SPF, DKIM i DMARC el 2026: només el 41 % dels dominis amb correu tenen els tres
SPF, DKIM i DMARC el 2026: només el 41 % dels dominis amb correu tenen els tres
L'autenticació del correu electrònic no és un factor de SEO clàssic, però forma part de com un domini es guanya la confiança. Des del 2024, Gmail i Yahoo exigeixen SPF, DKIM i DMARC als remitents massius, i un domini que no els té és fàcil de suplantar en correus de phishing que porten el vostre nom. Totes les auditories de LANGR SEO comproven els registres DNS que hi ha al darrere, així que hem mirat les xifres.
Dels 122.859 dominis en què es va executar la comprovació de DNS, 102.183 tenen registres MX, és a dir, que realment reben correu. Les xifres següents corresponen a aquests dominis.
Quants publiquen cada registre
| Registre | Percentatge de dominis amb correu |
|---|---|
| SPF | 93,4 % |
| DMARC | 72,3 % |
| DKIM (trobat en un selector habitual) | 48,4 % |
| Tots tres | 41,0 % |
L'SPF és gairebé universal, sobretot perquè els proveïdors de correu l'afegeixen durant la configuració. El DMARC és molt menys habitual, i només el 41 % tenen el joc complet.
Un matís sobre el DKIM: una clau DKIM es troba sota un nom de selector que només coneix el remitent. Provem els selectors habituals que fan servir els grans proveïdors, de manera que el percentatge real de DKIM és una mica més alt que el 48,4 %. L'SPF i el DMARC tenen noms fixos, així que aquestes xifres són exactes.
La majoria de registres DMARC no protegeixen res
| Política DMARC | Dominis | Percentatge |
|---|---|---|
| p=none (només supervisió) | 42.893 | 42,0 % |
| Sense registre DMARC | 28.492 | 27,9 % |
| p=quarantine | 17.378 | 17,0 % |
| p=reject | 13.420 | 13,1 % |
Un registre DMARC amb p=none indica als servidors receptors que informin dels correus suplantats, no que els aturin. Si hi sumeu els dominis que no tenen cap registre, el 69,9 % dels dominis que fan servir correu no donen als receptors cap instrucció per bloquejar un missatge falsificat. Només el 30,1 % apliquen una política.
Per què és important per al vostre web
- Entregabilitat. Les confirmacions de comanda, els restabliments de contrasenya i els butlletins acaben al correu brossa més sovint sense alineació DMARC.
- Confiança en la marca. Una factura falsa enviada des del vostre domini perjudica la marca que la vostra feina de SEO està construint.
- Senyals de marca. El BIMI, el logotip que apareix al costat del vostre nom a Gmail, requereix DMARC amb quarantine o reject.
Com arribar a l'aplicació de la política en tres passos
- Reviseu l'SPF. Un sol registre TXT, que acabi en
~allo-alli que no superi el límit de 10 consultes DNS. - Activeu el DKIM al tauler d'administració del vostre proveïdor de correu i publiqueu la clau que us doni.
- Publiqueu el DMARC amb p=none i una adreça rua, llegiu els informes durant dues a quatre setmanes i després passeu a p=quarantine i, més endavant, a p=reject.
L'auditoria gratuïta de LANGR SEO comprova SPF, DKIM, DMARC i MX de qualsevol domini en pocs segons, al costat de les comprovacions de SEO clàssiques. Termes com SPF i DMARC s'expliquen al SEO de la A a la Z.
Mètode: última auditoria completa per domini, 122.859 dominis amb resultat de DNS, dels quals 102.183 tenen registres MX. Dades recollides d'abril a octubre del 2026, sobretot de dominis registrats fa poc i de petites empreses en 15 mercats nacionals. No s'esmenta cap domini concret.