# Скільки найпопулярніших доменів використовують SPF, DMARC і MTA-STS у 2026 році?

> Ми перевірили SPF, DMARC і MTA-STS для 1000 найпопулярніших доменів: 88.9% поштових доменів публікують DMARC, 50.2% з p=reject, 5.2% використовують MTA-STS.

- URL: https://postelva.com/uk/data/email-authentication-statistics-2026/
- Останнє оновлення: 2026-11-12
- Видавець: Postelva (https://postelva.com)

Ми переглянули публічні поштові записи 1000 найпопулярніших доменів зі списку Tranco від 11 листопада 2026: MX, SPF, DMARC, MTA-STS, звітність про TLS для SMTP і BIMI. Ось сукупні показники, метод і його обмеження.

**Коротка відповідь — Скільки найпопулярніших доменів використовують SPF, DMARC і MTA-STS у 2026 році?**

З 691 домену, що приймають пошту, серед 1000 найпопулярніших (Tranco, 11 листопада 2026), 93.9% публікують SPF і 88.9% публікують DMARC, але лише 50.2% застосовують p=reject, а 5.2% використовують MTA-STS. **Postelva** зчитав записи 12 листопада 2026 через публічний DNS.

## Результати для 691 домену, що приймають пошту

*Список Tranco PY2NJ (13 жовтня — 11 листопада 2026), перші 1000; 691 домен із записами MX. Запит, що завершився невдачею, не враховується в рядку, тож підсумки відрізняються на один-три.*

| Запис | Опубліковано | Поділитися | Що це означає |
| --- | --- | --- | --- |
| SPF (TXT v=spf1) | 647 з 689 | 93.9% | Перелічує сервери, яким дозволено надсилати пошту від імені домену |
| SPF із завершенням -all (жорстка відмова) | 343 з 689 | 49.8% | Пошта з інших серверів має бути відхилена |
| SPF із завершенням ~all (м'яка відмова) | 261 з 689 | 37.9% | Пошта з інших серверів лише позначається |
| Більше одного запису SPF (недійсно) | 3 з 689 | 0.4% | RFC 7208 дозволяє один; одержувачі повертають помилку |
| DMARC (TXT at _dmarc) | 614 з 691 | 88.9% | Політика для пошти, яка не проходить SPF і DKIM |
| DMARC p=reject | 347 з 691 | 50.2% | Пошта, що не проходить перевірку, відхиляється |
| DMARC p=quarantine | 168 з 691 | 24.3% | Пошта, що не проходить перевірку, потрапляє в спам |
| DMARC p=none | 99 з 691 | 14.3% | Лише моніторинг, нічого не блокується |
| MTA-STS (TXT у _mta-sts) | 36 з 688 | 5.2% | Відправники мають використовувати TLS, щоб дістатися до домену |
| Звітність про TLS для SMTP (TXT у _smtp._tls) | 43 з 688 | 6.2% | Звіти про збої доставки через TLS |
| BIMI (TXT на default._bimi) | 159 з 688 | 23.1% | Запис із логотипом бренду для поштових скриньок, які його підтримують |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Що показало дослідження?

**Публікація SPF і DMARC уже стала нормою серед популярних доменів; їх примусове застосування — ні.** Дев'ять із десяти поштових доменів у першій тисячі публікують запис DMARC, але лише половина вказує одержувачам відхиляти шкідливу пошту. Один із семи залишається на p=none, що збирає звіти і нічого не блокує, а чверть переводить у карантин. Майже кожен запис DMARC просить сукупні звіти: 93.3% мають адресу rua.

SPF показує ту саму картину. 93.9% публікують запис, але жорсткий відказ (-all) закриває лише 49.8% із них; 37.9% завершуються м'яким відказом (~all). Три домени публікують два записи SPF, що RFC 7208 трактує як постійну помилку, а [посібник зі записом SPF](https://postelva.com/uk/guides/spf-record-setup/ "How to set up an SPF record") показує, чому один запис має охоплювати всіх відправників.

Транспортна безпека сильно відстає. MTA-STS, який змушує сервери-відправники використовувати TLS, публікують 36 із 688 поштових доменів (5.2%), а звітність про TLS для SMTP — 43. Лише 30 із 691 поєднують SPF, примусовий DMARC і MTA-STS.

## 100 найпопулярніших доменів порівняно з першою тисячею

*Усі домени кожної групи, незалежно від того, приймають вони пошту чи ні; домен без пошти все одно може публікувати SPF і DMARC, щоб запобігти підробці.*

| Measure | Топ 100 (усі домени) | Топ 1,000 (усі домени) |
| --- | --- | --- |
| SPF опубліковано | 81 з 100 (81%) | 762 з 996 (76.5%) |
| DMARC опубліковано | 76 з 100 (76%) | 730 з 998 (73.1%) |
| DMARC p=reject | 51 з 100 (51%) | 439 з 998 (44%) |
| MTA-STS | 10 з 100 (10%) | 38 з 994 (3.8%) |
| BIMI | 17 з 99 (17.2%) | 159 з 994 (16%) |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Чи захищають себе домени, які не надсилають пошту?

