2026'da SPF, DKIM ve DMARC: E-posta kullanan alan adlarının yalnızca %41'inde üçü birden var
2026'da SPF, DKIM ve DMARC: E-posta kullanan alan adlarının yalnızca %41'inde üçü birden var
E-posta kimlik doğrulaması klasik bir SEO faktörü değil, ancak bir alan adının güven kazanma biçiminin bir parçası. Gmail ve Yahoo 2024'ten bu yana toplu gönderenlerden SPF, DKIM ve DMARC istiyor ve bunlara sahip olmayan bir alan adı, adınızı taşıyan kimlik avı e-postalarında kolayca taklit edilebiliyor. Her LANGR SEO denetimi bunun arkasındaki DNS kayıtlarını kontrol ediyor, biz de rakamlara baktık.
DNS kontrolünün çalıştığı 122.859 alan adının 102.183'ünde MX kaydı var, yani bu alan adları gerçekten e-posta alıyor. Aşağıdaki rakamlar bu alan adlarına ait.
Her kaydı kaç alan adı yayımlıyor
| Kayıt | E-posta kullanan alan adlarının payı |
|---|---|
| SPF | %93,4 |
| DMARC | %72,3 |
| DKIM (yaygın bir seçicide bulunan) | %48,4 |
| Üçü birden | %41,0 |
SPF neredeyse evrensel, çünkü e-posta sağlayıcıları bunu çoğunlukla kurulum sırasında ekliyor. DMARC çok daha az yaygın ve tam sete sahip olanlar yalnızca %41.
DKIM ile ilgili bir çekince: DKIM anahtarı, yalnızca gönderenin bildiği bir seçici adı altında bulunur. Büyük sağlayıcıların kullandığı yaygın seçicileri test ediyoruz, bu yüzden gerçek DKIM payı %48,4'ten biraz daha yüksek. SPF ve DMARC'nin sabit adları var, dolayısıyla bu rakamlar kesin.
DMARC kayıtlarının çoğu hiçbir şeyi korumuyor
| DMARC politikası | Alan adı sayısı | Pay |
|---|---|---|
| p=none (yalnızca izleme) | 42.893 | %42,0 |
| DMARC kaydı yok | 28.492 | %27,9 |
| p=quarantine | 17.378 | %17,0 |
| p=reject | 13.420 | %13,1 |
p=none içeren bir DMARC kaydı, alıcı sunuculara sahte e-postaları durdurmalarını değil, raporlamalarını söyler. Hiç kaydı olmayan alan adlarını da eklediğinizde, e-posta kullanan alan adlarının %69,9'u alıcılara sahte bir iletiyi engellemeleri yönünde hiçbir talimat vermiyor. Yalnızca %30,1'i bir politika uyguluyor.
Web siteniz için neden önemli
- Teslim edilebilirlik. Sipariş onayları, şifre sıfırlama e-postaları ve bültenler DMARC uyumu olmadan daha sık spam klasörüne düşer.
- Marka güveni. Alan adınızdan gönderilmiş sahte bir fatura, SEO çalışmanızın inşa ettiği markaya zarar verir.
- Marka sinyalleri. Gmail'de adınızın yanındaki logo olan BIMI, quarantine ya da reject içeren DMARC gerektirir.
Üç adımda politika uygulamaya nasıl geçilir
- SPF'yi kontrol edin.
~allya da-allile biten ve 10 DNS sorgusu sınırının altında kalan tek bir TXT kaydı. - E-posta sağlayıcınızın yönetim panelinde DKIM'i açın ve size verdiği anahtarı yayımlayın.
- p=none ve bir rua adresiyle DMARC yayımlayın, raporları iki ila dört hafta boyunca okuyun, ardından p=quarantine'e ve daha sonra p=reject'e geçin.
Ücretsiz LANGR SEO denetimi, klasik SEO kontrollerinin yanı sıra herhangi bir alan adı için SPF, DKIM, DMARC ve MX'i birkaç saniyede kontrol eder. SPF ve DMARC gibi terimler A'dan Z'ye SEO sözlüğünde açıklanıyor.
Yöntem: alan adı başına en son tam denetim, DNS sonucu olan 122.859 alan adı, bunların 102.183'ünde MX kaydı var. Veriler Nisan ile Ekim 2026 arasında toplandı, çoğunlukla 15 ülke pazarındaki yeni kayıtlı ve küçük işletme alan adları. Hiçbir alan adının adı verilmiyor.