Jawaban singkat
Berapa banyak domain populer yang memakai SPF, DMARC dan MTA-STS pada 2026?
Dari 691 domain yang menerima email di antara 1,000 domain paling populer (Tranco, 11 November 2026), 93.9% menerbitkan SPF dan 88.9% menerbitkan DMARC, tetapi hanya 50.2% menerapkan p=reject dan 5.2% memakai MTA-STS. Postelva membaca catatan pada 12 November 2026 melalui DNS publik.
Hasil untuk 691 domain yang menerima email
| Dipublikasikan | Porsi | Artinya | 647 dari 689 |
|---|---|---|---|
| SPF (TXT v=spf1) | 343 dari 689 | 93.9% | Mencantumkan server yang boleh mengirim untuk domain |
| SPF diakhiri -all (hard fail) | 261 dari 689 | 49.8% | Email dari server lain seharusnya ditolak |
| SPF diakhiri ~all (soft fail) | 3 dari 689 | 37.9% | Email dari server lain hanya ditandai |
| Lebih dari satu catatan SPF (tidak valid) | 614 dari 691 | 0.4% | RFC 7208 mengizinkan satu; penerima mengembalikan error |
| DMARC (TXT at _dmarc) | 347 dari 691 | 88.9% | Kebijakan untuk email yang gagal SPF dan DKIM |
| DMARC p=reject | 168 dari 691 | 50.2% | Email yang gagal ditolak |
| DMARC p=quarantine | 99 dari 691 | 24.3% | Email yang gagal masuk spam |
| DMARC p=none | 36 dari 688 | 14.3% | Hanya pemantauan, tidak ada yang diblokir |
| MTA-STS (TXT di _mta-sts) | 43 dari 688 | 5.2% | Pengirim harus memakai TLS untuk mencapai domain |
| Pelaporan TLS SMTP (TXT di _smtp._tls) | BIMI (TXT di default._bimi) | 6.2% | Laporan tentang kegagalan pengiriman TLS |
| 159 dari 688 | Top 100 (semua domain) | 23.1% | Catatan logo merek untuk kotak masuk yang mendukung |
Terakhir diperiksa pada ; angka yang lebih lama mencantumkan tanggalnya sendiri
Apa temuan studi ini?
Mempublikasikan SPF dan DMARC kini sudah lazim di antara domain populer; menerapkannya belum. Sembilan dari sepuluh domain email di 1,000 teratas menerbitkan catatan DMARC, tetapi hanya separuhnya yang memberi tahu penerima untuk menolak email yang gagal. Satu dari tujuh tetap di p=none, yang hanya mengumpulkan laporan dan tidak memblokir apa pun, dan seperempatnya dikarantina. Hampir setiap catatan DMARC meminta laporan agregat: 93.3% memuat alamat rua.
SPF menceritakan hal yang sama. 93.9% menerbitkan catatan, tetapi hard fail (-all) hanya menutup 49.8% dari mereka; 37.9% berakhir dengan soft fail (~all). Tiga domain menerbitkan dua catatan SPF, yang oleh RFC 7208 diperlakukan sebagai kesalahan permanen, dan panduan catatan SPF kami menunjukkan mengapa satu catatan harus memuat setiap pengirim.
Keamanan transportasi jauh tertinggal. MTA-STS, yang memaksa server pengirim memakai TLS, diterbitkan oleh 36 dari 688 domain email (5.2%), dan pelaporan TLS SMTP oleh 43. Hanya 30 dari 691 yang menggabungkan SPF, kebijakan DMARC yang diterapkan dan MTA-STS.
100 domain paling populer dibandingkan dengan 1,000 teratas
| Measure | Top 1,000 (semua domain) | SPF dipublikasikan |
|---|---|---|
| 81 dari 100 (81%) | 762 dari 996 (76.5%) | DMARC dipublikasikan |
| 76 dari 100 (76%) | 730 dari 998 (73.1%) | 51 dari 100 (51%) |
| DMARC p=reject | 439 dari 998 (44%) | 10 dari 100 (10%) |
| MTA-STS | 38 dari 994 (3.8%) | 17 dari 99 (17.2%) |
| BIMI | 159 dari 994 (16%) | Tidak di Free |
Terakhir diperiksa pada ; angka yang lebih lama mencantumkan tanggalnya sendiri
Apakah domain yang tidak mengirim email melindungi dirinya sendiri?
Umumnya tidak. 306 dari 1,000 domain tidak memiliki catatan MX atau memiliki null MX (RFC 7505), sehingga mereka tidak pernah mengirim email sah. Penjahat tetap bisa menaruh salah satu dari mereka di baris From. Perbaikannya memakan dua catatan DNS: SPF "v=spf1 -all" dan DMARC "p=reject". 95 dari 306 menerbitkan SPF hard fail dan 92 kebijakan DMARC reject, sehingga kira-kira dua dari tiga membiarkan celah terbuka.
