# Quantos domínios populares usam SPF, DMARC e MTA-STS em 2026? > Lemos SPF, DMARC e MTA-STS dos 1,000 domínios mais populares: 88.9% dos domínios de e-mail publicam DMARC, 50.2% com p=reject, 5.2% usam MTA-STS. - URL: https://postelva.com/pt/data/email-authentication-statistics-2026/ - Última atualização: 2026-11-12 - Editor: Postelva (https://postelva.com) Consultamos os registros públicos de e-mail dos 1,000 domínios mais populares da lista Tranco de 11 de novembro de 2026: MX, SPF, DMARC, MTA-STS, relatórios TLS para SMTP e BIMI. Aqui estão os números agregados, o método e seus limites. **Resposta rápida — Quantos domínios populares usam SPF, DMARC e MTA-STS em 2026?** Dos 691 domínios que recebem e-mail entre os 1,000 mais populares (Tranco, 11 de novembro de 2026), 93.9% publicam SPF e 88.9% publicam DMARC, mas apenas 50.2% aplicam p=reject e 5.2% usam MTA-STS. **Postelva** leu os registros em 12 de novembro de 2026 pelo DNS público. ## Resultados para os 691 domínios que recebem e-mail *Lista Tranco PY2NJ (13 de outubro a 11 de novembro de 2026), top 1,000; 691 domínios com registros MX. Uma consulta que falhou fica de fora da sua linha, por isso os totais diferem em um ou três.* | Registro | Publicado | Participação | O que significa | | --- | --- | --- | --- | | SPF (TXT v=spf1) | 647 de 689 | 93.9% | Lista os servidores autorizados a enviar pelo domínio | | SPF terminando em -all (falha forte) | 343 de 689 | 49.8% | E-mails de outros servidores devem ser rejeitados | | SPF terminando em ~all (falha suave) | 261 de 689 | 37.9% | E-mails de outros servidores são apenas marcados | | Mais de um registro SPF (inválido) | 3 de 689 | 0.4% | A RFC 7208 permite um; os receptores devolvem erro | | DMARC (TXT at _dmarc) | 614 de 691 | 88.9% | Uma política para e-mails que falham em SPF e DKIM | | DMARC p=reject | 347 de 691 | 50.2% | E-mails com falha são recusados | | DMARC p=quarantine | 168 de 691 | 24.3% | E-mails com falha vão para o spam | | DMARC p=none | 99 de 691 | 14.3% | Apenas monitoramento, nada é bloqueado | | MTA-STS (TXT em _mta-sts) | 36 de 688 | 5.2% | Remetentes devem usar TLS para alcançar o domínio | | Relatórios TLS para SMTP (TXT em _smtp._tls) | 43 de 688 | 6.2% | Relatórios sobre falhas de entrega com TLS | | BIMI (TXT em default._bimi) | 159 de 688 | 23.1% | Um registro de logotipo de marca para as caixas que o suportam | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## O que o estudo encontrou? **Publicar SPF e DMARC já é a norma entre os domínios populares; aplicá-los não é.** Nove em cada dez domínios de e-mail do top 1,000 publicam um registro DMARC, mas só metade manda os receptores recusarem e-mails com falha. Um em cada sete continua em p=none, que coleta relatórios e não bloqueia nada, e um quarto vai para quarentena. Quase todo registro DMARC pede relatórios agregados: 93.3% têm um endereço rua. O SPF conta a mesma história. 93.9% publicam um registro, mas uma falha forte (-all) fecha apenas 49.8% deles; 37.9% terminam em falha suave (~all). Três domínios publicam dois registros SPF, que a RFC 7208 trata como erro permanente, e nosso [guia sobre o registro SPF](https://postelva.com/pt/guides/spf-record-setup/ "How to set up an SPF record") mostra por que um único registro deve abranger todos os remetentes. A segurança do transporte está muito atrás. MTA-STS, que obriga os servidores remetentes a usar TLS, é publicado por 36 de 688 domínios de e-mail (5.2%), e relatórios TLS para SMTP por 43. Apenas 30 dos 691 combinam SPF, uma política DMARC aplicada e MTA-STS. ## Os 100 domínios mais populares comparados com o top 1,000 *Todos os domínios de cada grupo, tenham ou não e-mail; um domínio sem e-mail ainda pode publicar SPF e DMARC para impedir falsificações.* | Measure | Top 100 (todos os domínios) | Top 1,000 (todos os domínios) | | --- | --- | --- | | SPF publicado | 81 de 100 (81%) | 762 de 996 (76.5%) | | DMARC publicado | 76 de 100 (76%) | 730 de 998 (73.1%) | | DMARC p=reject | 51 de 100 (51%) | 439 de 998 (44%) | | MTA-STS | 10 de 100 (10%) | 38 de 994 (3.8%) | | BIMI | 17 de 99 (17.2%) | 159 de 994 (16%) | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## Domínios que não enviam e-mail se protegem? **Em geral, não.** 306 dos 1,000 domínios não têm registro MX ou têm um MX nulo (RFC 7505), então nunca enviam e-mail legítimo. Um criminoso ainda pode colocar qualquer um deles em uma linha De. A correção custa dois registros DNS: SPF "v=spf1 -all" e DMARC "p=reject". 