# Сколько популярных доменов используют SPF, DMARC и MTA-STS в 2026 году? > Мы проверили SPF, DMARC и MTA-STS для 1,000 самых популярных доменов: 88.9% почтовых доменов публикуют DMARC, 50.2% — с p=reject, 5.2% используют MTA-STS. - URL: https://postelva.com/ru/data/email-authentication-statistics-2026/ - Последнее обновление: 2026-11-12 - Издатель: Postelva (https://postelva.com) Мы изучили публичные почтовые записи 1,000 самых популярных доменов из списка Tranco от 11 ноября 2026: MX, SPF, DMARC, MTA-STS, отчёты SMTP TLS и BIMI. Ниже сводные цифры, методика и её ограничения. **Кратко — Сколько популярных доменов используют SPF, DMARC и MTA-STS в 2026 году?** Из 691 домена, принимающего почту, среди 1,000 самых популярных (Tranco, 11 ноября 2026), 93.9% публикуют SPF и 88.9% — DMARC, но только 50.2% применяют p=reject, а 5.2% используют MTA-STS. **Postelva** проверил записи 12 ноября 2026 через публичный DNS. ## Результаты для 691 домена, принимающего почту *Список Tranco PY2NJ (13 октября — 11 ноября 2026), топ-1,000; 691 домен с записями MX. Неудавшийся запрос не учитывается в своей строке, поэтому итоги различаются на одну-три единицы.* | Запись | Опубликовано | Доля | Что это значит | | --- | --- | --- | --- | | SPF (TXT v=spf1) | 647 из 689 | 93.9% | Перечисляет серверы, которым разрешено отправлять почту от имени домена | | SPF, заканчивающийся на -all (жёсткий отказ) | 343 из 689 | 49.8% | Почта с других серверов должна отклоняться | | SPF, заканчивающийся на ~all (мягкий отказ) | 261 из 689 | 37.9% | Почта с других серверов только помечается | | Более одной записи SPF (недействительно) | 3 из 689 | 0.4% | RFC 7208 допускает одну; получатели возвращают ошибку | | DMARC (TXT at _dmarc) | 614 из 691 | 88.9% | Политика для почты, которая не прошла SPF и DKIM | | DMARC p=reject | 347 из 691 | 50.2% | Непрошедшая почта отклоняется | | DMARC p=quarantine | 168 из 691 | 24.3% | Непрошедшая почта попадает в спам | | DMARC p=none | 99 из 691 | 14.3% | Только мониторинг, ничего не блокируется | | MTA-STS (TXT в _mta-sts) | 36 из 688 | 5.2% | Отправители должны использовать TLS для доступа к домену | | Отчёты SMTP TLS (TXT в _smtp._tls) | 43 из 688 | 6.2% | Отчёты о сбоях доставки по TLS | | BIMI (TXT на default._bimi) | 159 из 688 | 23.1% | Запись с логотипом бренда для поддерживающих ящиков | *Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.* ## Что показало исследование? **Публикация SPF и DMARC уже стала нормой среди популярных доменов; их принудительное применение — нет.** Девять из десяти почтовых доменов топ-1,000 публикуют запись DMARC, но только половина велит получателям отклонять непрошедшую почту. Каждый седьмой остаётся на p=none, что собирает отчёты и ничего не блокирует, а четверть помещает почту в карантин. Почти у каждой записи DMARC есть запрос агрегированных отчётов: 93.3% содержат адрес rua. SPF показывает то же самое. 93.9% публикуют запись, но жёсткий отказ (-all) стоит только у 49.8% из них, а 37.9% заканчиваются мягким отказом (~all). Три домена публикуют две записи SPF, что RFC 7208 считает постоянной ошибкой, а [руководство по записи SPF](https://postelva.com/ru/guides/spf-record-setup/ "How to set up an SPF record") объясняет, почему одна запись должна покрывать всех отправителей. Транспортная безопасность сильно отстаёт. MTA-STS, который заставляет отправляющие серверы использовать TLS, опубликован у 36 из 688 почтовых доменов (5.2%), а отчёты SMTP TLS — у 43. Лишь 30 из 691 сочетают SPF, принудительный DMARC и MTA-STS. ## 100 самых популярных доменов в сравнении с топ-1,000 *Все домены каждой группы, независимо от того, принимают ли они почту; домен без почты всё равно может публиковать SPF и DMARC, чтобы не допустить подделки.* | Measure | Топ-100 (все домены) | Топ-1 000 (все домены) | | --- | --- | --- | | SPF опубликован | 81 из 100 (81%) | 762 из 996 (76.5%) | | DMARC опубликован | 76 из 100 (76%) | 730 из 998 (73.1%) | | DMARC p=reject | 51 из 100 (51%) | 439 из 998 (44%) | | MTA-STS | 10 из 100 (10%) | 38 из 994 (3.8%) | | BIMI | 17 из 99 (17.2%) | 159 из 994 (16%) | *Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.* ## Защищают ли себя домены, которые не отправляют почту? **В основном нет.** 306 из 1,000 доменов не имеют записи MX или имеют null MX (RFC 7505), поэтому никогда не отправляют законную почту, но преступник всё равно может поставить любой из них в строку From. Исправление стоит две DNS-записи: SPF «v=spf1 -all» и DMARC «p=reject». 