Defaults.Exposed › Αναφορές

Ποιος Πάροχος Email Δίνει στους Πελάτες του τις Ισχυρότερες Προεπιλογές SPF; (2026)

Δημοσιεύτηκε 2026-07-03

Στοιχεία από 2026-06-29 · μεθοδολογία v7. Συνολική απογραφή σε 261 εκατομμύρια βαθμολογημένα domain. Μετράμε τους ακριβείς στόχους include:/redirect= στις δημοσιευμένες εγγραφές SPF — δημόσιο DNS, συγκεντρωτικά ανά πάροχο· ποτέ την εγγραφή μιας μεμονωμένης επιχείρησης. Δείτε πώς βαθμολογούμε.

Κάθε εγγραφή SPF ονομάζει τις υπηρεσίες που επιτρέπεται να στέλνουν για ένα domain — έτσι 139 εκατομμύρια εγγραφές SPF είναι επίσης μια απογραφή των προεπιλογών των παρόχων, και οι προεπιλογές διαφέρουν δραματικά: 85.0% των domain που περιλαμβάνουν το Microsoft 365 τερματίζουν το SPF τους με αυστηρό -all, έναντι 8.0% των domain που περιλαμβάνουν το Google Workspace. Το δεύτερο εύρημα μετράει περισσότερο: στο μέτρο που πραγματικά σταματάει την πλαστογράφηση — μια πολιτική DMARC με επιβολή πίσω από την εγγραφή — κανενός μεγάλου παρόχου γραμματοκιβωτίων η πελατειακή βάση δεν ξεπερνά το 30% ολοκληρωμένο.

Η κατάταξη: αυστηροί τερματισμοί και ολοκληρωμένη προστασία, ανά πάροχο

Domain των οποίων το SPF περιλαμβάνει κάθε πάροχο· το ποσοστό που τερματίζει αυστηρά (-all)· και το ποσοστό με DMARC σε επιβολή — ο συνδυασμός που σταματάει τις πλαστογραφήσεις:

Πώς να διαβάσετε αυτόν τον πίνακα — με ειλικρίνεια

Τέσσερα πράγματα που αυτά τα δεδομένα είναι και δεν είναι:

• Οι γραμμές είναι πληθυσμοί include, όχι πελάτες. Ένα domain που περιλαμβάνει τόσο το Google όσο και το Mailgun εμφανίζεται και στις δύο γραμμές.
• Η στήλη του αυστηρού φωτογραφίζει το πρότυπο εγκατάστασης κάθε παρόχου συν το μείγμα των πελατών του. Η ενσωμάτωση της Microsoft εκπέμπει -all· η τεκμηρίωση της Google συνιστά ~all· τα πάνελ φιλοξενίας παρέχουν αυτόματα εγγραφές σε domain που μπορεί να μη στέλνουν καθόλου email — κάτι που μπορεί να διογκώσει ένα αυστηρό ποσοστό χωρίς να το αποφασίσει κανένας άνθρωπος.
• Ένα χαμηλό αυστηρό ποσοστό δεν είναι αυτομάτως λάθος. Η γραμμή του Namecheap είναι ένα προϊόν προώθησης email — και η προώθηση είναι ακριβώς η περίπτωση όπου το -all αστοχεί, οπότε ένα soft πρότυπο εκεί είναι αναμφισβήτητα σωστή διαμόρφωση. Η έκθεση σε αυτή τη γραμμή είναι η άλλη στήλη: 0.2% σε επιβολή.
• Η στήλη της επιβολής είναι η πραγματική κατάταξη. Το αυστηρό-έναντι-soft είναι επιλογή στυλ μόλις το DMARC επιβάλλεται· χωρίς επιβολή, κανένας τερματισμός δεν σταματάει μια πλαστογράφηση στους περισσότερους παραλήπτες.

