Defaults.Exposed › Aruanded
Milline e-posti teenusepakkuja annab oma klientidele tugevaimad SPF-vaikeväärtused? (2026)
Avaldatud 2026-07-03
Näitajad seisuga 2026-06-29 · metoodika v7. Koondloendus üle 261 miljoni hinnatud domeeni. Loeme avaldatud SPF-kirjetes täpseid
include:/redirect=sihtmärke — avalik DNS, koondatud teenusepakkuja kaupa; mitte kunagi mõne üksiku ettevõtte kirjet. Vaata kuidas me hindame.
Iga SPF-kirje nimetab teenused, millel on lubatud domeeni nimel saata — nii on 139 miljonit SPF-kirjet ühtlasi loendus teenusepakkujate vaikeväärtustest, ja vaikeväärtused erinevad metsikult: 85.0% Microsoft 365-t sisaldavatest domeenidest lõpetab oma SPF-i range -all-iga, samas kui Google Workspace’i sisaldavatest domeenidest teeb seda 8.0%. Teine leid on olulisem: mõõdiku järgi, mis tegelikult peatab võltsimise — jõustava DMARC-poliitika kirje taga — ei ületa ühegi suure postkastiteenuse pakkuja kliendibaas 30% valmis piiri.
Liiga: ranged lõpud ja valmis kaitse teenusepakkuja kaupa
Domeenid, mille SPF sisaldab iga teenusepakkujat; osakaal, mis lõpeb rangelt (-all); ja osakaal jõustava DMARC-iga — kombinatsioon, mis peatab võltsingud:
| Teenusepakkuja (include-sihtmärk) | Volitavaid domeene | % range -all | % jõustava DMARC-iga |
|---|---|---|---|
Google Workspace (_spf.google.com) | 12,145,313 | 8.0% | 18.5% |
Microsoft 365 (spf.protection.outlook.com) | 10,205,070 | 85.0% | 21.7% |
Namecheap forwarding (spf.efwd.registrar-servers.com) | 7,355,985 | <0.1% | 0.2% |
GoDaddy (secureserver.net) | 7,061,426 | 86.0% | 29.3% |
Hostinger (_spf.mail.hostinger.com) | 4,476,640 | 0.2% | 1.0% |
IONOS EU (_spf-eu.ionos.com) | 4,346,526 | 0.3% | 1.0% |
HostGator (websitewelcome.com) | 3,102,616 | 0.6% | 1.6% |
OVH (mx.ovh.com) | 2,132,049 | 43.7% | 2.2% |
Cloudflare Email Routing (_spf.mx.cloudflare.net) | 2,007,483 | 2.9% | 10.0% |
MailChannels (relay.mailchannels.net) | 1,870,177 | 28.4% | 10.0% |
Mailgun (mailgun.org) | 1,306,692 | 7.2% | 35.9% |
SendGrid (sendgrid.net) | 740,321 | 19.0% | 18.0% |
Zoho Mail (zohomail.com) | 662,546 | 7.3% | 9.9% |
Amazon SES (amazonses.com) | 551,446 | 28.3% | 41.9% |
Stackmail / 20i (spf.stackmail.com) | 519,246 | 98.2% | 3.3% |
Kuidas seda tabelit lugeda — ausalt
Neli asja, mis need andmed on ja mis mitte:
- Read on include-populatsioonid, mitte kliendid. Domeen, mis sisaldab nii Google’it kui ka Mailguni, ilmub mõlemas reas.
- Range veerg pildistab iga teenusepakkuja seadistusmalli koos tema kliendikooslusega. Microsofti kasutuselevõtt väljastab
-all; Google’i dokumentatsioon soovitab~all; hostimispaneelid provisjoneerivad kirjeid automaatselt domeenidele, mis ei pruugi üldse posti saata — mis võib range osakaalu paisutada ilma et keegi inimene midagi otsustaks. - Madal range osakaal ei ole automaatselt vale. Namecheapi rida on e-posti edastamise toode — ja edastamine on täpselt see juht, kus
-allteeb liiga, nii et pehme mall seal on ilmselt õige seadistus. Selle rea kokkupuude on teine veerg: 0.2% jõustatud. - Jõustatuse veerg on tegelik pingerida. Range-vs-pehme on stiilivalik, kui DMARC jõustab; ilma jõustamiseta ei peata kumbki lõpp võltsingut enamiku vastuvõtjate juures.
