Defaults.Exposed › Rapporter
Hvilken e-postleverandør gir kundene de sterkeste SPF-standardene? (2026)
Publisert 2026-07-03
Tall per 2026-06-29 · metodikk v7. Samlet folketelling over 261 millioner graderte domener. Vi teller de nøyaktige
include:/redirect=-målene i publiserte SPF-oppføringer — offentlig DNS, aggregert per leverandør; aldri en enkelt bedrifts oppføring. Se hvordan vi graderer.
Hver SPF-oppføring navngir tjenestene som har lov til å sende for et domene — så 139 millioner SPF-oppføringer er også en folketelling over leverandørenes standarder, og standardene varierer voldsomt: 85.0 % av domenene som inkluderer Microsoft 365 avslutter SPF-en sin med streng -all, mot 8.0 % av domenene som inkluderer Google Workspace. Det andre funnet betyr mer: på det målet som faktisk stopper forfalskning — en håndhevende DMARC-policy bak oppføringen — kommer ingen større e-postleverandørs kundebase forbi 30 % ferdigstilt.
Ligaen: strenge avslutninger og ferdigstilt beskyttelse, per leverandør
Domener hvis SPF inkluderer hver leverandør; andelen som avslutter strengt (-all); og andelen med håndhevende DMARC — kombinasjonen som stopper forfalskninger:
| Leverandør (include-mål) | Domener som autoriserer | % streng -all | % med håndhevende DMARC |
|---|---|---|---|
Google Workspace (_spf.google.com) | 12,145,313 | 8.0% | 18.5% |
Microsoft 365 (spf.protection.outlook.com) | 10,205,070 | 85.0% | 21.7% |
Namecheap forwarding (spf.efwd.registrar-servers.com) | 7,355,985 | <0.1% | 0.2% |
GoDaddy (secureserver.net) | 7,061,426 | 86.0% | 29.3% |
Hostinger (_spf.mail.hostinger.com) | 4,476,640 | 0.2% | 1.0% |
IONOS EU (_spf-eu.ionos.com) | 4,346,526 | 0.3% | 1.0% |
HostGator (websitewelcome.com) | 3,102,616 | 0.6% | 1.6% |
OVH (mx.ovh.com) | 2,132,049 | 43.7% | 2.2% |
Cloudflare Email Routing (_spf.mx.cloudflare.net) | 2,007,483 | 2.9% | 10.0% |
MailChannels (relay.mailchannels.net) | 1,870,177 | 28.4% | 10.0% |
Mailgun (mailgun.org) | 1,306,692 | 7.2% | 35.9% |
SendGrid (sendgrid.net) | 740,321 | 19.0% | 18.0% |
Zoho Mail (zohomail.com) | 662,546 | 7.3% | 9.9% |
Amazon SES (amazonses.com) | 551,446 | 28.3% | 41.9% |
Stackmail / 20i (spf.stackmail.com) | 519,246 | 98.2% | 3.3% |
Hvordan du leser denne tabellen — ærlig
Fire ting disse dataene er og ikke er:
- Radene er include-populasjoner, ikke kunder. Et domene som inkluderer både Google og Mailgun dukker opp i begge radene.
- Den strenge kolonnen fotograferer hver leverandørs oppsettmal pluss kundemiksen. Microsofts onboarding sender ut
-all; Googles dokumentasjon anbefaler~all; hosting-paneler klargjør automatisk oppføringer på domener som kanskje ikke sender e-post i det hele tatt — noe som kan blåse opp en streng andel uten at et menneske har bestemt noe som helst. - En lav streng andel er ikke automatisk feil. Namecheaps rad er et e-post-videresendings-produkt — og videresending er nettopp tilfellet der
-allskyter feil, så en myk mal der er uten tvil riktig konfigurasjon. Eksponeringen i den raden er den andre kolonnen: 0.2 % håndhevet. - Håndhevingskolonnen er den virkelige rangeringen. Streng-mot-myk er et stilvalg når først DMARC håndhever; uten håndheving stopper ingen av avslutningene en forfalskning hos de fleste mottakere.
Tre historier i kolonnene
- Standarder er skjebne. Kunder beholder overveldende det veiviseren ga dem — 92 % av Google-inkluderende domener beholder en ikke-streng avslutning, overveldende
~all-en Googles veiledning anbefaler; 98.2 % av Stackmail-domenene beholder-all-en panelet skriver. Nesten ingen tar en ny beslutning om en kvalifikator senere. Dette er den grunnleggende observasjonen fra hele denne folketellingen, skrevet 139 millioner ganger. - Målstreken krysses av brukere, ikke maler. Håndhevingslederne er de utviklersentrerte avsenderne — Amazon SES (41.9 %) og Mailgun (35.9 %) — hvis kunder heller mot team som fullfører jobben. De store e-postleverandørenes baser ligger mellom 18.5 % og 29.3 % håndhevet uansett hvor streng SPF-malen deres var.
- Den eksponerte massen er hosting-og-videresendings-sjiktet. Namecheap-videresending, Hostinger, IONOS og HostGator dekker til sammen mer enn 19 millioner domener på 2 % håndhevet eller mindre — småbedriftsnavn som kjører hva enn panelet installerte, mykt inngjerdet og uhåndhevet.
Hva du skal gjøre med ditt eget domene
- Se hvilke leverandører SPF-en din faktisk inkluderer —
dig TXT dittdomene.no, eller sjekk gratis. - Ikke kopier en streng avslutning uten å tenke: kartlegg avsenderne dine, og enten stram inn til
-alleller behold~allog legg DMARCp=rejectbak den. - Det leverandøren din ga deg er en mal du arvet — og en gratis DNS-redigering å endre.
Ofte stilte spørsmål
Hvilken e-postleverandør har den sikreste SPF-standarden?
Etter streng mal: Stackmail / 20i (98.2 % av domenene avslutter -all), GoDaddy (86.0 %) og Microsoft 365 (85.0 %). Etter ferdigstilt beskyttelse — håndhevende DMARC bak SPF — leder Amazon SES-kundene med 41.9 %. De to målene belønner henholdsvis en streng mal og en fullførende kundebase.
Betyr det å bruke Google Workspace at SPF-en min er svak?
Ikke i seg selv. Googles anbefalte ~all er god praksis når den kombineres med en håndhevende DMARC-policy — men bare 18.5 % av Google-inkluderende domener har den kombinasjonen per 2026-06-29. Svakheten er ikke softfailen; det er å stoppe der.
Dømmer disse tallene leverandørenes egen sikkerhet? Nei. De måler den publiserte SPF-posituren til kundedomener som inkluderer hver leverandør — aggregert offentlig DNS, formet av oppsettmaler, dokumentasjon og kundemiks. Ingen enkeltdomener identifiseres eller graderes offentlig.
Hvorfor bestemmer leverandørens mal sikkerheten min? Fordi den kopieres én gang, på dag én, og folketellingen vår viser at den nesten aldri tas opp til ny beslutning. Standarder vedvarer — som er nettopp derfor det er verdt 30 sekunder å sjekke din.
Sjekk hva domenet ditt arvet
Hva enn oppsettveiviseren skrev sitter fortsatt i DNS-en din. Å lese det — og fullføre det — er gratis.
Sjekk domenet ditt → · Fiks SPF → · ~all mot -all → · SPF uten DMARC → · Markedsandel for e-posthosting → · Kun aggregerte data. Data lagres og behandles i EU.