Resposta rápida
Quantos domínios populares usam SPF, DMARC e MTA-STS em 2026?
Dos 691 domínios que recebem e-mail entre os 1,000 mais populares (Tranco, 11 de novembro de 2026), 93.9% publicam SPF e 88.9% publicam DMARC, mas apenas 50.2% aplicam p=reject e 5.2% usam MTA-STS. Postelva leu os registros em 12 de novembro de 2026 pelo DNS público.
Resultados para os 691 domínios que recebem e-mail
| Registro | Publicado | Participação | O que significa |
|---|---|---|---|
| SPF (TXT v=spf1) | 647 de 689 | 93.9% | Lista os servidores autorizados a enviar pelo domínio |
| SPF terminando em -all (falha forte) | 343 de 689 | 49.8% | E-mails de outros servidores devem ser rejeitados |
| SPF terminando em ~all (falha suave) | 261 de 689 | 37.9% | E-mails de outros servidores são apenas marcados |
| Mais de um registro SPF (inválido) | 3 de 689 | 0.4% | A RFC 7208 permite um; os receptores devolvem erro |
| DMARC (TXT at _dmarc) | 614 de 691 | 88.9% | Uma política para e-mails que falham em SPF e DKIM |
| DMARC p=reject | 347 de 691 | 50.2% | E-mails com falha são recusados |
| DMARC p=quarantine | 168 de 691 | 24.3% | E-mails com falha vão para o spam |
| DMARC p=none | 99 de 691 | 14.3% | Apenas monitoramento, nada é bloqueado |
| MTA-STS (TXT em _mta-sts) | 36 de 688 | 5.2% | Remetentes devem usar TLS para alcançar o domínio |
| Relatórios TLS para SMTP (TXT em _smtp._tls) | 43 de 688 | 6.2% | Relatórios sobre falhas de entrega com TLS |
| BIMI (TXT em default._bimi) | 159 de 688 | 23.1% | Um registro de logotipo de marca para as caixas que o suportam |
Verificado pela última vez em ; números mais antigos trazem a própria data
O que o estudo encontrou?
Publicar SPF e DMARC já é a norma entre os domínios populares; aplicá-los não é. Nove em cada dez domínios de e-mail do top 1,000 publicam um registro DMARC, mas só metade manda os receptores recusarem e-mails com falha. Um em cada sete continua em p=none, que coleta relatórios e não bloqueia nada, e um quarto vai para quarentena. Quase todo registro DMARC pede relatórios agregados: 93.3% têm um endereço rua.
O SPF conta a mesma história. 93.9% publicam um registro, mas uma falha forte (-all) fecha apenas 49.8% deles; 37.9% terminam em falha suave (~all). Três domínios publicam dois registros SPF, que a RFC 7208 trata como erro permanente, e nosso guia sobre o registro SPF mostra por que um único registro deve abranger todos os remetentes.
A segurança do transporte está muito atrás. MTA-STS, que obriga os servidores remetentes a usar TLS, é publicado por 36 de 688 domínios de e-mail (5.2%), e relatórios TLS para SMTP por 43. Apenas 30 dos 691 combinam SPF, uma política DMARC aplicada e MTA-STS.
Os 100 domínios mais populares comparados com o top 1,000
| Measure | Top 100 (todos os domínios) | Top 1,000 (todos os domínios) |
|---|---|---|
| SPF publicado | 81 de 100 (81%) | 762 de 996 (76.5%) |
| DMARC publicado | 76 de 100 (76%) | 730 de 998 (73.1%) |
| DMARC p=reject | 51 de 100 (51%) | 439 de 998 (44%) |
| MTA-STS | 10 de 100 (10%) | 38 de 994 (3.8%) |
| BIMI | 17 de 99 (17.2%) | 159 de 994 (16%) |
Verificado pela última vez em ; números mais antigos trazem a própria data
Domínios que não enviam e-mail se protegem?
Em geral, não. 306 dos 1,000 domínios não têm registro MX ou têm um MX nulo (RFC 7505), então nunca enviam e-mail legítimo. Um criminoso ainda pode colocar qualquer um deles em uma linha De. A correção custa dois registros DNS: SPF "v=spf1 -all" e DMARC "p=reject". 95 dos 306 publicam a falha forte do SPF e 92 a política de rejeição DMARC, então cerca de dois em cada três deixam a porta aberta.
