# 2026 میں کتنے مقبول ڈومینز SPF، DMARC اور MTA-STS استعمال کرتے ہیں؟

> ہم نے 1,000 مقبول ترین ڈومینز کے لیے SPF، DMARC اور MTA-STS پڑھے: میل ڈومینز کے 88.9% DMARC شائع کرتے ہیں، 50.2% p=reject پر، 5.2% MTA-STS استعمال کرتے ہیں۔

- URL: https://postelva.com/ur/data/email-authentication-statistics-2026/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Postelva (https://postelva.com)

ہم نے 11 نومبر 2026 کی Tranco فہرست کے 1,000 مقبول ترین ڈومینز کے عوامی ای میل ریکارڈ دیکھے: MX، SPF، DMARC، MTA-STS، SMTP TLS رپورٹنگ اور BIMI۔ یہ رہے مجموعی اعداد، طریقۂ کار اور اس کی حدود۔

**فوری جواب — 2026 میں کتنے مقبول ڈومینز SPF، DMARC اور MTA-STS استعمال کرتے ہیں؟**

Tranco (11 نومبر 2026) کے 1,000 مقبول ترین ڈومینز میں سے 691 ڈومینز میل وصول کرتے ہیں؛ ان میں سے 93.9% SPF اور 88.9% DMARC شائع کرتے ہیں، لیکن صرف 50.2% p=reject نافذ کرتے ہیں اور 5.2% MTA-STS استعمال کرتے ہیں۔ **Postelva** نے 12 نومبر 2026 کو عوامی DNS کے ذریعے ریکارڈ پڑھے۔

## 691 میل وصول کرنے والے ڈومینز کے نتائج

*Tranco فہرست PY2NJ (13 اکتوبر تا 11 نومبر 2026)، پہلے 1,000؛ MX ریکارڈ والے 691 ڈومینز۔ جو جانچ ناکام ہو وہ اپنی لائن سے باہر رکھی گئی ہے، اس لیے کل تعداد ایک یا تین مختلف ہو سکتی ہے۔*

| ریکارڈ | شائع شدہ | حصہ | اس کا مطلب |
| --- | --- | --- | --- |
| SPF (TXT v=spf1) | 647 از 689 | 93.9% | وہ سرورز بتاتا ہے جنہیں اس ڈومین کی طرف سے بھیجنے کی اجازت ہے |
| -all پر ختم ہونے والا SPF (سخت ناکامی) | 343 از 689 | 49.8% | دوسرے سرورز کا میل مسترد ہونا چاہیے |
| ~all پر ختم ہونے والا SPF (نرم ناکامی) | 261 از 689 | 37.9% | دوسرے سرورز کا میل صرف نشان زد ہوتا ہے |
| ایک سے زیادہ SPF ریکارڈ (غلط) | 3 از 689 | 0.4% | RFC 7208 ایک کی اجازت دیتا ہے؛ وصول کنندگان خرابی لوٹاتے ہیں |
| DMARC (TXT at _dmarc) | 614 از 691 | 88.9% | ایسے میل کے لیے پالیسی جو SPF اور DKIM میں ناکام ہو |
| DMARC p=reject | 347 از 691 | 50.2% | ناکام میل مسترد کر دیا جاتا ہے |
| DMARC p=quarantine | 168 از 691 | 24.3% | ناکام میل اسپام میں جاتا ہے |
| DMARC p=none | 99 از 691 | 14.3% | صرف نگرانی؛ کچھ بھی نہیں روکا جاتا |
| MTA-STS (_mta-sts پر TXT) | 36 از 688 | 5.2% | بھیجنے والوں کو ڈومین تک پہنچنے کے لیے TLS استعمال کرنا ہوگا |
| SMTP TLS رپورٹنگ (_smtp._tls پر TXT) | 43 از 688 | 6.2% | TLS ترسیل کی ناکامیوں کی رپورٹیں |
| BIMI (default._bimi پر TXT) | 159 از 688 | 23.1% | حمایتی ان باکسز کے لیے برانڈ لوگو کا ریکارڈ |

