# โดเมนยอดนิยมกี่แห่งใช้ SPF, DMARC และ MTA-STS ในปี 2026?

> เราอ่านระเบียน SPF, DMARC และ MTA-STS ของโดเมนยอดนิยม 1,000 อันดับแรก: 88.9% ของโดเมนอีเมลเผยแพร่ DMARC, 50.2% อยู่ที่ p=reject และ 5.2% ใช้ MTA-STS

- URL: https://postelva.com/th/data/email-authentication-statistics-2026/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Postelva (https://postelva.com)

เราค้นหาระเบียนอีเมลสาธารณะของโดเมนยอดนิยม 1,000 อันดับแรกในรายการ Tranco วันที่ 11 พฤศจิกายน 2026: MX, SPF, DMARC, MTA-STS, SMTP TLS reporting และ BIMI นี่คือตัวเลขรวม วิธีการ และข้อจำกัดของการศึกษา

**คำตอบสั้น ๆ — โดเมนยอดนิยมกี่แห่งใช้ SPF, DMARC และ MTA-STS ในปี 2026?**

จากโดเมน 691 แห่งที่รับอีเมลในกลุ่ม 1,000 โดเมนยอดนิยม (Tranco, 11 พฤศจิกายน 2026) 93.9% เผยแพร่ SPF และ 88.9% เผยแพร่ DMARC แต่มีเพียง 50.2% ที่บังคับใช้ p=reject และ 5.2% ใช้ MTA-STS **Postelva** อ่านระเบียนเมื่อวันที่ 12 พฤศจิกายน 2026 ผ่าน DNS สาธารณะ

## ผลลัพธ์สำหรับโดเมนที่รับอีเมล 691 แห่ง

*รายการ Tranco PY2NJ (13 ตุลาคมถึง 11 พฤศจิกายน 2026) 1,000 อันดับแรก; โดเมน 691 แห่งที่มีระเบียน MX การค้นหาที่ล้มเหลวจะไม่รวมอยู่ในบรรทัดนั้น ดังนั้นผลรวมจึงต่างกันหนึ่งถึงสามโดเมน*

| ระเบียน | เผยแพร่แล้ว | แชร์ | ความหมาย |
| --- | --- | --- | --- |
| SPF (TXT v=spf1) | 647 จาก 689 | 93.9% | แสดงรายการเซิร์ฟเวอร์ที่ได้รับอนุญาตให้ส่งอีเมลในนามโดเมน |
| SPF ลงท้ายด้วย -all (hard fail) | 343 จาก 689 | 49.8% | อีเมลจากเซิร์ฟเวอร์อื่นควรถูกปฏิเสธ |
| SPF ลงท้ายด้วย ~all (soft fail) | 261 จาก 689 | 37.9% | อีเมลจากเซิร์ฟเวอร์อื่นเพียงถูกทำเครื่องหมาย |
| มีระเบียน SPF มากกว่าหนึ่งรายการ (ไม่ถูกต้อง) | 3 จาก 689 | 0.4% | RFC 7208 อนุญาตให้มีหนึ่งรายการ ผู้รับจะส่งข้อผิดพลาดกลับมา |
| DMARC (TXT at _dmarc) | 614 จาก 691 | 88.9% | นโยบายสำหรับอีเมลที่ไม่ผ่าน SPF และ DKIM |
| DMARC p=reject | 347 จาก 691 | 50.2% | อีเมลที่ไม่ผ่านจะถูกปฏิเสธ |
| DMARC p=quarantine | 168 จาก 691 | 24.3% | อีเมลที่ไม่ผ่านจะถูกส่งเข้าสแปม |
| DMARC p=none | 99 จาก 691 | 14.3% | เฝ้าดูอย่างเดียว ไม่บล็อกอะไร |
| MTA-STS (TXT ที่ _mta-sts) | 36 จาก 688 | 5.2% | ผู้ส่งต้องใช้ TLS เพื่อเข้าถึงโดเมน |
| SMTP TLS reporting (TXT ที่ _smtp._tls) | 43 จาก 688 | 6.2% | รายงานความล้มเหลวของการส่งผ่าน TLS |
| BIMI (TXT ที่ default._bimi) | 159 จาก 688 | 23.1% | ระเบียนโลโก้แบรนด์สำหรับกล่องจดหมายที่รองรับ |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## การศึกษาพบอะไรบ้าง?

