संक्षिप्त उत्तर
2026 में कितने लोकप्रिय डोमेन SPF, DMARC और MTA-STS इस्तेमाल करते हैं?
Tranco (11 नवंबर 2026) के 1,000 सबसे लोकप्रिय डोमेन में से मेल प्राप्त करने वाले 691 डोमेन में से 93.9% SPF और 88.9% DMARC प्रकाशित करते हैं, लेकिन केवल 50.2% p=reject लागू करते हैं और 5.2% MTA-STS इस्तेमाल करते हैं। Postelva ने 12 नवंबर 2026 को सार्वजनिक DNS के जरिए रिकॉर्ड पढ़े।
मेल प्राप्त करने वाले 691 डोमेन के परिणाम
| रिकॉर्ड | प्रकाशित | साझा करें | इसका अर्थ |
|---|---|---|---|
| SPF (TXT v=spf1) | 689 में से 647 | 93.9% | सूची देती है कि डोमेन की ओर से कौन से सर्वर भेज सकते हैं |
| -all पर खत्म होने वाला SPF (हार्ड फेल) | 689 में से 343 | 49.8% | दूसरे सर्वरों से आने वाला मेल अस्वीकार किया जाना चाहिए |
| ~all पर खत्म होने वाला SPF (सॉफ्ट फेल) | 689 में से 261 | 37.9% | दूसरे सर्वरों से आने वाले मेल पर केवल निशान लगाया जाता है |
| एक से अधिक SPF रिकॉर्ड (अमान्य) | 689 में से 3 | 0.4% | RFC 7208 एक की अनुमति देता है; प्राप्तकर्ता त्रुटि लौटाते हैं |
| DMARC (TXT at _dmarc) | 691 में से 614 | 88.9% | उस मेल के लिए नीति जो SPF और DKIM में विफल रहता है |
| DMARC p=reject | 691 में से 347 | 50.2% | विफल मेल अस्वीकार कर दिया जाता है |
| DMARC p=quarantine | 691 में से 168 | 24.3% | विफल मेल स्पैम में जाता है |
| DMARC p=none | 691 में से 99 | 14.3% | केवल निगरानी, कुछ भी ब्लॉक नहीं होता |
| MTA-STS (_mta-sts पर TXT) | 688 में से 36 | 5.2% | भेजने वालों को डोमेन तक पहुँचने के लिए TLS इस्तेमाल करना होगा |
| SMTP TLS रिपोर्टिंग (_smtp._tls पर TXT) | 688 में से 43 | 6.2% | TLS डिलीवरी विफलताओं की रिपोर्ट |
| BIMI (default._bimi पर TXT) | 688 में से 159 | 23.1% | समर्थित इनबॉक्स के लिए ब्रांड लोगो रिकॉर्ड |
अंतिम जाँच को; पुराने आँकड़ों की अपनी तारीख होती है
अध्ययन में क्या मिला?
SPF और DMARC प्रकाशित करना लोकप्रिय डोमेन में अब आम बात है; उन्हें लागू करना नहीं। शीर्ष 1,000 के दस में से नौ मेल डोमेन DMARC रिकॉर्ड प्रकाशित करते हैं, लेकिन केवल आधे ही प्राप्तकर्ताओं से विफल मेल अस्वीकार करने को कहते हैं। हर सात में से एक p=none पर रहता है, जो रिपोर्ट जमा करता है और कुछ भी ब्लॉक नहीं करता, और एक-चौथाई क्वारंटीन करते हैं। लगभग हर DMARC रिकॉर्ड समेकित रिपोर्ट माँगता है: 93.3% में rua पता है।
SPF भी यही कहानी बताता है। 93.9% रिकॉर्ड प्रकाशित करते हैं, लेकिन हार्ड फेल (-all) केवल 49.8% को बंद करता है; 37.9% सॉफ्ट फेल (~all) पर खत्म होते हैं। तीन डोमेन दो SPF रिकॉर्ड प्रकाशित करते हैं, जिसे RFC 7208 स्थायी त्रुटि मानता है, और हमारी SPF रिकॉर्ड की गाइड दिखाती है कि क्यों एक ही रिकॉर्ड में हर भेजने वाला होना चाहिए।