*12 نومبر، 2026 کو آخری بار جانچا گیا؛ پرانے اعداد و شمار پر ان کی اپنی تاریخ ہے.*

## مطالعے میں کیا پایا گیا؟

**مقبول ڈومینز میں SPF اور DMARC شائع کرنا اب معمول ہے؛ ان کو نافذ کرنا ابھی معمول نہیں۔** ٹاپ 1,000 کے میل ڈومینز میں سے نو میں سے ایک DMARC ریکارڈ شائع کرتا ہے، لیکن آدھے ہی وصول کنندگان کو ناکام میل مسترد کرنے کا کہتے ہیں۔ ہر سات میں سے ایک p=none پر رہتا ہے، جو رپورٹیں جمع کرتا ہے مگر کچھ نہیں روکتا، اور ایک چوتھائی کوارنٹین کرتے ہیں۔ تقریباً ہر DMARC ریکارڈ جمع رپورٹیں مانگتا ہے: 93.3% میں rua پتہ موجود ہے۔

SPF بھی یہی کہانی بتاتا ہے۔ 93.9% ریکارڈ شائع کرتے ہیں، لیکن سخت ناکامی (-all) صرف 49.8% کو بند کرتی ہے؛ 37.9% نرم ناکامی (~all) پر ختم ہوتے ہیں۔ تین ڈومینز دو SPF ریکارڈ شائع کرتے ہیں، جنہیں RFC 7208 مستقل خرابی سمجھتا ہے، اور ہماری [SPF ریکارڈ کی گائیڈ](https://postelva.com/ur/guides/spf-record-setup/ "How to set up an SPF record") دکھاتی ہے کہ ایک ہی ریکارڈ میں تمام بھیجنے والے ہونے چاہئیں۔

ٹرانسپورٹ سکیورٹی بہت پیچھے ہے۔ MTA-STS، جو بھیجنے والے سرورز کو TLS استعمال کرنے پر مجبور کرتا ہے، 688 میل ڈومینز میں سے 36 (5.2%) شائع کرتے ہیں، اور SMTP TLS رپورٹنگ 43 شائع کرتے ہیں۔ 691 میں سے صرف 30 SPF، نافذ DMARC پالیسی اور MTA-STS کو یکجا کرتے ہیں۔

## 100 مقبول ترین ڈومینز کا موازنہ ٹاپ 1,000 سے

*ہر گروپ کے تمام ڈومینز، چاہے وہ میل وصول کریں یا نہیں؛ بغیر میل کا ڈومین بھی SPF اور DMARC شائع کر سکتا ہے تاکہ جعل سازی روکی جا سکے۔*

| Measure | ٹاپ 100 (تمام ڈومین) | ٹاپ 1,000 (تمام ڈومین) |
| --- | --- | --- |
| SPF شائع شدہ | 81 از 100 (81%) | 762 از 996 (76.5%) |
| DMARC شائع شدہ | 76 از 100 (76%) | 730 از 998 (73.1%) |
| DMARC p=reject | 51 از 100 (51%) | 439 از 998 (44%) |
| MTA-STS | 10 از 100 (10%) | 38 از 994 (3.8%) |
| BIMI | 17 از 99 (17.2%) | 159 از 994 (16%) |

*12 نومبر، 2026 کو آخری بار جانچا گیا؛ پرانے اعداد و شمار پر ان کی اپنی تاریخ ہے.*

## کیا وہ ڈومینز جو میل نہیں بھیجتے خود کو محفوظ رکھتے ہیں؟

**زیادہ تر نہیں۔** 1,000 میں سے 306 ڈومینز کا MX ریکارڈ نہیں یا null MX (RFC 7505) ہے، اس لیے وہ کبھی جائز میل نہیں بھیجتے۔ پھر بھی کوئی مجرم ان میں سے کسی کو From لائن میں ڈال سکتا ہے۔ حل دو DNS ریکارڈوں کا ہے: SPF "v=spf1 -all" اور DMARC "p=reject"۔ 306 میں سے 95 سخت SPF ناکامی اور 92 DMARC reject پالیسی شائع کرتے ہیں، یعنی تقریباً ہر تین میں سے دو دروازہ کھلا چھوڑتے ہیں۔

