2026年のSPF・DKIM・DMARC：メールを使うドメインで3つすべてを備えているのはわずか41%
2026年のSPF・DKIM・DMARC：メールを使うドメインで3つすべてを備えているのはわずか41%
メール認証は従来のSEO要因ではありませんが、ドメインが信頼を得るための要素のひとつです。2024年以降、GmailとYahooは大量送信者にSPF、DKIM、DMARCを求めており、これらがないドメインは、あなたの名前をかたるフィッシングメールに簡単になりすまされてしまいます。LANGR SEOの監査では毎回その裏にあるDNSレコードを確認しているため、数値を調べてみました。
DNSチェックを実行した122,859ドメインのうち、102,183ドメインにMXレコードがあり、実際にメールを受信しています。以下の数値はこれらのドメインを対象としたものです。
各レコードを公開しているドメインの割合
| レコード | メールを使うドメインに占める割合 |
|---|---|
| SPF | 93.4% |
| DMARC | 72.3% |
| DKIM（一般的なセレクターで検出） | 48.4% |
| 3つすべて | 41.0% |
SPFはほぼすべてのドメインに普及しています。主な理由は、メールプロバイダーが初期設定の際に追加するためです。DMARCははるかに少なく、3つすべてをそろえているのはわずか41%です。
DKIMについての注意点：DKIM鍵は送信者だけが知るセレクター名の下に置かれています。私たちは大手プロバイダーが使う一般的なセレクターを調べているため、実際のDKIMの割合は48.4%よりもやや高くなります。SPFとDMARCは名前が固定されているので、これらの数値は正確です。
ほとんどのDMARCレコードは何も守っていない
| DMARCポリシー | ドメイン数 | 割合 |
|---|---|---|
| p=none（監視のみ） | 42,893 | 42.0% |
| DMARCレコードなし | 28,492 | 27.9% |
| p=quarantine | 17,378 | 17.0% |
| p=reject | 13,420 | 13.1% |
p=noneのDMARCレコードは、受信サーバーに対してなりすましメールを報告するよう伝えるだけで、止めるようには指示しません。レコードがまったくないドメインを加えると、メールを使うドメインの69.9%が、偽造メッセージをブロックする指示を受信側に一切与えていないことになります。ポリシーを実際に適用しているのは30.1%にすぎません。
ウェブサイトにとってなぜ重要なのか
- 到達率。 DMARCのアライメントがないと、注文確認、パスワードの再設定、ニュースレターが迷惑メールに振り分けられやすくなります。
- ブランドへの信頼。 あなたのドメインから送られた偽の請求書は、SEOの取り組みで築いているブランドを傷つけます。
- ブランドシグナル。 Gmailで名前の横にロゴを表示するBIMIには、quarantineまたはrejectのDMARCが必要です。
3ステップでポリシー適用まで進める方法
- SPFを確認する。 TXTレコードは1つだけにし、末尾を
~allまたは-allにして、DNSルックアップ10回の上限内に収めます。 - DKIMを有効にする。 メールプロバイダーの管理画面で有効化し、発行された鍵を公開します。
- p=noneとruaアドレスでDMARCを公開し、2週間から4週間レポートを確認してから、p=quarantine、その後p=rejectへ移行します。
LANGR SEOの無料監査では、従来のSEOチェックに加えて、あらゆるドメインのSPF、DKIM、DMARC、MXを数秒で確認できます。SPFやDMARCなどの用語はSEO用語集 AからZで解説しています。
調査方法：各ドメインの最新の完全な監査、DNSの結果がある122,859ドメイン、うちMXレコードがあるのは102,183ドメイン。2026年4月から10月に収集、主に15か国の市場における新規登録ドメインと小規模事業者のドメイン。個別のドメイン名は公表していません。