**การเผยแพร่ SPF และ DMARC เป็นเรื่องปกติในโดเมนยอดนิยมแล้ว แต่การบังคับใช้ยังไม่เป็นเช่นนั้น** ในโดเมนรับอีเมลกลุ่ม 1,000 อันดับแรก เก้าในสิบเผยแพร่ระเบียน DMARC แต่มีเพียงครึ่งเดียวที่สั่งให้ผู้รับปฏิเสธอีเมลที่ไม่ผ่าน หนึ่งในเจ็ดยังอยู่ที่ p=none ซึ่งเพียงรวบรวมรายงานและไม่บล็อกอะไร และหนึ่งในสี่กักกันอีเมล แทบทุกระเบียน DMARC ขอรายงานรวม: 93.3% มีที่อยู่ rua

SPF ให้ภาพเดียวกัน: 93.9% เผยแพร่ระเบียน แต่ hard fail (-all) ปิดกั้นเพียง 49.8% ของระเบียนเหล่านั้น และ 37.9% ลงท้ายด้วย soft fail (~all) มีสามโดเมนที่เผยแพร่ระเบียน SPF สองรายการ ซึ่ง RFC 7208 ถือว่าเป็นข้อผิดพลาดถาวร และ [คู่มือระเบียน SPF](https://postelva.com/th/guides/spf-record-setup/ "How to set up an SPF record") ของเราอธิบายว่าเหตุใดระเบียนเดียวต้องครอบคลุมผู้ส่งทั้งหมด

ความปลอดภัยของการส่งอีเมลตามหลังมาก MTA-STS ซึ่งบังคับให้เซิร์ฟเวอร์ผู้ส่งใช้ TLS ถูกเผยแพร่โดย 36 จาก 688 โดเมนรับอีเมล (5.2%) และ SMTP TLS reporting โดย 43 โดเมน มีเพียง 30 จาก 691 โดเมนที่รวม SPF, DMARC ที่บังคับใช้ และ MTA-STS เข้าด้วยกัน

## 100 โดเมนยอดนิยมเปรียบเทียบกับ 1,000 อันดับแรก

*ทุกโดเมนในแต่ละกลุ่ม ไม่ว่าจะรับอีเมลหรือไม่ โดเมนที่ไม่มีอีเมลยังสามารถเผยแพร่ SPF และ DMARC เพื่อหยุดการปลอมแปลงได้*

| Measure | Top 100 (ทุกโดเมน) | Top 1,000 (ทุกโดเมน) |
| --- | --- | --- |
| เผยแพร่ SPF แล้ว | 81 จาก 100 (81%) | 762 จาก 996 (76.5%) |
| เผยแพร่ DMARC แล้ว | 76 จาก 100 (76%) | 730 จาก 998 (73.1%) |
| DMARC p=reject | 51 จาก 100 (51%) | 439 จาก 998 (44%) |
| MTA-STS | 10 จาก 100 (10%) | 38 จาก 994 (3.8%) |
| BIMI | 17 จาก 99 (17.2%) | 159 จาก 994 (16%) |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## โดเมนที่ไม่ส่งอีเมลปกป้องตัวเองหรือไม่?

**ส่วนใหญ่ไม่ได้ทำ** จาก 1,000 โดเมน 306 โดเมนไม่มีระเบียน MX หรือมี null MX (RFC 7505) จึงไม่เคยส่งอีเมลที่ถูกต้อง แต่ผู้ไม่หวังดียังสามารถใส่โดเมนใดก็ได้ในบรรทัด From การแก้ไขใช้ระเบียน DNS เพียงสองรายการ: SPF "v=spf1 -all" และ DMARC "p=reject" จาก 306 โดเมนนั้น 95 เผยแพร่ SPF hard fail และ 92 เผยแพร่นโยบาย DMARC reject ดังนั้นประมาณสองในสามจึงยังเปิดช่องไว้