یہی بات اس ذاتی ڈومین پر بھی لاگو ہوتی ہے جو آپ بعد کے لیے رکھتے ہیں، یا اس دوسری ایکسٹینشن پر جو صرف آپ کے پتے کی حفاظت کے لیے خریدی گئی ہو۔ [DMARC سیٹ اپ گائیڈ](https://postelva.com/ur/guides/dmarc-setup/ "How to set up DMARC for a personal domain") میں بغیر میل والا ریکارڈ سیٹ شامل ہے، اور Postelva کے DNS ایڈیٹر میں اس کے لیے ایک کلک والا ٹیمپلیٹ ہے۔

## یہ مطالعہ کیسے کیا گیا؟

**ہم نے 13 اکتوبر تا 11 نومبر 2026 کے پانچ فراہم کنندگان کے ڈیٹا سے بنی Tranco فہرست PY2NJ لی اور اس کے پہلے 1,000 ڈومینز رکھے۔** ہر ڈومین کے لیے 12 نومبر 2026 کو Cloudflare کے عوامی DNS-over-HTTPS ریزولور کے ذریعے چھ DNS جانچیں کی گئیں: ایپکس پر MX، ایپکس پر TXT (SPF)، اور _dmarc، _mta-sts، _smtp._tls اور default._bimi پر TXT۔

ڈومین کو میل وصول کرنے والا تب سمجھا جاتا ہے جب اس کا کم از کم ایک MX ریکارڈ ہو جو null MX نہ ہو۔ SPF تب شمار ہوتا ہے جب ٹھیک ایک TXT ریکارڈ v=spf1 سے شروع ہو، اور اس کی پالیسی all میکانزم سے پڑھی جاتی ہے۔ DMARC تب شمار ہوتا ہے جب _dmarc پر TXT ریکارڈ v=DMARC1 سے شروع ہو، اور اس کی پالیسی p ٹیگ ہے۔ جو جانچ تین کوششوں کے بعد ناکام ہو وہ اس لائن سے باہر رکھی جاتی ہے۔ Tranco رجسٹر شدہ ڈومینز کی درجہ بندی کرتا ہے، اس لیے کچھ اندراجات ایسے بنیادی ڈھانچے کے نام ہیں جو کبھی میل نہیں بھیجتے؛ اسی لیے میل کے اعداد صرف MX والے 691 ڈومینز پر ہیں۔

خام جوابات اور اسکرپٹ مطالعے کے ساتھ محفوظ ہیں۔ ہم صرف مجموعے شائع کرتے ہیں، ڈومینز کے نام نہیں۔

## آپ کے اپنے ڈومین کے لیے ان اعداد کا کیا مطلب ہے

**ایک ذاتی یا خاندانی ڈومین ایک دوپہر میں مقبول ترین 1,000 کے بہترین کے برابر ہو سکتا ہے۔** Postelva کے 12 نومبر 2026 کے سروے کے مطابق، 691 مقبول ترین میل ڈومینز میں سے 347 DMARC p=reject کے ذریعے ناکام میل مسترد کرتے ہیں اور 36 MTA-STS شائع کرتے ہیں۔ ہمارے ٹیمپلیٹس کے ذریعے Proton Mail، Fastmail یا Zoho Mail سے جڑا ڈومین SPF، DKIM اور DMARC پہلے سے لکھا ہوا لے کر شروع ہوتا ہے۔

عام ترتیب یہ ہے کہ پہلے SPF اور DKIM، پھر ایک ہفتے کی رپورٹوں کے لیے DMARC p=none، پھر کوارنٹین اور reject۔ [SPF، DKIM اور DMARC کا موازنہ](https://postelva.com/ur/spf-vs-dkim-vs-dmarc/ "SPF vs DKIM vs DMARC") بتاتا ہے کہ ہر ریکارڈ کیا جانچتا ہے۔ MTA-STS ایک چھوٹی پالیسی فائل ویب ہوسٹ پر لیتی ہے، جیسا کہ ہماری [MTA-STS گائیڈ](https://postelva.com/ur/guides/mta-sts-setup/ "How to set up MTA-STS") دکھاتی ہے۔ Postelva پر ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔

