# 2026년에 인기 도메인 중 몇 곳이 SPF, DMARC, MTA-STS를 사용합니까?

> 상위 1,000개 도메인의 SPF, DMARC, MTA-STS를 조회했습니다. 메일 도메인의 88.9%가 DMARC를 게시하고, 50.2%는 p=reject를 사용하며, 5.2%는 MTA-STS를 사용합니다.

- URL: https://postelva.com/ko/data/email-authentication-statistics-2026/
- 최종 업데이트: 2026-11-12
- 발행자: Postelva (https://postelva.com)

2026년 11월 11일자 Tranco 목록의 상위 1,000개 인기 도메인에 대해 공개 이메일 레코드를 조회했습니다. 조회 항목은 MX, SPF, DMARC, MTA-STS, SMTP TLS 보고, BIMI입니다. 전체 집계 수치, 방법, 그 한계를 여기에 정리했습니다.

**빠른 답변 — 2026년에 인기 도메인 중 몇 곳이 SPF, DMARC, MTA-STS를 사용합니까?**

2026년 11월 11일자 Tranco 상위 1,000개 중 메일을 받는 691개 도메인 가운데 93.9%가 SPF를, 88.9%가 DMARC를 게시합니다. 그러나 p=reject를 강제하는 곳은 50.2%뿐이고, MTA-STS를 사용하는 곳은 5.2%입니다. **Postelva**는 2026년 11월 12일 공개 DNS를 통해 레코드를 조회했습니다.

## 메일을 받는 691개 도메인의 결과

*Tranco 목록 PY2NJ(2026년 10월 13일~11월 11일), 상위 1,000개. MX 레코드가 있는 도메인은 691개입니다. 조회에 실패한 항목은 해당 줄에서 제외되므로, 합계가 1~3개 차이 날 수 있습니다.*

| 레코드 | 사용자 최대 5명, 각 5 GB | 레코드 | 게시됨 |
| --- | --- | --- | --- |
| SPF (TXT v=spf1) | 비율 | 93.9% | 도메인을 대신해 발신할 수 있는 서버 목록을 나타냅니다 |
| -all로 끝나는 SPF(하드 페일) | 의미 | 49.8% | 다른 서버에서 온 메일은 거부되어야 합니다 |
| ~all로 끝나는 SPF(소프트 페일) | 689개 중 647 | 37.9% | 다른 서버에서 온 메일은 표시만 됩니다 |
| SPF 레코드가 두 개 이상 있음(잘못된 설정) | 689개 중 343 | 0.4% | RFC 7208은 하나만 허용합니다. 수신 측은 오류를 반환합니다 |
| DMARC (TXT at _dmarc) | 689개 중 261 | 88.9% | SPF와 DKIM을 모두 통과하지 못한 메일에 대한 정책 |
| DMARC p=reject | 689개 중 3 | 50.2% | 실패한 메일은 거부됩니다 |
| DMARC p=quarantine | 691개 중 614 | 24.3% | 실패한 메일은 스팸함으로 갑니다 |
| DMARC p=none | 691개 중 347 | 14.3% | 모니터링만 하며, 아무것도 차단하지 않습니다 |
| MTA-STS(_mta-sts의 TXT) | 691개 중 168 | 5.2% | 발신 서버는 도메인에 도달할 때 TLS를 사용해야 합니다 |
| SMTP TLS 보고(_smtp._tls의 TXT) | 691개 중 99 | 6.2% | TLS 전송 실패에 대한 보고 |
| 688개 중 36 | 688개 중 43 | 23.1% | 지원하는 수신함에 표시되는 브랜드 로고 레코드 |

*2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.*

## 조사 결과는 무엇입니까?

**인기 도메인 사이에서 SPF와 DMARC를 게시하는 것은 이제 일반적이지만, 이를 실제로 강제하는 곳은 아닙니다.** 상위 1,000개 메일 도메인의 10곳 중 9곳이 DMARC 레코드를 게시하지만, 실패한 메일을 거부하라고 지시하는 곳은 절반뿐입니다. 7곳 중 1곳은 p=none에 머무는데, 이는 보고서만 수집하고 아무것도 차단하지 않습니다. 4분의 1은 격리(quarantine)합니다. 거의 모든 DMARC 레코드가 집계 보고서를 요청하며, 93.3%가 rua 주소를 포함합니다.

