# Ile popularnych domen używa SPF, DMARC i MTA-STS w 2026 roku? > Sprawdziliśmy SPF, DMARC i MTA-STS dla 1000 najpopularniejszych domen: 88.9% domen pocztowych publikuje DMARC, 50.2% z p=reject, 5.2% używa MTA-STS. - URL: https://postelva.com/pl/data/email-authentication-statistics-2026/ - Ostatnia aktualizacja: 2026-11-12 - Wydawca: Postelva (https://postelva.com) Sprawdziliśmy publiczne rekordy poczty 1000 najpopularniejszych domen z listy Tranco z 11 listopada 2026: MX, SPF, DMARC, MTA-STS, raportowanie TLS SMTP i BIMI. Oto wyniki zbiorcze, metoda i jej ograniczenia. **Krótka odpowiedź — Ile popularnych domen używa SPF, DMARC i MTA-STS w 2026 roku?** Spośród 691 domen odbierających pocztę wśród 1000 najpopularniejszych (Tranco, 11 listopada 2026) 93.9% publikuje SPF, a 88.9% DMARC, ale tylko 50.2% wymusza p=reject, a 5.2% używa MTA-STS. **Postelva** odczytał rekordy 12 listopada 2026 przez publiczny DNS. ## Wyniki dla 691 domen odbierających pocztę *Lista Tranco PY2NJ (13 października do 11 listopada 2026), 1000 najpopularniejszych; 691 domen z rekordami MX. Wyszukiwanie, które się nie powiodło, jest pomijane w swoim wierszu, więc sumy różnią się o jeden lub trzy.* | Rekord | Opublikowano | Udział | Co to oznacza | | --- | --- | --- | --- | | SPF (TXT v=spf1) | 647 z 689 | 93.9% | Wymienia serwery upoważnione do wysyłania w imieniu domeny | | SPF kończący się na -all (twarde odrzucenie) | 343 z 689 | 49.8% | Poczta z innych serwerów powinna zostać odrzucona | | SPF kończący się na ~all (miękkie odrzucenie) | 261 z 689 | 37.9% | Poczta z innych serwerów jest tylko oznaczana | | Więcej niż jeden rekord SPF (nieprawidłowy) | 3 z 689 | 0.4% | RFC 7208 dopuszcza jeden; odbiorcy zwracają błąd | | DMARC (TXT at _dmarc) | 614 z 691 | 88.9% | Polityka dla poczty, która nie przechodzi SPF i DKIM | | DMARC p=reject | 347 z 691 | 50.2% | Poczta z błędem jest odrzucana | | DMARC p=quarantine | 168 z 691 | 24.3% | Poczta z błędem trafia do spamu | | DMARC p=none | 99 z 691 | 14.3% | Tylko monitorowanie, nic nie jest blokowane | | MTA-STS (TXT pod _mta-sts) | 36 z 688 | 5.2% | Nadawcy muszą używać TLS, by dotrzeć do domeny | | Raportowanie TLS SMTP (TXT pod _smtp._tls) | 43 z 688 | 6.2% | Raporty o błędach dostarczenia przez TLS | | BIMI (TXT w default._bimi) | 159 z 688 | 23.1% | Rekord logo marki dla skrzynek, które go obsługują | *Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.* ## Co pokazało badanie? **Publikowanie SPF i DMARC jest już normą wśród popularnych domen; ich egzekwowanie nie.** Dziewięć na dziesięć domen pocztowych w pierwszym tysiącu ma rekord DMARC, ale tylko połowa każe odbiorcom odrzucać błędną pocztę. Jedna na siedem zostaje na p=none, co zbiera raporty i niczego nie blokuje, a jedna czwarta stosuje kwarantannę. Prawie każdy rekord DMARC prosi o raporty zbiorcze: 93.3% ma adres rua. SPF pokazuje to samo. 93.9% publikuje rekord, ale twarde odrzucenie (-all) stosuje tylko 49.8% z nich; 37.9% kończy się miękkim odrzuceniem (~all). Trzy domeny publikują dwa rekordy SPF, co RFC 7208 traktuje jako błąd stały, a [przewodnik