Ktorý poskytovateľ e-mailu dáva svojim zákazníkom najsilnejšie predvolené SPF? (2026)

Q: Ktorý poskytovateľ e-mailu má najbezpečnejšie predvolené SPF?

Podľa prísnej šablóny: Stackmail / 20i (98.2 % domén končí -all), GoDaddy (86.0 %) a Microsoft 365 (85.0 %). Podľa dokončenej ochrany — vynucujúci DMARC za SPF — vedú zákazníci Amazon SES s 41.9 %. Tie dve miery odmeňujú prísnu šablónu a dokončujúcu zákaznícku bázu v uvedenom poradí.

Q: Znamená používanie Google Workspace, že moje SPF je slabé?

Nie z podstaty. Odporúčané ~all od Googlu je zdravá prax v spojení s vynucujúcou DMARC politikou — ale iba 18.5 % domén zahŕňajúcich Google má toto spojenie k 2026-06-29. Slabinou nie je softfail; je to zastavenie sa práve tam.

Q: Hodnotia tieto čísla vlastnú bezpečnosť poskytovateľov?

Nie. Merajú publikovaný SPF postoj zákazníckych domén, ktoré zahŕňajú jednotlivého poskytovateľa — agregované verejné DNS, formované šablónami nastavenia, dokumentáciou a mixom zákazníkov. Žiadna jednotlivá doména nie je verejne identifikovaná ani hodnotená.

Q: Prečo o mojej bezpečnosti rozhoduje šablóna môjho poskytovateľa?

Pretože sa skopíruje raz, v prvý deň, a náš census ukazuje, že sa o nej takmer nikdy nerozhoduje znova. Predvolené pretrvávajú — čo je presne dôvod, prečo je kontrola tej vašej hodná 30 sekúnd.

Publikované 2026-07-03

Údaje k 2026-06-29 · metodika v7. Agregovaný census naprieč 261 miliónmi ohodnotených domén. Počítame presné ciele include:/redirect= v publikovaných SPF záznamoch — verejné DNS, agregované podľa poskytovateľa; nikdy nie záznam jednotlivej firmy. Pozrite si ako hodnotíme.

Každý SPF záznam pomenúva služby, ktoré smú odosielať za doménu — takže 139 miliónov SPF záznamov je zároveň censom predvolení poskytovateľov, a tie predvolené sa líšia divoko: 85.0 % domén zahŕňajúcich Microsoft 365 ukončuje svoje SPF prísnym -all, oproti 8.0 % domén zahŕňajúcich Google Workspace. Druhé zistenie je dôležitejšie: na miere, ktorá skutočne zastavuje podvrhovanie — vynucujúca DMARC politika za záznamom — sa zákaznícka báza žiadneho veľkého poskytovateľa poštových schránok nedostane nad 30 % dokončenej ochrany.

Rebríček: prísne ukončenia a dokončená ochrana, podľa poskytovateľa

Domény, ktorých SPF zahŕňa jednotlivého poskytovateľa; podiel ukončený prísne (-all); a podiel s vynucujúcim DMARC — kombinácia, ktorá zastavuje falšovanie:

Poskytovateľ (cieľ include)	Domény autorizujúce	% prísne `-all`	% s vynucujúcim DMARC
Google Workspace (`_spf.google.com`)	12,145,313	8.0%	18.5%
Microsoft 365 (`spf.protection.outlook.com`)	10,205,070	85.0%	21.7%
Namecheap forwarding (`spf.efwd.registrar-servers.com`)	7,355,985	<0.1%	0.2%
GoDaddy (`secureserver.net`)	7,061,426	86.0%	29.3%
Hostinger (`_spf.mail.hostinger.com`)	4,476,640	0.2%	1.0%
IONOS EU (`_spf-eu.ionos.com`)	4,346,526	0.3%	1.0%
HostGator (`websitewelcome.com`)	3,102,616	0.6%	1.6%
OVH (`mx.ovh.com`)	2,132,049	43.7%	2.2%
Cloudflare Email Routing (`_spf.mx.cloudflare.net`)	2,007,483	2.9%	10.0%
MailChannels (`relay.mailchannels.net`)	1,870,177	28.4%	10.0%
Mailgun (`mailgun.org`)	1,306,692	7.2%	35.9%
SendGrid (`sendgrid.net`)	740,321	19.0%	18.0%
Zoho Mail (`zohomail.com`)	662,546	7.3%	9.9%
Amazon SES (`amazonses.com`)	551,446	28.3%	41.9%
Stackmail / 20i (`spf.stackmail.com`)	519,246	98.2%	3.3%

Ako čítať túto tabuľku — poctivo

Štyri veci, čím tieto údaje sú a čím nie sú:

