SPF, DKIM และ DMARC ในปี 2026: มีเพียง 41% ของโดเมนที่ใช้อีเมลที่มีครบทั้งสามอย่าง
SPF, DKIM และ DMARC ในปี 2026: มีเพียง 41% ของโดเมนที่ใช้อีเมลที่มีครบทั้งสามอย่าง
การยืนยันตัวตนอีเมลไม่ใช่ปัจจัย SEO แบบดั้งเดิม แต่เป็นส่วนหนึ่งของการที่โดเมนได้รับความน่าเชื่อถือ ตั้งแต่ปี 2024 Gmail และ Yahoo กำหนดให้ผู้ส่งอีเมลจำนวนมากต้องมี SPF, DKIM และ DMARC และโดเมนที่ไม่มีสิ่งเหล่านี้ถูกปลอมแปลงได้ง่ายในอีเมลฟิชชิงที่ใช้ชื่อของคุณ การตรวจของ LANGR SEO ทุกครั้งจะตรวจระเบียน DNS ที่อยู่เบื้องหลังเรื่องนี้ เราจึงลองดูตัวเลข
จากโดเมน 122,859 โดเมนที่มีการตรวจ DNS มี 102,183 โดเมนที่มีระเบียน MX ซึ่งหมายความว่ารับอีเมลจริง ตัวเลขด้านล่างเป็นของโดเมนกลุ่มนี้
มีกี่โดเมนที่เผยแพร่ระเบียนแต่ละประเภท
| ระเบียน | สัดส่วนของโดเมนที่ใช้อีเมล |
|---|---|
| SPF | 93.4% |
| DMARC | 72.3% |
| DKIM (พบใน selector ที่ใช้ทั่วไป) | 48.4% |
| ครบทั้งสามอย่าง | 41.0% |
SPF แทบจะมีอยู่ทุกที่ ส่วนใหญ่เพราะผู้ให้บริการอีเมลเพิ่มให้ระหว่างการตั้งค่า DMARC พบน้อยกว่ามาก และมีเพียง 41% ที่มีครบทั้งชุด
ข้อควรระวังเรื่อง DKIM: คีย์ DKIM อยู่ภายใต้ชื่อ selector ที่มีเพียงผู้ส่งเท่านั้นที่รู้ เราทดสอบ selector ที่ผู้ให้บริการรายใหญ่ใช้กันทั่วไป ดังนั้นสัดส่วน DKIM จริงจึงสูงกว่า 48.4% อยู่บ้าง SPF และ DMARC มีชื่อตายตัว ตัวเลขเหล่านั้นจึงแม่นยำ
ระเบียน DMARC ส่วนใหญ่ไม่ได้ปกป้องอะไรเลย
| นโยบาย DMARC | โดเมน | สัดส่วน |
|---|---|---|
| p=none (เฝ้าดูเท่านั้น) | 42,893 | 42.0% |
| ไม่มีระเบียน DMARC | 28,492 | 27.9% |
| p=quarantine | 17,378 | 17.0% |
| p=reject | 13,420 | 13.1% |
ระเบียน DMARC ที่ตั้งเป็น p=none บอกเซิร์ฟเวอร์ผู้รับให้รายงานอีเมลปลอม ไม่ใช่ให้หยุดมัน เมื่อรวมโดเมนที่ไม่มีระเบียนเลย 69.9% ของโดเมนที่ใช้อีเมลไม่ได้ให้คำสั่งใด ๆ แก่ผู้รับในการบล็อกข้อความปลอม มีเพียง 30.1% ที่บังคับใช้นโยบาย
ทำไมเรื่องนี้จึงสำคัญต่อเว็บไซต์ของคุณ
- การส่งถึงกล่องจดหมาย อีเมลยืนยันคำสั่งซื้อ การรีเซ็ตรหัสผ่าน และจดหมายข่าว ตกไปอยู่ในสแปมบ่อยขึ้นหากไม่มี DMARC alignment
- ความน่าเชื่อถือของแบรนด์ ใบแจ้งหนี้ปลอมจากโดเมนของคุณทำร้ายแบรนด์ที่งาน SEO ของคุณกำลังสร้าง
- สัญญาณของแบรนด์ BIMI ซึ่งเป็นโลโก้ข้างชื่อของคุณใน Gmail ต้องใช้ DMARC ที่ตั้งเป็น quarantine หรือ reject
วิธีไปสู่การบังคับใช้ในสามขั้นตอน
- ตรวจสอบ SPF ระเบียน TXT เพียงรายการเดียว ลงท้ายด้วย
~allหรือ-allและไม่เกินขีดจำกัด 10 DNS lookup - เปิดใช้ DKIM ในแผงผู้ดูแลของผู้ให้บริการอีเมล แล้วเผยแพร่คีย์ที่ได้รับ
- เผยแพร่ DMARC ด้วย p=none และที่อยู่ rua อ่านรายงานเป็นเวลาสองถึงสี่สัปดาห์ จากนั้นเปลี่ยนเป็น p=quarantine และต่อมาเป็น p=reject
การตรวจ LANGR SEO ฟรี ตรวจ SPF, DKIM, DMARC และ MX ของโดเมนใดก็ได้ภายในไม่กี่วินาที ควบคู่กับการตรวจ SEO แบบดั้งเดิม คำศัพท์อย่าง SPF และ DMARC มีคำอธิบายอยู่ใน SEO จาก A ถึง Z
วิธีการ: ผลการตรวจครบถ้วนล่าสุดต่อโดเมน 122,859 โดเมนที่มีผลการตรวจ DNS ในจำนวนนี้ 102,183 โดเมนมีระเบียน MX เก็บข้อมูลระหว่างเดือนเมษายนถึงตุลาคม 2026 ส่วนใหญ่เป็นโดเมนที่จดทะเบียนใหม่และโดเมนของธุรกิจขนาดเล็กใน 15 ตลาดประเทศ ไม่มีการระบุชื่อโดเมนใดเป็นรายตัว