Defaults.Exposed › रिपोर्ट
कौन सा Email Provider अपने Customers को सबसे मजबूत SPF Defaults देता है? (2026)
प्रकाशित 2026-07-03
आंकड़े 2026-06-29 तक · कार्यप्रणाली v7. 261 मिलियन ग्रेड किए गए domains में समग्र जनगणना। हम published SPF records में exact
include:/redirect=targets count करते हैं — public DNS, per provider aggregated; कभी किसी व्यक्तिगत व्यवसाय का record नहीं। देखें हम कैसे ग्रेड करते हैं।
हर SPF record उन services का नाम देता है जो एक domain के लिए send करने allowed हैं — इसलिए 139 मिलियन SPF records provider defaults की जनगणना भी हैं, और defaults wildly भिन्न हैं: 85.0% domains जिनमें Microsoft 365 include है अपना SPF strict -all के साथ समाप्त करते हैं, 8.0% domains जिनमें Google Workspace include है के विरुद्ध। दूसरा finding अधिक मायने रखती है: spoofing को actually रोकने वाले measure पर — SPF record के पीछे एक enforcing DMARC policy — कोई major mailbox provider का customer base 30% finished से आगे नहीं जाता।
League: strict endings और finished protection, provider के अनुसार
Domains जिनके SPF में प्रत्येक provider शामिल है; strict (-all) ending वाले का हिस्सा; और enforcing DMARC वाले का हिस्सा — वह combination जो forgeries रोकती है:
| Provider (include target) | Authorising domains | % strict -all | % with enforcing DMARC |
|---|---|---|---|
Google Workspace (_spf.google.com) | 12,145,313 | 8.0% | 18.5% |
Microsoft 365 (spf.protection.outlook.com) | 10,205,070 | 85.0% | 21.7% |
Namecheap forwarding (spf.efwd.registrar-servers.com) | 7,355,985 | <0.1% | 0.2% |
GoDaddy (secureserver.net) | 7,061,426 | 86.0% | 29.3% |
Hostinger (_spf.mail.hostinger.com) | 4,476,640 | 0.2% | 1.0% |
IONOS EU (_spf-eu.ionos.com) | 4,346,526 | 0.3% | 1.0% |
HostGator (websitewelcome.com) | 3,102,616 | 0.6% | 1.6% |
OVH (mx.ovh.com) | 2,132,049 | 43.7% | 2.2% |
Cloudflare Email Routing (_spf.mx.cloudflare.net) | 2,007,483 | 2.9% | 10.0% |
MailChannels (relay.mailchannels.net) | 1,870,177 | 28.4% | 10.0% |
Mailgun (mailgun.org) | 1,306,692 | 7.2% | 35.9% |
SendGrid (sendgrid.net) | 740,321 | 19.0% | 18.0% |
Zoho Mail (zohomail.com) | 662,546 | 7.3% | 9.9% |
Amazon SES (amazonses.com) | 551,446 | 28.3% | 41.9% |
Stackmail / 20i (spf.stackmail.com) | 519,246 | 98.2% | 3.3% |
यह table कैसे पढ़ें — honestly
चार बातें जो यह data है और नहीं है:
- Rows include-populations हैं, customers नहीं। Google और Mailgun दोनों को include करने वाला domain दोनों rows में appear होता है।
- Strict column प्रत्येक provider के setup template plus उसके customer mix की photography करता है।
- कम strict share automatically गलत नहीं है। Namecheap की row एक email-forwarding product है — और forwarding exactly वह case है जहाँ
-allmisfire करता है, तो एक soft template वहाँ arguably correct configuration है। उस row में exposure दूसरा column है: 0.2% enforced। - Enforcement column real ranking है। Strict-vs-soft एक style choice है एक बार DMARC enforce होने के बाद; enforcement के बिना, न तो ending DMARC-evaluating receivers पर forgery रोकती है।
Columns में तीन कहानियाँ
- Defaults destiny हैं। Customers overwhelmingly वही रखते हैं जो wizard ने दिया — 92% Google-including domains non-strict ending रखते हैं; 98.2% Stackmail domains
-allरखते हैं। लगभग कोई बाद में qualifier re-decide नहीं करता। - Finish line users cross करते हैं, templates नहीं। Enforcement leaders developer-centric senders हैं — Amazon SES (41.9%) और Mailgun (35.9%) — जिनके customers उन teams की ओर skew करते हैं जो job complete करती हैं। बड़े mailbox providers के bases 18.5% और 29.3% enforced के बीच बैठते हैं, चाहे उनका SPF template कितना भी strict रहा हो।
- Exposed mass hosting-and-forwarding tier है। Namecheap forwarding, Hostinger, IONOS और HostGator मिलकर 19 मिलियन से अधिक domains cover करते हैं 2% enforced या कम पर।
अपने domain के साथ क्या करें
- देखें कि आपका SPF actually किन providers को include करता है —
dig TXT yourdomain.com, या मुफ्त जाँच करें। - Strict ending cargo-cult मत करें: अपने senders map करें, फिर या तो
-allपर tight करें या~allरखें और DMARCp=rejectउसके पीछे रखें। - जो आपके provider ने दिया वह template है जिसे आपने inherit किया — और एक मुफ्त DNS edit करने के लिए।
अक्सर पूछे जाने वाले प्रश्न
कौन सा email provider सबसे secure SPF default है?
Strict template द्वारा: Stackmail / 20i (98.2% domains -all में end), GoDaddy (86.0%) और Microsoft 365 (85.0%)। Finished protection द्वारा — SPF के पीछे enforcing DMARC — Amazon SES customers 41.9% पर lead करते हैं।
क्या Google Workspace उपयोग करने का मतलब मेरा SPF weak है?
Inherently नहीं। Google का recommended ~all sound practice है जब एक enforcing DMARC policy के साथ paired हो — लेकिन केवल 18.5% Google-including domains के पास वह pairing है।
क्या ये numbers providers की खुद की security judge करते हैं? नहीं। वे प्रत्येक provider को include करने वाले customer domains की published SPF posture measure करते हैं।
मेरा provider का template मेरी security क्यों decide करता है? क्योंकि इसे एक बार, day one पर copy किया जाता है, और हमारी जनगणना दिखाती है कि इसे लगभग कभी re-decided नहीं किया जाता।
जाँचें कि आपके domain ने क्या inherit किया
Setup wizard ने जो लिखा वह अभी भी आपके DNS में बैठा है। इसे पढ़ना — और इसे finish करना — मुफ्त है।
अपना डोमेन जाँचें → · SPF ठीक करें → · ~all बनाम -all → · DMARC के बिना SPF → · Email hosting market share → · केवल समग्र डेटा। डेटा EU में संग्रहीत और संसाधित किया गया।