Trả lời nhanh
Có bao nhiêu tên miền phổ biến dùng SPF, DMARC và MTA-STS vào năm 2026?
Trong số 691 tên miền nhận thư thuộc nhóm 1,000 tên miền phổ biến nhất (Tranco, 11 November 2026), 93.9% công bố SPF và 88.9% công bố DMARC, nhưng chỉ 50.2% áp dụng p=reject và 5.2% dùng MTA-STS. Postelva đọc các bản ghi vào ngày 12 November 2026 qua DNS công khai.
Kết quả cho 691 tên miền nhận thư
| Bản ghi | Đã công bố | Tỷ lệ | Ý nghĩa |
|---|---|---|---|
| SPF (TXT v=spf1) | 647 trên 689 | 93.9% | Liệt kê các máy chủ được phép gửi thư cho tên miền |
| SPF kết thúc bằng -all (từ chối cứng) | 343 trên 689 | 49.8% | Thư từ máy chủ khác phải bị từ chối |
| SPF kết thúc bằng ~all (từ chối mềm) | 261 trên 689 | 37.9% | Thư từ máy chủ khác chỉ bị đánh dấu |
| Nhiều hơn một bản ghi SPF (không hợp lệ) | 3 trên 689 | 0.4% | RFC 7208 chỉ cho phép một; bên nhận trả về lỗi |
| DMARC (TXT at _dmarc) | 614 trên 691 | 88.9% | Chính sách cho thư không đạt SPF và DKIM |
| DMARC p=reject | 347 trên 691 | 50.2% | Thư không đạt bị từ chối |
| DMARC p=quarantine | 168 trên 691 | 24.3% | Thư không đạt bị đưa vào thư rác |
| DMARC p=none | 99 trên 691 | 14.3% | Chỉ giám sát, không chặn gì |
| MTA-STS (TXT tại _mta-sts) | 36 trên 688 | 5.2% | Người gửi phải dùng TLS để tới tên miền |
| Báo cáo TLS SMTP (TXT tại _smtp._tls) | 43 trên 688 | 6.2% | Báo cáo về lỗi gửi qua TLS |
| BIMI (TXT tại default._bimi) | 159 trên 688 | 23.1% | Bản ghi logo thương hiệu cho các hộp thư hỗ trợ |
Kiểm tra lần cuối vào ; các số liệu cũ hơn có ngày riêng
Nghiên cứu đã tìm thấy gì?
Công bố SPF và DMARC giờ là chuẩn phổ biến trong các tên miền nổi tiếng; còn thực thi chúng thì không. Chín trên mười tên miền nhận thư trong nhóm top 1,000 có bản ghi DMARC, nhưng chỉ khoảng một nửa yêu cầu bên nhận từ chối thư không đạt. Một trên bảy vẫn ở p=none, thứ chỉ thu báo cáo và không chặn gì, và một phần tư đưa thư vào cách ly. Hầu hết bản ghi DMARC đều yêu cầu báo cáo tổng hợp: 93.3% có địa chỉ rua.
SPF cho thấy cùng câu chuyện. 93.9% có bản ghi, nhưng từ chối cứng (-all) chỉ đóng được 49.8% trong số đó; 37.9% kết thúc bằng từ chối mềm (~all). Ba tên miền công bố hai bản ghi SPF, mà RFC 7208 coi là lỗi vĩnh viễn, và hướng dẫn về bản ghi SPF của chúng tôi cho thấy vì sao phải có một bản ghi duy nhất chứa mọi người gửi.
Bảo mật truyền tải tụt hậu xa. MTA-STS, buộc máy chủ gửi phải dùng TLS, được 36 trong số 688 tên miền nhận thư công bố (5.2%), còn báo cáo TLS SMTP là 43. Chỉ 30 trong số 691 kết hợp SPF, DMARC đã thực thi và MTA-STS.
100 tên miền phổ biến nhất so với top 1,000
| Measure | Top 100 (tất cả tên miền) | Top 1,000 (tất cả tên miền) |
|---|---|---|
| SPF đã công bố | 81 trên 100 (81%) | 762 trên 996 (76.5%) |
| DMARC đã công bố | 76 trên 100 (76%) | 730 trên 998 (73.1%) |
| DMARC p=reject | 51 trên 100 (51%) | 439 trên 998 (44%) |
| MTA-STS | 10 trên 100 (10%) | 38 trên 994 (3.8%) |
| BIMI | 17 trên 99 (17.2%) | 159 trên 994 (16%) |
Kiểm tra lần cuối vào ; các số liệu cũ hơn có ngày riêng
Các tên miền không gửi thư có tự bảo vệ không?
Phần lớn là không. 306 trong số 1,000 tên miền không có bản ghi MX hoặc có MX rỗng (RFC 7505), nên chúng không bao giờ gửi thư hợp lệ. Kẻ xấu vẫn có thể đặt bất kỳ tên nào trong số đó vào dòng From. Cách khắc phục tốn hai bản ghi DNS: SPF "v=spf1 -all" và DMARC "p=reject". Trong số 306, 95 công bố SPF từ chối cứng và 92 công bố chính sách DMARC reject, nên khoảng hai trên ba vẫn để cửa mở.