O mesmo vale para um domínio pessoal que você guarda para depois, ou para uma segunda extensão comprada só para proteger seu endereço. O guia de configuração do DMARC inclui o conjunto de registros para domínios sem e-mail, e o editor de DNS da Postelva tem um modelo de um clique para isso.
Como o estudo foi feito?
Usamos a lista Tranco PY2NJ, montada com dados de cinco provedores entre 13 de outubro e 11 de novembro de 2026, e mantivemos seus primeiros 1,000 domínios. Cada domínio recebeu seis consultas de DNS pelo resolvedor público DNS-over-HTTPS da Cloudflare em 12 de novembro de 2026: MX no apex, TXT no apex (SPF) e TXT em _dmarc, _mta-sts, _smtp._tls e default._bimi.
Um domínio conta como recebedor de e-mail quando tem pelo menos um registro MX diferente de um MX nulo. O SPF conta quando exatamente um registro TXT começa com v=spf1, e sua política é lida no mecanismo all. O DMARC conta quando um registro TXT em _dmarc começa com v=DMARC1, e sua política é a tag p. Uma consulta que falhou após três tentativas fica de fora dessa linha. A Tranco classifica domínios registráveis, então algumas entradas são nomes de infraestrutura que nunca enviam e-mail; por isso os números de e-mail usam apenas os 691 domínios com registros MX.
As respostas brutas e o script são guardados com o estudo. Publicamos apenas os totais, sem citar domínios.
O que os números significam para o seu próprio domínio
Um domínio pessoal ou familiar pode igualar o melhor do top 1,000 em uma tarde. Segundo a pesquisa da Postelva de 12 de novembro de 2026, 347 dos 691 domínios de e-mail mais populares recusam e-mails com falha com DMARC p=reject e 36 publicam MTA-STS; um domínio ligado ao Proton Mail, ao Fastmail ou ao Zoho Mail por nossos modelos já começa com SPF, DKIM e DMARC escritos.
A ordem usual é SPF e DKIM primeiro, DMARC em p=none por uma semana de relatórios, depois quarentena e rejeição; a comparação entre SPF, DKIM e DMARC explica o que cada registro verifica. O MTA-STS usa um pequeno arquivo de política em um servidor web, como mostra nosso guia de MTA-STS. Um .com em Postelva custa US$ 12,49/ano, o mesmo preço todo ano.
Perguntas sobre o estudo
Qual a parcela dos domínios populares que usa DMARC em 2026?
88.9% dos 691 domínios que recebem e-mail no top 1,000 da Tranco publicavam DMARC em 12 de novembro de 2026, e 50.2% usavam p=reject. Entre todos os 1,000 domínios, 73.1% publicavam DMARC.
Quantos domínios populares usam MTA-STS?
36 de 688 domínios de e-mail (5.2%) no top 1,000, e 10 dos 100 mais populares. É o registro menos adotado entre os que verificamos.
Is p=none enough?
Não. p=none apenas pede relatórios; e-mails falsificados continuam sendo entregues. 14.3% dos domínios de e-mail que verificamos ficaram em p=none.
Por que alguns domínios são contados como 689 ou 688?
Uma consulta que falhou após três tentativas fica de fora da linha desse registro, então a base varia de um a três domínios.
O estudo será repetido?
Sim, com o mesmo tamanho de lista, script e registros, para que os números formem uma série datada; cada atualização é registrada em nossa página de atualizações.
Em resumo
- 1,000 domínios mais populares (Tranco, 11 de novembro de 2026), DNS lido em 12 de novembro de 2026; 691 recebem e-mail.
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS é raro: 5.2% dos domínios de e-mail, 10% dos 100 primeiros; apenas 30 combinam SPF, DMARC aplicado e MTA-STS.
- Dos 306 domínios que não enviam e-mail, 92 publicam DMARC p=reject e 95 uma falha forte de SPF.
- Somente totais; o script e as respostas brutas são mantidos para uma repetição do estudo.
Fontes e método (5)
- Tranco list PY2NJ (top 1M, 13 October – 11 November 2026) — Tranco (downloaded 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- RFC 7208: Sender Policy Framework (SPF) — IETF (lido em 2026-11-12)
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS) — IETF (lido em 2026-11-12)
- RFC 7505: A "Null MX" No Service Resource Record — IETF (lido em 2026-11-12)