परिवहन सुरक्षा बहुत पीछे है। MTA-STS, जो भेजने वाले सर्वरों को TLS इस्तेमाल करने पर मजबूर करता है, 688 मेल डोमेन में से 36 (5.2%) प्रकाशित करते हैं, और SMTP TLS रिपोर्टिंग 43। 691 में से केवल 30 SPF, लागू DMARC नीति और MTA-STS तीनों को जोड़ते हैं।
शीर्ष 100 डोमेन की शीर्ष 1,000 से तुलना
| Measure | शीर्ष 100 (सभी डोमेन) | शीर्ष 1,000 (सभी डोमेन) |
|---|---|---|
| SPF प्रकाशित | 100 में से 81 (81%) | 996 में से 762 (76.5%) |
| DMARC प्रकाशित | 100 में से 76 (76%) | 998 में से 730 (73.1%) |
| DMARC p=reject | 100 में से 51 (51%) | 998 में से 439 (44%) |
| MTA-STS | 100 में से 10 (10%) | 994 में से 38 (3.8%) |
| BIMI | 99 में से 17 (17.2%) | 994 में से 159 (16%) |
अंतिम जाँच को; पुराने आँकड़ों की अपनी तारीख होती है
क्या जो डोमेन मेल नहीं भेजते, वे खुद को सुरक्षित रखते हैं?
ज़्यादातर नहीं। 1,000 में से 306 डोमेन में MX रिकॉर्ड नहीं है या null MX (RFC 7505) है, इसलिए वे कभी वैध मेल नहीं भेजते। फिर भी अपराधी उनमें से किसी को भी From लाइन में डाल सकता है। इसका उपाय दो DNS रिकॉर्ड का खर्च है: SPF "v=spf1 -all" और DMARC "p=reject"। 306 में से 95 SPF हार्ड फेल और 92 DMARC reject नीति प्रकाशित करते हैं, यानी लगभग तीन में से दो दरवाज़ा खुला छोड़ते हैं।
वही बात उस निजी डोमेन पर लागू होती है जिसे आप बाद के लिए रखते हैं, या उस दूसरे एक्सटेंशन पर जो केवल आपके पते की सुरक्षा के लिए खरीदा गया है। DMARC सेटअप गाइड में बिना-मेल वाला रिकॉर्ड सेट है, और Postelva के DNS एडिटर में उसके लिए एक-क्लिक टेम्पलेट है।
अध्ययन कैसे किया गया?
हमने Tranco सूची PY2NJ ली, जो 13 अक्टूबर से 11 नवंबर 2026 के बीच पाँच प्रदाताओं के डेटा से बनी है, और उसके पहले 1,000 डोमेन रखे। हर डोमेन के लिए 12 नवंबर 2026 को Cloudflare के सार्वजनिक DNS-over-HTTPS रिज़ॉल्वर से छह DNS खोज हुईं: एपेक्स पर MX, एपेक्स पर TXT (SPF), और _dmarc, _mta-sts, _smtp._tls और default._bimi पर TXT।
कोई डोमेन मेल प्राप्त करने वाला तब गिना जाता है जब उसके पास null MX के अलावा कम से कम एक MX रिकॉर्ड हो। SPF तब गिना जाता है जब ठीक एक TXT रिकॉर्ड v=spf1 से शुरू हो, और उसकी नीति all तंत्र से पढ़ी जाती है। DMARC तब गिना जाता है जब _dmarc पर TXT रिकॉर्ड v=DMARC1 से शुरू हो, और उसकी नीति p टैग है। तीन प्रयासों के बाद विफल हुई खोज उस पंक्ति से बाहर रहती है। Tranco पंजीकरण योग्य डोमेन को रैंक करती है, इसलिए कुछ प्रविष्टियाँ ऐसे इन्फ्रास्ट्रक्चर नाम हैं जो कभी मेल नहीं भेजते; इसी कारण मेल के आँकड़े केवल MX वाले 691 डोमेन का उपयोग करते हैं।
कच्चे उत्तर और स्क्रिप्ट अध्ययन के साथ रखे गए हैं। हम केवल कुल योग प्रकाशित करते हैं, डोमेन के नाम नहीं।
आपके अपने डोमेन के लिए इन आँकड़ों का क्या अर्थ है
