SPF, DKIM i DMARC w 2026 roku: tylko 41% domen z pocztą ma wszystkie trzy
SPF, DKIM i DMARC w 2026 roku: tylko 41% domen z pocztą ma wszystkie trzy
Uwierzytelnianie poczty nie jest klasycznym czynnikiem SEO, ale wpływa na to, jak domena zdobywa zaufanie. Od 2024 roku Gmail i Yahoo wymagają SPF, DKIM i DMARC od nadawców masowych, a domenę bez nich łatwo sfałszować w wiadomościach phishingowych wysyłanych w Twoim imieniu. Każdy audyt LANGR SEO sprawdza stojące za tym rekordy DNS, więc przyjrzeliśmy się liczbom.
Spośród 122 859 domen, w których przeprowadzono kontrolę DNS, 102 183 mają rekordy MX, co oznacza, że faktycznie odbierają pocztę. Poniższe dane dotyczą właśnie tych domen.
Ile domen publikuje każdy rekord
| Rekord | Odsetek domen z pocztą |
|---|---|
| SPF | 93,4% |
| DMARC | 72,3% |
| DKIM (znaleziony pod popularnym selektorem) | 48,4% |
| Wszystkie trzy | 41,0% |
SPF jest niemal powszechny, głównie dlatego, że dostawcy poczty dodają go podczas konfiguracji. DMARC jest znacznie rzadszy, a pełny zestaw ma tylko 41%.
Zastrzeżenie dotyczące DKIM: klucz DKIM znajduje się pod nazwą selektora, którą zna tylko nadawca. Testujemy popularne selektory używane przez dużych dostawców, więc rzeczywisty odsetek DKIM jest nieco wyższy niż 48,4%. SPF i DMARC mają stałe nazwy, więc te liczby są dokładne.
Większość rekordów DMARC niczego nie chroni
| Polityka DMARC | Domeny | Odsetek |
|---|---|---|
| p=none (tylko monitorowanie) | 42 893 | 42,0% |
| Brak rekordu DMARC | 28 492 | 27,9% |
| p=quarantine | 17 378 | 17,0% |
| p=reject | 13 420 | 13,1% |
Rekord DMARC z p=none każe serwerom odbiorczym zgłaszać podrobione wiadomości, a nie je zatrzymywać. Jeśli doliczyć domeny bez żadnego rekordu, 69,9% domen korzystających z poczty nie daje odbiorcom żadnej instrukcji blokowania sfałszowanej wiadomości. Politykę egzekwuje tylko 30,1%.
Dlaczego ma to znaczenie dla Twojej strony
- Dostarczalność. Potwierdzenia zamówień, resety haseł i newslettery częściej trafiają do spamu bez zgodności DMARC.
- Zaufanie do marki. Podrobiona faktura z Twojej domeny szkodzi marce, którą budujesz pracą nad SEO.
- Sygnały marki. BIMI, czyli logo obok Twojej nazwy w Gmailu, wymaga DMARC z quarantine lub reject.
Jak dojść do egzekwowania w trzech krokach
- Sprawdź SPF. Jeden rekord TXT, zakończony
~alllub-all, mieszczący się w limicie 10 zapytań DNS. - Włącz DKIM w panelu administracyjnym dostawcy poczty i opublikuj klucz, który otrzymasz.
- Opublikuj DMARC z p=none i adresem rua, czytaj raporty przez dwa do czterech tygodni, a potem przejdź na p=quarantine, a później na p=reject.
Bezpłatny audyt LANGR SEO w kilka sekund sprawdza SPF, DKIM, DMARC i MX dla dowolnej domeny, obok klasycznych kontroli SEO. Pojęcia takie jak SPF i DMARC wyjaśniamy w SEO od A do Z.
Metoda: najnowszy pełny audyt dla każdej domeny, 122 859 domen z wynikiem DNS, z czego 102 183 ma rekordy MX. Dane zebrane od kwietnia do października 2026 roku, głównie nowo zarejestrowane domeny i domeny małych firm na 15 rynkach krajowych. Nie podajemy nazwy żadnej pojedynczej domeny.