Kolm lugu veergudes
- Vaikeväärtused on saatus. Kliendid jätavad ülekaalukalt alles selle, mille viisard neile andis — 92% Google’it sisaldavatest domeenidest hoiab mitte-ranget lõppu, ülekaalukalt
~all, mida Google’i juhend soovitab; 98.2% Stackmaili domeenidest hoiab-all, mille selle paneel kirjutab. Peaaegu keegi ei tee kvalifikaatorit hiljem uuesti otsustavaks. See on kogu selle loenduse asutav tähelepanek, kirjutatud 139 miljonit korda. - Lõppjoone ületavad kasutajad, mitte mallid. Jõustamise liidrid on arendajakesksed saatjad — Amazon SES (41.9%) ja Mailgun (35.9%) — kelle kliendid kalduvad meeskondade poole, kes viivad töö lõpuni. Suurte postkastiteenuse pakkujate baasid asuvad 18.5% ja 29.3% jõustatuse vahel, olenemata sellest, kui range oli nende SPF-mall.
- Avatud mass on hostimise-ja-edastamise tase. Namecheapi edastamine, Hostinger, IONOS ja HostGator katavad koos rohkem kui 19 miljonit domeeni 2% või vähema jõustatusega — väikeettevõtete nimed, mis kasutavad seda, mille paneel paigaldas, pehmelt piiratud ja jõustamata.
Mida teha oma domeeniga
- Vaata, milliseid teenusepakkujaid su SPF tegelikult sisaldab —
dig TXT yourdomain.comvõi kontrolli tasuta. - Ära kopeeri pimesi ranget lõppu: kaardista oma saatjad, seejärel kas kitsenda
-all-ile või hoia~allja pane DMARCp=rejectselle taha. - Mida iganes su teenusepakkuja sulle andis, on see päritud mall — ja tasuta DNS-muudatus selle muutmiseks.
Korduma kippuvad küsimused
Millisel e-posti teenusepakkujal on kõige turvalisem SPF-vaikeväärtus?
Range malli järgi: Stackmail / 20i (98.2% domeenidest lõpetab -all-iga), GoDaddy (86.0%) ja Microsoft 365 (85.0%). Valmis kaitse järgi — jõustav DMARC SPF-i taga — juhivad Amazon SES-i kliendid 41.9%-ga. Need kaks mõõdikut premeerivad vastavalt ranget malli ja lõpuni viivat kliendibaasi.
Kas Google Workspace’i kasutamine tähendab, et mu SPF on nõrk?
Mitte olemuslikult. Google’i soovitatav ~all on mõistlik praktika koos jõustava DMARC-poliitikaga — kuid ainult 18.5%-l Google’it sisaldavatest domeenidest on see paar seisuga 2026-06-29. Nõrkus ei ole pehme läbikukkumine; see on sinnapaika jäämine.
Kas need arvud hindavad teenusepakkujate enda turvalisust? Ei. Need mõõdavad iga teenusepakkujat sisaldavate kliendidomeenide avaldatud SPF-hoiakut — koondatud avalik DNS, kujundatud seadistusmallide, dokumentatsiooni ja kliendikoosluse poolt. Ühtegi üksikut domeeni ei tuvastata ega hinnata avalikult.
Miks otsustab mu teenusepakkuja mall minu turvalisuse? Sest see kopeeritakse üks kord, esimesel päeval, ja meie loendus näitab, et seda peaaegu kunagi ei otsustata uuesti. Vaikeväärtused püsivad — ja just seepärast tasub omade kontrollimine 30 sekundit.
Kontrolli, mida su domeen pärandas
Mida iganes seadistusviisard kirjutas, istub see endiselt su DNS-is. Selle lugemine — ja lõpuni viimine — on tasuta.
Kontrolli oma domeeni → · Paranda SPF → · ~all vs -all → · SPF ilma DMARC-ita → · E-posti hostimise turuosa → · Ainult koondandmed. Andmed salvestatud ja töödeldud ELi-s.