SPF, DKIM eta DMARC 2026an: posta elektronikoa duten domeinuen % 41ek baino ez dituzte hirurak
SPF, DKIM eta DMARC 2026an: posta elektronikoa duten domeinuen % 41ek baino ez dituzte hirurak
Posta elektronikoaren autentifikazioa ez da SEO faktore klasiko bat, baina domeinu batek konfiantza irabazteko moduaren parte da. 2024tik, Gmailek eta Yahook SPF, DKIM eta DMARC eskatzen dizkiete bidaltzaile masiboei, eta horiek ez dituen domeinu bat erraz faltsifika daiteke zure izena daramaten phishing mezuetan. LANGR SEOren auditoria bakoitzak horren atzean dauden DNS erregistroak egiaztatzen ditu, beraz, zenbakiei begiratu genien.
DNS egiaztapena exekutatu zen 122.859 domeinuetatik, 102.183k dituzte MX erregistroak, hau da, benetan jasotzen dute posta elektronikoa. Beheko datuak domeinu horiei dagozkie.
Zenbatek argitaratzen duten erregistro bakoitza
| Erregistroa | Posta elektronikoa duten domeinuen proportzioa |
|---|---|
| SPF | % 93,4 |
| DMARC | % 72,3 |
| DKIM (hautatzaile ohiko batean aurkitua) | % 48,4 |
| Hirurak | % 41,0 |
SPF ia unibertsala da, batez ere posta hornitzaileek konfigurazioan gehitzen dutelako. DMARC askoz ere ez hain ohikoa da, eta % 41ek baino ez dute multzo osoa.
DKIMi buruzko ohar bat: DKIM gako bat bidaltzaileak bakarrik ezagutzen duen hautatzaile izen baten azpian dago. Hornitzaile handiek erabiltzen dituzten hautatzaile ohikoenak probatzen ditugu, beraz, DKIMen benetako proportzioa % 48,4 baino zertxobait handiagoa da. SPFk eta DMARCek izen finkoak dituzte, beraz, zenbaki horiek zehatzak dira.
DMARC erregistro gehienek ez dute ezer babesten
| DMARC politika | Domeinuak | Proportzioa |
|---|---|---|
| p=none (monitorizazioa soilik) | 42.893 | % 42,0 |
| DMARC erregistrorik ez | 28.492 | % 27,9 |
| p=quarantine | 17.378 | % 17,0 |
| p=reject | 13.420 | % 13,1 |
p=none duen DMARC erregistro batek posta faltsifikatuaren berri emateko esaten die zerbitzari hartzaileei, ez gelditzeko. Gehitu batere erregistrorik ez duten domeinuak, eta posta elektronikoa erabiltzen duten domeinuen % 69,9k ez diete hartzaileei mezu faltsu bat blokeatzeko inolako argibiderik ematen. % 30,1ek baino ez dute politika bat betearazten.
Zergatik den garrantzitsua zure webgunerako
- Entregagarritasuna. Eskaeren berrespenak, pasahitzen berrezarpenak eta buletinak maizago iristen dira spam karpetara DMARC lerrokatzerik gabe.
- Markarekiko konfiantza. Zure domeinutik bidalitako faktura faltsu batek kalte egiten dio zure SEO lanak eraikitzen ari den markari.
- Marka seinaleak. BIMIk, Gmailen zure izenaren ondoan agertzen den logoak, quarantine edo reject duen DMARC eskatzen du.
Nola iritsi betearazpenera hiru urratsetan
- Egiaztatu SPF. TXT erregistro bakarra,
~alledo-allamaiera duena, eta 10 DNS kontsultaren mugaren azpitik. - Aktibatu DKIM zure posta hornitzailearen administrazio panelean eta argitaratu ematen dizun gakoa.
- Argitaratu DMARC p=none eta rua helbide batekin, irakurri txostenak bi eta lau aste bitartean, eta gero pasatu p=quarantine-ra eta geroago p=reject-era.
LANGR SEOren doako auditoriak edozein domeinuren SPF, DKIM, DMARC eta MX egiaztatzen ditu segundo gutxitan, SEO egiaztapen klasikoekin batera. SPF eta DMARC bezalako terminoak SEO A-tik Z-ra atalean azaltzen dira.
Metodoa: domeinu bakoitzaren azken auditoria osoa, DNS emaitza duten 122.859 domeinu, horietatik 102.183k MX erregistroak dituzte. 2026ko apiriletik urrira bildua, gehienbat berriki erregistratutako domeinuak eta enpresa txikien domeinuak, 15 herrialdetako merkatuetan. Ez da domeinu indibidualik aipatzen.