SPF도 같은 양상입니다. 93.9%가 레코드를 게시하지만, 하드 페일(-all)은 그중 49.8%만 적용하고, 37.9%는 소프트 페일(~all)로 끝납니다. 세 개 도메인은 SPF 레코드를 두 개 게시하는데, RFC 7208은 이를 영구적 오류로 취급합니다. 모든 발신자를 하나의 레코드에 담아야 하는 이유는 [SPF 레코드 가이드](https://postelva.com/ko/guides/spf-record-setup/ "How to set up an SPF record")가 보여 줍니다.

전송 보안은 크게 뒤처져 있습니다. 발신 서버가 TLS를 사용하도록 강제하는 MTA-STS는 688개 메일 도메인 중 36개(5.2%)가 게시했고, SMTP TLS 보고는 43개가 게시했습니다. 691개 중 SPF, 강제된 DMARC 정책, MTA-STS를 모두 갖춘 곳은 30곳뿐입니다.

## 상위 100개 도메인과 상위 1,000개 도메인 비교

*각 그룹의 모든 도메인을 대상으로 하며, 메일을 받는지 여부와는 무관합니다. 메일이 없는 도메인도 스푸핑을 막기 위해 SPF와 DMARC를 게시할 수 있습니다.*

| Measure | BIMI (default._bimi의 TXT) | 688개 중 159 |
| --- | --- | --- |
| 상위 100 (모든 도메인) | 상위 1,000 (모든 도메인) | SPF 게시됨 |
| 100개 중 81 (81%) | 996개 중 762 (76.5%) | DMARC 게시됨 |
| DMARC p=reject | 100개 중 76 (76%) | 998개 중 730 (73.1%) |
| MTA-STS | 100개 중 51 (51%) | 998개 중 439 (44%) |
| BIMI | 100개 중 10 (10%) | 994개 중 38 (3.8%) |

*2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.*

## 메일을 보내지 않는 도메인은 스스로를 보호하고 있습니까?

**대체로 그렇지 않습니다.** 1,000개 도메인 중 306개에는 MX 레코드가 없거나 널 MX(RFC 7505)가 있어, 정당한 메일을 전혀 보내지 않습니다. 그럼에도 범죄자는 이들 도메인 중 어느 것이든 발신자 주소에 넣을 수 있습니다. 해결책은 DNS 레코드 두 개입니다. SPF "v=spf1 -all"과 DMARC "p=reject"입니다. 306개 중 95개는 SPF 하드 페일을, 92개는 DMARC reject 정책을 게시하고 있어, 대략 3분의 2는 문을 열어 둔 상태입니다.

같은 원칙이 나중을 위해 보관하는 개인 도메인이나, 주소 보호만을 위해 구매한 두 번째 확장자 도메인에도 적용됩니다. 메일 없음용 레코드 세트는 [DMARC 설정 가이드](https://postelva.com/ko/guides/dmarc-setup/ "How to set up DMARC for a personal domain")에 포함되어 있으며, Postelva의 DNS 편집기에는 이를 한 번의 클릭으로 적용하는 템플릿이 있습니다.

## 조사는 어떻게 진행했습니까?

**2026년 10월 13일부터 11월 11일까지 다섯 개 제공자의 데이터로 만든 Tranco 목록 PY2NJ를 사용했고, 그 첫 1,000개 도메인을 취했습니다.** 각 도메인에 대해 2026년 11월 12일 Cloudflare의 공개 DNS-over-HTTPS 리졸버를 통해 여섯 번의 DNS 조회를 수행했습니다. 조회 항목은 루트 도메인의 MX, 루트 도메인의 TXT(SPF), 그리고 _dmarc, _mta-sts, _smtp._tls, default._bimi의 TXT입니다.

널 MX가 아닌 MX 레코드가 하나 이상 있으면 메일을 받는 도메인으로 보았습니다. SPF는 v=spf1로 시작하는 TXT 레코드가 정확히 하나일 때 집계했고, 정책은 all 메커니즘에서 읽었습니다. DMARC는 _dmarc의 TXT 레코드가 v=DMARC1로 시작할 때 집계했고, 정책은 p 태그에서 읽었습니다. 세 번 시도한 후에도 실패한 조회는 해당 줄에서 제외했습니다. Tranco는 등록 가능한 도메인을 순위화하므로, 메일을 보내지 않는 인프라 이름이 일부 포함됩니다. 그래서 메일 관련 수치에는 MX 레코드가 있는 691개 도메인만 사용했습니다.