Hal yang sama berlaku untuk domain pribadi yang Anda simpan untuk nanti, atau untuk ekstensi kedua yang dibeli hanya untuk melindungi alamat Anda. Panduan pengaturan DMARC mencakup set catatan tanpa email, dan editor DNS Postelva memiliki templat satu klik untuknya.
Bagaimana studi ini dilakukan?
Kami mengambil daftar Tranco PY2NJ, yang dibangun dari data lima penyedia antara 13 Oktober dan 11 November 2026, dan menyimpan 1,000 domain pertamanya. Setiap domain mendapat enam lookup DNS melalui resolver DNS-over-HTTPS publik Cloudflare pada 12 November 2026: MX di apex, TXT di apex (SPF), dan TXT di _dmarc, _mta-sts, _smtp._tls dan default._bimi.
Sebuah domain dihitung menerima email jika memiliki setidaknya satu catatan MX selain null MX. SPF dihitung jika tepat satu catatan TXT diawali v=spf1, dan kebijakannya dibaca dari mekanisme all. DMARC dihitung jika catatan TXT di _dmarc diawali v=DMARC1, dan kebijakannya adalah tag p. Lookup yang gagal setelah tiga percobaan dikeluarkan dari barisnya. Tranco memberi peringkat domain yang dapat didaftarkan, sehingga sebagian entri adalah nama infrastruktur yang tidak pernah mengirim email; itulah sebabnya angka email hanya memakai 691 domain dengan catatan MX.
Jawaban mentah dan skripnya disimpan bersama studi. Kami hanya mempublikasikan total, tanpa menyebut nama domain.
Apa arti angka ini untuk domain Anda sendiri?
Domain pribadi atau keluarga bisa menyamai yang terbaik dari 1,000 teratas dalam satu sore. Menurut survei Postelva pada 12 November 2026, 347 dari 691 domain email paling populer menolak email yang gagal dengan DMARC p=reject dan 36 menerbitkan MTA-STS; domain yang dihubungkan ke Proton Mail, Fastmail atau Zoho Mail melalui templat kami sudah berisi SPF, DKIM dan DMARC.
Urutan yang umum adalah SPF dan DKIM dulu, DMARC di p=none selama seminggu untuk laporan, lalu karantina dan reject. Perbandingan SPF, DKIM dan DMARC menjelaskan apa yang diperiksa setiap catatan. MTA-STS membutuhkan berkas kebijakan kecil di host web, seperti ditunjukkan panduan MTA-STS kami. Domain .com di Postelva berharga US$12,49/tahun, harga yang sama setiap tahun.
Pertanyaan tentang studi
Berapa persen domain populer yang memakai DMARC pada 2026?
88.9% dari 691 domain yang menerima email di Tranco 1,000 teratas menerbitkan DMARC pada 12 November 2026, dan 50.2% memakai p=reject. Dari seluruh 1,000 domain, 73.1% menerbitkan DMARC.
Berapa banyak domain populer yang memakai MTA-STS?
36 dari 688 domain email (5.2%) di 1,000 teratas, dan 10 dari 100 domain teratas. Ini adalah yang paling sedikit diadopsi dari catatan yang kami periksa.
Is p=none enough?
Tidak. p=none hanya meminta laporan; email palsu tetap dikirim. 14.3% domain email yang kami periksa tetap di p=none.
Mengapa beberapa domain dihitung dari 689 atau 688?
Lookup yang gagal setelah tiga percobaan dikeluarkan dari baris catatan itu, sehingga dasar hitungannya berbeda satu sampai tiga domain.
Apakah studi ini akan diulang?
Ya, dengan ukuran daftar, skrip dan catatan yang sama, sehingga angkanya membentuk seri yang bertanggal; setiap pembaruan dicatat di halaman pembaruan kami.
Ringkasannya
- 1,000 domain paling populer (Tranco, 11 November 2026), pembacaan DNS pada 12 November 2026; 691 menerima email.
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS jarang: 5.2% domain email, 10% dari 100 teratas; hanya 30 yang menggabungkan SPF, DMARC yang diterapkan dan MTA-STS.
- Dari 306 domain yang tidak mengirim email, 92 menerbitkan DMARC p=reject dan 95 SPF hard fail.
- Hanya total; skrip dan jawaban mentah disimpan untuk pengulangan studi.
Sumber dan metode (5)
- Tranco list PY2NJ (top 1M, 13 October – 11 November 2026) — Tranco (downloaded 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- RFC 7208: Sender Policy Framework (SPF) — IETF (dibaca 2026-11-12)
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS) — IETF (dibaca 2026-11-12)
- RFC 7505: A "Null MX" No Service Resource Record — IETF (dibaca 2026-11-12)