Krótka odpowiedź
Ile popularnych domen używa SPF, DMARC i MTA-STS w 2026 roku?
Spośród 691 domen odbierających pocztę wśród 1000 najpopularniejszych (Tranco, 11 listopada 2026) 93.9% publikuje SPF, a 88.9% DMARC, ale tylko 50.2% wymusza p=reject, a 5.2% używa MTA-STS. Postelva odczytał rekordy 12 listopada 2026 przez publiczny DNS.
Wyniki dla 691 domen odbierających pocztę
| Rekord | Opublikowano | Udział | Co to oznacza |
|---|---|---|---|
| SPF (TXT v=spf1) | 647 z 689 | 93.9% | Wymienia serwery upoważnione do wysyłania w imieniu domeny |
| SPF kończący się na -all (twarde odrzucenie) | 343 z 689 | 49.8% | Poczta z innych serwerów powinna zostać odrzucona |
| SPF kończący się na ~all (miękkie odrzucenie) | 261 z 689 | 37.9% | Poczta z innych serwerów jest tylko oznaczana |
| Więcej niż jeden rekord SPF (nieprawidłowy) | 3 z 689 | 0.4% | RFC 7208 dopuszcza jeden; odbiorcy zwracają błąd |
| DMARC (TXT at _dmarc) | 614 z 691 | 88.9% | Polityka dla poczty, która nie przechodzi SPF i DKIM |
| DMARC p=reject | 347 z 691 | 50.2% | Poczta z błędem jest odrzucana |
| DMARC p=quarantine | 168 z 691 | 24.3% | Poczta z błędem trafia do spamu |
| DMARC p=none | 99 z 691 | 14.3% | Tylko monitorowanie, nic nie jest blokowane |
| MTA-STS (TXT pod _mta-sts) | 36 z 688 | 5.2% | Nadawcy muszą używać TLS, by dotrzeć do domeny |
| Raportowanie TLS SMTP (TXT pod _smtp._tls) | 43 z 688 | 6.2% | Raporty o błędach dostarczenia przez TLS |
| BIMI (TXT w default._bimi) | 159 z 688 | 23.1% | Rekord logo marki dla skrzynek, które go obsługują |
Ostatnio sprawdzono ; starsze dane mają własną datę
Co pokazało badanie?
Publikowanie SPF i DMARC jest już normą wśród popularnych domen; ich egzekwowanie nie. Dziewięć na dziesięć domen pocztowych w pierwszym tysiącu ma rekord DMARC, ale tylko połowa każe odbiorcom odrzucać błędną pocztę. Jedna na siedem zostaje na p=none, co zbiera raporty i niczego nie blokuje, a jedna czwarta stosuje kwarantannę. Prawie każdy rekord DMARC prosi o raporty zbiorcze: 93.3% ma adres rua.
SPF pokazuje to samo. 93.9% publikuje rekord, ale twarde odrzucenie (-all) stosuje tylko 49.8% z nich; 37.9% kończy się miękkim odrzuceniem (~all). Trzy domeny publikują dwa rekordy SPF, co RFC 7208 traktuje jako błąd stały, a przewodnik po rekordzie SPF pokazuje, dlaczego jeden rekord musi obejmować wszystkich nadawców.
Bezpieczeństwo transportu pozostaje daleko w tyle. MTA-STS, który wymusza na serwerach nadawczych użycie TLS, publikuje 36 z 688 domen pocztowych (5.2%), a raportowanie TLS SMTP 43. Tylko 30 z 691 łączy SPF, egzekwowany DMARC i MTA-STS.
100 najpopularniejszych domen w porównaniu z pierwszym tysiącem
| Measure | Top 100 (wszystkie domeny) | Top 1,000 (wszystkie domeny) |
|---|---|---|
| SPF opublikowany | 81 z 100 (81%) | 762 z 996 (76.5%) |
| DMARC opublikowany | 76 z 100 (76%) | 730 z 998 (73.1%) |
| DMARC p=reject | 51 z 100 (51%) | 439 z 998 (44%) |
| MTA-STS | 10 z 100 (10%) | 38 z 994 (3.8%) |
| BIMI | 17 z 99 (17.2%) | 159 z 994 (16%) |
Ostatnio sprawdzono ; starsze dane mają własną datę
Czy domeny, które nie wysyłają poczty, same się chronią?
Zazwyczaj nie. 306 z 1000 domen nie ma rekordu MX lub ma null MX (RFC 7505), więc nigdy nie wysyłają prawidłowej poczty. Przestępca może mimo to wstawić dowolną z nich w linię From. Naprawa kosztuje dwa rekordy DNS: SPF „v=spf1 -all” i DMARC „p=reject”. 95 z 306 publikuje twarde odrzucenie SPF, a 92 politykę DMARC reject, więc około dwie na trzy zostawiają furtkę otwartą.
