Коротка відповідь
Скільки найпопулярніших доменів використовують SPF, DMARC і MTA-STS у 2026 році?
З 691 домену, що приймають пошту, серед 1000 найпопулярніших (Tranco, 11 листопада 2026), 93.9% публікують SPF і 88.9% публікують DMARC, але лише 50.2% застосовують p=reject, а 5.2% використовують MTA-STS. Postelva зчитав записи 12 листопада 2026 через публічний DNS.
Результати для 691 домену, що приймають пошту
| Запис | Опубліковано | Поділитися | Що це означає |
|---|---|---|---|
| SPF (TXT v=spf1) | 647 з 689 | 93.9% | Перелічує сервери, яким дозволено надсилати пошту від імені домену |
| SPF із завершенням -all (жорстка відмова) | 343 з 689 | 49.8% | Пошта з інших серверів має бути відхилена |
| SPF із завершенням ~all (м'яка відмова) | 261 з 689 | 37.9% | Пошта з інших серверів лише позначається |
| Більше одного запису SPF (недійсно) | 3 з 689 | 0.4% | RFC 7208 дозволяє один; одержувачі повертають помилку |
| DMARC (TXT at _dmarc) | 614 з 691 | 88.9% | Політика для пошти, яка не проходить SPF і DKIM |
| DMARC p=reject | 347 з 691 | 50.2% | Пошта, що не проходить перевірку, відхиляється |
| DMARC p=quarantine | 168 з 691 | 24.3% | Пошта, що не проходить перевірку, потрапляє в спам |
| DMARC p=none | 99 з 691 | 14.3% | Лише моніторинг, нічого не блокується |
| MTA-STS (TXT у _mta-sts) | 36 з 688 | 5.2% | Відправники мають використовувати TLS, щоб дістатися до домену |
| Звітність про TLS для SMTP (TXT у _smtp._tls) | 43 з 688 | 6.2% | Звіти про збої доставки через TLS |
| BIMI (TXT на default._bimi) | 159 з 688 | 23.1% | Запис із логотипом бренду для поштових скриньок, які його підтримують |
Востаннє перевірено ; старіші дані мають власну дату
Що показало дослідження?
Публікація SPF і DMARC уже стала нормою серед популярних доменів; їх примусове застосування — ні. Дев'ять із десяти поштових доменів у першій тисячі публікують запис DMARC, але лише половина вказує одержувачам відхиляти шкідливу пошту. Один із семи залишається на p=none, що збирає звіти і нічого не блокує, а чверть переводить у карантин. Майже кожен запис DMARC просить сукупні звіти: 93.3% мають адресу rua.
SPF показує ту саму картину. 93.9% публікують запис, але жорсткий відказ (-all) закриває лише 49.8% із них; 37.9% завершуються м'яким відказом (~all). Три домени публікують два записи SPF, що RFC 7208 трактує як постійну помилку, а посібник зі записом SPF показує, чому один запис має охоплювати всіх відправників.
Транспортна безпека сильно відстає. MTA-STS, який змушує сервери-відправники використовувати TLS, публікують 36 із 688 поштових доменів (5.2%), а звітність про TLS для SMTP — 43. Лише 30 із 691 поєднують SPF, примусовий DMARC і MTA-STS.
100 найпопулярніших доменів порівняно з першою тисячею
| Measure | Топ 100 (усі домени) | Топ 1,000 (усі домени) |
|---|---|---|
| SPF опубліковано | 81 з 100 (81%) | 762 з 996 (76.5%) |
| DMARC опубліковано | 76 з 100 (76%) | 730 з 998 (73.1%) |
| DMARC p=reject | 51 з 100 (51%) | 439 з 998 (44%) |
| MTA-STS | 10 з 100 (10%) | 38 з 994 (3.8%) |
| BIMI | 17 з 99 (17.2%) | 159 з 994 (16%) |
Востаннє перевірено ; старіші дані мають власну дату
Чи захищають себе домени, які не надсилають пошту?
Здебільшого ні. 306 із 1000 доменів не мають запису MX або мають null MX (RFC 7505), тож ніколи не надсилають законної пошти. Зловмисник усе одно може поставити будь-який із них у рядок From. Виправлення коштує два записи DNS: SPF "v=spf1 -all" і DMARC "p=reject". 95 із 306 публікують жорсткий відказ SPF, а 92 — політику DMARC reject, тож приблизно дві з трьох залишають двері відчиненими.
