-STS מראה. דומיין .com ב-Postelva עולה 12.49 $/שנה, אותו מחיר בכל שנה.
שאלות על המחקר
איזה חלק מהדומיינים הפופולריים משתמשים ב-DMARC בשנת 2026?
88.9% מתוך 691 הדומיינים המקבלים דואר בין 1,000 הפופולריים של Tranco פרסמו DMARC ב-12 בנובמבר 2026, ו-50.2% השתמשו ב-p=reject. מכל 1,000 הדומיינים, 73.1% פרסמו DMARC.
כמה דומיינים פופולריים משתמשים ב-MTA-STS?
36 מתוך 688 דומיינים מקבלי דואר (5.2%) בין 1,000 המובילים, ו-10 מתוך 100 המובילים. זו הרשומה הכי פחות מאומצת מבין השלוש שבדקנו.
Is p=none enough?
לא. p=none רק מבקש דוחות; דואר מזויף עדיין מועבר. 14.3% מדומייני הדואר שבדקנו נשארו ב-p=none.
מדוע חלק מהדומיינים נספרו מתוך 689 או 688?
בדיקה שנכשלה לאחר שלושה ניסיונות נשארת מחוץ לשורת הרשומה ההיא, ולכן הבסיס משתנה באחד עד שלושה דומיינים.
האם המחקר יחזור על עצמו?
כן, עם אותו גודל רשימה, אותו סקריפט ואותן רשומות, כך שהנתונים יוצרים סדרה מתוארכת; כל עדכון מתועד בדף העדכונים שלנו.
בקצרה
- 1,000 הדומיינים הפופולריים ביותר (Tranco, 11 בנובמבר 2026), קריאת DNS ב-12 בנובמבר 2026; 691 מקבלים דואר.
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS נדיר: 5.2% מדומייני הדואר, 10% מ-100 המובילים; רק 30 משלבים SPF, DMARC באכיפה ו-MTA-STS.
- מתוך 306 דומיינים שאינם שולחים דואר, 92 מפרסמים DMARC p=reject ו-95 כשל SPF קשיח.
- סיכומים בלבד; הסקריפט והתשובות הגולמיות נשמרים לחזרה על המחקר.
מקורות ושיטה (5)
- Tranco list PY2NJ (top 1M, 13 October – 11 November 2026) — Tranco (downloaded 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- RFC 7208: Sender Policy Framework (SPF) — IETF (נקרא 2026-11-12)
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS) — IETF (נקרא 2026-11-12)
- RFC 7505: A "Null MX" No Service Resource Record — IETF (נקרא 2026-11-12)