To samo dotyczy osobistej domeny, którą zachowujesz na później, lub drugiego rozszerzenia kupionego tylko po to, by chronić adres. Przewodnik konfiguracji DMARC zawiera zestaw rekordów dla domeny bez poczty, a edytor DNS Postelva ma dla niego szablon jednym kliknięciem.
Jak przeprowadzono badanie?
Wzięliśmy listę Tranco PY2NJ, zbudowaną z danych pięciu dostawców między 13 października a 11 listopada 2026, i zachowaliśmy jej pierwsze 1000 domen. Każda domena otrzymała sześć wyszukiwań DNS przez publiczny resolver DNS-over-HTTPS Cloudflare 12 listopada 2026: MX w apex, TXT w apex (SPF) oraz TXT pod _dmarc, _mta-sts, _smtp._tls i default._bimi.
Domena liczy się jako odbierająca pocztę, gdy ma co najmniej jeden rekord MX inny niż null MX. SPF liczy się, gdy dokładnie jeden rekord TXT zaczyna się od v=spf1, a jego politykę odczytuje się z mechanizmu all. DMARC liczy się, gdy rekord TXT pod _dmarc zaczyna się od v=DMARC1, a jego polityką jest znacznik p. Wyszukiwanie, które nie powiodło się po trzech próbach, jest pomijane w swoim wierszu. Tranco rankinguje domeny rejestrowalne, więc część wpisów to nazwy infrastruktury, które nigdy nie wysyłają poczty; dlatego statystyki poczty używają tylko 691 domen z rekordami MX.
Surowe odpowiedzi i skrypt są przechowywane razem z badaniem. Publikujemy tylko sumy, bez nazw domen.
Co wyniki oznaczają dla własnej domeny?
Osobista lub rodzinna domena może dorównać najlepszym z pierwszego tysiąca w jedno popołudnie. Według badania Postelva z 12 listopada 2026, 347 z 691 najpopularniejszych domen pocztowych odrzuca błędną pocztę dzięki DMARC p=reject, a 36 publikuje MTA-STS; domena połączona z Proton Mail, Fastmail lub Zoho Mail przez nasze szablony ma już zapisane SPF, DKIM i DMARC.
Zwykła kolejność to najpierw SPF i DKIM, potem DMARC z p=none na tydzień raportów, następnie kwarantanna i odrzucenie. Porównanie SPF, DKIM i DMARC wyjaśnia, co sprawdza każdy rekord. MTA-STS wymaga małego pliku z polityką na serwerze WWW, jak pokazuje przewodnik MTA-STS. Domena .com pod Postelva kosztuje 12,49 USD/rok, ta sama cena co roku.
Pytania o badanie
Jaki odsetek popularnych domen używa DMARC w 2026 roku?
88.9% z 691 domen odbierających pocztę w pierwszym tysiącu Tranco opublikowało DMARC 12 listopada 2026, a 50.2% używało p=reject. Spośród wszystkich 1000 domen 73.1% opublikowało DMARC.
Ilu popularnych domen używa MTA-STS?
36 z 688 domen pocztowych (5.2%) w pierwszym tysiącu i 10 spośród 100 najpopularniejszych domen. To najmniej przyjęty z badanych rekordów.
Is p=none enough?
Nie. p=none tylko prosi o raporty; podrobiona poczta nadal jest dostarczana. 14.3% sprawdzonych domen pocztowych zostało na p=none.
Dlaczego niektóre domeny są liczone jako 689 lub 688?
Wyszukiwanie, które nie powiodło się po trzech próbach, jest pomijane w wierszu danego rekordu, więc podstawa różni się o jedną do trzech domen.
Czy badanie będzie powtórzone?
Tak, z tą samą wielkością listy, skryptem i rekordami, więc liczby tworzą datowaną serię; każda aktualizacja jest zapisywana na naszej stronie aktualizacji.
Podsumowanie
- 1000 najpopularniejszych domen (Tranco, 11 listopada 2026), odczyt DNS 12 listopada 2026; 691 odbiera pocztę.
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS jest rzadki: 5.2% domen pocztowych, 10% z top 100; tylko 30 łączy SPF, egzekwowany DMARC i MTA-STS.
- Spośród 306 domen, które nie wysyłają poczty, 92 publikuje DMARC p=reject, a 95 twarde odrzucenie SPF.
- Tylko sumy; skrypt i surowe odpowiedzi są zachowane do powtórzenia badania.
Źródła i metoda (5)
- Tranco list PY2NJ (top 1M, 13 October – 11 November 2026) — Tranco (downloaded 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- RFC 7208: Sender Policy Framework (SPF) — IETF (odczytano 2026-11-12)
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS) — IETF (odczytano 2026-11-12)
- RFC 7505: A "Null MX" No Service Resource Record — IETF (odczytano 2026-11-12)