Те саме стосується особистого домену, який ви зберігаєте на потім, або другого домену, купленого лише для захисту вашої адреси. Посібник з налаштування DMARC містить набір записів для домену без пошти, а в редакторі DNS Postelva є шаблон в один клік для нього.
Як проводилося дослідження?
Ми взяли список Tranco PY2NJ, складений з даних п'яти провайдерів між 13 жовтня та 11 листопада 2026, і залишили його перші 1000 доменів. Кожен домен отримав шість DNS-запитів через публічний резолвер DNS-over-HTTPS від Cloudflare 12 листопада 2026: MX на корені домену (apex), TXT на корені (SPF), а також TXT у _dmarc, _mta-sts, _smtp._tls і default._bimi.
Домен вважається таким, що приймає пошту, якщо має принаймні один запис MX, відмінний від null MX. SPF враховується, коли рівно один запис TXT починається з v=spf1, а його політика зчитується з механізму all. DMARC враховується, коли запис TXT у _dmarc починається з v=DMARC1, а його політика — тег p. Запит, що завершився невдачею після трьох спроб, не враховується в цьому рядку. Tranco ранжує реєстровані домени, тож деякі записи є інфраструктурними іменами, які ніколи не надсилають пошту; саме тому показники пошти використовують лише 691 домен із записами MX.
Що означають цифри для вашого домену
Особистий або сімейний домен може зрівнятися з найкращими з першої тисячі за один день. За опитуванням Postelva від 12 листопада 2026, 347 із 691 найпопулярнішого поштового домену відхиляють шкідливу пошту за DMARC p=reject, а 36 публікують MTA-STS; домен, підключений до Proton Mail, Fastmail або Zoho Mail через наші шаблони, уже має записані SPF, DKIM і DMARC.
Зазвичай порядок такий: спершу SPF і DKIM, потім DMARC з p=none на тиждень звітів, далі карантин і відхилення; у порівнянні SPF, DKIM і DMARC пояснюється, що перевіряє кожен запис. MTA-STS потребує невеликого файлу політики на веб-хості, як показано в нашому посібнику з MTA-STS. Домен .com у Postelva коштує 12,49 USD/рік — та сама ціна щороку.
Питання про дослідження
Яка частка популярних доменів використовує DMARC у 2026 році?
88.9% із 691 домену, що приймають пошту в першій тисячі Tranco, опублікували DMARC 12 листопада 2026, а 50.2% використовували p=reject. Серед усіх 1000 доменів DMARC опублікували 73.1%.
Скільки популярних доменів використовують MTA-STS?
36 із 688 поштових доменів (5.2%) у першій тисячі та 10 із 100 найпопулярніших. Це найменш поширений із записів, які ми перевіряли.
Is p=none enough?
Ні. p=none лише просить звіти; підроблена пошта все одно доставляється. 14.3% поштових доменів, які ми перевіряли, залишилися на p=none.
Чому деякі домени враховані з 689 або 688?
Запит, що завершився невдачею після трьох спроб, не враховується в рядку цього запису, тож база змінюється на один-три домени.
Чи буде дослідження повторено?
Так, з тим самим розміром списку, скриптом і записами, тож цифри утворюють датований ряд; кожне оновлення фіксується на нашій сторінці оновлень.
Коротко
- 1000 найпопулярніших доменів (Tranco, 11 листопада 2026), DNS зчитано 12 листопада 2026; 691 приймає пошту.
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS рідкісний: 5.2% поштових доменів, 10% із топ-100; лише 30 поєднують SPF, примусовий DMARC і MTA-STS.
- Із 306 доменів, що не надсилають пошту, 92 публікують DMARC p=reject, а 95 — жорсткий відказ SPF.
- Лише підсумки; скрипт і необроблені відповіді зберігаються для повторення дослідження.
Джерела та метод (5)
- Tranco list PY2NJ (top 1M, 13 October – 11 November 2026) — Tranco (downloaded 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- RFC 7208: Sender Policy Framework (SPF) — IETF (прочитано 2026-11-12)
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS) — IETF (прочитано 2026-11-12)
- RFC 7505: A "Null MX" No Service Resource Record — IETF (прочитано 2026-11-12)