SPF, DKIM og DMARC i 2026: bare 41 % av domenene med e-post har alle tre
SPF, DKIM og DMARC i 2026: bare 41 % av domenene med e-post har alle tre
E-postautentisering er ikke en klassisk SEO-faktor, men det er en del av hvordan et domene bygger tillit. Siden 2024 har Gmail og Yahoo krevd SPF, DKIM og DMARC fra avsendere av masseutsendelser, og et domene uten dem er lett å forfalske i phishing-e-poster som bærer navnet ditt. Hver LANGR SEO-revisjon sjekker DNS-postene bak dette, så vi så nærmere på tallene.
Av de 122 859 domenene der DNS-sjekken ble kjørt, har 102 183 MX-poster, altså at de faktisk mottar e-post. Tallene nedenfor gjelder disse domenene.
Hvor mange som publiserer hver post
| Post | Andel av domenene med e-post |
|---|---|
| SPF | 93,4 % |
| DMARC | 72,3 % |
| DKIM (funnet på en vanlig selektor) | 48,4 % |
| Alle tre | 41,0 % |
SPF er nesten universelt, mest fordi e-postleverandørene legger det til under oppsettet. DMARC er langt mindre vanlig, og bare 41 % har hele settet.
Et forbehold om DKIM: en DKIM-nøkkel ligger under et selektornavn som bare avsenderen kjenner. Vi tester de vanlige selektorene som de store leverandørene bruker, så den reelle DKIM-andelen er noe høyere enn 48,4 %. SPF og DMARC har faste navn, så de tallene er eksakte.
De fleste DMARC-poster beskytter ingenting
| DMARC-policy | Domener | Andel |
|---|---|---|
| p=none (bare overvåking) | 42 893 | 42,0 % |
| Ingen DMARC-post | 28 492 | 27,9 % |
| p=quarantine | 17 378 | 17,0 % |
| p=reject | 13 420 | 13,1 % |
En DMARC-post med p=none ber mottakende servere om å rapportere forfalsket e-post, ikke om å stoppe den. Legg til domenene som ikke har noen post i det hele tatt, og 69,9 % av domenene som bruker e-post, gir ikke mottakerne noen instruks om å blokkere en forfalsket melding. Bare 30,1 % håndhever en policy.
Hvorfor det betyr noe for nettstedet ditt
- Leveringsevne. Ordrebekreftelser, tilbakestilling av passord og nyhetsbrev havner oftere i søppelposten uten DMARC-samsvar.
- Tillit til merkevaren. En forfalsket faktura fra domenet ditt skader merkevaren som SEO-arbeidet ditt bygger opp.
- Merkevaresignaler. BIMI, logoen ved siden av navnet ditt i Gmail, krever DMARC med quarantine eller reject.
Slik kommer du til håndheving i tre steg
- Sjekk SPF. Én TXT-post som slutter på
~alleller-all, og som holder seg under grensen på 10 DNS-oppslag. - Slå på DKIM i administrasjonspanelet hos e-postleverandøren din og publiser nøkkelen du får.
- Publiser DMARC med p=none og en rua-adresse, les rapportene i to til fire uker, og gå deretter over til p=quarantine og senere p=reject.
Den gratis LANGR SEO-revisjonen sjekker SPF, DKIM, DMARC og MX for et hvilket som helst domene på noen få sekunder, side om side med de klassiske SEO-kontrollene. Begreper som SPF og DMARC er forklart i SEO fra A til Å.
Metode: nyeste komplette revisjon per domene, 122 859 domener med et DNS-resultat, hvorav 102 183 har MX-poster. Samlet inn fra april til oktober 2026, for det meste nyregistrerte domener og domener for små bedrifter i 15 landsmarkeder. Ingen enkeltdomener er navngitt.