Defaults.Exposed › Izveštaji
Koji provajder email usluge daje svojim korisnicima najjače podrazumevane SPF postavke? (2026)
Objavljeno 2026-07-03
Podaci na dan 2026-06-29 · metodologija v7. Agregatni popis obuhvata 261 miliona ocenjenih domena. Brojimo tačne
include:/redirect=ciljeve u objavljenim SPF zapisima — javni DNS, agregirano po provajderu; nikada zapis pojedinačnog preduzeća. Pogledajte kako ocenjujemo.
Svaki SPF zapis imenuje servise kojima je dozvoljeno slanje za domen — tako da je 139 miliona SPF zapisa ujedno i popis podrazumevanih postavki provajdera, a te postavke se drastično razlikuju: 85.0% domena koji uključuju Microsoft 365 završava svoj SPF strogim -all, naspram 8.0% domena koji uključuju Google Workspace. Drugi nalaz je važniji: po meri koja zaista zaustavlja lažiranje — DMARC politika sa sprovođenjem iza zapisa — nijedna baza korisnika velikog provajdera poštanskih sandučića ne prelazi 30% završenih.
Liga: strogi završeci i završena zaštita, po provajderu
Domeni čiji SPF uključuje svakog provajdera; udeo koji se završava strogo (-all); i udeo sa DMARC-om koji se sprovodi — kombinacija koja zaustavlja falsifikate:
| Provajder (include cilj) | Domena koje autorizuju | % strogo -all | % sa DMARC-om koji se sprovodi |
|---|---|---|---|
Google Workspace (_spf.google.com) | 12,145,313 | 8.0% | 18.5% |
Microsoft 365 (spf.protection.outlook.com) | 10,205,070 | 85.0% | 21.7% |
Namecheap forwarding (spf.efwd.registrar-servers.com) | 7,355,985 | <0.1% | 0.2% |
GoDaddy (secureserver.net) | 7,061,426 | 86.0% | 29.3% |
Hostinger (_spf.mail.hostinger.com) | 4,476,640 | 0.2% | 1.0% |
IONOS EU (_spf-eu.ionos.com) | 4,346,526 | 0.3% | 1.0% |
HostGator (websitewelcome.com) | 3,102,616 | 0.6% | 1.6% |
OVH (mx.ovh.com) | 2,132,049 | 43.7% | 2.2% |
Cloudflare Email Routing (_spf.mx.cloudflare.net) | 2,007,483 | 2.9% | 10.0% |
MailChannels (relay.mailchannels.net) | 1,870,177 | 28.4% | 10.0% |
Mailgun (mailgun.org) | 1,306,692 | 7.2% | 35.9% |
SendGrid (sendgrid.net) | 740,321 | 19.0% | 18.0% |
Zoho Mail (zohomail.com) | 662,546 | 7.3% | 9.9% |
Amazon SES (amazonses.com) | 551,446 | 28.3% | 41.9% |
Stackmail / 20i (spf.stackmail.com) | 519,246 | 98.2% | 3.3% |
Kako čitati ovu tabelu — pošteno
Četiri stvari koje ovi podaci jesu i nisu:
- Redovi su include-populacije, ne korisnici. Domen koji uključuje i Google i Mailgun pojavljuje se u oba reda.
- Kolona strogosti fotografiše podrazumevani obrazac podešavanja svakog provajdera plus njegov miks korisnika. Microsoft-ovo uvođenje emituje
-all; Google-ova dokumentacija preporučuje~all; hosting paneli automatski dodeljuju zapise na domenima koji možda uopšte ne šalju poštu — što može naduvati strogi udeo a da niko ništa nije odlučio. - Nizak strogi udeo nije automatski pogrešan. Namecheap-ov red je proizvod za prosleđivanje email-a — a prosleđivanje je upravo slučaj gde
-allpromašuje, pa je meki obrazac tu verovatno ispravna konfiguracija. Izloženost u tom redu je druga kolona: 0.2% sa sprovođenjem. - Kolona sprovođenja je pravi poredak. Strogo-naspram-mekog je stilski izbor jednom kada DMARC sprovodi; bez sprovođenja, nijedan završetak ne zaustavlja falsifikat kod većine primalaca.