Điều tương tự áp dụng cho một tên miền cá nhân bạn giữ để dùng sau, hoặc cho một đuôi thứ hai mua chỉ để bảo vệ địa chỉ của bạn. Hướng dẫn thiết lập DMARC gồm bộ bản ghi không-thư, và trình soạn DNS của Postelva có mẫu một cú nhấp cho việc này.
Nghiên cứu được thực hiện thế nào?
Chúng tôi lấy danh sách Tranco PY2NJ, được xây từ dữ liệu của năm nhà cung cấp trong khoảng 13 October đến 11 November 2026, và giữ 1,000 tên miền đầu tiên. Mỗi tên miền có sáu lượt tra DNS qua trình giải quyết DNS-over-HTTPS công khai của Cloudflare vào ngày 12 November 2026: MX ở apex, TXT ở apex (SPF), và TXT tại _dmarc, _mta-sts, _smtp._tls và default._bimi.
Một tên miền được tính là nhận thư khi có ít nhất một bản ghi MX không phải MX rỗng. SPF được tính khi đúng một bản ghi TXT bắt đầu bằng v=spf1, và chính sách được đọc từ cơ chế all. DMARC được tính khi một bản ghi TXT tại _dmarc bắt đầu bằng v=DMARC1, và chính sách là thẻ p. Lượt tra thất bại sau ba lần thử bị loại khỏi dòng đó. Tranco xếp hạng các tên miền có thể đăng ký, nên một số mục là tên hạ tầng không bao giờ gửi thư, đó là lý do số liệu thư chỉ dùng 691 tên miền có bản ghi MX.
Các câu trả lời thô và script được lưu cùng nghiên cứu. Chúng tôi chỉ công bố tổng số, không nêu tên tên miền nào.
Số liệu này nghĩa gì với tên miền của riêng bạn
Một tên miền cá nhân hoặc gia đình có thể đạt mức tốt nhất trong top 1,000 chỉ trong một buổi chiều. Theo khảo sát của Postelva ngày 12 November 2026, 347 trong số 691 tên miền thư phổ biến nhất từ chối thư không đạt bằng DMARC p=reject và 36 công bố MTA-STS; một tên miền kết nối với Proton Mail, Fastmail hoặc Zoho Mail qua các mẫu của chúng tôi thì đã có sẵn SPF, DKIM và DMARC.
Thứ tự thường gặp là SPF và DKIM trước, DMARC ở p=none trong một tuần để thu báo cáo, rồi cách ly và reject. So sánh SPF, DKIM và DMARC giải thích mỗi bản ghi kiểm tra điều gì. MTA-STS cần một tệp chính sách nhỏ trên máy chủ web, như hướng dẫn MTA-STS của chúng tôi chỉ ra. Một tên miền .com tại Postelva có giá 12,49 US$/năm, cùng mức giá mỗi năm.
Câu hỏi về nghiên cứu
Bao nhiêu tên miền phổ biến dùng DMARC vào năm 2026?
88.9% trong số 691 tên miền nhận thư thuộc top 1,000 của Tranco đã công bố DMARC vào ngày 12 November 2026, và 50.2% dùng p=reject. Trên toàn bộ 1,000 tên miền, 73.1% đã công bố DMARC.
Có bao nhiêu tên miền phổ biến dùng MTA-STS?
36 trong số 688 tên miền nhận thư (5.2%) trong top 1,000, và 10 trong top 100 tên miền. Đây là bản ghi ít được áp dụng nhất trong số những bản ghi chúng tôi kiểm tra.
Is p=none enough?
Không. p=none chỉ yêu cầu báo cáo; thư mạo danh vẫn được gửi đi. 14.3% tên miền nhận thư chúng tôi kiểm tra vẫn ở p=none.
Vì sao một số tên miền được tính là 689 hoặc 688?
Lượt tra cứu thất bại sau ba lần thử bị loại khỏi dòng bản ghi đó, nên cơ sở thay đổi từ một đến ba tên miền.
Nghiên cứu có được lặp lại không?
Có, với cùng kích thước danh sách, cùng script và cùng bản ghi, để các số liệu tạo thành một chuỗi có ngày; mỗi lần cập nhật được ghi trên trang cập nhật của chúng tôi.
Tóm lại
- 1,000 tên miền phổ biến nhất (Tranco, 11 November 2026), DNS đọc ngày 12 November 2026; 691 tên miền nhận thư.
- Mail domains: SPF 93.9%, DMARC 88.9%, DMARC p=reject 50.2%, p=none 14.3%.
- MTA-STS hiếm: 5.2% tên miền nhận thư, 10% trong top 100; chỉ 30 tên miền kết hợp SPF, DMARC đã thực thi và MTA-STS.
- Trong số 306 tên miền không gửi thư, 92 công bố DMARC p=reject và 95 có SPF từ chối cứng.
- Chỉ có tổng số; script và câu trả lời thô được giữ để lặp lại nghiên cứu.
Nguồn và phương pháp (5)
- Tranco list PY2NJ (top 1M, 13 October – 11 November 2026) — Tranco (downloaded 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- RFC 7208: Sender Policy Framework (SPF) — IETF (đọc 2026-11-12)
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS) — IETF (đọc 2026-11-12)
- RFC 7505: A "Null MX" No Service Resource Record — IETF (đọc 2026-11-12)