SPF, DKIM og DMARC i 2026: berre 41 % av domena med e-post har alle tre
SPF, DKIM og DMARC i 2026: berre 41 % av domena med e-post har alle tre
E-postautentisering er ikkje ein klassisk SEO-faktor, men det er ein del av korleis eit domene vinn tillit. Sidan 2024 har Gmail og Yahoo kravd SPF, DKIM og DMARC frå masseavsendarar, og eit domene utan dei er lett å forfalske i phishing-e-postar som ber namnet ditt. Kvar LANGR SEO-revisjon kontrollerer DNS-oppføringane bak dette, så vi såg på tala.
Av dei 122 859 domena der DNS-kontrollen vart køyrd, har 102 183 MX-oppføringar, altså tek dei faktisk imot e-post. Tala nedanfor gjeld desse domena.
Kor mange som publiserer kvar oppføring
| Oppføring | Del av domena med e-post |
|---|---|
| SPF | 93,4 % |
| DMARC | 72,3 % |
| DKIM (funnen på ein vanleg selektor) | 48,4 % |
| Alle tre | 41,0 % |
SPF er nesten universelt, mest fordi e-postleverandørar legg det til under oppsettet. DMARC er langt mindre vanleg, og berre 41 % har heile settet.
Eit atterhald om DKIM: ein DKIM-nøkkel ligg under eit selektornamn som berre avsendaren kjenner. Vi testar dei vanlege selektorane som dei store leverandørane brukar, så den reelle DKIM-delen er noko høgare enn 48,4 %. SPF og DMARC har faste namn, så desse tala er eksakte.
Dei fleste DMARC-oppføringar vernar ingenting
| DMARC-policy | Domene | Del |
|---|---|---|
| p=none (berre overvaking) | 42 893 | 42,0 % |
| Inga DMARC-oppføring | 28 492 | 27,9 % |
| p=quarantine | 17 378 | 17,0 % |
| p=reject | 13 420 | 13,1 % |
Ei DMARC-oppføring med p=none ber mottakarserverane rapportere forfalska e-post, ikkje stoppe han. Legg til domena utan oppføring i det heile, og 69,9 % av domena som brukar e-post, gjev ikkje mottakarane noka instruks om å blokkere ei forfalska melding. Berre 30,1 % handhevar ein policy.
Kvifor det har noko å seie for nettstaden din
- Leveringsevne. Ordrestadfestingar, nullstilling av passord og nyheitsbrev hamnar oftare i søppelpost utan DMARC-samsvar.
- Tillit til merkevara. Ei forfalska faktura frå domenet ditt skadar merkevara som SEO-arbeidet ditt byggjer.
- Merkevaresignal. BIMI, logoen ved sida av namnet ditt i Gmail, krev DMARC med quarantine eller reject.
Slik kjem du til handheving i tre steg
- Kontroller SPF. Éi TXT-oppføring som sluttar på
~alleller-all, og som held seg under grensa på 10 DNS-oppslag. - Slå på DKIM i administrasjonspanelet hos e-postleverandøren din og publiser nøkkelen du får.
- Publiser DMARC med p=none og ei rua-adresse, les rapportane i to til fire veker, og gå deretter over til p=quarantine og seinare p=reject.
Den gratis LANGR SEO-revisjonen kontrollerer SPF, DKIM, DMARC og MX for kva domene som helst på nokre sekund, saman med dei klassiske SEO-kontrollane. Omgrep som SPF og DMARC er forklarte i SEO frå A til Å.
Metode: siste komplette revisjon per domene, 122 859 domene med eit DNS-resultat, av desse har 102 183 MX-oppføringar. Samla inn frå april til oktober 2026, for det meste nyregistrerte domene og domene til små verksemder i 15 landmarknader. Ingen enkeltdomene er namngjevne.