SPF, DKIM і DMARC у 2026 році: усі три мають лише 41% доменів з поштою
SPF, DKIM і DMARC у 2026 році: усі три мають лише 41% доменів з поштою
Автентифікація пошти не є класичним SEO-фактором, але це частина того, як домен заслуговує на довіру. Від 2024 року Gmail і Yahoo вимагають SPF, DKIM і DMARC від масових відправників, а домен без них легко підробити у фішингових листах від вашого імені. Кожен аудит LANGR SEO перевіряє відповідні DNS-записи, тож ми подивилися на цифри.
Із 122 859 доменів, для яких виконано перевірку DNS, 102 183 мають записи MX, тобто справді отримують пошту. Наведені нижче дані стосуються саме цих доменів.
Скільки доменів публікують кожен запис
| Запис | Частка доменів з поштою |
|---|---|
| SPF | 93,4% |
| DMARC | 72,3% |
| DKIM (знайдено на поширеному селекторі) | 48,4% |
| Усі три | 41,0% |
SPF є майже всюди, здебільшого тому, що поштові провайдери додають його під час налаштування. DMARC трапляється значно рідше, а повний набір мають лише 41%.
Застереження щодо DKIM: ключ DKIM розміщується під іменем селектора, яке знає лише відправник. Ми перевіряємо поширені селектори великих провайдерів, тому реальна частка DKIM дещо вища за 48,4%. SPF і DMARC мають фіксовані імена, тож ці цифри точні.
Більшість записів DMARC нічого не захищають
| Політика DMARC | Домени | Частка |
|---|---|---|
| p=none (лише моніторинг) | 42 893 | 42,0% |
| Немає запису DMARC | 28 492 | 27,9% |
| p=quarantine | 17 378 | 17,0% |
| p=reject | 13 420 | 13,1% |
Запис DMARC із p=none наказує серверам-одержувачам повідомляти про підроблені листи, а не зупиняти їх. Додайте домени взагалі без запису, і виявиться, що 69,9% доменів, які користуються поштою, не дають одержувачам жодної вказівки блокувати підроблене повідомлення. Політику застосовують лише 30,1%.
Чому це важливо для вашого сайту
- Доставлення. Підтвердження замовлень, скидання паролів і розсилки без узгодження DMARC частіше потрапляють у спам.
- Довіра до бренду. Підроблений рахунок із вашого домену шкодить бренду, який ви будуєте своєю роботою над SEO.
- Сигнали бренду. BIMI, логотип поруч із вашим ім'ям у Gmail, вимагає DMARC із quarantine або reject.
Як дійти до застосування політики за три кроки
- Перевірте SPF. Один запис TXT, що закінчується на
~allабо-allі не перевищує ліміт у 10 DNS-запитів. - Увімкніть DKIM в адмінпанелі свого поштового провайдера й опублікуйте ключ, який він видасть.
- Опублікуйте DMARC із p=none та адресою rua, читайте звіти від двох до чотирьох тижнів, а потім перейдіть на p=quarantine, а згодом на p=reject.
Безкоштовний аудит LANGR SEO за кілька секунд перевіряє SPF, DKIM, DMARC і MX для будь-якого домену, поряд із класичними SEO-перевірками. Такі терміни, як SPF і DMARC, пояснено в SEO від А до Я.
Методика: останній повний аудит кожного домену, 122 859 доменів із результатом DNS, із них 102 183 мають записи MX. Дані зібрано з квітня по жовтень 2026 року, переважно це нещодавно зареєстровані домени та домени малого бізнесу на ринках 15 країн. Жоден окремий домен не названо.