SPF, DKIM e DMARC en 2026: só o 41 % dos dominios con correo ten os tres
SPF, DKIM e DMARC en 2026: só o 41 % dos dominios con correo ten os tres
A autenticación do correo non é un factor clásico de SEO, pero forma parte de como un dominio gaña confianza. Desde 2024, Gmail e Yahoo esixen SPF, DKIM e DMARC aos remitentes masivos, e un dominio sen eles é doado de suplantar en correos de phishing que levan o teu nome. Cada auditoría de LANGR SEO revisa os rexistros DNS que hai detrás disto, así que botamos unha ollada ás cifras.
Dos 122.859 dominios nos que se executou a comprobación DNS, 102.183 teñen rexistros MX, é dicir, reciben correo de verdade. As cifras seguintes refírense a eses dominios.
Cantos publican cada rexistro
| Rexistro | Proporción de dominios con correo |
|---|---|
| SPF | 93,4 % |
| DMARC | 72,3 % |
| DKIM (atopado nun selector común) | 48,4 % |
| Os tres | 41,0 % |
O SPF é case universal, sobre todo porque os provedores de correo o engaden durante a configuración. O DMARC é moito menos habitual, e só o 41 % ten o conxunto completo.
Unha advertencia sobre o DKIM: unha chave DKIM está baixo un nome de selector que só coñece o remitente. Probamos os selectores comúns que usan os grandes provedores, así que a proporción real de DKIM é algo maior ca o 48,4 %. O SPF e o DMARC teñen nomes fixos, polo que esas cifras son exactas.
A maioría dos rexistros DMARC non protexen nada
| Política DMARC | Dominios | Proporción |
|---|---|---|
| p=none (só supervisión) | 42.893 | 42,0 % |
| Sen rexistro DMARC | 28.492 | 27,9 % |
| p=quarantine | 17.378 | 17,0 % |
| p=reject | 13.420 | 13,1 % |
Un rexistro DMARC con p=none dilles aos servidores receptores que informen do correo falsificado, non que o deteñan. Se lle sumas os dominios sen ningún rexistro, o 69,9 % dos dominios que usan correo non lles dá aos receptores ningunha instrución para bloquear unha mensaxe falsificada. Só o 30,1 % aplica unha política.
Por que importa para o teu sitio web
- Entregabilidade. As confirmacións de pedido, os restablecementos de contrasinal e os boletíns acaban no spam con máis frecuencia sen aliñamento DMARC.
- Confianza na marca. Unha factura falsificada desde o teu dominio dana a marca que o teu traballo de SEO está a construír.
- Sinais de marca. BIMI, o logotipo xunto ao teu nome en Gmail, require DMARC con quarantine ou reject.
Como chegar á aplicación en tres pasos
- Revisa o SPF. Un só rexistro TXT, que remate en
~allou-all, e por debaixo do límite de 10 consultas DNS. - Activa o DKIM no panel de administración do teu provedor de correo e publica a chave que che dea.
- Publica DMARC con p=none e un enderezo rua, le os informes durante dúas a catro semanas e despois pasa a p=quarantine e máis adiante a p=reject.
A auditoría gratuíta de LANGR SEO comproba SPF, DKIM, DMARC e MX de calquera dominio en poucos segundos, xunto coas comprobacións clásicas de SEO. Termos como SPF e DMARC explícanse no SEO da A á Z.
Método: auditoría completa máis recente por dominio, 122.859 dominios con resultado DNS, dos que 102.183 teñen rexistros MX. Datos recollidos entre abril e outubro de 2026, sobre todo de dominios recén rexistrados e de pequenas empresas en 15 mercados nacionais. Non se nomea ningún dominio concreto.