95 из 306 публикуют жёсткий отказ SPF, а 92 — политику DMARC reject, то есть примерно два из трёх оставляют дверь открытой. То же относится к личному домену, который вы храните на будущее, или ко второму расширению, купленному только ради защиты адреса. [Руководство по настройке DMARC](https://postelva.com/ru/guides/dmarc-setup/ "How to set up DMARC for a personal domain") включает набор записей для домена без почты, а в DNS-редакторе Postelva есть шаблон в один клик для этого. ## Как проводилось исследование? **Мы взяли список Tranco PY2NJ, составленный по данным пяти провайдеров между 13 октября и 11 ноября 2026, и оставили его первые 1,000 доменов.** Для каждого домена выполнено шесть DNS-запросов через публичный DNS-over-HTTPS резолвер Cloudflare 12 ноября 2026: MX в корне, TXT в корне (SPF) и TXT в _dmarc, _mta-sts, _smtp._tls и default._bimi. Домен считается принимающим почту, если у него есть хотя бы одна запись MX, отличная от null MX. SPF считается, если ровно одна запись TXT начинается с v=spf1, а политика читается из механизма all. DMARC считается, если TXT-запись в _dmarc начинается с v=DMARC1, а политика берётся из тега p. Запрос, который не удался после трёх попыток, не учитывается в этой строке. Tranco ранжирует регистрируемые домены, поэтому некоторые записи — инфраструктурные имена, которые никогда не отправляют почту; поэтому показатели почты используют только 691 домен с записями MX. Сырые ответы и скрипт хранятся вместе с исследованием. Мы публикуем только итоги, без названий доменов. ## Что результаты значат для вашего домена? **Личный или семейный домен можно за один вечер настроить не хуже лучших из топ-1000.** Согласно исследованию Postelva от 12 ноября 2026 года, 347 из 691 самого популярного почтового домена отклоняют письма, не прошедшие проверку, с помощью DMARC p=reject, а 36 публикуют MTA-STS; домен, подключённый к Proton Mail, Fastmail или Zoho Mail через наши шаблоны, сразу получает готовые записи SPF, DKIM и DMARC. Обычный порядок такой: сначала SPF и DKIM, затем DMARC с p=none на неделю отчётов, потом quarantine и reject; [сравнение SPF, DKIM и DMARC](https://postelva.com/ru/spf-vs-dkim-vs-dmarc/ "SPF vs DKIM vs DMARC") объясняет, что проверяет каждая запись. Для MTA-STS нужен небольшой файл политики на веб-хостинге, как показывает наше [руководство по MTA-STS](https://postelva.com/ru/guides/mta-sts-setup/ "How to set up MTA-STS"). Домен .com в Postelva стоит 12,49 $/год, одна и та же цена каждый год. ## Вопросы об исследовании ### Какая доля популярных доменов использует DMARC в 2026 году? 88.9% из 691 домена, принимающего почту в топ-1,000 Tranco, опубликовали DMARC 12 ноября 2026, а 50.2% используют p=reject. Среди всех 1,000 доменов DMARC опубликовали 73.1%. ### Сколько популярных доменов используют MTA-STS? 36 из 688 почтовых доменов (5.2%) в топ-1,000 и 10 из топ-100. Это наименее распространённая из проверенных записей. ### Is p=none enough? Нет. p=none лишь запрашивает отчёты; поддельная почта всё равно доставляется. 14.3% проверенных почтовых доменов остались на p=none. ### Почему некоторые домены учитываются как 689 или 688? Запрос, который не удался после трёх попыток, не учитывается в строке этой записи, поэтому база отличается на одну-три единицы. ### Будет ли исследование повторено? Да, с тем же размером списка, скриптом и записями, поэтому цифры образуют датированный ряд; каждое обновление фиксируется на нашей странице обновлений. **Итог** - 1,000 самых популярных доменов (Tranco, 11 ноября 2026), DNS прочитан 12 ноября 2026; 691 принимает почту. - Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%. - MTA-STS встречается редко: 5.2% почтовых доменов, 10% из топ-100; только 30 сочетают SPF, принудительный DMARC и MTA-STS. - Из 306 доменов, не отправляющих почту, 92 публикуют DMARC p=reject, а 95 — жёсткий отказ SPF. - Только итоги; скрипт и сырые ответы сохраняются для повтора исследования. ## Источники и методика 1. [Tranco list PY2NJ (top 1M, 13 October – 11 November 2026)](https://tranco-list.eu/list/PY2NJ/1000000) — Tranco (downloaded 2026-11-12) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208) — IETF (прочитано 2026-11-12) 4. [RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)](https://www.rfc-editor.org/rfc/rfc8461) — IETF (прочитано 2026-11-12) 5. [RFC 7505: A "Null MX" No Service Resource Record](https://www.rfc-editor.org/rfc/rfc7505) — IETF (прочитано 2026-11-12) --- Postelva: Postelva регистрирует доменные имена для приватной почты — адрес, который остаётся с вами при смене провайдера — с оплатой криптовалютой и без KYC: без документа, удостоверяющего личность, только один подтверждённый адрес электронной почты на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через её партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, и эта цена одинакова каждый год.