สิ่งเดียวกันนี้ใช้กับโดเมนส่วนตัวที่คุณเก็บไว้ใช้ภายหลัง หรือโดเมนที่สองที่ซื้อมาเพียงเพื่อปกป้องที่อยู่อีเมลของคุณ [คู่มือการตั้งค่า DMARC](https://postelva.com/th/guides/dmarc-setup/ "How to set up DMARC for a personal domain") รวมชุดระเบียนสำหรับโดเมนที่ไม่มีอีเมล และตัวแก้ไข DNS ของ Postelva มีเทมเพลตคลิกเดียวสำหรับเรื่องนี้

## การศึกษาทำอย่างไร?

**เราใช้รายการ Tranco PY2NJ ซึ่งสร้างจากข้อมูลของผู้ให้บริการห้ารายระหว่างวันที่ 13 ตุลาคมถึง 11 พฤศจิกายน 2026 และเก็บ 1,000 โดเมนแรกไว้** โดเมนแต่ละแห่งได้รับการค้นหา DNS หกครั้งผ่าน DNS-over-HTTPS สาธารณะของ Cloudflare เมื่อวันที่ 12 พฤศจิกายน 2026: MX ที่ apex, TXT ที่ apex (SPF) และ TXT ที่ _dmarc, _mta-sts, _smtp._tls และ default._bimi

โดเมนถือว่ารับอีเมลเมื่อมีระเบียน MX อย่างน้อยหนึ่งรายการที่ไม่ใช่ null MX SPF นับเมื่อมี TXT ที่ขึ้นต้นด้วย v=spf1 เพียงหนึ่งรายการพอดี และนโยบายอ่านจากกลไก all DMARC นับเมื่อมี TXT ที่ _dmarc ขึ้นต้นด้วย v=DMARC1 และนโยบายคือแท็ก p การค้นหาที่ล้มเหลวหลังจากลองสามครั้งจะไม่รวมอยู่ในบรรทัดนั้น Tranco จัดอันดับโดเมนที่จดทะเบียนได้ ดังนั้นบางรายการเป็นชื่อโครงสร้างพื้นฐานที่ไม่เคยส่งอีเมล ซึ่งเป็นเหตุผลที่ตัวเลขอีเมลใช้เพียง 691 โดเมนที่มีระเบียน MX

ผลดิบและสคริปต์ถูกเก็บไว้พร้อมการศึกษา เราเผยแพร่เฉพาะยอดรวม โดยไม่ระบุชื่อโดเมน

## ตัวเลขนี้หมายความว่าอย่างไรสำหรับโดเมนของคุณ

**โดเมนส่วนตัวหรือโดเมนของครอบครัวสามารถเทียบเท่าโดเมนที่ดีที่สุดในกลุ่ม 1,000 อันดับแรกได้ภายในบ่ายเดียว** จากการสำรวจของ Postelva เมื่อ 12 พฤศจิกายน 2026 มี 347 จาก 691 โดเมนอีเมลยอดนิยมที่ปฏิเสธอีเมลที่ไม่ผ่านด้วย DMARC p=reject และ 36 โดเมนเผยแพร่ MTA-STS โดเมนที่เชื่อมกับ Proton Mail, Fastmail หรือ Zoho Mail ผ่านเทมเพลตของเราจะเริ่มต้นด้วยระเบียน SPF, DKIM และ DMARC ที่เขียนไว้แล้ว

ลำดับปกติคือ SPF และ DKIM ก่อน แล้ว DMARC ที่ p=none เป็นเวลาหนึ่งสัปดาห์เพื่อรับรายงาน จากนั้นจึงกักกันและ reject [การเปรียบเทียบ SPF, DKIM และ DMARC](https://postelva.com/th/spf-vs-dkim-vs-dmarc/ "SPF vs DKIM vs DMARC") อธิบายว่าระเบียนแต่ละตัวตรวจสอบอะไร MTA-STS ใช้ไฟล์นโยบายขนาดเล็กบนโฮสต์เว็บ ดังที่ [คู่มือ MTA-STS](https://postelva.com/th/guides/mta-sts-setup/ "How to set up MTA-STS") ของเราแสดงไว้ .com ที่ Postelva มีราคา US$12.49/ปี ทุกปีในราคาเดียวกัน

