คำตอบสั้น ๆ
โดเมนยอดนิยมกี่แห่งใช้ SPF, DMARC และ MTA-STS ในปี 2026?
จากโดเมน 691 แห่งที่รับอีเมลในกลุ่ม 1,000 โดเมนยอดนิยม (Tranco, 11 พฤศจิกายน 2026) 93.9% เผยแพร่ SPF และ 88.9% เผยแพร่ DMARC แต่มีเพียง 50.2% ที่บังคับใช้ p=reject และ 5.2% ใช้ MTA-STS Postelva อ่านระเบียนเมื่อวันที่ 12 พฤศจิกายน 2026 ผ่าน DNS สาธารณะ
ผลลัพธ์สำหรับโดเมนที่รับอีเมล 691 แห่ง
| ระเบียน | เผยแพร่แล้ว | แชร์ | ความหมาย |
|---|---|---|---|
| SPF (TXT v=spf1) | 647 จาก 689 | 93.9% | แสดงรายการเซิร์ฟเวอร์ที่ได้รับอนุญาตให้ส่งอีเมลในนามโดเมน |
| SPF ลงท้ายด้วย -all (hard fail) | 343 จาก 689 | 49.8% | อีเมลจากเซิร์ฟเวอร์อื่นควรถูกปฏิเสธ |
| SPF ลงท้ายด้วย ~all (soft fail) | 261 จาก 689 | 37.9% | อีเมลจากเซิร์ฟเวอร์อื่นเพียงถูกทำเครื่องหมาย |
| มีระเบียน SPF มากกว่าหนึ่งรายการ (ไม่ถูกต้อง) | 3 จาก 689 | 0.4% | RFC 7208 อนุญาตให้มีหนึ่งรายการ ผู้รับจะส่งข้อผิดพลาดกลับมา |
| DMARC (TXT at _dmarc) | 614 จาก 691 | 88.9% | นโยบายสำหรับอีเมลที่ไม่ผ่าน SPF และ DKIM |
| DMARC p=reject | 347 จาก 691 | 50.2% | อีเมลที่ไม่ผ่านจะถูกปฏิเสธ |
| DMARC p=quarantine | 168 จาก 691 | 24.3% | อีเมลที่ไม่ผ่านจะถูกส่งเข้าสแปม |
| DMARC p=none | 99 จาก 691 | 14.3% | เฝ้าดูอย่างเดียว ไม่บล็อกอะไร |
| MTA-STS (TXT ที่ _mta-sts) | 36 จาก 688 | 5.2% | ผู้ส่งต้องใช้ TLS เพื่อเข้าถึงโดเมน |
| SMTP TLS reporting (TXT ที่ _smtp._tls) | 43 จาก 688 | 6.2% | รายงานความล้มเหลวของการส่งผ่าน TLS |
| BIMI (TXT ที่ default._bimi) | 159 จาก 688 | 23.1% | ระเบียนโลโก้แบรนด์สำหรับกล่องจดหมายที่รองรับ |
ตรวจสอบล่าสุดเมื่อ ; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง
การศึกษาพบอะไรบ้าง?
การเผยแพร่ SPF และ DMARC เป็นเรื่องปกติในโดเมนยอดนิยมแล้ว แต่การบังคับใช้ยังไม่เป็นเช่นนั้น ในโดเมนรับอีเมลกลุ่ม 1,000 อันดับแรก เก้าในสิบเผยแพร่ระเบียน DMARC แต่มีเพียงครึ่งเดียวที่สั่งให้ผู้รับปฏิเสธอีเมลที่ไม่ผ่าน หนึ่งในเจ็ดยังอยู่ที่ p=none ซึ่งเพียงรวบรวมรายงานและไม่บล็อกอะไร และหนึ่งในสี่กักกันอีเมล แทบทุกระเบียน DMARC ขอรายงานรวม: 93.3% มีที่อยู่ rua
SPF ให้ภาพเดียวกัน: 93.9% เผยแพร่ระเบียน แต่ hard fail (-all) ปิดกั้นเพียง 49.8% ของระเบียนเหล่านั้น และ 37.9% ลงท้ายด้วย soft fail (~all) มีสามโดเมนที่เผยแพร่ระเบียน SPF สองรายการ ซึ่ง RFC 7208 ถือว่าเป็นข้อผิดพลาดถาวร และ คู่มือระเบียน SPF ของเราอธิบายว่าเหตุใดระเบียนเดียวต้องครอบคลุมผู้ส่งทั้งหมด
ความปลอดภัยของการส่งอีเมลตามหลังมาก MTA-STS ซึ่งบังคับให้เซิร์ฟเวอร์ผู้ส่งใช้ TLS ถูกเผยแพร่โดย 36 จาก 688 โดเมนรับอีเมล (5.2%) และ SMTP TLS reporting โดย 43 โดเมน มีเพียง 30 จาก 691 โดเมนที่รวม SPF, DMARC ที่บังคับใช้ และ MTA-STS เข้าด้วยกัน
100 โดเมนยอดนิยมเปรียบเทียบกับ 1,000 อันดับแรก
| Measure | Top 100 (ทุกโดเมน) | Top 1,000 (ทุกโดเมน) |
|---|---|---|
| เผยแพร่ SPF แล้ว | 81 จาก 100 (81%) | 762 จาก 996 (76.5%) |
| เผยแพร่ DMARC แล้ว | 76 จาก 100 (76%) | 730 จาก 998 (73.1%) |
| DMARC p=reject | 51 จาก 100 (51%) | 439 จาก 998 (44%) |
| MTA-STS | 10 จาก 100 (10%) | 38 จาก 994 (3.8%) |
| BIMI | 17 จาก 99 (17.2%) | 159 จาก 994 (16%) |
ตรวจสอบล่าสุดเมื่อ ; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง
โดเมนที่ไม่ส่งอีเมลปกป้องตัวเองหรือไม่?
