Ich habs selber noch nie probiert (aus gutem Grund), aber was man so hört, ist der Satz deutlich höher als die 5%, die Du erwähnst und liegt häufig irgendwo um die 50%. Hängt natürlich sehr stark davon ab, mit wem man normalerweise kommuniziert und daher ist die Streuung natürlich riesig.
Einerseits ist es wirklich schlecht, dass SMTP keine Autentizierung machen kann, man ist ja dran, das zu ändern, allerdings selbst wenn das mal endlich zu einer Norm werden wird, ist noch zweifelhaft, ob das wirksam ist, es würde voraussetzen, dass mindestens ein grösserer Teil der User das dann auch umsetzen würde.
Genauso bedenklich ist aber auch, dass so wenig Leute, die Netzdienstleistungen anbieten, das auch wirklich verstehen, dass RDNS von vielen Anbietern nicht verstanden und damit auch nicht beherrscht wird, wäre eigentlich eine Katastrophe, und doch merkt es fast niemand.