SPF, DKIM và DMARC năm 2026: chỉ 41% tên miền có email dùng đủ cả ba
SPF, DKIM và DMARC năm 2026: chỉ 41% tên miền có email dùng đủ cả ba
Xác thực email không phải là một yếu tố SEO truyền thống, nhưng nó là một phần trong cách một tên miền tạo dựng niềm tin. Từ năm 2024, Gmail và Yahoo yêu cầu người gửi số lượng lớn phải có SPF, DKIM và DMARC, và một tên miền thiếu chúng rất dễ bị giả mạo trong các email lừa đảo mang tên bạn. Mỗi lượt kiểm tra của LANGR SEO đều kiểm tra các bản ghi DNS đứng sau việc này, nên chúng tôi đã xem xét các con số.
Trong 122.859 tên miền đã chạy kiểm tra DNS, 102.183 tên miền có bản ghi MX, nghĩa là chúng thực sự nhận email. Các số liệu dưới đây dành cho những tên miền đó.
Bao nhiêu tên miền công bố từng bản ghi
| Bản ghi | Tỷ lệ tên miền có email |
|---|---|
| SPF | 93,4% |
| DMARC | 72,3% |
| DKIM (tìm thấy trên một selector phổ biến) | 48,4% |
| Cả ba | 41,0% |
SPF gần như có mặt ở khắp nơi, chủ yếu vì các nhà cung cấp email tự thêm nó khi thiết lập. DMARC kém phổ biến hơn nhiều, và chỉ 41% có đủ bộ.
Một lưu ý về DKIM: khóa DKIM nằm dưới một tên selector mà chỉ bên gửi biết. Chúng tôi kiểm tra các selector phổ biến của những nhà cung cấp lớn, nên tỷ lệ DKIM thực tế cao hơn 48,4% một chút. SPF và DMARC có tên cố định, nên các con số đó là chính xác.
Phần lớn bản ghi DMARC không bảo vệ được gì
| Chính sách DMARC | Tên miền | Tỷ lệ |
|---|---|---|
| p=none (chỉ giám sát) | 42.893 | 42,0% |
| Không có bản ghi DMARC | 28.492 | 27,9% |
| p=quarantine | 17.378 | 17,0% |
| p=reject | 13.420 | 13,1% |
Một bản ghi DMARC với p=none yêu cầu máy chủ nhận báo cáo thư giả mạo, chứ không chặn nó. Cộng thêm các tên miền hoàn toàn không có bản ghi, 69,9% tên miền dùng email không đưa ra chỉ dẫn nào để bên nhận chặn một thư giả mạo. Chỉ 30,1% áp dụng chính sách thực thi.
Vì sao điều này quan trọng với website của bạn
- Khả năng gửi thư. Xác nhận đơn hàng, đặt lại mật khẩu và bản tin rơi vào thư rác thường xuyên hơn khi không có căn chỉnh DMARC.
- Niềm tin thương hiệu. Một hóa đơn giả mạo từ tên miền của bạn làm tổn hại thương hiệu mà công việc SEO của bạn đang xây dựng.
- Tín hiệu thương hiệu. BIMI, logo hiển thị cạnh tên bạn trong Gmail, yêu cầu DMARC với quarantine hoặc reject.
Ba bước để chuyển sang thực thi
- Kiểm tra SPF. Một bản ghi TXT duy nhất, kết thúc bằng
~allhoặc-all, và nằm dưới giới hạn 10 lượt tra cứu DNS. - Bật DKIM trong trang quản trị của nhà cung cấp email và công bố khóa mà họ cấp cho bạn.
- Công bố DMARC với p=none và một địa chỉ rua, đọc báo cáo trong hai đến bốn tuần, sau đó chuyển sang p=quarantine và sau nữa là p=reject.
Kiểm tra miễn phí của LANGR SEO kiểm tra SPF, DKIM, DMARC và MX cho bất kỳ tên miền nào chỉ trong vài giây, bên cạnh các hạng mục SEO truyền thống. Các thuật ngữ như SPF và DMARC được giải thích trong SEO từ A đến Z.
Phương pháp: lượt kiểm tra đầy đủ mới nhất của mỗi tên miền, 122.859 tên miền có kết quả DNS, trong đó 102.183 tên miền có bản ghi MX. Thu thập từ tháng 4 đến tháng 10 năm 2026, chủ yếu là tên miền mới đăng ký và tên miền của doanh nghiệp nhỏ tại 15 thị trường quốc gia. Không nêu tên tên miền cụ thể nào.