Τρεις ιστορίες στις στήλες

• Οι προεπιλογές είναι το πεπρωμένο. Οι πελάτες συντριπτικά κρατούν ό,τι τους έδωσε ο οδηγός — 92% των domain που περιλαμβάνουν το Google κρατούν έναν μη-αυστηρό τερματισμό, συντριπτικά το ~all που συνιστά ο οδηγός της Google· 98.2% των domain του Stackmail κρατούν το -all που γράφει το πάνελ του. Σχεδόν κανείς δεν επαναποφασίζει έναν qualifier αργότερα. Αυτή είναι η θεμελιώδης παρατήρηση ολόκληρης αυτής της απογραφής, γραμμένη 139 εκατομμύρια φορές.
• Τη γραμμή τερματισμού την περνούν οι χρήστες, όχι τα πρότυπα. Οι ηγέτες της επιβολής είναι οι αποστολείς με προσανατολισμό στους developers — Amazon SES (41.9%) και Mailgun (35.9%) — των οποίων οι πελάτες γέρνουν προς ομάδες που ολοκληρώνουν τη δουλειά. Οι βάσεις των μεγάλων παρόχων γραμματοκιβωτίων κάθονται μεταξύ 18.5% και 29.3% σε επιβολή, ανεξάρτητα από το πόσο αυστηρό ήταν το πρότυπο SPF τους.
• Η εκτεθειμένη μάζα είναι το επίπεδο φιλοξενίας-και-προώθησης. Η προώθηση του Namecheap, το Hostinger, το IONOS και το HostGator μαζί καλύπτουν περισσότερα από 19 εκατομμύρια domain με επιβολή 2% ή λιγότερο — ονόματα μικρών επιχειρήσεων που τρέχουν ό,τι εγκατέστησε το πάνελ, μαλακά περιφραγμένα και χωρίς επιβολή.

Τι να κάνετε με το δικό σας domain

1. Δείτε ποιους παρόχους πραγματικά περιλαμβάνει το SPF σας — dig TXT yourdomain.com, ή ελέγξτε δωρεάν.
2. Μην αντιγράφετε τυφλά έναν αυστηρό τερματισμό: χαρτογραφήστε τους αποστολείς σας, και μετά είτε σφίξτε σε -all είτε κρατήστε το ~all και βάλτε DMARC p=reject πίσω του.
3. Ό,τι σας παρέδωσε ο πάροχός σας είναι ένα πρότυπο που κληρονομήσατε — και μια δωρεάν επεξεργασία DNS για να το αλλάξετε.

Συχνές ερωτήσεις

Ποιος πάροχος email έχει την πιο ασφαλή προεπιλογή SPF; Κατά αυστηρό πρότυπο: Stackmail / 20i (98.2% των domain τερματίζουν -all), GoDaddy (86.0%) και Microsoft 365 (85.0%). Κατά ολοκληρωμένη προστασία — DMARC σε επιβολή πίσω από το SPF — οι πελάτες του Amazon SES ηγούνται με 41.9%. Τα δύο μέτρα ανταμείβουν αντίστοιχα ένα αυστηρό πρότυπο και μια πελατειακή βάση που ολοκληρώνει.

Η χρήση του Google Workspace σημαίνει ότι το SPF μου είναι αδύναμο; Όχι εγγενώς. Το συνιστώμενο ~all της Google είναι ορθή πρακτική όταν συνδυάζεται με μια πολιτική DMARC σε επιβολή — αλλά μόνο 18.5% των domain που περιλαμβάνουν το Google έχουν αυτόν τον συνδυασμό από 2026-06-29. Η αδυναμία δεν είναι το softfail· είναι το να σταματάτε εκεί.

Αυτοί οι αριθμοί κρίνουν την ίδια την ασφάλεια των παρόχων; Όχι. Μετρούν τη δημοσιευμένη στάση SPF των domain πελατών που περιλαμβάνουν κάθε πάροχο — συγκεντρωτικό δημόσιο DNS, διαμορφωμένο από πρότυπα εγκατάστασης, τεκμηρίωση και μείγμα πελατών. Κανένα μεμονωμένο domain δεν ταυτοποιείται ούτε βαθμολογείται δημόσια.

Γιατί το πρότυπο του παρόχου μου αποφασίζει την ασφάλειά μου; Επειδή αντιγράφεται μία φορά, την πρώτη μέρα, και η απογραφή μας δείχνει ότι σχεδόν ποτέ δεν επαναποφασίζεται. Οι προεπιλογές επιμένουν — γι’ αυτό ακριβώς αξίζει να ελέγξετε τη δική σας μέσα σε 30 δευτερόλεπτα.

Ελέγξτε τι κληρονόμησε το domain σας

Ό,τι έγραψε ο οδηγός εγκατάστασης εξακολουθεί να κάθεται στο DNS σας. Το να το διαβάσετε — και να το ολοκληρώσετε — είναι δωρεάν.

Ελέγξτε το domain σας → · Διορθώστε το SPF → · ~all έναντι -all → · SPF χωρίς DMARC → · Μερίδιο αγοράς φιλοξενίας email → · Μόνο συγκεντρωτικά δεδομένα. Τα δεδομένα αποθηκεύονται και επεξεργάζονται στην ΕΕ.