SPF, DKIM dan DMARC pada 2026: hanya 41% domain dengan e-mel mempunyai ketiga-tiganya
SPF, DKIM dan DMARC pada 2026: hanya 41% domain dengan e-mel mempunyai ketiga-tiganya
Pengesahan e-mel bukan faktor SEO klasik, tetapi ia sebahagian daripada cara sesebuah domain meraih kepercayaan. Sejak 2024, Gmail dan Yahoo mewajibkan SPF, DKIM dan DMARC daripada penghantar pukal, dan domain tanpanya mudah dipalsukan dalam e-mel pancingan data yang membawa nama anda. Setiap audit LANGR SEO menyemak rekod DNS di sebalik perkara ini, jadi kami meneliti angkanya.
Daripada 122,859 domain yang menjalani semakan DNS, 102,183 mempunyai rekod MX, yang bermaksud domain tersebut benar-benar menerima e-mel. Angka di bawah adalah untuk domain tersebut.
Berapa banyak yang menerbitkan setiap rekod
| Rekod | Bahagian domain dengan e-mel |
|---|---|
| SPF | 93.4% |
| DMARC | 72.3% |
| DKIM (ditemui pada selector biasa) | 48.4% |
| Ketiga-tiganya | 41.0% |
SPF hampir universal, kebanyakannya kerana penyedia e-mel menambahnya semasa persediaan. DMARC jauh kurang biasa, dan hanya 41% mempunyai set lengkap.
Satu kaveat tentang DKIM: kunci DKIM terletak di bawah nama selector yang hanya diketahui oleh penghantar. Kami menguji selector biasa yang digunakan oleh penyedia besar, jadi bahagian DKIM sebenar sedikit lebih tinggi daripada 48.4%. SPF dan DMARC mempunyai nama tetap, jadi angka tersebut tepat.
Kebanyakan rekod DMARC tidak melindungi apa-apa
| Dasar DMARC | Domain | Bahagian |
|---|---|---|
| p=none (pemantauan sahaja) | 42,893 | 42.0% |
| Tiada rekod DMARC | 28,492 | 27.9% |
| p=quarantine | 17,378 | 17.0% |
| p=reject | 13,420 | 13.1% |
Rekod DMARC dengan p=none memberitahu pelayan penerima supaya melaporkan e-mel palsu, bukan menghalangnya. Campurkan domain yang langsung tiada rekod, dan 69.9% domain yang menggunakan e-mel tidak memberi penerima sebarang arahan untuk menyekat mesej palsu. Hanya 30.1% menguatkuasakan dasar.
Mengapa ia penting untuk laman web anda
- Kebolehhantaran. Pengesahan pesanan, tetapan semula kata laluan dan surat berita lebih kerap masuk ke spam tanpa penjajaran DMARC.
- Kepercayaan jenama. Invois palsu daripada domain anda menjejaskan jenama yang sedang dibina oleh usaha SEO anda.
- Isyarat jenama. BIMI, logo di sebelah nama anda dalam Gmail, memerlukan DMARC dengan quarantine atau reject.
Cara mencapai penguatkuasaan dalam tiga langkah
- Semak SPF. Satu rekod TXT, berakhir dengan
~allatau-all, dan di bawah had 10 carian DNS. - Hidupkan DKIM dalam panel pentadbir penyedia e-mel anda dan terbitkan kunci yang diberikan.
- Terbitkan DMARC dengan p=none dan alamat rua, baca laporan selama dua hingga empat minggu, kemudian beralih ke p=quarantine dan seterusnya p=reject.
Audit LANGR SEO percuma menyemak SPF, DKIM, DMARC dan MX untuk mana-mana domain dalam beberapa saat, bersama semakan SEO klasik. Istilah seperti SPF dan DMARC diterangkan dalam SEO A hingga Z.
Kaedah: audit lengkap terkini bagi setiap domain, 122,859 domain dengan keputusan DNS, dan 102,183 daripadanya mempunyai rekod MX. Dikumpul dari April hingga Oktober 2026, kebanyakannya domain yang baru didaftarkan dan domain perniagaan kecil di 15 pasaran negara. Tiada domain individu dinamakan.