SPF, DKIM és DMARC 2026-ban: az e-mailt használó domainek csak 41%-ánál van meg mindhárom
SPF, DKIM és DMARC 2026-ban: az e-mailt használó domainek csak 41%-ánál van meg mindhárom
Az e-mail-hitelesítés nem klasszikus SEO-tényező, de része annak, ahogyan egy domain bizalmat épít. 2024 óta a Gmail és a Yahoo megköveteli az SPF-et, a DKIM-et és a DMARC-ot a tömeges küldőktől, és az ezek nélküli domain nevében könnyű hamisított adathalász leveleket küldeni. Minden LANGR SEO-audit ellenőrzi a mögötte álló DNS-rekordokat, ezért megnéztük a számokat.
Abból a 122 859 domainből, ahol a DNS-ellenőrzés lefutott, 102 183-nak van MX-rekordja, vagyis ténylegesen fogad e-mailt. Az alábbi adatok ezekre a domainekre vonatkoznak.
Hányan teszik közzé az egyes rekordokat
| Rekord | Az e-mailt használó domainek aránya |
|---|---|
| SPF | 93,4% |
| DMARC | 72,3% |
| DKIM (gyakori selectoron megtalálva) | 48,4% |
| Mindhárom | 41,0% |
Az SPF szinte mindenhol megvan, főleg azért, mert az e-mail-szolgáltatók beállításkor hozzáadják. A DMARC jóval ritkább, és csak 41%-nál van meg a teljes készlet.
Egy megjegyzés a DKIM-ről: a DKIM-kulcs egy olyan selectornév alatt található, amelyet csak a küldő ismer. A nagy szolgáltatók által használt gyakori selectorokat teszteljük, így a valódi DKIM-arány valamivel 48,4% fölött van. Az SPF és a DMARC neve rögzített, ezért ezek a számok pontosak.
A legtöbb DMARC-rekord semmit sem véd
| DMARC-szabályzat | Domainek | Arány |
|---|---|---|
| p=none (csak megfigyelés) | 42 893 | 42,0% |
| Nincs DMARC-rekord | 28 492 | 27,9% |
| p=quarantine | 17 378 | 17,0% |
| p=reject | 13 420 | 13,1% |
A p=none értékű DMARC-rekord arra utasítja a fogadó szervereket, hogy jelentsék a hamisított leveleket, nem pedig arra, hogy állítsák meg őket. Ha hozzávesszük a rekord nélküli domaineket, az e-mailt használó domainek 69,9%-a nem ad utasítást a fogadóknak a hamisított üzenet blokkolására. Mindössze 30,1% kényszerít ki szabályzatot.
Miért fontos ez a weboldala szempontjából
- Kézbesíthetőség. A rendelés-visszaigazolások, jelszó-visszaállítások és hírlevelek DMARC-illeszkedés nélkül gyakrabban kerülnek a spambe.
- Márkabizalom. Egy hamisított számla az Ön domainjéről árt annak a márkának, amelyet a SEO-munkájával épít.
- Márkajelek. A BIMI, vagyis a logó a neve mellett a Gmailben, quarantine vagy reject beállítású DMARC-ot igényel.
Három lépésben a kikényszerítésig
- Ellenőrizze az SPF-et. Egyetlen TXT-rekord, amely
~allvagy-allvégződésű, és a 10 DNS-lekérdezéses korlát alatt marad. - Kapcsolja be a DKIM-et az e-mail-szolgáltatója adminfelületén, és tegye közzé a kapott kulcsot.
- Tegye közzé a DMARC-ot p=none értékkel és rua címmel, olvassa a jelentéseket két-négy hétig, majd váltson p=quarantine, később p=reject értékre.
Az ingyenes LANGR SEO-audit néhány másodperc alatt ellenőrzi bármely domain SPF-, DKIM-, DMARC- és MX-rekordját, a klasszikus SEO-ellenőrzések mellett. Az olyan fogalmakat, mint az SPF és a DMARC, a SEO A-tól Z-ig szótár magyarázza el.
Módszer: domainenként a legutóbbi teljes audit, 122 859 DNS-eredménnyel rendelkező domain, ebből 102 183-nak van MX-rekordja. Gyűjtés 2026 áprilisától októberéig, többnyire újonnan regisztrált és kisvállalkozási domainek 15 ország piacán. Egyetlen domaint sem nevezünk meg.