Hızlı cevap
2026'da popüler alan adlarının kaçı SPF, DMARC ve MTA-STS kullanıyor?
En popüler 1,000 alan adının (Tranco, 11 Kasım 2026) posta alan adı olan 691 tanesinin 93.9%'i SPF, 88.9%'u DMARC yayımlıyor; ancak yalnızca 50.2%'si p=reject zorluyor ve 5.2%'si MTA-STS kullanıyor. Postelva kayıtları 12 Kasım 2026'da herkese açık DNS üzerinden okudu.
691 posta alan adı için sonuçlar
| Kayıt | Yayında | Pay | Ne anlama geliyor |
|---|---|---|---|
| SPF (TXT v=spf1) | 689 içinden 647 | 93.9% | Alanın gönderim yapmasına izin verilen sunucuları listeler |
| -all ile biten SPF (sert red) | 689 içinden 343 | 49.8% | Diğer sunuculardan gelen posta reddedilmelidir |
| ~all ile biten SPF (yumuşak red) | 689 içinden 261 | 37.9% | Diğer sunuculardan gelen posta yalnızca işaretlenir |
| Birden fazla SPF kaydı (geçersiz) | 689 içinden 3 | 0.4% | RFC 7208 bir tane izin verir; alıcılar hata döndürür |
| DMARC (TXT at _dmarc) | 691 içinden 614 | 88.9% | SPF ve DKIM'den geçemeyen posta için bir politika |
| DMARC p=reject | 691 içinden 347 | 50.2% | Başarısız posta reddedilir |
| DMARC p=quarantine | 691 içinden 168 | 24.3% | Başarısız posta spam klasörüne gider |
| DMARC p=none | 691 içinden 99 | 14.3% | Yalnızca izleme, hiçbir şey engellenmez |
| MTA-STS (_mta-sts altında TXT) | 688 içinden 36 | 5.2% | Gönderenler alan adına ulaşmak için TLS kullanmak zorundadır |
| SMTP TLS raporlaması (_smtp._tls altında TXT) | 688 içinden 43 | 6.2% | TLS teslimat hataları hakkında raporlar |
| BIMI (default._bimi üzerinde TXT) | 688 içinden 159 | 23.1% | Destekleyen gelen kutuları için bir marka logosu kaydı |
Son kontrol: ; daha eski veriler kendi tarihini taşır
Çalışma ne buldu?
Popüler alan adlarında SPF ve DMARC yayımlamak artık normal; ancak bunları zorunlu kılmak değil. En popüler 1,000 içindeki posta alan adlarının on tanesinin dokuzu bir DMARC kaydı yayımlıyor, ama yalnızca yarısı alıcılara başarısız postayı reddetmelerini söylüyor. Yedide biri p=none'da kalıyor; bu, rapor toplar ama hiçbir şeyi engellemez; dörtte biri karantinaya alıyor. DMARC kayıtlarının neredeyse hepsi toplu rapor ister: %93.3'ünde rua adresi var.
SPF de aynı tabloyu anlatıyor. %93.9'u bir kayıt yayımlıyor, ama sert red (-all) bunların yalnızca %49.8'ini kapatıyor; %37.9'u yumuşak red (~all) ile bitiyor. Üç alan adı iki SPF kaydı yayımlıyor; RFC 7208 bunu kalıcı hata sayar ve SPF kaydı rehberimiz neden tüm göndericilerin tek bir kayıtta yer alması gerektiğini gösterir.
Aktarım güvenliği çok geride. Gönderen sunucuları TLS kullanmaya zorlayan MTA-STS, 688 posta alan adından 36'sı tarafından (5.2%) yayımlanıyor, SMTP TLS raporlaması ise 43 tarafından. 691'in yalnızca 30'u SPF, zorunlu bir DMARC politikası ve MTA-STS'yi birlikte kullanıyor.
En popüler 100 alan adının ilk 1,000 ile karşılaştırması
| Measure | İlk 100 (tüm alan adları) | İlk 1,000 (tüm alan adları) |
|---|---|---|
| SPF yayında | 100 içinden 81 (81%) | 996 içinden 762 (76.5%) |
| DMARC yayında | 100 içinden 76 (76%) | 998 içinden 730 (73.1%) |
| DMARC p=reject | 100 içinden 51 (51%) | 998 içinden 439 (44%) |
| MTA-STS | 100 içinden 10 (10%) | 994 içinden 38 (3.8%) |
| BIMI | 99 içinden 17 (17.2%) | 994 içinden 159 (16%) |
Son kontrol: ; daha eski veriler kendi tarihini taşır
Posta göndermeyen alan adları kendilerini koruyor mu?
Çoğunlukla hayır. 1,000 alan adının 306'sında MX kaydı yok ya da boş MX (RFC 7505) var; yani meşru posta göndermiyorlar. Yine de bir suçlu bunlardan herhangi birini From satırına koyabilir. Düzeltme iki DNS kaydına mal oluyor: SPF "v=spf1 -all" ve DMARC "p=reject". 306'nın 95'i SPF sert red'i, 92'si DMARC reject politikasını yayımlıyor; yani yaklaşık üçte ikisi kapıyı açık bırakıyor.