Riadky sú populácie zahrnutia (include), nie zákazníci. Doména zahŕňajúca aj Google, aj Mailgun sa objaví v oboch riadkoch.
Stĺpec prísnosti fotografuje šablónu nastavenia každého poskytovateľa plus jeho mix zákazníkov. Onboarding Microsoftu vytvára -all; dokumentácia Googlu odporúča ~all; hostingové panely automaticky provisionujú záznamy na doménach, ktoré nemusia odosielať žiadnu poštu vôbec — čo môže nafúknuť prísny podiel bez toho, aby čokoľvek rozhodol človek.
Nízky prísny podiel nie je automaticky chybný. Riadok Namecheap je e-mailový preposielací produkt — a preposielanie je presne ten prípad, kde -all zlyháva, takže mäkká šablóna tam je pravdepodobne správna konfigurácia. Expozícia v tomto riadku je druhý stĺpec: 0.2 % vynútené.
Stĺpec vynútenia je skutočný rebríček. Prísne-vs-mäkké je štýlová voľba, keď DMARC vynucuje; bez vynútenia nezastaví falšovanie u väčšiny príjemcov ani jedno ukončenie.

Tri príbehy v stĺpcoch

Predvolené sú osud. Zákazníci si drvivo ponechávajú čokoľvek, čo im dal sprievodca — 92 % domén zahŕňajúcich Google si ponecháva neprísne ukončenie, drvivo ~all, ktoré odporúča príručka Googlu; 98.2 % domén Stackmail si ponecháva -all, ktoré zapisuje jeho panel. Takmer nikto sa neskôr o kvalifikátore znovu nerozhoduje. Toto je zakladajúce pozorovanie celého tohto censu, napísané 139 miliónov ráz.
Cieľovú čiaru prekračujú používatelia, nie šablóny. Lídrami vynútenia sú vývojársky orientovaní odosielatelia — Amazon SES (41.9 %) a Mailgun (35.9 %) — ktorých zákazníci sa prikláňajú k tímom, čo prácu dokončia. Bázy veľkých poskytovateľov poštových schránok sedia medzi 18.5 % a 29.3 % vynútenia bez ohľadu na to, aká prísna bola ich SPF šablóna.
Exponovaná masa je vrstva hostingu a preposielania. Preposielanie Namecheap, Hostinger, IONOS a HostGator spolu pokrývajú viac ako 19 miliónov domén s 2 % vynútenia alebo menej — mená malých firiem prevádzkujúce čokoľvek, čo panel nainštaloval, mäkko ohradené a nevynútené.

Čo robiť s vlastnou doménou

Pozrite si, ktorých poskytovateľov vaše SPF skutočne zahŕňa — dig TXT yourdomain.com, alebo skontrolujte zadarmo.
Neprijímajte prísne ukončenie ako kult: zmapujte svojich odosielateľov, potom buď sprísnite na -all, alebo si ponechajte ~all a dajte za to DMARC p=reject.
Čokoľvek vám poskytovateľ odovzdal, je šablóna, ktorú ste zdedili — a bezplatná úprava DNS ju zmení.

Často kladené otázky

Ktorý poskytovateľ e-mailu má najbezpečnejšie predvolené SPF? Podľa prísnej šablóny: Stackmail / 20i (98.2 % domén končí -all), GoDaddy (86.0 %) a Microsoft 365 (85.0 %). Podľa dokončenej ochrany — vynucujúci DMARC za SPF — vedú zákazníci Amazon SES s 41.9 %. Tie dve miery odmeňujú prísnu šablónu a dokončujúcu zákaznícku bázu v uvedenom poradí.

Znamená používanie Google Workspace, že moje SPF je slabé? Nie z podstaty. Odporúčané ~all od Googlu je zdravá prax v spojení s vynucujúcou DMARC politikou — ale iba 18.5 % domén zahŕňajúcich Google má toto spojenie k 2026-06-29. Slabinou nie je softfail; je to zastavenie sa práve tam.

Hodnotia tieto čísla vlastnú bezpečnosť poskytovateľov? Nie. Merajú publikovaný SPF postoj zákazníckych domén, ktoré zahŕňajú jednotlivého poskytovateľa — agregované verejné DNS, formované šablónami nastavenia, dokumentáciou a mixom zákazníkov. Žiadna jednotlivá doména nie je verejne identifikovaná ani hodnotená.

Prečo o mojej bezpečnosti rozhoduje šablóna môjho poskytovateľa? Pretože sa skopíruje raz, v prvý deň, a náš census ukazuje, že sa o nej takmer nikdy nerozhoduje znova. Predvolené pretrvávajú — čo je presne dôvod, prečo je kontrola tej vašej hodná 30 sekúnd.

Skontrolujte, čo vaša doména zdedila

Čokoľvek napísal sprievodca nastavením, stále sedí vo vašom DNS. Prečítať to — a dokončiť to — je zadarmo.

Skontrolujte svoju doménu → · Opraviť SPF → · ~all vs -all → · SPF bez DMARC → · Podiel trhu e-mailového hostingu → · Iba agregované údaje. Údaje uložené a spracované v EÚ.