SPF, DKIM и DMARC в 2026 году: все три записи есть лишь у 41 % доменов с почтой
SPF, DKIM и DMARC в 2026 году: все три записи есть лишь у 41 % доменов с почтой
Аутентификация почты не относится к классическим SEO-факторам, но она влияет на то, как домен зарабатывает доверие. С 2024 года Gmail и Yahoo требуют SPF, DKIM и DMARC от массовых отправителей, а домен без них легко подделать в фишинговых письмах от вашего имени. Каждый аудит LANGR SEO проверяет стоящие за этим DNS-записи, поэтому мы посмотрели на цифры.
Из 122 859 доменов, для которых выполнялась проверка DNS, у 102 183 есть MX-записи, то есть они действительно принимают почту. Приведённые ниже данные относятся к этим доменам.
Сколько доменов публикуют каждую запись
| Запись | Доля доменов с почтой |
|---|---|
| SPF | 93,4 % |
| DMARC | 72,3 % |
| DKIM (найден на распространённом селекторе) | 48,4 % |
| Все три | 41,0 % |
SPF есть почти у всех, в основном потому, что почтовые провайдеры добавляют его при настройке. DMARC встречается гораздо реже, а полный набор есть лишь у 41 %.
Оговорка насчёт DKIM: ключ DKIM хранится под именем селектора, которое знает только отправитель. Мы проверяем распространённые селекторы крупных провайдеров, поэтому реальная доля DKIM несколько выше 48,4 %. У SPF и DMARC фиксированные имена, так что эти цифры точные.
Большинство записей DMARC ничего не защищают
| Политика DMARC | Домены | Доля |
|---|---|---|
| p=none (только мониторинг) | 42 893 | 42,0 % |
| Нет записи DMARC | 28 492 | 27,9 % |
| p=quarantine | 17 378 | 17,0 % |
| p=reject | 13 420 | 13,1 % |
Запись DMARC с p=none велит принимающим серверам сообщать о поддельных письмах, а не останавливать их. Добавьте домены вообще без записи, и получится, что 69,9 % доменов, использующих почту, не дают получателям никакого указания блокировать поддельное сообщение. Политику применяют лишь 30,1 %.
Почему это важно для вашего сайта
- Доставляемость. Подтверждения заказов, письма для сброса пароля и рассылки без выравнивания DMARC чаще попадают в спам.
- Доверие к бренду. Поддельный счёт с вашего домена вредит бренду, который выстраивает ваша SEO-работа.
- Сигналы бренда. BIMI, логотип рядом с вашим именем в Gmail, требует DMARC с quarantine или reject.
Как перейти к применению политики за три шага
- Проверьте SPF. Одна TXT-запись, которая заканчивается на
~allили-allи не превышает лимит в 10 DNS-запросов. - Включите DKIM в панели администратора вашего почтового провайдера и опубликуйте выданный им ключ.
- Опубликуйте DMARC с p=none и адресом rua, читайте отчёты от двух до четырёх недель, а затем перейдите на p=quarantine и позже на p=reject.
Бесплатный аудит LANGR SEO за несколько секунд проверяет SPF, DKIM, DMARC и MX для любого домена наряду с классическими SEO-проверками. Такие термины, как SPF и DMARC, объясняются в SEO от А до Я.
Методика: последний полный аудит по каждому домену, 122 859 доменов с результатом DNS, из них у 102 183 есть MX-записи. Данные собраны с апреля по октябрь 2026 года, в основном это недавно зарегистрированные домены и домены малого бизнеса на 15 национальных рынках. Ни один отдельный домен не называется.