SPF, DKIM e DMARC nel 2026: solo il 41% dei domini con email li ha tutti e tre
SPF, DKIM e DMARC nel 2026: solo il 41% dei domini con email li ha tutti e tre
L'autenticazione delle email non è un classico fattore SEO, ma fa parte del modo in cui un dominio si guadagna fiducia. Dal 2024 Gmail e Yahoo richiedono SPF, DKIM e DMARC a chi invia email in massa, e un dominio che ne è privo è facile da falsificare in email di phishing che portano il tuo nome. Ogni audit di LANGR SEO controlla i record DNS che stanno dietro a tutto questo, quindi abbiamo guardato i numeri.
Dei 122.859 domini su cui è stato eseguito il controllo DNS, 102.183 hanno record MX, cioè ricevono davvero email. I dati che seguono si riferiscono a questi domini.
Quanti pubblicano ciascun record
| Record | Quota di domini con email |
|---|---|
| SPF | 93,4% |
| DMARC | 72,3% |
| DKIM (trovato su un selettore comune) | 48,4% |
| Tutti e tre | 41,0% |
SPF è quasi universale, soprattutto perché i provider di posta lo aggiungono durante la configurazione. DMARC è molto meno diffuso, e solo il 41% ha la serie completa.
Una precisazione su DKIM: una chiave DKIM si trova sotto il nome di un selettore che conosce solo il mittente. Noi testiamo i selettori comuni usati dai grandi provider, quindi la quota reale di DKIM è un po' più alta del 48,4%. SPF e DMARC hanno nomi fissi, quindi quei numeri sono esatti.
La maggior parte dei record DMARC non protegge nulla
| Policy DMARC | Domini | Quota |
|---|---|---|
| p=none (solo monitoraggio) | 42.893 | 42,0% |
| Nessun record DMARC | 28.492 | 27,9% |
| p=quarantine | 17.378 | 17,0% |
| p=reject | 13.420 | 13,1% |
Un record DMARC con p=none chiede ai server riceventi di segnalare le email falsificate, non di fermarle. Se aggiungi i domini senza alcun record, il 69,9% dei domini che usano l'email non dà ai destinatari alcuna istruzione per bloccare un messaggio contraffatto. Solo il 30,1% applica davvero una policy.
Perché conta per il tuo sito web
- Consegna delle email. Conferme d'ordine, reimpostazioni della password e newsletter finiscono più spesso nello spam senza allineamento DMARC.
- Fiducia nel marchio. Una fattura falsificata a nome del tuo dominio danneggia il marchio che il tuo lavoro SEO sta costruendo.
- Segnali del marchio. BIMI, il logo accanto al tuo nome in Gmail, richiede DMARC con quarantine o reject.
Come arrivare all'applicazione della policy in tre passaggi
- Controlla SPF. Un solo record TXT, che termina con
~allo-alle resta sotto il limite di 10 lookup DNS. - Attiva DKIM nel pannello di amministrazione del tuo provider di posta e pubblica la chiave che ti fornisce.
- Pubblica DMARC con p=none e un indirizzo rua, leggi i report per un periodo da due a quattro settimane, poi passa a p=quarantine e in seguito a p=reject.
L'audit SEO gratuito di LANGR controlla SPF, DKIM, DMARC e MX per qualsiasi dominio in pochi secondi, accanto ai classici controlli SEO. Termini come SPF e DMARC sono spiegati nella guida SEO dalla A alla Z.
Metodo: audit completo più recente per dominio, 122.859 domini con un risultato DNS, di cui 102.183 con record MX. Dati raccolti da aprile a ottobre 2026, per lo più domini registrati di recente e di piccole imprese in 15 mercati nazionali. Nessun singolo dominio viene nominato.