SPF, DKIM y DMARC en 2026: solo el 41 % de los dominios con correo tiene los tres
SPF, DKIM y DMARC en 2026: solo el 41 % de los dominios con correo tiene los tres
La autenticación del correo no es un factor SEO clásico, pero forma parte de cómo un dominio se gana la confianza. Desde 2024, Gmail y Yahoo exigen SPF, DKIM y DMARC a los remitentes masivos, y un dominio sin ellos es fácil de suplantar en correos de phishing que llevan tu nombre. Cada auditoría de LANGR SEO revisa los registros DNS que hay detrás, así que miramos las cifras.
De los 122.859 dominios en los que se ejecutó la comprobación DNS, 102.183 tienen registros MX, es decir, reciben correo de verdad. Las cifras que siguen corresponden a esos dominios.
Cuántos publican cada registro
| Registro | Porcentaje de dominios con correo |
|---|---|
| SPF | 93,4 % |
| DMARC | 72,3 % |
| DKIM (encontrado en un selector común) | 48,4 % |
| Los tres | 41,0 % |
SPF está casi en todas partes, sobre todo porque los proveedores de correo lo añaden durante la configuración. DMARC es mucho menos habitual, y solo el 41 % tiene el conjunto completo.
Una salvedad sobre DKIM: una clave DKIM vive bajo un nombre de selector que solo conoce el remitente. Probamos los selectores comunes que usan los grandes proveedores, así que el porcentaje real de DKIM es algo superior al 48,4 %. SPF y DMARC tienen nombres fijos, así que esas cifras son exactas.
La mayoría de los registros DMARC no protegen nada
| Política DMARC | Dominios | Porcentaje |
|---|---|---|
| p=none (solo supervisión) | 42.893 | 42,0 % |
| Sin registro DMARC | 28.492 | 27,9 % |
| p=quarantine | 17.378 | 17,0 % |
| p=reject | 13.420 | 13,1 % |
Un registro DMARC con p=none indica a los servidores receptores que informen del correo suplantado, no que lo detengan. Si se suman los dominios que no tienen ningún registro, el 69,9 % de los dominios que usan correo no da a los receptores ninguna instrucción para bloquear un mensaje falsificado. Solo el 30,1 % aplica una política.
Por qué importa para tu sitio web
- Entregabilidad. Las confirmaciones de pedido, los restablecimientos de contraseña y los boletines acaban en spam con más frecuencia sin alineación DMARC.
- Confianza en la marca. Una factura falsa enviada desde tu dominio daña la marca que tu trabajo de SEO está construyendo.
- Señales de marca. BIMI, el logotipo junto a tu nombre en Gmail, requiere DMARC con quarantine o reject.
Cómo llegar a la aplicación en tres pasos
- Revisa SPF. Un único registro TXT, que termine en
~allo-ally esté por debajo del límite de 10 consultas DNS. - Activa DKIM en el panel de administración de tu proveedor de correo y publica la clave que te dé.
- Publica DMARC con p=none y una dirección rua, lee los informes durante dos a cuatro semanas y después pasa a p=quarantine y más adelante a p=reject.
La auditoría gratuita de LANGR SEO comprueba SPF, DKIM, DMARC y MX de cualquier dominio en unos segundos, junto con las comprobaciones SEO clásicas. Términos como SPF y DMARC se explican en el SEO de la A a la Z.
Método: auditoría completa más reciente por dominio, 122.859 dominios con resultado DNS, de los cuales 102.183 tienen registros MX. Datos recogidos de abril a octubre de 2026, sobre todo de dominios recién registrados y de pequeñas empresas en 15 mercados nacionales. No se nombra ningún dominio concreto.