po rekordzie SPF](https://postelva.com/pl/guides/spf-record-setup/ "How to set up an SPF record") pokazuje, dlaczego jeden rekord musi obejmować wszystkich nadawców. Bezpieczeństwo transportu pozostaje daleko w tyle. MTA-STS, który wymusza na serwerach nadawczych użycie TLS, publikuje 36 z 688 domen pocztowych (5.2%), a raportowanie TLS SMTP 43. Tylko 30 z 691 łączy SPF, egzekwowany DMARC i MTA-STS. ## 100 najpopularniejszych domen w porównaniu z pierwszym tysiącem *Wszystkie domeny z każdej grupy, niezależnie od tego, czy odbierają pocztę; domena bez poczty może nadal publikować SPF i DMARC, by zapobiegać podszywaniu się.* | Measure | Top 100 (wszystkie domeny) | Top 1,000 (wszystkie domeny) | | --- | --- | --- | | SPF opublikowany | 81 z 100 (81%) | 762 z 996 (76.5%) | | DMARC opublikowany | 76 z 100 (76%) | 730 z 998 (73.1%) | | DMARC p=reject | 51 z 100 (51%) | 439 z 998 (44%) | | MTA-STS | 10 z 100 (10%) | 38 z 994 (3.8%) | | BIMI | 17 z 99 (17.2%) | 159 z 994 (16%) | *Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.* ## Czy domeny, które nie wysyłają poczty, same się chronią? **Zazwyczaj nie.** 306 z 1000 domen nie ma rekordu MX lub ma null MX (RFC 7505), więc nigdy nie wysyłają prawidłowej poczty. Przestępca może mimo to wstawić dowolną z nich w linię From. Naprawa kosztuje dwa rekordy DNS: SPF „v=spf1 -all” i DMARC „p=reject”. 95 z 306 publikuje twarde odrzucenie SPF, a 92 politykę DMARC reject, więc około dwie na trzy zostawiają furtkę otwartą. To samo dotyczy osobistej domeny, którą zachowujesz na później, lub drugiego rozszerzenia kupionego tylko po to, by chronić adres. [Przewodnik konfiguracji DMARC](https://postelva.com/pl/guides/dmarc-setup/ "How to set up DMARC for a personal domain") zawiera zestaw rekordów dla domeny bez poczty, a edytor DNS Postelva ma dla niego szablon jednym kliknięciem. ## Jak przeprowadzono badanie? **Wzięliśmy listę Tranco PY2NJ, zbudowaną z danych pięciu dostawców między 13 października a 11 listopada 2026, i zachowaliśmy jej pierwsze 1000 domen.** Każda domena otrzymała sześć wyszukiwań DNS przez publiczny resolver DNS-over-HTTPS Cloudflare 12 listopada 2026: MX w apex, TXT w apex (SPF) oraz TXT pod _dmarc, _mta-sts, _smtp._tls i default._bimi. Domena liczy się jako odbierająca pocztę, gdy ma co najmniej jeden rekord MX inny niż null MX. SPF liczy się, gdy dokładnie jeden rekord TXT zaczyna się od v=spf1, a jego politykę odczytuje się z mechanizmu all. DMARC liczy się, gdy rekord TXT pod _dmarc zaczyna się od v=DMARC1, a jego polityką jest znacznik p. Wyszukiwanie, które nie powiodło się po trzech próbach, jest pomijane w swoim wierszu. Tranco rankinguje domeny rejestrowalne, więc część wpisów to nazwy infrastruktury, które nigdy nie wysyłają poczty; dlatego statystyki poczty używają tylko 691 domen z rekordami MX. Surowe odpowiedzi i skrypt są przechowywane razem z badaniem. Publikujemy tylko sumy, bez nazw domen. ## Co wyniki oznaczają dla własnej domeny? **Osobista lub rodzinna domena może dorównać najlepszym z pierwszego tysiąca w jedno popołudnie.