# Câte domenii populare folosesc SPF, DMARC și MTA-STS în 2026? > SPF, DMARC și MTA-STS analizate pentru cele 1,000 de domenii populare: 88.9% publică DMARC, 50.2% cu p=reject, 5.2% folosesc MTA-STS. - URL: https://postelva.com/ro/data/email-authentication-statistics-2026/ - Ultima actualizare: 2026-11-12 - Editor: Postelva (https://postelva.com) Am căutat înregistrările publice de e-mail ale celor 1,000 de domenii cele mai populare din lista Tranco din 11 noiembrie 2026: MX, SPF, DMARC, MTA-STS, raportarea TLS SMTP și BIMI. Iată cifrele agregate, metoda și limitele ei. **Răspuns rapid — Câte domenii populare folosesc SPF, DMARC și MTA-STS în 2026?** Dintre cele 691 de domenii care primesc e-mail din primele 1,000 cele mai populare (Tranco, 11 noiembrie 2026), 93.9% publică SPF și 88.9% publică DMARC, dar doar 50.2% impun p=reject, iar 5.2% folosesc MTA-STS. **Postelva** a citit înregistrările la 12 noiembrie 2026 prin DNS public. ## Rezultate pentru cele 691 de domenii care primesc e-mail *Lista Tranco PY2NJ (13 octombrie până la 11 noiembrie 2026), primele 1,000; 691 de domenii cu înregistrări MX. O interogare care a eșuat este lăsată afară din rândul ei, deci totalurile diferă cu unu sau trei.* | Înregistrare | Publicat | Partajare | Ce înseamnă | | --- | --- | --- | --- | | SPF (TXT v=spf1) | 647 din 689 | 93.9% | Listează serverele autorizate să trimită e-mail pentru domeniu | | SPF terminat în -all (eșec ferm) | 343 din 689 | 49.8% | E-mailul de la alte servere ar trebui respins | | SPF terminat în ~all (eșec moale) | 261 din 689 | 37.9% | E-mailul de la alte servere este doar marcat | | Mai mult de o înregistrare SPF (invalidă) | 3 din 689 | 0.4% | RFC 7208 permite una; destinatarii returnează o eroare | | DMARC (TXT at _dmarc) | 614 din 691 | 88.9% | O politică pentru e-mailul care eșuează la SPF și DKIM | | DMARC p=reject | 347 din 691 | 50.2% | E-mailul care eșuează este respins | | DMARC p=quarantine | 168 din 691 | 24.3% | E-mailul care eșuează ajunge în spam | | DMARC p=none | 99 din 691 | 14.3% | Doar monitorizare, nimic nu este blocat | | MTA-STS (TXT la _mta-sts) | 36 din 688 | 5.2% | Expeditorii trebuie să folosească TLS pentru a ajunge la domeniu | | Raportarea TLS SMTP (TXT la _smtp._tls) | 43 din 688 | 6.2% | Rapoarte despre eșecurile livrării prin TLS | | BIMI (TXT la default._bimi) | 159 din 688 | 23.1% | O înregistrare cu logo-ul brandului pentru casetele care îl acceptă | *Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.* ## Ce a constatat studiul? **Publicarea SPF și DMARC este acum regula printre domeniile populare; impunerea lor nu.** Nouă din zece domenii de e-mail din primele 1,000 publică o înregistrare DMARC, dar doar jumătate îi spun destinatarului să refuze e-mailul care eșuează. Unul din șapte rămâne la p=none, care colectează rapoarte și nu blochează nimic, iar un sfert pun e-mailul în carantină. Aproape fiecare înregistrare DMARC cere rapoarte agregate: 93.3% au o adresă rua. Configurația SPF spune aceeași poveste. 93.9% publică o înregistrare, dar un eșec ferm (-all) o închide doar la 49.8% dintre ele; 37.9% se termină cu un eșec moale (~all). Trei domenii publică două înregistrări SPF, pe care RFC 7208 le tratează ca eroare permanentă, iar [ghidul despre înregistrarea SPF](https://postelva.com/ro/guides/spf-record-setup/ "How to set up an SPF record") arată de ce o singură înregistrare trebuie să cuprindă fiecare expeditor. Securitatea transportului rămâne mult în urmă. MTA-STS, care obligă serverele expeditoare să folosească TLS, este publicat de 36 din 688 de domenii de e-mail (5.2%), iar raportarea TLS SMTP de 43. Doar 30 din cele 691 combină SPF, o politică DMARC impusă și MTA-STS. ## Cele 100 de domenii cele mai populare comparate cu primele 1,000 *Toate domeniile fiecărui grup, indiferent dacă primesc e-mail; un domeniu fără e-mail poate publica totuși SPF și DMARC pentru a opri falsificarea.* | Measure | Top 100 (toate domeniile) | Top 1,000 (toate domeniile) | | --- | --- | --- | | SPF publicat | 81 din 100 (81%) | 762 din 996 (76.5%) | | DMARC publicat | 76 din 100 (76%) | 730 din 998 (73.1%) | | DMARC p=reject | 51 din 100 (51%) | 439 din 998 (44%) | | MTA-STS | 10 din 100 (10%) | 38 din 994 (3.8%) | | BIMI | 17 din 99 (17.2%) | 159 din 994 (16%) | *Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.* ## Se protejează domeniile care nu trimit e-mail? **În general nu.** 306 din cele 1,000 de domenii nu au înregistrare MX sau au un MX nul (RFC 7505), deci nu trimit niciodată e-mail legitim. Un infractor poate pune oricare dintre ele în linia From. Remedierea costă două înregistrări DNS: SPF „v=spf1 -all” și DMARC „p=reject”. 