Tri priče u kolonama
- Podrazumevane postavke su sudbina. Korisnici u ogromnoj većini zadržavaju šta god im je čarobnjak dao — 92% domena koji uključuju Google zadržava nestrogi završetak, u ogromnoj većini
~allkoji Google-ov vodič preporučuje; 98.2% Stackmail domena zadržava-allkoji njegov panel upisuje. Skoro niko ne odlučuje ponovo o kvalifikatoru kasnije. Ovo je osnivačko zapažanje celog ovog popisa, zapisano 139 miliona puta. - Ciljnu liniju prelaze korisnici, ne obrasci. Lideri u sprovođenju su pošiljaoci usmereni ka developerima — Amazon SES (41.9%) i Mailgun (35.9%) — čiji korisnici naginju timovima koji završavaju posao. Baze velikih provajdera poštanskih sandučića kreću se između 18.5% i 29.3% sa sprovođenjem, bez obzira na to koliko je strog bio njihov SPF obrazac.
- Izložena masa je sloj hostinga-i-prosleđivanja. Namecheap prosleđivanje, Hostinger, IONOS i HostGator zajedno pokrivaju više od 19 miliona domena sa 2% ili manje sprovođenja — imena malih preduzeća koja pokreću šta god je panel instalirao, meko ograđena i bez sprovođenja.
Šta učiniti sa sopstvenim domenom
- Vidite koje provajdere vaš SPF zaista uključuje —
dig TXT yourdomain.com, ili proverite besplatno. - Nemojte slepo kopirati strogi završetak: mapirajte svoje pošiljaoce, zatim ili zategnite na
-allili zadržite~alli stavite DMARCp=rejectiza njega. - Šta god vam je provajder predao je obrazac koji ste nasledili — i besplatna DNS izmena koju možete promeniti.
Često postavljana pitanja
Koji provajder email usluge ima najbezbedniju podrazumevanu SPF postavku?
Po strogom obrascu: Stackmail / 20i (98.2% domena završava -all), GoDaddy (86.0%) i Microsoft 365 (85.0%). Po završenoj zaštiti — DMARC sa sprovođenjem iza SPF-a — korisnici Amazon SES-a vode sa 41.9%. Dve mere nagrađuju strogi obrazac odnosno bazu korisnika koja završava posao.
Da li korišćenje Google Workspace-a znači da je moj SPF slab?
Ne suštinski. Google-ov preporučeni ~all je zdrava praksa kada je uparen sa DMARC politikom koja se sprovodi — ali samo 18.5% domena koji uključuju Google ima taj par na dan 2026-06-29. Slabost nije softfail; slabost je zaustavljanje na tome.
Da li ovi brojevi ocenjuju sopstvenu bezbednost provajdera? Ne. Oni mere objavljeni SPF stav domena korisnika koji uključuju svakog provajdera — agregirani javni DNS, oblikovan obrascima podešavanja, dokumentacijom i miksom korisnika. Nijedan pojedinačni domen se ne identifikuje niti javno ocenjuje.
Zašto obrazac mog provajdera odlučuje o mojoj bezbednosti? Zato što se kopira jednom, prvog dana, a naš popis pokazuje da se skoro nikada ne odlučuje ponovo. Podrazumevane postavke opstaju — što je upravo razlog zašto je vaša provera vredna 30 sekundi.
Proverite šta je vaš domen nasledio
Šta god je čarobnjak za podešavanje upisao i dalje sedi u vašem DNS-u. Čitanje toga — i završavanje toga — je besplatno.
Proverite svoj domen → · Popravite SPF → · ~all naspram -all → · SPF bez DMARC-a → · Tržišni udeo email hostinga → · Samo agregatni podaci. Podaci se čuvaju i obrađuju u EU.