** Według badania Postelva z 12 listopada 2026, 347 z 691 najpopularniejszych domen pocztowych odrzuca błędną pocztę dzięki DMARC p=reject, a 36 publikuje MTA-STS; domena połączona z Proton Mail, Fastmail lub Zoho Mail przez nasze szablony ma już zapisane SPF, DKIM i DMARC. Zwykła kolejność to najpierw SPF i DKIM, potem DMARC z p=none na tydzień raportów, następnie kwarantanna i odrzucenie. [Porównanie SPF, DKIM i DMARC](https://postelva.com/pl/spf-vs-dkim-vs-dmarc/ "SPF vs DKIM vs DMARC") wyjaśnia, co sprawdza każdy rekord. MTA-STS wymaga małego pliku z polityką na serwerze WWW, jak pokazuje [przewodnik MTA-STS](https://postelva.com/pl/guides/mta-sts-setup/ "How to set up MTA-STS"). Domena .com pod Postelva kosztuje 12,49 USD/rok, ta sama cena co roku. ## Pytania o badanie ### Jaki odsetek popularnych domen używa DMARC w 2026 roku? 88.9% z 691 domen odbierających pocztę w pierwszym tysiącu Tranco opublikowało DMARC 12 listopada 2026, a 50.2% używało p=reject. Spośród wszystkich 1000 domen 73.1% opublikowało DMARC. ### Ilu popularnych domen używa MTA-STS? 36 z 688 domen pocztowych (5.2%) w pierwszym tysiącu i 10 spośród 100 najpopularniejszych domen. To najmniej przyjęty z badanych rekordów. ### Is p=none enough? Nie. p=none tylko prosi o raporty; podrobiona poczta nadal jest dostarczana. 14.3% sprawdzonych domen pocztowych zostało na p=none. ### Dlaczego niektóre domeny są liczone jako 689 lub 688? Wyszukiwanie, które nie powiodło się po trzech próbach, jest pomijane w wierszu danego rekordu, więc podstawa różni się o jedną do trzech domen. ### Czy badanie będzie powtórzone? Tak, z tą samą wielkością listy, skryptem i rekordami, więc liczby tworzą datowaną serię; każda aktualizacja jest zapisywana na naszej stronie aktualizacji. **Podsumowanie** - 1000 najpopularniejszych domen (Tranco, 11 listopada 2026), odczyt DNS 12 listopada 2026; 691 odbiera pocztę. - Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%. - MTA-STS jest rzadki: 5.2% domen pocztowych, 10% z top 100; tylko 30 łączy SPF, egzekwowany DMARC i MTA-STS. - Spośród 306 domen, które nie wysyłają poczty, 92 publikuje DMARC p=reject, a 95 twarde odrzucenie SPF. - Tylko sumy; skrypt i surowe odpowiedzi są zachowane do powtórzenia badania. ## Źródła i metoda 1. [Tranco list PY2NJ (top 1M, 13 October – 11 November 2026)](https://tranco-list.eu/list/PY2NJ/1000000) — Tranco (downloaded 2026-11-12) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208) — IETF (odczytano 2026-11-12) 4. [RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)](https://www.rfc-editor.org/rfc/rfc8461) — IETF (odczytano 2026-11-12) 5. [RFC 7505: A "Null MX" No Service Resource Record](https://www.rfc-editor.org/rfc/rfc7505) — IETF (odczytano 2026-11-12) --- Postelva: Postelva rejestruje nazwy domen dla prywatnej poczty e-mail — adresu, który zachowujesz po zmianie dostawcy — z płatnością kryptowalutami i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Prowadzi ją DomaineGoat LLC, spółka zarejestrowana w Panamie; domeny są rejestrowane przez jej partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie co roku.