2026 年的 SPF、DKIM 和 DMARC：只有 41% 的邮件域名三者齐全

邮件身份验证并不是传统意义上的 SEO 因素，但它关系到一个域名如何赢得信任。自 2024 年起，Gmail 和 Yahoo 要求批量发件人配置 SPF、DKIM 和 DMARC，而没有这些记录的域名很容易被冒用，用来发送带有你名字的钓鱼邮件。每次 LANGR SEO 审核都会检查背后的 DNS 记录，所以我们看了看这些数据。

在运行了 DNS 检查的 122,859 个域名中，有 102,183 个拥有 MX 记录，也就是说它们确实在接收邮件。以下数据针对的就是这些域名。

各项记录的发布比例

记录	在有邮件的域名中的占比
SPF	93.4%
DMARC	72.3%
DKIM（在常用选择器上发现）	48.4%
三者齐全	41.0%

SPF 几乎普及，主要是因为邮件服务商在设置时会自动添加。DMARC 则少见得多，只有 41% 的域名配齐了全部三项。

关于 DKIM 的说明：DKIM 密钥存放在一个只有发件方知道的选择器名称下。我们测试的是各大服务商使用的常见选择器，因此 DKIM 的实际比例会略高于 48.4%。SPF 和 DMARC 的名称是固定的，所以这两个数字是准确的。

大多数 DMARC 记录形同虚设

DMARC 策略	域名数	占比
p=none（仅监控）	42,893	42.0%
无 DMARC 记录	28,492	27.9%
p=quarantine	17,378	17.0%
p=reject	13,420	13.1%

p=none 的 DMARC 记录只是告诉接收服务器报告伪造邮件，而不是拦截它们。再加上完全没有记录的域名，69.9% 使用邮件的域名没有给接收方任何拦截伪造邮件的指令。只有 30.1% 真正执行了策略。

这为什么对你的网站很重要

• 送达率。 没有 DMARC 对齐，订单确认、密码重置和新闻邮件更容易进入垃圾邮件箱。
• 品牌信任。 一张冒用你域名的假发票，会损害你通过 SEO 努力建立起来的品牌。
• 品牌信号。 BIMI，也就是 Gmail 中显示在你名字旁边的标志，要求 DMARC 设置为 quarantine 或 reject。

三步实现策略执行

1. 检查 SPF。 只保留一条 TXT 记录，以 ~all 或 -all 结尾，并且不超过 10 次 DNS 查询的上限。
2. 开启 DKIM，在邮件服务商的管理后台操作，并发布它提供的密钥。
3. 发布带有 p=none 和 rua 地址的 DMARC，阅读两到四周的报告，然后切换到 p=quarantine，之后再切换到 p=reject。

免费的 LANGR SEO 审核可在几秒钟内检查任意域名的 SPF、DKIM、DMARC 和 MX，同时进行传统 SEO 检查。SPF 和 DMARC 等术语在 SEO A 到 Z 中有详细解释。

方法：每个域名取最新一次完整审核，共 122,859 个有 DNS 结果的域名，其中 102,183 个拥有 MX 记录。数据收集于 2026 年 4 月至 10 月，主要是 15 个国家市场中新注册的域名和小企业域名。不点名任何单个域名。