## مطالعے کے بارے میں سوالات

### 2026 میں مقبول ڈومینز کا کتنا حصہ DMARC استعمال کرتا ہے؟

Tranco کے ٹاپ 1,000 میں میل وصول کرنے والے 691 ڈومینز میں سے 88.9% نے 12 نومبر 2026 کو DMARC شائع کیا، اور 50.2% نے p=reject استعمال کیا۔ تمام 1,000 ڈومینز میں سے 73.1% نے DMARC شائع کیا۔

### کتنے مقبول ڈومینز MTA-STS استعمال کرتے ہیں؟

ٹاپ 1,000 کے 688 میل ڈومینز میں سے 36 (5.2%)، اور ٹاپ 100 میں سے 10 ڈومین۔ ہم نے جو ریکارڈ جانچے ان میں یہ سب سے کم اپنایا گیا ہے۔

### Is p=none enough?

نہیں۔ p=none صرف رپورٹیں مانگتا ہے؛ جعلی میل پھر بھی پہنچ جاتا ہے۔ ہم نے جن میل ڈومینز کو دیکھا ان میں سے 14.3% p=none پر رہے۔

### کچھ ڈومینز کی گنتی 689 یا 688 میں سے کیوں ہے؟

جو جانچ تین کوششوں کے بعد ناکام ہو وہ اس ریکارڈ کی لائن سے باہر رکھی جاتی ہے، اس لیے بنیاد ایک سے تین ڈومینز تک مختلف ہوتی ہے۔

### کیا یہ مطالعہ دہرایا جائے گا؟

ہاں، اسی فہرست کے سائز، اسکرپٹ اور ریکارڈوں کے ساتھ، تاکہ اعداد ایک تاریخ وار سلسلہ بنائیں؛ ہر اپڈیٹ ہمارے اپڈیٹس صفحے پر درج ہوتی ہے۔

**خلاصہ**

- 1,000 مقبول ترین ڈومینز (Tranco، 11 نومبر 2026)، DNS 12 نومبر 2026 کو پڑھا گیا؛ 691 میل وصول کرتے ہیں۔
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS نایاب ہے: میل ڈومینز کا 5.2%، ٹاپ 100 کا 10%؛ صرف 30 SPF، نافذ DMARC اور MTA-STS کو یکجا کرتے ہیں۔
- 306 ڈومینز جو میل نہیں بھیجتے، ان میں سے 92 DMARC p=reject اور 95 SPF سخت ناکامی شائع کرتے ہیں۔
- صرف مجموعے؛ اسکرپٹ اور خام جوابات مطالعے کے دوبارہ کرنے کے لیے محفوظ ہیں۔

## ماخذ اور طریقۂ کار

1. [Tranco list PY2NJ (top 1M, 13 October – 11 November 2026)](https://tranco-list.eu/list/PY2NJ/1000000) — Tranco (downloaded 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208) — IETF (2026-11-12 کو پڑھی گئیں)
4. [RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)](https://www.rfc-editor.org/rfc/rfc8461) — IETF (2026-11-12 کو پڑھی گئیں)
5. [RFC 7505: A "Null MX" No Service Resource Record](https://www.rfc-editor.org/rfc/rfc7505) — IETF (2026-11-12 کو پڑھی گئیں)

---

Postelva: Postelva نجی ای میل کے لیے ڈومین نام رجسٹر کرتا ہے — وہ پتہ جو آپ فراہم کنندہ بدلنے پر برقرار رکھتے ہیں — KYC کے بغیر، کرپٹو میں ادائیگی: کوئی ID نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ یہ DomaineGoat LLC چلاتی ہے، ایک ایسی کمپنی جو پاناما میں رجسٹرڈ ہے؛ ڈومین اس کے ICANN سے منظور شدہ رجسٹرار شراکت دار کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com $12.49/سال کا ہے، ہر سال یہی قیمت۔