## คำถามเกี่ยวกับการศึกษา

### โดเมนยอดนิยมกี่แห่งใช้ DMARC ในปี 2026?

88.9% ของโดเมน 691 แห่งที่รับอีเมลในกลุ่ม 1,000 อันดับแรกของ Tranco เผยแพร่ DMARC เมื่อวันที่ 12 พฤศจิกายน 2026 และ 50.2% ใช้ p=reject จากโดเมนทั้ง 1,000 แห่ง 73.1% เผยแพร่ DMARC

### โดเมนยอดนิยมกี่แห่งใช้ MTA-STS?

36 จาก 688 โดเมนอีเมล (5.2%) ในกลุ่มโดเมนยอดนิยม 1,000 อันดับแรก และ 10 จากกลุ่ม 100 อันดับแรก เป็นระเบียนที่มีการนำมาใช้น้อยที่สุดในบรรดาระเบียนที่เราตรวจสอบ

### Is p=none enough?

ไม่ เพราะ p=none เพียงขอรายงาน อีเมลปลอมยังคงถูกส่งถึงผู้รับ โดเมนอีเมลที่เราตรวจสอบ 14.3% ยังอยู่ที่ p=none

### ทำไมบางโดเมนถูกนับเป็น 689 หรือ 688?

การค้นหาที่ล้มเหลวหลังจากลองสามครั้งจะไม่รวมอยู่ในบรรทัดของระเบียนนั้น ดังนั้นฐานการนับจะต่างกันหนึ่งถึงสามโดเมนในแต่ละระเบียน

### การศึกษาจะทำซ้ำหรือไม่?

จะทำ โดยใช้ขนาดรายการเดิม สคริปต์เดิม และระเบียนเดิม ดังนั้นตัวเลขจะเป็นชุดข้อมูลที่มีวันที่ต่อเนื่องกัน และการอัปเดตแต่ละครั้งจะบันทึกไว้ในหน้าอัปเดตของเรา

**สรุป**

- 1,000 โดเมนยอดนิยมที่สุด (Tranco, 11 พฤศจิกายน 2026) อ่าน DNS เมื่อวันที่ 12 พฤศจิกายน 2026; 691 โดเมนรับอีเมล
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS ยังพบได้น้อย: 5.2% ของโดเมนอีเมล, 10% ของกลุ่ม 100 อันดับแรก; มีเพียง 30 โดเมนที่รวม SPF, DMARC ที่บังคับใช้ และ MTA-STS เข้าด้วยกัน
- จาก 306 โดเมนที่ไม่ส่งอีเมล 92 เผยแพร่ DMARC p=reject และ 95 เผยแพร่ SPF hard fail
- เฉพาะยอดรวม สคริปต์และคำตอบดิบถูกเก็บไว้สำหรับการทำซ้ำการศึกษา

## แหล่งข้อมูลและวิธีการ

1. [Tranco list PY2NJ (top 1M, 13 October – 11 November 2026)](https://tranco-list.eu/list/PY2NJ/1000000) — Tranco (downloaded 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208) — IETF (อ่านเมื่อ 2026-11-12)
4. [RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)](https://www.rfc-editor.org/rfc/rfc8461) — IETF (อ่านเมื่อ 2026-11-12)
5. [RFC 7505: A "Null MX" No Service Resource Record](https://www.rfc-editor.org/rfc/rfc7505) — IETF (อ่านเมื่อ 2026-11-12)

---

Postelva: Postelva จดทะเบียนโดเมนสำหรับอีเมลส่วนตัว — ที่อยู่ที่คุณเก็บไว้เมื่อเปลี่ยนผู้ให้บริการ — ชำระด้วยคริปโตโดยไม่ใช้ KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC ซึ่งจดทะเบียนในปานามา โดเมนจดผ่านพันธมิตรผู้จดทะเบียนที่ได้รับการรับรองจาก ICANN โดเมน .com ราคา US$12.49/ปี ทุกปีในราคาเดียวกัน