Răspuns rapid
Câte domenii populare folosesc SPF, DMARC și MTA-STS în 2026?
Dintre cele 691 de domenii care primesc e-mail din primele 1,000 cele mai populare (Tranco, 11 noiembrie 2026), 93.9% publică SPF și 88.9% publică DMARC, dar doar 50.2% impun p=reject, iar 5.2% folosesc MTA-STS. Postelva a citit înregistrările la 12 noiembrie 2026 prin DNS public.
Rezultate pentru cele 691 de domenii care primesc e-mail
| Înregistrare | Publicat | Partajare | Ce înseamnă |
|---|---|---|---|
| SPF (TXT v=spf1) | 647 din 689 | 93.9% | Listează serverele autorizate să trimită e-mail pentru domeniu |
| SPF terminat în -all (eșec ferm) | 343 din 689 | 49.8% | E-mailul de la alte servere ar trebui respins |
| SPF terminat în ~all (eșec moale) | 261 din 689 | 37.9% | E-mailul de la alte servere este doar marcat |
| Mai mult de o înregistrare SPF (invalidă) | 3 din 689 | 0.4% | RFC 7208 permite una; destinatarii returnează o eroare |
| DMARC (TXT at _dmarc) | 614 din 691 | 88.9% | O politică pentru e-mailul care eșuează la SPF și DKIM |
| DMARC p=reject | 347 din 691 | 50.2% | E-mailul care eșuează este respins |
| DMARC p=quarantine | 168 din 691 | 24.3% | E-mailul care eșuează ajunge în spam |
| DMARC p=none | 99 din 691 | 14.3% | Doar monitorizare, nimic nu este blocat |
| MTA-STS (TXT la _mta-sts) | 36 din 688 | 5.2% | Expeditorii trebuie să folosească TLS pentru a ajunge la domeniu |
| Raportarea TLS SMTP (TXT la _smtp._tls) | 43 din 688 | 6.2% | Rapoarte despre eșecurile livrării prin TLS |
| BIMI (TXT la default._bimi) | 159 din 688 | 23.1% | O înregistrare cu logo-ul brandului pentru casetele care îl acceptă |
Ultima verificare pe ; cifrele mai vechi au propria dată
Ce a constatat studiul?
Publicarea SPF și DMARC este acum regula printre domeniile populare; impunerea lor nu. Nouă din zece domenii de e-mail din primele 1,000 publică o înregistrare DMARC, dar doar jumătate îi spun destinatarului să refuze e-mailul care eșuează. Unul din șapte rămâne la p=none, care colectează rapoarte și nu blochează nimic, iar un sfert pun e-mailul în carantină. Aproape fiecare înregistrare DMARC cere rapoarte agregate: 93.3% au o adresă rua.
Configurația SPF spune aceeași poveste. 93.9% publică o înregistrare, dar un eșec ferm (-all) o închide doar la 49.8% dintre ele; 37.9% se termină cu un eșec moale (~all). Trei domenii publică două înregistrări SPF, pe care RFC 7208 le tratează ca eroare permanentă, iar ghidul despre înregistrarea SPF arată de ce o singură înregistrare trebuie să cuprindă fiecare expeditor.
Securitatea transportului rămâne mult în urmă. MTA-STS, care obligă serverele expeditoare să folosească TLS, este publicat de 36 din 688 de domenii de e-mail (5.2%), iar raportarea TLS SMTP de 43. Doar 30 din cele 691 combină SPF, o politică DMARC impusă și MTA-STS.
Cele 100 de domenii cele mai populare comparate cu primele 1,000
| Measure | Top 100 (toate domeniile) | Top 1,000 (toate domeniile) |
|---|---|---|
| SPF publicat | 81 din 100 (81%) | 762 din 996 (76.5%) |
| DMARC publicat | 76 din 100 (76%) | 730 din 998 (73.1%) |
| DMARC p=reject | 51 din 100 (51%) | 439 din 998 (44%) |
| MTA-STS | 10 din 100 (10%) | 38 din 994 (3.8%) |
| BIMI | 17 din 99 (17.2%) | 159 din 994 (16%) |
Ultima verificare pe ; cifrele mai vechi au propria dată
Se protejează domeniile care nu trimit e-mail?
În general nu. 306 din cele 1,000 de domenii nu au înregistrare MX sau au un MX nul (RFC 7505), deci nu trimit niciodată e-mail legitim. Un infractor poate pune oricare dintre ele în linia From. Remedierea costă două înregistrări DNS: SPF „v=spf1 -all” și DMARC „p=reject”. 95 din cele 306 publică eșecul ferm SPF și 92 politica de respingere DMARC, deci aproximativ doi din trei lasă ușa deschisă.