ส่วนใหญ่ไม่ได้ทำ จาก 1,000 โดเมน 306 โดเมนไม่มีระเบียน MX หรือมี null MX (RFC 7505) จึงไม่เคยส่งอีเมลที่ถูกต้อง แต่ผู้ไม่หวังดียังสามารถใส่โดเมนใดก็ได้ในบรรทัด From การแก้ไขใช้ระเบียน DNS เพียงสองรายการ: SPF "v=spf1 -all" และ DMARC "p=reject" จาก 306 โดเมนนั้น 95 เผยแพร่ SPF hard fail และ 92 เผยแพร่นโยบาย DMARC reject ดังนั้นประมาณสองในสามจึงยังเปิดช่องไว้
สิ่งเดียวกันนี้ใช้กับโดเมนส่วนตัวที่คุณเก็บไว้ใช้ภายหลัง หรือโดเมนที่สองที่ซื้อมาเพียงเพื่อปกป้องที่อยู่อีเมลของคุณ คู่มือการตั้งค่า DMARC รวมชุดระเบียนสำหรับโดเมนที่ไม่มีอีเมล และตัวแก้ไข DNS ของ Postelva มีเทมเพลตคลิกเดียวสำหรับเรื่องนี้
การศึกษาทำอย่างไร?
เราใช้รายการ Tranco PY2NJ ซึ่งสร้างจากข้อมูลของผู้ให้บริการห้ารายระหว่างวันที่ 13 ตุลาคมถึง 11 พฤศจิกายน 2026 และเก็บ 1,000 โดเมนแรกไว้ โดเมนแต่ละแห่งได้รับการค้นหา DNS หกครั้งผ่าน DNS-over-HTTPS สาธารณะของ Cloudflare เมื่อวันที่ 12 พฤศจิกายน 2026: MX ที่ apex, TXT ที่ apex (SPF) และ TXT ที่ _dmarc, _mta-sts, _smtp._tls และ default._bimi
โดเมนถือว่ารับอีเมลเมื่อมีระเบียน MX อย่างน้อยหนึ่งรายการที่ไม่ใช่ null MX SPF นับเมื่อมี TXT ที่ขึ้นต้นด้วย v=spf1 เพียงหนึ่งรายการพอดี และนโยบายอ่านจากกลไก all DMARC นับเมื่อมี TXT ที่ _dmarc ขึ้นต้นด้วย v=DMARC1 และนโยบายคือแท็ก p การค้นหาที่ล้มเหลวหลังจากลองสามครั้งจะไม่รวมอยู่ในบรรทัดนั้น Tranco จัดอันดับโดเมนที่จดทะเบียนได้ ดังนั้นบางรายการเป็นชื่อโครงสร้างพื้นฐานที่ไม่เคยส่งอีเมล ซึ่งเป็นเหตุผลที่ตัวเลขอีเมลใช้เพียง 691 โดเมนที่มีระเบียน MX
ผลดิบและสคริปต์ถูกเก็บไว้พร้อมการศึกษา เราเผยแพร่เฉพาะยอดรวม โดยไม่ระบุชื่อโดเมน
ตัวเลขนี้หมายความว่าอย่างไรสำหรับโดเมนของคุณ
โดเมนส่วนตัวหรือโดเมนของครอบครัวสามารถเทียบเท่าโดเมนที่ดีที่สุดในกลุ่ม 1,000 อันดับแรกได้ภายในบ่ายเดียว จากการสำรวจของ Postelva เมื่อ 12 พฤศจิกายน 2026 มี 347 จาก 691 โดเมนอีเมลยอดนิยมที่ปฏิเสธอีเมลที่ไม่ผ่านด้วย DMARC p=reject และ 36 โดเมนเผยแพร่ MTA-STS โดเมนที่เชื่อมกับ Proton Mail, Fastmail หรือ Zoho Mail ผ่านเทมเพลตของเราจะเริ่มต้นด้วยระเบียน SPF, DKIM และ DMARC ที่เขียนไว้แล้ว
