SPF, DKIM og DMARC i 2026: kun 41 % af domænerne med e-mail har alle tre
SPF, DKIM og DMARC i 2026: kun 41 % af domænerne med e-mail har alle tre
E-mail-autentificering er ikke en klassisk SEO-faktor, men det er en del af, hvordan et domæne opbygger tillid. Siden 2024 har Gmail og Yahoo krævet SPF, DKIM og DMARC af afsendere med store mængder mail, og et domæne uden dem er let at forfalske i phishing-mails, der bærer dit navn. Hver LANGR SEO-analyse tjekker de DNS-poster, der ligger bag, så vi har set på tallene.
Af de 122.859 domæner, hvor DNS-tjekket kørte, har 102.183 MX-poster, altså domæner, der faktisk modtager e-mail. Tallene nedenfor gælder dem.
Hvor mange har hver post
| Post | Andel af domæner med e-mail |
|---|---|
| SPF | 93,4 % |
| DMARC | 72,3 % |
| DKIM (fundet på en udbredt selector) | 48,4 % |
| Alle tre | 41,0 % |
SPF er næsten overalt, mest fordi mailudbyderne lægger det ind ved opsætningen. DMARC er langt sjældnere, og kun 41 % har det hele.
Et forbehold om DKIM: en DKIM-nøgle ligger under et selector-navn, som kun afsenderen kender. Vi tester de selectors, som de store udbydere bruger, så den reelle andel med DKIM er noget højere end 48,4 %. SPF og DMARC har faste navne, så de tal er præcise.
De fleste DMARC-poster beskytter ikke noget
| DMARC-politik | Domæner | Andel |
|---|---|---|
| p=none (kun overvågning) | 42.893 | 42,0 % |
| Ingen DMARC-post | 28.492 | 27,9 % |
| p=quarantine | 17.378 | 17,0 % |
| p=reject | 13.420 | 13,1 % |
En DMARC-post med p=none beder modtagende servere om at rapportere forfalsket mail, ikke om at stoppe den. Lægger man domænerne uden nogen post til, giver 69,9 % af de domæner, der bruger e-mail, ingen besked om at afvise en forfalsket besked. Kun 30,1 % håndhæver en politik.
Derfor betyder det noget for din hjemmeside
- Levering. Ordrebekræftelser, nulstilling af adgangskoder og nyhedsbreve havner oftere i spam uden DMARC.
- Tillid til dit brand. En forfalsket faktura fra dit domæne skader det brand, som dit SEO-arbejde bygger op.
- Brandsignaler. BIMI, logoet ved dit navn i Gmail, kræver DMARC med quarantine eller reject.
Sådan når du frem til håndhævelse i tre trin
- Tjek SPF. Én TXT-post, der slutter med
~alleller-all, og som holder sig under grænsen på 10 DNS-opslag. - Slå DKIM til i din mailudbyders administration og udgiv den nøgle, du får.
- Udgiv DMARC med p=none og en rua-adresse, læs rapporterne i to til fire uger, og skift så til p=quarantine og senere p=reject.
Den gratis LANGR SEO-analyse tjekker SPF, DKIM, DMARC og MX for ethvert domæne på få sekunder, ved siden af de klassiske SEO-tjek. Begreber som SPF og DMARC er forklaret i SEO fra A til Å.
Metode: seneste komplette analyse pr. domæne, 122.859 domæner med et DNS-resultat, heraf 102.183 med MX-poster. Indsamlet fra april til oktober 2026, mest nyregistrerede domæner og små virksomheder i 15 landemarkeder. Intet enkelt domæne er nævnt.