95 dos 306 publicam a falha forte do SPF e 92 a política de rejeição DMARC, então cerca de dois em cada três deixam a porta aberta. O mesmo vale para um domínio pessoal que você guarda para depois, ou para uma segunda extensão comprada só para proteger seu endereço. O [guia de configuração do DMARC](https://postelva.com/pt/guides/dmarc-setup/ "How to set up DMARC for a personal domain") inclui o conjunto de registros para domínios sem e-mail, e o editor de DNS da Postelva tem um modelo de um clique para isso. ## Como o estudo foi feito? **Usamos a lista Tranco PY2NJ, montada com dados de cinco provedores entre 13 de outubro e 11 de novembro de 2026, e mantivemos seus primeiros 1,000 domínios.** Cada domínio recebeu seis consultas de DNS pelo resolvedor público DNS-over-HTTPS da Cloudflare em 12 de novembro de 2026: MX no apex, TXT no apex (SPF) e TXT em _dmarc, _mta-sts, _smtp._tls e default._bimi. Um domínio conta como recebedor de e-mail quando tem pelo menos um registro MX diferente de um MX nulo. O SPF conta quando exatamente um registro TXT começa com v=spf1, e sua política é lida no mecanismo all. O DMARC conta quando um registro TXT em _dmarc começa com v=DMARC1, e sua política é a tag p. Uma consulta que falhou após três tentativas fica de fora dessa linha. A Tranco classifica domínios registráveis, então algumas entradas são nomes de infraestrutura que nunca enviam e-mail; por isso os números de e-mail usam apenas os 691 domínios com registros MX. As respostas brutas e o script são guardados com o estudo. Publicamos apenas os totais, sem citar domínios. ## O que os números significam para o seu próprio domínio **Um domínio pessoal ou familiar pode igualar o melhor do top 1,000 em uma tarde.** Segundo a pesquisa da Postelva de 12 de novembro de 2026, 347 dos 691 domínios de e-mail mais populares recusam e-mails com falha com DMARC p=reject e 36 publicam MTA-STS; um domínio ligado ao Proton Mail, ao Fastmail ou ao Zoho Mail por nossos modelos já começa com SPF, DKIM e DMARC escritos. A ordem usual é SPF e DKIM primeiro, DMARC em p=none por uma semana de relatórios, depois quarentena e rejeição; a [comparação entre SPF, DKIM e DMARC](https://postelva.com/pt/spf-vs-dkim-vs-dmarc/ "SPF vs DKIM vs DMARC") explica o que cada registro verifica. O MTA-STS usa um pequeno arquivo de política em um servidor web, como mostra nosso [guia de MTA-STS](https://postelva.com/pt/guides/mta-sts-setup/ "How to set up MTA-STS"). Um .com em Postelva custa US$ 12,49/ano, o mesmo preço todo ano. ## Perguntas sobre o estudo ### Qual a parcela dos domínios populares que usa DMARC em 2026? 88.9% dos 691 domínios que recebem e-mail no top 1,000 da Tranco publicavam DMARC em 12 de novembro de 2026, e 50.2% usavam p=reject. Entre todos os 1,000 domínios, 73.1% publicavam DMARC. ### Quantos domínios populares usam MTA-STS? 36 de 688 domínios de e-mail (5.2%) no top 1,000, e 10 dos 100 mais populares. É o registro menos adotado entre os que verificamos. ### Is p=none enough? Não. p=none apenas pede relatórios; e-mails falsificados continuam sendo entregues. 14.3% dos domínios de e-mail que verificamos ficaram em p=none. ### Por que alguns domínios são contados como 689 ou 688? Uma consulta que falhou após três tentativas fica de fora da linha desse registro, então a base varia de um a três domínios. ### O estudo será repetido? Sim, com o mesmo tamanho de lista, script e registros, para que os números formem uma série datada; cada atualização é registrada em nossa página de atualizações. **Em resumo** - 1,000 domínios mais populares (Tranco, 11 de novembro de 2026), DNS lido em 12 de novembro de 2026; 691 recebem e-mail. - Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%. - MTA-STS é raro: 5.2% dos domínios de e-mail, 10% dos 100 primeiros; apenas 30 combinam SPF, DMARC aplicado e MTA-STS. - Dos 306 domínios que não enviam e-mail, 92 publicam DMARC p=reject e 95 uma falha forte de SPF. - Somente totais; o script e as respostas brutas são mantidos para uma repetição do estudo. ## Fontes e método 1. [Tranco list PY2NJ (top 1M, 13 October – 11 November 2026)](https://tranco-list.eu/list/PY2NJ/1000000) — Tranco (downloaded 2026-11-12) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208) — IETF (lido em 2026-11-12) 4. [RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)](https://www.rfc-editor.org/rfc/rfc8461) — IETF (lido em 2026-11-12) 5. [RFC 7505: A "Null MX" No Service Resource Record](https://www.rfc-editor.org/rfc/rfc7505) — IETF (lido em 2026-11-12) --- Postelva: A Postelva registra nomes de domínio para e-mail privado — o endereço que você mantém quando troca de provedor — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. Ela é operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos.