SPF, DKIM e DMARC em 2026: só 41% dos domínios com e-mail têm os três
SPF, DKIM e DMARC em 2026: só 41% dos domínios com e-mail têm os três
A autenticação de e-mail não é um fator clássico de SEO, mas faz parte de como um domínio conquista confiança. Desde 2024, o Gmail e o Yahoo exigem SPF, DKIM e DMARC de remetentes em massa, e um domínio sem eles é fácil de falsificar em e-mails de phishing que usam o seu nome. Toda auditoria do LANGR SEO verifica os registros DNS por trás disso, então fomos olhar os números.
Dos 122.859 domínios em que a verificação de DNS foi executada, 102.183 têm registros MX, ou seja, de fato recebem e-mail. Os números abaixo se referem a esses domínios.
Quantos publicam cada registro
| Registro | Parcela dos domínios com e-mail |
|---|---|
| SPF | 93,4% |
| DMARC | 72,3% |
| DKIM (encontrado em um seletor comum) | 48,4% |
| Os três | 41,0% |
O SPF é quase universal, principalmente porque os provedores de e-mail o adicionam durante a configuração. O DMARC é bem menos comum, e só 41% têm o conjunto completo.
Uma ressalva sobre o DKIM: uma chave DKIM fica sob um nome de seletor que só o remetente conhece. Testamos os seletores comuns usados pelos grandes provedores, então a parcela real de DKIM é um pouco maior que 48,4%. SPF e DMARC têm nomes fixos, então esses números são exatos.
A maioria dos registros DMARC não protege nada
| Política DMARC | Domínios | Parcela |
|---|---|---|
| p=none (só monitoramento) | 42.893 | 42,0% |
| Sem registro DMARC | 28.492 | 27,9% |
| p=quarantine | 17.378 | 17,0% |
| p=reject | 13.420 | 13,1% |
Um registro DMARC com p=none diz aos servidores de destino para relatar e-mails falsificados, não para bloqueá-los. Somando os domínios sem nenhum registro, 69,9% dos domínios que usam e-mail não dão aos destinatários nenhuma instrução para bloquear uma mensagem forjada. Apenas 30,1% aplicam uma política.
Por que isso importa para o seu site
- Entregabilidade. Confirmações de pedido, redefinições de senha e newsletters caem no spam com mais frequência sem alinhamento DMARC.
- Confiança na marca. Uma fatura falsa enviada do seu domínio prejudica a marca que o seu trabalho de SEO está construindo.
- Sinais de marca. O BIMI, o logotipo ao lado do seu nome no Gmail, exige DMARC com quarantine ou reject.
Como chegar à aplicação da política em três passos
- Verifique o SPF. Um único registro TXT, terminando em
~allou-all, e abaixo do limite de 10 consultas DNS. - Ative o DKIM no painel de administração do seu provedor de e-mail e publique a chave que ele fornecer.
- Publique o DMARC com p=none e um endereço rua, leia os relatórios por duas a quatro semanas e depois passe para p=quarantine e, mais tarde, para p=reject.
A auditoria gratuita do LANGR SEO verifica SPF, DKIM, DMARC e MX de qualquer domínio em poucos segundos, junto com as verificações clássicas de SEO. Termos como SPF e DMARC são explicados no SEO de A a Z.
Método: auditoria completa mais recente por domínio, 122.859 domínios com resultado de DNS, dos quais 102.183 têm registros MX. Coleta de abril a outubro de 2026, principalmente domínios recém-registrados e de pequenas empresas em 15 mercados nacionais. Nenhum domínio individual é citado.