SPF، DKIM و DMARC در سال ۲۰۲۶: تنها ۴۱٪ دامنه‌های دارای ایمیل هر سه را دارند

احراز هویت ایمیل یک فکتور کلاسیک SEO نیست، اما بخشی از شیوه‌ای است که یک دامنه اعتماد کسب می‌کند. از سال ۲۰۲۴ به این سو، Gmail و Yahoo از فرستندگان ایمیل انبوه SPF، DKIM و DMARC را می‌خواهند، و دامنه‌ای که این‌ها را ندارد به‌آسانی در ایمیل‌های فیشینگی که نام شما را با خود دارند جعل می‌شود. هر بررسی LANGR SEO رکوردهای DNS پشت این موضوع را بررسی می‌کند، بنابراین به ارقام نگاه کردیم.

از ۱۲۲٬۸۵۹ دامنه‌ای که بررسی DNS روی آن‌ها اجرا شد، ۱۰۲٬۱۸۳ دامنه رکورد MX دارند، یعنی واقعاً ایمیل دریافت می‌کنند. ارقام زیر مربوط به همین دامنه‌ها است.

چه تعداد هر رکورد را منتشر می‌کنند

رکورد	سهم دامنه‌های دارای ایمیل
SPF	۹۳٫۴٪
DMARC	۷۲٫۳٪
DKIM (یافت‌شده روی یک selector رایج)	۴۸٫۴٪
هر سه	۴۱٫۰٪

SPF تقریباً همه‌جا وجود دارد، بیشتر به این دلیل که ارائه‌دهندگان ایمیل آن را هنگام راه‌اندازی اضافه می‌کنند. DMARC بسیار کمتر رایج است و تنها ۴۱٪ مجموعهٔ کامل را دارند.

یک نکتهٔ احتیاطی دربارهٔ DKIM: کلید DKIM زیر نام selectorی قرار دارد که تنها فرستنده آن را می‌داند. ما selectorهای رایجی را که ارائه‌دهندگان بزرگ استفاده می‌کنند آزمایش می‌کنیم، بنابراین سهم واقعی DKIM کمی بیشتر از ۴۸٫۴٪ است. SPF و DMARC نام‌های ثابت دارند، بنابراین آن ارقام دقیق استند.

بیشتر رکوردهای DMARC از هیچ چیزی محافظت نمی‌کنند

پالیسی DMARC	دامنه‌ها	سهم
p=none (تنها نظارت)	۴۲٬۸۹۳	۴۲٫۰٪
بدون رکورد DMARC	۲۸٬۴۹۲	۲۷٫۹٪
p=quarantine	۱۷٬۳۷۸	۱۷٫۰٪
p=reject	۱۳٬۴۲۰	۱۳٫۱٪

یک رکورد DMARC با p=none به سرورهای گیرنده می‌گوید ایمیل جعلی را گزارش دهند، نه اینکه جلوی آن را بگیرند. اگر دامنه‌هایی را که اصلاً رکورد ندارند هم اضافه کنید، ۶۹٫۹٪ دامنه‌هایی که از ایمیل استفاده می‌کنند هیچ دستوری برای مسدود کردن پیام جعلی به گیرندگان نمی‌دهند. تنها ۳۰٫۱٪ یک پالیسی را اجرا می‌کنند.

چرا این برای وب‌سایت شما مهم است

• رسیدن ایمیل. تأییدیه‌های سفارش، بازنشانی رمز عبور و خبرنامه‌ها بدون هم‌ترازی DMARC بیشتر به اسپم می‌روند.
• اعتماد به برند. یک فاکتور جعلی از دامنهٔ شما به برندی آسیب می‌زند که کار SEO شما در حال ساختن آن است.
• سیگنال‌های برند. BIMI، یعنی لوگوی کنار نام شما در Gmail، به DMARC با quarantine یا reject نیاز دارد.

چگونه در سه گام به اجرای پالیسی برسید

۱. SPF را بررسی کنید. یک رکورد TXT واحد که با ~all یا -all تمام شود و زیر سقف ۱۰ جستجوی DNS باشد. ۲. DKIM را فعال کنید در پنل مدیریت ارائه‌دهندهٔ ایمیل خود و کلیدی را که به شما می‌دهد منتشر کنید. ۳. DMARC را با p=none و یک آدرس rua منتشر کنید، گزارش‌ها را دو تا چهار هفته بخوانید و سپس به p=quarantine و بعدتر به p=reject بروید.

بررسی رایگان LANGR SEO در کنار بررسی‌های کلاسیک SEO، رکوردهای SPF، DKIM، DMARC و MX را برای هر دامنه در چند ثانیه بررسی می‌کند. اصطلاحاتی مانند SPF و DMARC در SEO از A تا Z توضیح داده شده‌اند.

روش: آخرین بررسی کامل برای هر دامنه، ۱۲۲٬۸۵۹ دامنه با نتیجهٔ DNS که ۱۰۲٬۱۸۳ از آن‌ها رکورد MX دارند. جمع‌آوری‌شده از اپریل تا اکتوبر ۲۰۲۶، بیشتر دامنه‌های تازه ثبت‌شده و دامنه‌های کسب‌وکارهای کوچک در ۱۵ بازار کشوری. نام هیچ دامنهٔ مشخصی ذکر نشده است.