Același lucru este valabil pentru un domeniu personal pe care îl păstrezi pentru mai târziu, sau pentru un al doilea domeniu cumpărat doar ca să-ți protejezi adresa. Ghidul de configurare DMARC include setul de înregistrări pentru domeniile fără e-mail, iar editorul DNS al Postelva are un șablon dintr-un clic pentru el.
Cum a fost făcut studiul?
Am luat lista Tranco PY2NJ, construită din datele a cinci furnizori între 13 octombrie și 11 noiembrie 2026, și am păstrat primele 1,000 de domenii. Fiecare domeniu a primit șase interogări DNS prin resolverul public DNS-over-HTTPS al Cloudflare, la 12 noiembrie 2026: MX la apex, TXT la apex (SPF) și TXT la _dmarc, _mta-sts, _smtp._tls și default._bimi.
Un domeniu este considerat că primește e-mail când are cel puțin o înregistrare MX diferită de un MX nul. SPF este considerat prezent când exact o înregistrare TXT începe cu v=spf1, iar politica sa se citește din mecanismul all. DMARC este considerat prezent când o înregistrare TXT la _dmarc începe cu v=DMARC1, iar politica sa este eticheta p. O interogare care a eșuat după trei încercări este lăsată afară din rândul ei. Tranco clasează domenii înregistrabile, deci unele intrări sunt nume de infrastructură care nu trimit niciodată e-mail; de aceea cifrele de e-mail folosesc doar cele 691 de domenii cu înregistrări MX.
Răspunsurile brute și scriptul sunt păstrate împreună cu studiul. Publicăm doar totaluri, fără să numim domenii.
Ce înseamnă cifrele pentru propriul tău domeniu
Un domeniu personal sau de familie poate egala cel mai bun din primele 1,000 într-o după-amiază. Potrivit sondajului Postelva din 12 noiembrie 2026, 347 din cele 691 de domenii de e-mail cele mai populare resping e-mailul care eșuează cu DMARC p=reject, iar 36 publică MTA-STS. Un domeniu conectat la Proton Mail, Fastmail sau Zoho Mail prin șabloanele noastre pornește cu SPF, DKIM și DMARC deja scrise.
Ordinea obișnuită este SPF și DKIM întâi, DMARC la p=none timp de o săptămână de rapoarte, apoi carantină și respingere. Comparația dintre SPF, DKIM și DMARC explică ce verifică fiecare înregistrare. MTA-STS cere un fișier mic de politică pe o gazdă web, așa cum arată ghidul nostru MTA-STS. Un .com la Postelva costă 12,49 USD/an, același preț în fiecare an.
Întrebări despre studiu
Ce pondere a domeniilor populare folosește DMARC în 2026?
88.9% dintre cele 691 de domenii care primesc e-mail din primele 1,000 Tranco au publicat DMARC la 12 noiembrie 2026, iar 50.2% au folosit p=reject. Pe toate cele 1,000 de domenii, 73.1% au publicat DMARC.
Câte domenii populare folosesc MTA-STS?
36 din 688 de domenii de e-mail (5.2%) din primele 1,000, și 10 din primele 100. Este cea mai puțin adoptată dintre înregistrările verificate.
Is p=none enough?
Nu. p=none cere doar rapoarte; e-mailul falsificat este livrat în continuare. 14.3% dintre domeniile de e-mail verificate au rămas la p=none.
De ce unele domenii sunt numărate din 689 sau 688?
O interogare care a eșuat după trei încercări este lăsată afară din baza acelei înregistrări, deci baza variază cu unu până la trei domenii.
Se va repeta studiul?
Da, cu aceeași dimensiune a listei, același script și aceleași înregistrări, astfel încât cifrele formează o serie datată; fiecare actualizare este înregistrată pe pagina noastră de actualizări.
Pe scurt
- Cele 1,000 de domenii cele mai populare (Tranco, 11 noiembrie 2026), citire DNS la 12 noiembrie 2026; 691 primesc e-mail.
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS este rar: 5.2% din domeniile de e-mail, 10% din primele 100; doar 30 combină SPF, DMARC impus și MTA-STS.
- Din 306 domenii care nu trimit e-mail, 92 publică DMARC p=reject, iar 95 un eșec ferm SPF.
- Doar totaluri; scriptul și răspunsurile brute sunt păstrate pentru o repetare a studiului.
Surse și metodă (5)
- Tranco list PY2NJ (top 1M, 13 October – 11 November 2026) — Tranco (downloaded 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- RFC 7208: Sender Policy Framework (SPF) — IETF (citite 2026-11-12)
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS) — IETF (citite 2026-11-12)
- RFC 7505: A "Null MX" No Service Resource Record — IETF (citite 2026-11-12)