2026년 SPF, DKIM, DMARC: 이메일을 쓰는 도메인 중 세 가지를 모두 갖춘 곳은 41%뿐
2026년 SPF, DKIM, DMARC: 이메일을 쓰는 도메인 중 세 가지를 모두 갖춘 곳은 41%뿐
이메일 인증은 전통적인 SEO 요소는 아니지만 도메인이 신뢰를 얻는 방식의 일부입니다. 2024년부터 Gmail과 Yahoo는 대량 발신자에게 SPF, DKIM, DMARC를 요구하고 있으며, 이 세 가지가 없는 도메인은 여러분의 이름을 내건 피싱 메일에 쉽게 도용됩니다. 모든 LANGR SEO 진단은 이와 관련된 DNS 레코드를 확인하므로, 그 수치를 살펴봤습니다.
DNS 점검이 실행된 도메인 122,859개 중 102,183개에 MX 레코드가 있습니다. 즉, 실제로 이메일을 수신하는 도메인입니다. 아래 수치는 이 도메인들을 기준으로 합니다.
각 레코드를 게시한 비율
| 레코드 | 이메일을 쓰는 도메인 중 비율 |
|---|---|
| SPF | 93.4% |
| DMARC | 72.3% |
| DKIM(일반적인 셀렉터에서 발견) | 48.4% |
| 세 가지 모두 | 41.0% |
SPF는 거의 보편적입니다. 주로 이메일 서비스 제공업체가 설정 과정에서 추가해 주기 때문입니다. DMARC는 훨씬 드물고, 세 가지를 모두 갖춘 곳은 41%에 불과합니다.
DKIM에 대한 참고 사항: DKIM 키는 발신자만 아는 셀렉터 이름 아래에 있습니다. 저희는 주요 제공업체가 사용하는 일반적인 셀렉터를 테스트하므로 실제 DKIM 비율은 48.4%보다 다소 높습니다. SPF와 DMARC는 이름이 고정되어 있어 해당 수치는 정확합니다.
대부분의 DMARC 레코드는 아무것도 보호하지 않습니다
| DMARC 정책 | 도메인 수 | 비율 |
|---|---|---|
| p=none(모니터링만) | 42,893 | 42.0% |
| DMARC 레코드 없음 | 28,492 | 27.9% |
| p=quarantine | 17,378 | 17.0% |
| p=reject | 13,420 | 13.1% |
p=none인 DMARC 레코드는 수신 서버에 위조 메일을 차단하라는 것이 아니라 보고하라고 지시합니다. 레코드가 아예 없는 도메인까지 더하면, 이메일을 쓰는 도메인의 69.9%가 위조 메시지를 차단하라는 지시를 수신 측에 전혀 주지 않습니다. 정책을 실제로 적용하는 곳은 30.1%뿐입니다.
웹사이트에 왜 중요할까요
- 전달률. DMARC 정렬이 없으면 주문 확인, 비밀번호 재설정, 뉴스레터가 스팸함으로 가는 경우가 많아집니다.
- 브랜드 신뢰. 여러분의 도메인으로 위조된 청구서는 SEO 작업으로 쌓아 온 브랜드에 타격을 줍니다.
- 브랜드 신호. Gmail에서 이름 옆에 표시되는 로고인 BIMI를 사용하려면 quarantine 또는 reject가 설정된 DMARC가 필요합니다.
세 단계로 정책 적용까지
- SPF를 확인하세요.
~all또는-all로 끝나는 TXT 레코드 하나여야 하고, DNS 조회 10회 제한을 넘지 않아야 합니다. - 이메일 서비스 제공업체의 관리자 패널에서 DKIM을 켜고 제공되는 키를 게시하세요.
- p=none과 rua 주소로 DMARC를 게시하고, 2~4주 동안 보고서를 읽은 뒤 p=quarantine으로, 이후 p=reject로 전환하세요.
무료 LANGR SEO 진단은 기존 SEO 점검과 함께 어떤 도메인이든 몇 초 만에 SPF, DKIM, DMARC, MX를 확인합니다. SPF와 DMARC 같은 용어는 SEO A to Z에서 설명합니다.
방법: 도메인별 최신 전체 진단, DNS 결과가 있는 도메인 122,859개 중 MX 레코드가 있는 도메인 102,183개. 2026년 4월부터 10월까지 수집했으며, 주로 15개 국가 시장의 신규 등록 도메인과 소규모 사업체 도메인입니다. 개별 도메인은 공개하지 않습니다.