एक निजी या पारिवारिक डोमेन शीर्ष 1,000 के सर्वोत्तम के बराबर एक दोपहर में पहुँच सकता है। Postelva के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, मेल वाले 691 सबसे लोकप्रिय डोमेन में से 347 DMARC p=reject से विफल मेल अस्वीकार करते हैं और 36 MTA-STS प्रकाशित करते हैं; हमारे टेम्पलेट से Proton Mail, Fastmail या Zoho Mail से जुड़ा डोमेन SPF, DKIM और DMARC पहले से लिखा हुआ लेकर शुरू होता है।
आम क्रम है पहले SPF और DKIM, एक हफ़्ते की रिपोर्ट के लिए DMARC p=none, फिर क्वारंटीन और reject; SPF, DKIM और DMARC की तुलना समझाती है कि हर रिकॉर्ड क्या जाँचता है। MTA-STS के लिए वेब होस्ट पर एक छोटी नीति फ़ाइल चाहिए, जैसा कि हमारी MTA-STS गाइड दिखाती है। Postelva पर एक .com $12.49/साल का है, हर साल एक ही कीमत।
अध्ययन के बारे में प्रश्न
2026 में लोकप्रिय डोमेन में से कितने DMARC इस्तेमाल करते हैं?
12 नवंबर 2026 को Tranco के शीर्ष 1,000 में मेल प्राप्त करने वाले 691 डोमेन में से 88.9% ने DMARC प्रकाशित किया, और 50.2% ने p=reject इस्तेमाल किया। सभी 1,000 डोमेन में से 73.1% ने DMARC प्रकाशित किया।
कितने लोकप्रिय डोमेन MTA-STS इस्तेमाल करते हैं?
शीर्ष 1,000 में 688 मेल डोमेन में से 36 (5.2%), और शीर्ष 100 में से 10 डोमेन। जिन रिकॉर्डों की हमने जाँच की, उनमें यह सबसे कम अपनाया गया है।
Is p=none enough?
नहीं। p=none केवल रिपोर्ट माँगता है; स्पूफ़ किया गया मेल फिर भी डिलीवर होता है। हमारी जाँच किए गए मेल डोमेन में से 14.3% p=none पर ही रहे।
कुछ डोमेन 689 या 688 में से क्यों गिने गए हैं?
तीन प्रयासों के बाद विफल हुई खोज उस रिकॉर्ड की पंक्ति से बाहर रहती है, इसलिए आधार एक से तीन डोमेन तक बदलता है।
क्या अध्ययन दोहराया जाएगा?
हाँ, उसी सूची आकार, स्क्रिप्ट और रिकॉर्ड के साथ, ताकि आँकड़े तिथियों वाली शृंखला बनाएँ; हर अपडेट हमारे अपडेट पेज पर दर्ज होता है।
सार
- 1,000 सबसे लोकप्रिय डोमेन (Tranco, 11 नवंबर 2026), DNS 12 नवंबर 2026 को पढ़ा गया; 691 मेल प्राप्त करते हैं।
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS दुर्लभ है: मेल डोमेन का 5.2%, शीर्ष 100 का 10%; केवल 30 SPF, लागू DMARC और MTA-STS को जोड़ते हैं।
- मेल न भेजने वाले 306 डोमेन में से 92 DMARC p=reject और 95 SPF हार्ड फेल प्रकाशित करते हैं।
- केवल कुल योग; अध्ययन दोहराने के लिए स्क्रिप्ट और कच्चे उत्तर रखे गए हैं।
स्रोत और तरीका (5)
- Tranco list PY2NJ (top 1M, 13 October – 11 November 2026) — Tranco (downloaded 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- RFC 7208: Sender Policy Framework (SPF) — IETF (पढ़ा गया 2026-11-12)
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS) — IETF (पढ़ा गया 2026-11-12)
- RFC 7505: A "Null MX" No Service Resource Record — IETF (पढ़ा गया 2026-11-12)