SPF, DKIM och DMARC 2026: bara 41 % av domänerna med e-post har alla tre
SPF, DKIM och DMARC 2026: bara 41 % av domänerna med e-post har alla tre
E-postautentisering är ingen klassisk SEO-faktor, men den är en del av hur en domän bygger förtroende. Sedan 2024 kräver Gmail och Yahoo SPF, DKIM och DMARC av massavsändare, och en domän utan dem är lätt att förfalska i nätfiskemejl som bär ditt namn. Varje granskning från LANGR SEO kontrollerar DNS-posterna bakom detta, så vi tittade på siffrorna.
Av de 122 859 domäner där DNS-kontrollen kördes har 102 183 MX-poster, alltså tar de faktiskt emot e-post. Siffrorna nedan gäller de domänerna.
Hur många som publicerar varje post
| Post | Andel av domänerna med e-post |
|---|---|
| SPF | 93,4 % |
| DMARC | 72,3 % |
| DKIM (hittad på en vanlig selector) | 48,4 % |
| Alla tre | 41,0 % |
SPF är nästan universellt, främst för att e-postleverantörerna lägger till det vid installationen. DMARC är betydligt ovanligare, och bara 41 % har hela uppsättningen.
En reservation om DKIM: en DKIM-nyckel ligger under ett selector-namn som bara avsändaren känner till. Vi testar de vanliga selectors som de stora leverantörerna använder, så den verkliga andelen med DKIM är något högre än 48,4 %. SPF och DMARC har fasta namn, så de siffrorna är exakta.
De flesta DMARC-poster skyddar ingenting
| DMARC-policy | Domäner | Andel |
|---|---|---|
| p=none (endast övervakning) | 42 893 | 42,0 % |
| Ingen DMARC-post | 28 492 | 27,9 % |
| p=quarantine | 17 378 | 17,0 % |
| p=reject | 13 420 | 13,1 % |
En DMARC-post med p=none säger åt mottagande servrar att rapportera förfalskad e-post, inte att stoppa den. Lägg till domänerna helt utan post, så ger 69,9 % av domänerna som använder e-post mottagarna ingen instruktion om att blockera ett förfalskat meddelande. Bara 30,1 % tillämpar en policy.
Varför det spelar roll för din webbplats
- Leveransbarhet. Orderbekräftelser, lösenordsåterställningar och nyhetsbrev hamnar oftare i skräpposten utan DMARC-anpassning.
- Förtroende för varumärket. En förfalskad faktura från din domän skadar det varumärke som ditt SEO-arbete bygger upp.
- Varumärkessignaler. BIMI, logotypen bredvid ditt namn i Gmail, kräver DMARC med quarantine eller reject.
Så når du tillämpning i tre steg
- Kontrollera SPF. En enda TXT-post, som slutar med
~alleller-alloch håller sig under gränsen på 10 DNS-uppslag. - Aktivera DKIM i e-postleverantörens adminpanel och publicera nyckeln du får.
- Publicera DMARC med p=none och en rua-adress, läs rapporterna i två till fyra veckor och gå sedan över till p=quarantine och senare p=reject.
Den kostnadsfria granskningen från LANGR SEO kontrollerar SPF, DKIM, DMARC och MX för vilken domän som helst på några sekunder, bredvid de klassiska SEO-kontrollerna. Begrepp som SPF och DMARC förklaras i SEO från A till Ö.
Metod: senaste fullständiga granskning per domän, 122 859 domäner med ett DNS-resultat, varav 102 183 har MX-poster. Insamlat april till oktober 2026, främst nyregistrerade domäner och småföretagsdomäner på 15 nationella marknader. Ingen enskild domän nämns.