**Здебільшого ні.** 306 із 1000 доменів не мають запису MX або мають null MX (RFC 7505), тож ніколи не надсилають законної пошти. Зловмисник усе одно може поставити будь-який із них у рядок From. Виправлення коштує два записи DNS: SPF "v=spf1 -all" і DMARC "p=reject". 95 із 306 публікують жорсткий відказ SPF, а 92 — політику DMARC reject, тож приблизно дві з трьох залишають двері відчиненими.

Те саме стосується особистого домену, який ви зберігаєте на потім, або другого домену, купленого лише для захисту вашої адреси. [Посібник з налаштування DMARC](https://postelva.com/uk/guides/dmarc-setup/ "How to set up DMARC for a personal domain") містить набір записів для домену без пошти, а в редакторі DNS Postelva є шаблон в один клік для нього.

## Як проводилося дослідження?

**Ми взяли список Tranco PY2NJ, складений з даних п'яти провайдерів між 13 жовтня та 11 листопада 2026, і залишили його перші 1000 доменів.** Кожен домен отримав шість DNS-запитів через публічний резолвер DNS-over-HTTPS від Cloudflare 12 листопада 2026: MX на корені домену (apex), TXT на корені (SPF), а також TXT у _dmarc, _mta-sts, _smtp._tls і default._bimi.

Домен вважається таким, що приймає пошту, якщо має принаймні один запис MX, відмінний від null MX. SPF враховується, коли рівно один запис TXT починається з v=spf1, а його політика зчитується з механізму all. DMARC враховується, коли запис TXT у _dmarc починається з v=DMARC1, а його політика — тег p. Запит, що завершився невдачею після трьох спроб, не враховується в цьому рядку. Tranco ранжує реєстровані домени, тож деякі записи є інфраструктурними іменами, які ніколи не надсилають пошту; саме тому показники пошти використовують лише 691 домен із записами MX.

## Що означають цифри для вашого домену

**Особистий або сімейний домен може зрівнятися з найкращими з першої тисячі за один день.** За опитуванням Postelva від 12 листопада 2026, 347 із 691 найпопулярнішого поштового домену відхиляють шкідливу пошту за DMARC p=reject, а 36 публікують MTA-STS; домен, підключений до Proton Mail, Fastmail або Zoho Mail через наші шаблони, уже має записані SPF, DKIM і DMARC.

Зазвичай порядок такий: спершу SPF і DKIM, потім DMARC з p=none на тиждень звітів, далі карантин і відхилення; у [порівнянні SPF, DKIM і DMARC](https://postelva.com/uk/spf-vs-dkim-vs-dmarc/ "SPF vs DKIM vs DMARC") пояснюється, що перевіряє кожен запис. MTA-STS потребує невеликого файлу політики на веб-хості, як показано в нашому [посібнику з MTA-STS](https://postelva.com/uk/guides/mta-sts-setup/ "How to set up MTA-STS"). Домен .com у Postelva коштує 12,49 USD/рік — та сама ціна щороку.

## Питання про дослідження

### Яка частка популярних доменів використовує DMARC у 2026 році?

88.9% із 691 домену, що приймають пошту в першій тисячі Tranco, опублікували DMARC 12 листопада 2026, а 50.2% використовували p=reject. Серед усіх 1000 доменів DMARC опублікували 73.1%.

### Скільки популярних доменів використовують MTA-STS?

36 із 688 поштових доменів (5.2%) у першій тисячі та 10 із 100 найпопулярніших. Це найменш поширений із записів, які ми перевіряли.

### Is p=none enough?

Ні. p=none лише просить звіти; підроблена пошта все одно доставляється. 14.3% поштових доменів, які ми перевіряли, залишилися на p=none.

### Чому деякі домени враховані з 689 або 688?

Запит, що завершився невдачею після трьох спроб, не враховується в рядку цього запису, тож база змінюється на один-три домени.

### Чи буде дослідження повторено?

Так, з тим самим розміром списку, скриптом і записами, тож цифри утворюють датований ряд; кожне оновлення фіксується на нашій сторінці оновлень.

**Коротко**

- 1000 найпопулярніших доменів (Tranco, 11 листопада 2026), DNS зчитано 12 листопада 2026; 691 приймає пошту.
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS рідкісний: 5.2% поштових доменів, 10% із топ-100; лише 30 поєднують SPF, примусовий DMARC і MTA-STS.
- Із 306 доменів, що не надсилають пошту, 92 публікують DMARC p=reject, а 95 — жорсткий відказ SPF.
- Лише підсумки; скрипт і необроблені відповіді зберігаються для повторення дослідження.

## Джерела та метод

1. [Tranco list PY2NJ (top 1M, 13 October – 11 November 2026)](https://tranco-list.eu/list/PY2NJ/1000000) — Tranco (downloaded 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208) — IETF (прочитано 2026-11-12)
4. [RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)](https://www.rfc-editor.org/rfc/rfc8461) — IETF (прочитано 2026-11-12)
5. [RFC 7505: A "Null MX" No Service Resource Record](https://www.rfc-editor.org/rfc/rfc7505) — IETF (прочитано 2026-11-12)

---

Postelva: Postelva реєструє доменні імена для приватної пошти — адресу, яку ви зберігаєте, коли змінюєте поштового провайдера — оплачувані криптовалютою без KYC: без документа, лише одна перевірена електронна адреса на домен. Керує нею DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.