2026年、人気ドメインはSPF、DMARC、MTA-STSをどのくらい使っていますか？

調査で何が分かりましたか？

人気ドメインでSPFとDMARCを公開することは、もはや当たり前です。しかし、それを強制することは一般的ではありません。 上位1,000のメールドメインの9割がDMARCレコードを公開していますが、失敗したメールの拒否を受信側に指示しているのは半分だけです。7件に1件はp=noneのままで、レポートを集めるだけで何もブロックしません。4分の1は隔離（quarantine）を指定しています。ほぼすべてのDMARCレコードが集計レポートを求めており、93.3%がrua宛先を持っています。

SPFも同じ状況です。93.9%がレコードを公開していますが、ハードフェイル（-all）で閉じているのは49.8%で、37.9%は~allのソフトフェイルで終わっています。3ドメインはSPFレコードを2件公開していました。RFC 7208はこれを恒久的エラーとして扱います。当社のSPFレコードのガイドが、1つのレコードにすべての送信元を入れる必要がある理由を示しています。

転送時のセキュリティは大きく遅れています。送信側サーバーにTLSを使わせるMTA-STSは、688のメールドメインのうち36件（5.2%）が公開しており、SMTP TLSレポートは43件が公開しています。SPF、強制されたDMARCポリシー、MTA-STSの3つをすべて備えているのは、691件のうち30件だけです。

メールを送らないドメインは自分を守っていますか？

ほとんどしていません。 1,000ドメインのうち306件にはMXレコードがないか、null MX（RFC 7505）があり、正当なメールを送ることはありません。それでも犯罪者は、そのどれかをFrom欄に入れることができます。修正は2件のDNSレコードで済みます。SPFは「v=spf1 -all」、DMARCは「p=reject」です。306件のうち95件がSPFハードフェイル、92件がDMARC rejectポリシーを公開しており、ほぼ3件に2件は扉を開けたままです。

後で使うために取っておく個人ドメインや、メールアドレスを守るためだけに買った2つ目の拡張子にも、同じことが当てはまります。DMARC設定ガイドにはメールなし用のレコードセットが含まれており、Postelvaの DNSエディタには、そのためのワンクリックのテンプレートがあります。

調査はどのように行われましたか？

Tranco一覧PY2NJを使いました。これは2026年10月13日から11月11日の間に5つのプロバイダーのデータから作られたもので、その最初の1,000ドメインを使用しました。 各ドメインについて、2026年11月12日にCloudflareの公開DNS-over-HTTPSリゾルバーを通じて6件のDNS照会を行いました。ルート（apex）のMX、ルートのTXT（SPF）、そして_dmarc、_mta-sts、_smtp._tls、default._bimiのTXTです。

ドメインは、null MX以外のMXレコードが1件以上ある場合に、メールを受信しているとみなします。SPFは、v=spf1で始まるTXTレコードがちょうど1件ある場合に数えられ、そのポリシーはallの仕組みから読み取ります。DMARCは、_dmarcのTXTレコードがv=DMARC1で始まる場合に数えられ、そのポリシーはpタグです。3回試しても失敗した照会は、その行から除外しています。Trancoは登録可能なドメインをランク付けするため、メールを送らないインフラ名も含まれます。そのため、メールの数字はMXレコードのある691ドメインだけを使っています。

未加工の回答とスクリプトは調査とともに保管しています。当社は集計値のみを公表し、ドメイン名は公表しません。

この結果が自分のドメインに意味すること

個人用または家族用のドメインでも、午後ひとつで上位1,000の最良水準に並ぶことができます。 Postelvaの2026年11月12日の調査によると、メールを受信する上位691ドメインのうち347件が、DMARC p=rejectで失敗したメールを拒否し、36件がMTA-STSを公開しています。当社のテンプレートでProton Mail、Fastmail、Zoho Mailに接続したドメインは、SPF、DKIM、DMARCがすでに記述された状態で始まります。

通常の順序は、まずSPFとDKIM、次に1週間のレポート収集のためDMARCをp=noneに設定し、その後に隔離、そして拒否です。SPF、DKIM、DMARCの比較で、各レコードが何を確認するかを説明しています。MTA-STSには、Webホストに置く小さなポリシーファイルが必要です。MTA-STSガイドで示しています。Postelva の .com は$12.49/年で、毎年同じ価格です。