ลำดับปกติคือ SPF และ DKIM ก่อน แล้ว DMARC ที่ p=none เป็นเวลาหนึ่งสัปดาห์เพื่อรับรายงาน จากนั้นจึงกักกันและ reject การเปรียบเทียบ SPF, DKIM และ DMARC อธิบายว่าระเบียนแต่ละตัวตรวจสอบอะไร MTA-STS ใช้ไฟล์นโยบายขนาดเล็กบนโฮสต์เว็บ ดังที่ คู่มือ MTA-STS ของเราแสดงไว้ .com ที่ Postelva มีราคา US$12.49/ปี ทุกปีในราคาเดียวกัน
คำถามเกี่ยวกับการศึกษา
โดเมนยอดนิยมกี่แห่งใช้ DMARC ในปี 2026?
88.9% ของโดเมน 691 แห่งที่รับอีเมลในกลุ่ม 1,000 อันดับแรกของ Tranco เผยแพร่ DMARC เมื่อวันที่ 12 พฤศจิกายน 2026 และ 50.2% ใช้ p=reject จากโดเมนทั้ง 1,000 แห่ง 73.1% เผยแพร่ DMARC
โดเมนยอดนิยมกี่แห่งใช้ MTA-STS?
36 จาก 688 โดเมนอีเมล (5.2%) ในกลุ่มโดเมนยอดนิยม 1,000 อันดับแรก และ 10 จากกลุ่ม 100 อันดับแรก เป็นระเบียนที่มีการนำมาใช้น้อยที่สุดในบรรดาระเบียนที่เราตรวจสอบ
Is p=none enough?
ไม่ เพราะ p=none เพียงขอรายงาน อีเมลปลอมยังคงถูกส่งถึงผู้รับ โดเมนอีเมลที่เราตรวจสอบ 14.3% ยังอยู่ที่ p=none
ทำไมบางโดเมนถูกนับเป็น 689 หรือ 688?
การค้นหาที่ล้มเหลวหลังจากลองสามครั้งจะไม่รวมอยู่ในบรรทัดของระเบียนนั้น ดังนั้นฐานการนับจะต่างกันหนึ่งถึงสามโดเมนในแต่ละระเบียน
การศึกษาจะทำซ้ำหรือไม่?
จะทำ โดยใช้ขนาดรายการเดิม สคริปต์เดิม และระเบียนเดิม ดังนั้นตัวเลขจะเป็นชุดข้อมูลที่มีวันที่ต่อเนื่องกัน และการอัปเดตแต่ละครั้งจะบันทึกไว้ในหน้าอัปเดตของเรา
สรุป
- 1,000 โดเมนยอดนิยมที่สุด (Tranco, 11 พฤศจิกายน 2026) อ่าน DNS เมื่อวันที่ 12 พฤศจิกายน 2026; 691 โดเมนรับอีเมล
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS ยังพบได้น้อย: 5.2% ของโดเมนอีเมล, 10% ของกลุ่ม 100 อันดับแรก; มีเพียง 30 โดเมนที่รวม SPF, DMARC ที่บังคับใช้ และ MTA-STS เข้าด้วยกัน
- จาก 306 โดเมนที่ไม่ส่งอีเมล 92 เผยแพร่ DMARC p=reject และ 95 เผยแพร่ SPF hard fail
- เฉพาะยอดรวม สคริปต์และคำตอบดิบถูกเก็บไว้สำหรับการทำซ้ำการศึกษา
แหล่งข้อมูลและวิธีการ (5)
- Tranco list PY2NJ (top 1M, 13 October – 11 November 2026) — Tranco (downloaded 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- RFC 7208: Sender Policy Framework (SPF) — IETF (อ่านเมื่อ 2026-11-12)
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS) — IETF (อ่านเมื่อ 2026-11-12)
- RFC 7505: A "Null MX" No Service Resource Record — IETF (อ่านเมื่อ 2026-11-12)