SPF، DKIM و DMARC در 2026: فقط 41% دامنه‌های دارای ایمیل هر سه را دارند
SPF، DKIM و DMARC در 2026: فقط 41% دامنه‌های دارای ایمیل هر سه را دارند
احراز هویت ایمیل یک عامل کلاسیک SEO نیست، اما بخشی از راهی است که یک دامنه اعتماد به دست می‌آورد. از سال 2024، Gmail و Yahoo از ارسال‌کنندگان انبوه SPF، DKIM و DMARC را می‌خواهند و جعل دامنه‌ای که این‌ها را ندارد در ایمیل‌های فیشینگ به نام شما آسان است. هر بررسی LANGR SEO رکوردهای DNS مربوط به این موضوع را بررسی می‌کند، پس سراغ اعداد رفتیم.
از 122,859 دامنه‌ای که بررسی DNS روی آن‌ها اجرا شد، 102,183 دامنه رکورد MX دارند، یعنی واقعاً ایمیل دریافت می‌کنند. آمار زیر مربوط به همین دامنه‌هاست.
هر رکورد را چند دامنه منتشر می‌کنند
| رکورد | سهم دامنه‌های دارای ایمیل |
|---|---|
| SPF | 93.4% |
| DMARC | 72.3% |
| DKIM (پیدا شده روی یک selector رایج) | 48.4% |
| هر سه | 41.0% |
SPF تقریباً همه‌گیر است، بیشتر به این دلیل که ارائه‌دهندگان ایمیل هنگام راه‌اندازی آن را اضافه می‌کنند. DMARC بسیار کمتر رایج است و فقط 41% مجموعه کامل را دارند.
یک نکته درباره DKIM: کلید DKIM زیر نام یک selector قرار دارد که فقط ارسال‌کننده آن را می‌داند. ما selectorهای رایج ارائه‌دهندگان بزرگ را آزمایش می‌کنیم، بنابراین سهم واقعی DKIM کمی بیشتر از 48.4% است. SPF و DMARC نام ثابت دارند، پس این اعداد دقیق‌اند.
بیشتر رکوردهای DMARC از چیزی محافظت نمی‌کنند
| سیاست DMARC | دامنه‌ها | سهم |
|---|---|---|
| p=none (فقط پایش) | 42,893 | 42.0% |
| بدون رکورد DMARC | 28,492 | 27.9% |
| p=quarantine | 17,378 | 17.0% |
| p=reject | 13,420 | 13.1% |
رکورد DMARC با p=none به سرورهای گیرنده می‌گوید ایمیل جعلی را گزارش کنند، نه اینکه جلویش را بگیرند. اگر دامنه‌هایی را که اصلاً رکوردی ندارند هم اضافه کنید، 69.9% دامنه‌هایی که از ایمیل استفاده می‌کنند هیچ دستوری برای مسدود کردن پیام جعلی به گیرندگان نمی‌دهند. فقط 30.1% یک سیاست را اعمال می‌کنند.
چرا برای وب‌سایت شما مهم است
- تحویل‌پذیری. تأییدیه سفارش، بازنشانی رمز عبور و خبرنامه‌ها بدون هم‌ترازی DMARC بیشتر به پوشه اسپم می‌روند.
- اعتماد به برند. یک فاکتور جعلی از دامنه شما به برندی آسیب می‌زند که کار SEO شما در حال ساختن آن است.
- نشانه‌های برند. BIMI، یعنی لوگوی کنار نام شما در Gmail، به DMARC با quarantine یا reject نیاز دارد.
رسیدن به اعمال سیاست در سه گام
- SPF را بررسی کنید. یک رکورد TXT که به
~allیا-allختم شود و زیر سقف 10 جستجوی DNS بماند. - DKIM را فعال کنید در پنل مدیریت ارائه‌دهنده ایمیل خود و کلیدی را که به شما می‌دهد منتشر کنید.
- DMARC را با p=none و یک نشانی rua منتشر کنید، گزارش‌ها را دو تا چهار هفته بخوانید و سپس به p=quarantine و بعدتر به p=reject بروید.
بررسی رایگان LANGR SEO در چند ثانیه SPF، DKIM، DMARC و MX هر دامنه‌ای را در کنار آزمون‌های کلاسیک SEO بررسی می‌کند. اصطلاحاتی مثل SPF و DMARC در SEO از الف تا ی توضیح داده شده‌اند.
روش: آخرین بررسی کامل هر دامنه، 122,859 دامنه با نتیجه DNS که 102,183 مورد از آن‌ها رکورد MX دارند. گردآوری از آوریل تا اکتبر 2026، بیشتر دامنه‌های تازه ثبت‌شده و دامنه‌های کسب‌وکارهای کوچک در 15 بازار کشوری. نام هیچ دامنه‌ای ذکر نشده است.