SPF, DKIM, dan DMARC pada 2026: hanya 41% domain dengan email yang memiliki ketiganya
SPF, DKIM, dan DMARC pada 2026: hanya 41% domain dengan email yang memiliki ketiganya
Autentikasi email bukan faktor SEO klasik, tetapi merupakan bagian dari cara sebuah domain membangun kepercayaan. Sejak 2024, Gmail dan Yahoo mewajibkan SPF, DKIM, dan DMARC bagi pengirim massal, dan domain tanpa ketiganya mudah dipalsukan dalam email phishing yang memakai nama Anda. Setiap audit LANGR SEO memeriksa catatan DNS di balik hal ini, jadi kami melihat angkanya.
Dari 122.859 domain yang menjalani pemeriksaan DNS, 102.183 memiliki catatan MX, artinya domain tersebut benar-benar menerima email. Angka di bawah ini berlaku untuk domain-domain tersebut.
Berapa banyak yang memublikasikan setiap catatan
| Catatan | Persentase domain dengan email |
|---|---|
| SPF | 93,4% |
| DMARC | 72,3% |
| DKIM (ditemukan pada selector umum) | 48,4% |
| Ketiganya | 41,0% |
SPF hampir universal, terutama karena penyedia email menambahkannya saat penyiapan. DMARC jauh lebih jarang, dan hanya 41% yang memiliki set lengkap.
Catatan tentang DKIM: kunci DKIM disimpan di bawah nama selector yang hanya diketahui oleh pengirim. Kami menguji selector umum yang dipakai penyedia besar, jadi persentase DKIM yang sebenarnya sedikit lebih tinggi dari 48,4%. SPF dan DMARC memiliki nama tetap, sehingga angka keduanya akurat.
Sebagian besar catatan DMARC tidak melindungi apa pun
| Kebijakan DMARC | Domain | Persentase |
|---|---|---|
| p=none (hanya pemantauan) | 42.893 | 42,0% |
| Tidak ada catatan DMARC | 28.492 | 27,9% |
| p=quarantine | 17.378 | 17,0% |
| p=reject | 13.420 | 13,1% |
Catatan DMARC dengan p=none meminta server penerima untuk melaporkan email palsu, bukan menghentikannya. Jika ditambah domain yang sama sekali tidak punya catatan, 69,9% domain yang menggunakan email tidak memberi penerima instruksi apa pun untuk memblokir pesan palsu. Hanya 30,1% yang benar-benar menerapkan kebijakan.
Mengapa ini penting bagi situs web Anda
- Keterkiriman. Konfirmasi pesanan, pengaturan ulang kata sandi, dan newsletter lebih sering masuk spam tanpa keselarasan DMARC.
- Kepercayaan merek. Faktur palsu dari domain Anda merusak merek yang sedang dibangun lewat kerja SEO Anda.
- Sinyal merek. BIMI, logo di samping nama Anda di Gmail, mewajibkan DMARC dengan quarantine atau reject.
Cara mencapai penegakan kebijakan dalam tiga langkah
- Periksa SPF. Satu catatan TXT, diakhiri dengan
~allatau-all, dan di bawah batas 10 pencarian DNS. - Aktifkan DKIM di panel admin penyedia email Anda dan publikasikan kunci yang diberikannya.
- Publikasikan DMARC dengan p=none dan alamat rua, baca laporannya selama dua sampai empat minggu, lalu beralih ke p=quarantine dan kemudian ke p=reject.
Audit LANGR SEO gratis memeriksa SPF, DKIM, DMARC, dan MX untuk domain apa pun dalam beberapa detik, di samping pemeriksaan SEO klasik. Istilah seperti SPF dan DMARC dijelaskan di SEO dari A sampai Z.
Metode: audit lengkap terbaru per domain, 122.859 domain dengan hasil DNS, 102.183 di antaranya memiliki catatan MX. Dikumpulkan dari April hingga Oktober 2026, sebagian besar domain yang baru didaftarkan dan domain usaha kecil di 15 pasar negara. Tidak ada domain yang disebutkan namanya.