원본 응답과 스크립트는 조사와 함께 보관합니다. 우리는 도메인 이름을 공개하지 않고 합계만 게시합니다.

## 이 수치가 여러분의 도메인에 의미하는 바

**개인 또는 가족용 도메인도 한나절이면 상위 1,000개 중 최고 수준에 맞출 수 있습니다.** Postelva의 2026년 11월 12일 조사에 따르면, 메일을 받는 가장 인기 있는 691개 도메인 중 347개가 DMARC p=reject로 실패한 메일을 거부하고, 36개가 MTA-STS를 게시합니다. 우리 템플릿을 통해 Proton Mail, Fastmail 또는 Zoho Mail에 연결한 도메인에는 SPF, DKIM, DMARC가 이미 작성되어 있습니다.

일반적인 순서는 먼저 SPF와 DKIM을 설정하고, 1주일 동안 보고서를 받기 위해 DMARC를 p=none으로 두며, 그다음 격리와 거부 순으로 올리는 것입니다. [SPF, DKIM, DMARC 비교](https://postelva.com/ko/spf-vs-dkim-vs-dmarc/ "SPF vs DKIM vs DMARC")는 각 레코드가 무엇을 확인하는지 설명합니다. MTA-STS는 웹 호스트에 작은 정책 파일을 두는 방식이며, [MTA-STS 가이드](https://postelva.com/ko/guides/mta-sts-setup/ "How to set up MTA-STS")가 보여 줍니다. Postelva에서 .com 도메인은 US$12.49/년이며, 매년 가격이 같습니다.

## 조사에 대한 질문

### 2026년에 인기 도메인 중 DMARC를 사용하는 비율은 얼마입니까?

메일을 받는 Tranco 상위 1,000개 도메인 중 691개의 88.9%가 2026년 11월 12일 DMARC를 게시했고, 50.2%는 p=reject를 사용했습니다. 1,000개 도메인 전체로 보면 73.1%가 DMARC를 게시했습니다.

### 인기 도메인 중 MTA-STS를 사용하는 곳은 몇 곳입니까?

상위 1,000개 중 메일 도메인 688개 가운데 36개(5.2%), 그리고 상위 100개 중 10개입니다. 우리가 확인한 레코드 중 가장 적게 도입된 것입니다.

### Is p=none enough?

아닙니다. p=none은 보고서만 요청하며, 스푸핑된 메일도 그대로 전달됩니다. 우리가 확인한 메일 도메인의 14.3%는 p=none에 머물러 있었습니다.

### 일부 도메인이 689개 또는 688개 기준으로 집계된 이유는 무엇입니까?

세 번 시도한 후에도 실패한 조회는 해당 레코드의 기준 수에서 제외됩니다. 그래서 기준 도메인 수는 1개에서 3개까지 달라집니다.

### 이 조사를 반복할 예정입니까?

예. 같은 목록 크기, 스크립트, 레코드로 반복하여 날짜가 있는 시계열을 만들며, 각 업데이트는 업데이트 페이지에 기록합니다.

**요약**

- 상위 1,000개 인기 도메인(Tranco, 2026년 11월 11일), DNS 조회일 2026년 11월 12일, 메일을 받는 도메인 691개.
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS는 드뭅니다. 메일 도메인의 5.2%, 상위 100개의 10%만 사용하며, SPF, 강제된 DMARC, MTA-STS를 모두 결합한 곳은 30곳뿐입니다.
- 메일을 보내지 않는 306개 도메인 중 92개는 DMARC p=reject를, 95개는 SPF 하드 페일을 게시합니다.
- 합계만 공개합니다. 스크립트와 원본 응답은 조사를 반복하기 위해 보관합니다.

## 출처와 방법

1. [Tranco list PY2NJ (top 1M, 13 October – 11 November 2026)](https://tranco-list.eu/list/PY2NJ/1000000) — Tranco (downloaded 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208) — IETF (2026-11-12 확인)
4. [RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)](https://www.rfc-editor.org/rfc/rfc8461) — IETF (2026-11-12 확인)
5. [RFC 7505: A "Null MX" No Service Resource Record](https://www.rfc-editor.org/rfc/rfc7505) — IETF (2026-11-12 확인)

---

Postelva: Postelva는 개인 이메일용 도메인을 등록해 드립니다. 제공업체를 바꿔도 유지되는 주소이며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 공인 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다.