Defaults.Exposed › Laporan

Penyedia Email Mana yang Memberi Pelanggannya Default SPF Terkuat? (2026)

Diterbitkan 2026-07-03

Angka per 2026-06-29 · metodologi v7. Sensus agregat mencakup 261 juta domain yang dinilai. Kami menghitung target include:/redirect= yang tepat dalam catatan SPF yang dipublikasikan — DNS publik, diagregasi per penyedia; tidak pernah catatan milik satu bisnis tertentu. Lihat bagaimana kami menilai.

Setiap catatan SPF menyebutkan layanan yang diizinkan mengirim untuk sebuah domain — jadi 139 juta catatan SPF juga merupakan sensus atas default penyedia, dan default-nya sangat berbeda-beda: 85.0% domain yang menyertakan Microsoft 365 mengakhiri SPF mereka dengan -all yang ketat, dibandingkan 8.0% domain yang menyertakan Google Workspace. Temuan kedua lebih penting: pada ukuran yang benar-benar menghentikan pemalsuan — kebijakan DMARC yang menegakkan di balik catatan tersebut — tidak ada satu pun penyedia mailbox besar yang basis pelanggannya melampaui 30% selesai.

Liga: akhiran ketat dan perlindungan yang selesai, per penyedia

Domain yang SPF-nya menyertakan tiap penyedia; proporsi yang berakhir ketat (-all); dan proporsi dengan DMARC yang menegakkan — kombinasi yang menghentikan pemalsuan:

Cara membaca tabel ini — secara jujur

Empat hal tentang apa yang data ini adalah dan bukan:

• Baris adalah populasi-include, bukan pelanggan. Sebuah domain yang menyertakan Google sekaligus Mailgun muncul di kedua baris.
• Kolom ketat memotret templat pengaturan tiap penyedia ditambah campuran pelanggannya. Proses onboarding Microsoft memancarkan -all; dokumentasi Google merekomendasikan ~all; panel hosting menyediakan catatan secara otomatis pada domain yang mungkin tidak mengirim email sama sekali — yang dapat menggembungkan proporsi ketat tanpa ada manusia yang memutuskan apa pun.
• Proporsi ketat yang rendah tidak otomatis salah. Baris Namecheap adalah produk penerusan email — dan penerusan justru merupakan kasus di mana -all salah tembak, sehingga templat lunak di sana bisa dibilang konfigurasi yang benar. Paparan pada baris itu ada di kolom lain: 0.2% ditegakkan.
• Kolom penegakan adalah peringkat yang sebenarnya. Ketat-lawan-lunak adalah pilihan gaya begitu DMARC menegakkan; tanpa penegakan, tidak ada satu pun akhiran yang menghentikan pemalsuan di sebagian besar penerima.

Tiga cerita dalam kolom-kolom

• Default adalah takdir. Pelanggan secara luar biasa mempertahankan apa pun yang diberikan wizard — 92% domain yang menyertakan Google mempertahankan akhiran non-ketat, sebagian besar ~all yang direkomendasikan panduan Google; 98.2% domain Stackmail mempertahankan -all yang ditulis panelnya. Hampir tidak ada yang memutuskan ulang sebuah kualifikator di kemudian hari. Ini adalah pengamatan pendiri dari seluruh sensus ini, tertulis 139 juta kali.
• Garis finis dilewati oleh pengguna, bukan templat. Pemimpin penegakan adalah pengirim yang berpusat pada pengembang — Amazon SES (41.9%) dan Mailgun (35.9%) — yang pelanggannya condong ke tim yang menyelesaikan pekerjaan. Basis penyedia mailbox besar duduk antara 18.5% dan 29.3% ditegakkan, terlepas dari seberapa ketat templat SPF mereka.
• Massa yang terpapar adalah lapisan hosting-dan-penerusan. Penerusan Namecheap, Hostinger, IONOS dan HostGator bersama-sama mencakup lebih dari 19 juta domain pada 2% ditegakkan atau kurang — nama-nama usaha kecil yang menjalankan apa pun yang dipasang panel, dipagari secara lunak dan tanpa penegakan.

Apa yang harus dilakukan dengan domain Anda sendiri

1. Lihat penyedia mana yang sebenarnya disertakan SPF Anda — dig TXT yourdomain.com, atau periksa gratis.
2. Jangan meniru buta akhiran yang ketat: petakan pengirim Anda, lalu perketat menjadi -all atau pertahankan ~all dan pasang DMARC p=reject di baliknya.
3. Apa pun yang diserahkan penyedia Anda adalah templat yang Anda warisi — dan suntingan DNS gratis untuk diubah.

Pertanyaan yang sering diajukan

Penyedia email mana yang memiliki default SPF paling aman? Berdasarkan templat ketat: Stackmail / 20i (98.2% domain berakhir -all), GoDaddy (86.0%) dan Microsoft 365 (85.0%). Berdasarkan perlindungan yang selesai — DMARC yang menegakkan di balik SPF — pelanggan Amazon SES memimpin pada 41.9%. Kedua ukuran itu masing-masing memberi penghargaan pada templat yang ketat dan pada basis pelanggan yang menyelesaikan.

Apakah menggunakan Google Workspace berarti SPF saya lemah? Tidak secara inheren. ~all yang direkomendasikan Google adalah praktik yang baik bila dipasangkan dengan kebijakan DMARC yang menegakkan — tetapi hanya 18.5% domain yang menyertakan Google memiliki pasangan itu per 2026-06-29. Kelemahannya bukanlah softfail; melainkan berhenti di situ.

Apakah angka-angka ini menilai keamanan penyedia itu sendiri? Tidak. Mereka mengukur postur SPF yang dipublikasikan oleh domain pelanggan yang menyertakan tiap penyedia — DNS publik yang diagregasi, dibentuk oleh templat pengaturan, dokumentasi dan campuran pelanggan. Tidak ada domain individu yang diidentifikasi atau dinilai secara publik.

Mengapa templat penyedia saya menentukan keamanan saya? Karena ia disalin sekali, pada hari pertama, dan sensus kami menunjukkan ia hampir tidak pernah diputuskan ulang. Default bertahan — itulah persis mengapa memeriksa milik Anda layak 30 detik.

Periksa apa yang diwarisi domain Anda

Apa pun yang ditulis wizard pengaturan masih tersimpan di DNS Anda. Membacanya — dan menyelesaikannya — gratis.

Periksa domain Anda → · Perbaiki SPF → · ~all lawan -all → · SPF tanpa DMARC → · Pangsa pasar hosting email → · Hanya data agregat. Data disimpan dan diproses di UE.