SPF, DKIM at DMARC sa 2026: 41% lang ng mga domain na may email ang may tatlo
SPF, DKIM at DMARC sa 2026: 41% lang ng mga domain na may email ang may tatlo
Hindi klasikong SEO factor ang email authentication, pero bahagi ito ng kung paano nakakakuha ng tiwala ang isang domain. Mula 2024, hinihingi na ng Gmail at Yahoo ang SPF, DKIM at DMARC sa mga bulk sender, at madaling i-spoof ang domain na wala nito sa mga phishing mail na may dalang pangalan mo. Sinusuri ng bawat LANGR SEO audit ang mga DNS record sa likod nito, kaya tiningnan namin ang mga numero.
Sa 122,859 domain kung saan tumakbo ang DNS check, 102,183 ang may MX record, ibig sabihin ay talagang tumatanggap sila ng email. Para sa mga domain na iyon ang mga numero sa ibaba.
Ilan ang nagpa-publish ng bawat record
| Record | Bahagi ng mga domain na may email |
|---|---|
| SPF | 93.4% |
| DMARC | 72.3% |
| DKIM (nakita sa karaniwang selector) | 48.4% |
| Lahat ng tatlo | 41.0% |
Halos lahat ay may SPF, kadalasan dahil idinadagdag ito ng mga email provider sa setup. Mas bihira ang DMARC, at 41% lang ang may kumpletong set.
Paalala tungkol sa DKIM: nakalagay ang DKIM key sa ilalim ng selector name na ang sender lang ang nakakaalam. Sinusubukan namin ang mga karaniwang selector na gamit ng malalaking provider, kaya medyo mas mataas sa 48.4% ang totoong bahagi ng DKIM. May nakapirming pangalan ang SPF at DMARC, kaya eksakto ang mga numerong iyon.
Karamihan sa mga DMARC record ay walang pinoprotektahan
| DMARC policy | Mga domain | Bahagi |
|---|---|---|
| p=none (monitor lang) | 42,893 | 42.0% |
| Walang DMARC record | 28,492 | 27.9% |
| p=quarantine | 17,378 | 17.0% |
| p=reject | 13,420 | 13.1% |
Ang DMARC record na may p=none ay nagsasabi sa mga tumatanggap na server na i-report ang spoofed mail, hindi na pigilan ito. Idagdag ang mga domain na walang record, at 69.9% ng mga domain na gumagamit ng email ang hindi nagbibigay ng utos sa mga tumatanggap na i-block ang pekeng mensahe. 30.1% lang ang nagpapatupad ng policy.
Bakit ito mahalaga para sa website mo
- Deliverability. Mas madalas mapunta sa spam ang mga order confirmation, password reset at newsletter kapag walang DMARC alignment.
- Tiwala sa brand. Ang pekeng invoice mula sa domain mo ay sumisira sa brand na binubuo ng SEO work mo.
- Brand signals. Ang BIMI, ang logo sa tabi ng pangalan mo sa Gmail, ay nangangailangan ng DMARC na may quarantine o reject.
Paano umabot sa enforcement sa tatlong hakbang
- Suriin ang SPF. Isang TXT record, nagtatapos sa
~allo-all, at hindi lalampas sa limitasyong 10 DNS lookup. - I-on ang DKIM sa admin panel ng email provider mo at i-publish ang key na ibinibigay nito.
- I-publish ang DMARC na may p=none at rua address, basahin ang mga report sa loob ng dalawa hanggang apat na linggo, at saka lumipat sa p=quarantine at kalaunan sa p=reject.
Sinusuri ng libreng LANGR SEO audit ang SPF, DKIM, DMARC at MX para sa kahit anong domain sa loob ng ilang segundo, kasabay ng mga klasikong SEO check. Ipinapaliwanag ang mga termino tulad ng SPF at DMARC sa SEO A hanggang Z.
Pamamaraan: pinakabagong kumpletong audit bawat domain, 122,859 domain na may DNS result, kung saan 102,183 ang may MX record. Nakolekta mula Abril hanggang Oktubre 2026, karamihan ay mga bagong rehistradong domain at domain ng maliliit na negosyo sa 15 country market. Walang partikular na domain na pinangalanan.