Aynı durum, daha sonra kullanmak üzere sakladığınız kişisel bir alan adı ya da yalnızca e-postanızı sahtecilikten korumak için aldığınız ikinci bir uzantı için de geçerli. DMARC kurulum rehberi posta göndermeyen kayıt setini içerir ve Postelva'nın DNS düzenleyicisinde bunun için tek tıklamayla bir şablon var.
Çalışma nasıl yapıldı?
Tranco PY2NJ listesini aldık; bu liste beş sağlayıcının verisinden 13 Ekim ile 11 Kasım 2026 arasında oluşturuldu, ilk 1,000 alan adını tuttuk. Her alan adı için 12 Kasım 2026'da Cloudflare'in herkese açık DNS-over-HTTPS çözümleyicisi üzerinden altı DNS sorgusu yapıldı: köke MX, köke TXT (SPF), ve _dmarc, _mta-sts, _smtp._tls ile default._bimi altında TXT.
Bir alan adı, null MX dışında en az bir MX kaydına sahipse posta alan adı sayılır. SPF, tam olarak bir TXT kaydı v=spf1 ile başladığında sayılır ve politikası all mekanizmasından okunur. DMARC, _dmarc altındaki bir TXT kaydı v=DMARC1 ile başladığında sayılır ve politikası p etiketidir. Üç denemeden sonra başarısız olan bir sorgu o satırdan çıkarılır. Tranco kayıtlı alan adlarını sıralar; bu yüzden bazı girişler hiç posta göndermeyen altyapı adlarıdır ve posta rakamları yalnızca MX kaydı olan 691 alan adını kullanır.
Ham yanıtlar ve betik çalışmayla birlikte saklanır. Alan adlarını adlandırmadan yalnızca toplamları yayımlıyoruz.
Rakamlar kendi alan adınız için ne anlama geliyor?
Kişisel ya da aile alan adınız bir öğleden sonrada en popüler 1,000'in en iyisiyle eşleşebilir. Postelva'nın 12 Kasım 2026 tarihli taramasına göre, en popüler 691 posta alan adının 347'si DMARC p=reject ile başarısız postayı reddediyor ve 36'sı MTA-STS yayımlıyor; şablonlarımız aracılığıyla Proton Mail, Fastmail ya da Zoho Mail'e bağlanan bir alan adı zaten SPF, DKIM ve DMARC ile başlar.
Olağan sıra: önce SPF ve DKIM, bir hafta rapor almak için DMARC p=none, sonra karantina ve reject; SPF, DKIM ve DMARC karşılaştırması her kaydın neyi denetlediğini açıklar. MTA-STS, MTA-STS rehberimizin gösterdiği gibi bir web sunucusunda küçük bir politika dosyası ister. Postelva üzerinde bir .com, her yıl aynı fiyat olan $12,49/yıl tutar.
Çalışma hakkında sorular
2026'da popüler alan adlarının kaçı DMARC kullanıyor?
Tranco ilk 1,000 içindeki posta alan adı olan 691 alanın 88.9%'i 12 Kasım 2026'da DMARC yayımladı ve 50.2%'si p=reject kullandı. Tüm 1,000 alan adı üzerinden bakıldığında 73.1%'i DMARC yayımladı.
Kaç popüler alan adı MTA-STS kullanıyor?
İlk 1,000'deki 688 posta alan adından 36'sı (5.2%) ve ilk 100'deki 10 alan adı. Kontrol ettiğimiz kayıtlar arasında en az benimsenen budur.
Is p=none enough?
Hayır. p=none yalnızca rapor ister; sahte posta yine de teslim edilir. Kontrol ettiğimiz posta alan adlarının 14.3%'ü p=none'da kaldı.
Bazı alan adları neden 689 ya da 688 üzerinden sayılıyor?
Üç denemeden sonra başarısız olan bir sorgu o kaydın satırından çıkarılır; bu yüzden taban bir ila üç alan adı kadar değişir.
Çalışma tekrarlanacak mı?
Evet; aynı liste boyutu, betik ve kayıtlarla, böylece rakamlar tarihli bir seri oluşturur; her güncelleme güncellemeler sayfamızda kaydedilir.
Özetle
- En popüler 1,000 alan adı (Tranco, 11 Kasım 2026), DNS 12 Kasım 2026'da okundu; 691'i posta alıyor.
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS nadirdir: posta alan adlarının 5.2%'si ve ilk 100'ün 10%'si; yalnızca 30'u SPF, zorunlu DMARC ve MTA-STS'yi birleştiriyor.
- Posta göndermeyen 306 alan adından 92'si DMARC p=reject, 95'i SPF sert red yayımlıyor.
- Yalnızca toplamlar; betik ve ham yanıtlar çalışmanın tekrarı için saklanır.
Kaynaklar ve yöntem (5)
- Tranco list PY2NJ (top 1M, 13 October – 11 November 2026) — Tranco (downloaded 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- RFC 7208: Sender Policy Framework (SPF) — IETF (2026-11-12 tarihinde okundu)
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS) — IETF (2026-11-12 tarihinde okundu)
- RFC 7505: A "Null MX" No Service Resource Record — IETF (2026-11-12 tarihinde okundu)