95 din cele 306 publică eșecul ferm SPF și 92 politica de respingere DMARC, deci aproximativ doi din trei lasă ușa deschisă. Același lucru este valabil pentru un domeniu personal pe care îl păstrezi pentru mai târziu, sau pentru un al doilea domeniu cumpărat doar ca să-ți protejezi adresa. [Ghidul de configurare DMARC](https://postelva.com/ro/guides/dmarc-setup/ "How to set up DMARC for a personal domain") include setul de înregistrări pentru domeniile fără e-mail, iar editorul DNS al Postelva are un șablon dintr-un clic pentru el. ## Cum a fost făcut studiul? **Am luat lista Tranco PY2NJ, construită din datele a cinci furnizori între 13 octombrie și 11 noiembrie 2026, și am păstrat primele 1,000 de domenii.** Fiecare domeniu a primit șase interogări DNS prin resolverul public DNS-over-HTTPS al Cloudflare, la 12 noiembrie 2026: MX la apex, TXT la apex (SPF) și TXT la _dmarc, _mta-sts, _smtp._tls și default._bimi. Un domeniu este considerat că primește e-mail când are cel puțin o înregistrare MX diferită de un MX nul. SPF este considerat prezent când exact o înregistrare TXT începe cu v=spf1, iar politica sa se citește din mecanismul all. DMARC este considerat prezent când o înregistrare TXT la _dmarc începe cu v=DMARC1, iar politica sa este eticheta p. O interogare care a eșuat după trei încercări este lăsată afară din rândul ei. Tranco clasează domenii înregistrabile, deci unele intrări sunt nume de infrastructură care nu trimit niciodată e-mail; de aceea cifrele de e-mail folosesc doar cele 691 de domenii cu înregistrări MX. Răspunsurile brute și scriptul sunt păstrate împreună cu studiul. Publicăm doar totaluri, fără să numim domenii. ## Ce înseamnă cifrele pentru propriul tău domeniu **Un domeniu personal sau de familie poate egala cel mai bun din primele 1,000 într-o după-amiază.** Potrivit sondajului Postelva din 12 noiembrie 2026, 347 din cele 691 de domenii de e-mail cele mai populare resping e-mailul care eșuează cu DMARC p=reject, iar 36 publică MTA-STS. Un domeniu conectat la Proton Mail, Fastmail sau Zoho Mail prin șabloanele noastre pornește cu SPF, DKIM și DMARC deja scrise. Ordinea obișnuită este SPF și DKIM întâi, DMARC la p=none timp de o săptămână de rapoarte, apoi carantină și respingere. [Comparația dintre SPF, DKIM și DMARC](https://postelva.com/ro/spf-vs-dkim-vs-dmarc/ "SPF vs DKIM vs DMARC") explică ce verifică fiecare înregistrare. MTA-STS cere un fișier mic de politică pe o gazdă web, așa cum arată [ghidul nostru MTA-STS](https://postelva.com/ro/guides/mta-sts-setup/ "How to set up MTA-STS"). Un .com la Postelva costă 12,49 USD/an, același preț în fiecare an. ## Întrebări despre studiu ### Ce pondere a domeniilor populare folosește DMARC în 2026? 88.9% dintre cele 691 de domenii care primesc e-mail din primele 1,000 Tranco au publicat DMARC la 12 noiembrie 2026, iar 50.2% au folosit p=reject. Pe toate cele 1,000 de domenii, 73.1% au publicat DMARC. ### Câte domenii populare folosesc MTA-STS? 36 din 688 de domenii de e-mail (5.2%) din primele 1,000, și 10 din primele 100. Este cea mai puțin adoptată dintre înregistrările verificate. ### Is p=none enough? Nu. p=none cere doar rapoarte; e-mailul falsificat este livrat în continuare. 14.3% dintre domeniile de e-mail verificate au rămas la p=none. ### De ce unele domenii sunt numărate din 689 sau 688? O interogare care a eșuat după trei încercări este lăsată afară din baza acelei înregistrări, deci baza variază cu unu până la trei domenii. ### Se va repeta studiul? Da, cu aceeași dimensiune a listei, același script și aceleași înregistrări, astfel încât cifrele formează o serie datată; fiecare actualizare este înregistrată pe pagina noastră de actualizări. **Pe scurt** - Cele 1,000 de domenii cele mai populare (Tranco, 11 noiembrie 2026), citire DNS la 12 noiembrie 2026; 691 primesc e-mail. - Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%. - MTA-STS este rar: 5.2% din domeniile de e-mail, 10% din primele 100; doar 30 combină SPF, DMARC impus și MTA-STS. - Din 306 domenii care nu trimit e-mail, 92 publică DMARC p=reject, iar 95 un eșec ferm SPF. - Doar totaluri; scriptul și răspunsurile brute sunt păstrate pentru o repetare a studiului. ## Surse și metodă 1. [Tranco list PY2NJ (top 1M, 13 October – 11 November 2026)](https://tranco-list.eu/list/PY2NJ/1000000) — Tranco (downloaded 2026-11-12) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208) — IETF (citite 2026-11-12) 4. [RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)](https://www.rfc-editor.org/rfc/rfc8461) — IETF (citite 2026-11-12) 5. [RFC 7505: A "Null MX" No Service Resource Record](https://www.rfc-editor.org/rfc/rfc7505) — IETF (citite 2026-11-12) --- Postelva: Postelva înregistrează nume de domenii pentru e-mail privat — adresa pe care o păstrezi când schimbi furnizorul — plătite în criptomonede, fără KYC: fără act de identitate, doar un singur e-mail verificat per domeniu. Este administrat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrator acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.