Nhà cung cấp email nào mang lại cho khách hàng của họ mặc định SPF mạnh nhất? (2026)

Đã xuất bản 2026-07-03

Số liệu tính đến 2026-06-29 · phương pháp luận v7. Điều tra tổng hợp trên 261 triệu domain đã được chấm điểm. Chúng tôi đếm chính xác các đích include:/redirect= trong các bản ghi SPF đã công bố — DNS công khai, tổng hợp theo từng nhà cung cấp; không bao giờ là bản ghi của một doanh nghiệp cá nhân. Xem cách chúng tôi chấm điểm.

Mọi bản ghi SPF đều nêu tên các dịch vụ được phép gửi thay cho một domain — vì vậy 139 triệu bản ghi SPF cũng là một cuộc điều tra về mặc định của các nhà cung cấp, và các mặc định này khác nhau rất lớn: 85.0% domain bao gồm Microsoft 365 kết thúc SPF của họ bằng -all nghiêm ngặt, so với 8.0% domain bao gồm Google Workspace. Phát hiện thứ hai quan trọng hơn: xét trên thước đo thực sự ngăn chặn giả mạo — một chính sách DMARC thực thi phía sau bản ghi — không nhà cung cấp hộp thư lớn nào có tập khách hàng vượt quá 30% hoàn tất.

Bảng xếp hạng: kết thúc nghiêm ngặt và bảo vệ hoàn tất, theo nhà cung cấp

Các domain có SPF bao gồm mỗi nhà cung cấp; tỷ lệ kết thúc nghiêm ngặt (-all); và tỷ lệ có DMARC thực thi — tổ hợp ngăn chặn giả mạo:

Nhà cung cấp (đích include)	Domain đang cấp quyền	% nghiêm ngặt `-all`	% có DMARC thực thi
Google Workspace (`_spf.google.com`)	12,145,313	8.0%	18.5%
Microsoft 365 (`spf.protection.outlook.com`)	10,205,070	85.0%	21.7%
Namecheap forwarding (`spf.efwd.registrar-servers.com`)	7,355,985	<0.1%	0.2%
GoDaddy (`secureserver.net`)	7,061,426	86.0%	29.3%
Hostinger (`_spf.mail.hostinger.com`)	4,476,640	0.2%	1.0%
IONOS EU (`_spf-eu.ionos.com`)	4,346,526	0.3%	1.0%
HostGator (`websitewelcome.com`)	3,102,616	0.6%	1.6%
OVH (`mx.ovh.com`)	2,132,049	43.7%	2.2%
Cloudflare Email Routing (`_spf.mx.cloudflare.net`)	2,007,483	2.9%	10.0%
MailChannels (`relay.mailchannels.net`)	1,870,177	28.4%	10.0%
Mailgun (`mailgun.org`)	1,306,692	7.2%	35.9%
SendGrid (`sendgrid.net`)	740,321	19.0%	18.0%
Zoho Mail (`zohomail.com`)	662,546	7.3%	9.9%
Amazon SES (`amazonses.com`)	551,446	28.3%	41.9%
Stackmail / 20i (`spf.stackmail.com`)	519,246	98.2%	3.3%

Cách đọc bảng này — một cách trung thực

Bốn điều mà dữ liệu này có và không có:

Các hàng là các quần thể-include, không phải khách hàng. Một domain bao gồm cả Google và Mailgun sẽ xuất hiện ở cả hai hàng.
Cột nghiêm ngặt chụp lại mẫu thiết lập của mỗi nhà cung cấp cộng với cơ cấu khách hàng của họ. Quy trình khởi tạo của Microsoft phát ra -all; tài liệu của Google khuyến nghị ~all; các bảng điều khiển hosting tự động cấp phát bản ghi trên các domain có thể không gửi thư gì cả — điều này có thể thổi phồng tỷ lệ nghiêm ngặt mà không có con người nào quyết định bất cứ điều gì.
Tỷ lệ nghiêm ngặt thấp không tự động là sai. Hàng của Namecheap là một sản phẩm chuyển tiếp email — và chuyển tiếp chính là trường hợp mà -all phản tác dụng, nên một mẫu mềm ở đó có thể lập luận là cấu hình đúng. Rủi ro phơi bày ở hàng đó nằm ở cột khác: 0.2% được thực thi.
Cột thực thi mới là bảng xếp hạng thực sự. Nghiêm ngặt-hay-mềm chỉ là lựa chọn phong cách một khi DMARC thực thi; không có thực thi, không kiểu kết thúc nào ngăn được giả mạo tại phần lớn các bên nhận.

Ba câu chuyện trong các cột

Mặc định là số phận. Khách hàng phần lớn giữ nguyên bất cứ thứ gì trình hướng dẫn đã cấp cho họ — 92% domain bao gồm Google giữ một kết thúc không nghiêm ngặt, phần lớn là ~all mà hướng dẫn của Google khuyến nghị; 98.2% domain Stackmail giữ -all mà bảng điều khiển của nó ghi. Hầu như không ai quyết định lại một qualifier về sau. Đây là quan sát nền tảng của toàn bộ cuộc điều tra này, được viết 139 triệu lần.
Vạch đích được vượt qua bởi người dùng, không phải mẫu. Những nhà dẫn đầu về thực thi là các bên gửi lấy nhà phát triển làm trọng tâm — Amazon SES (41.9%) và Mailgun (35.9%) — có khách hàng thiên về các đội ngũ hoàn tất công việc. Cơ sở của các nhà cung cấp hộp thư lớn nằm giữa 18.5% và 29.3% được thực thi bất kể mẫu SPF của họ nghiêm ngặt đến đâu.
Khối lượng bị phơi bày là tầng hosting-và-chuyển-tiếp. Chuyển tiếp Namecheap, Hostinger, IONOS và HostGator cùng nhau bao phủ hơn 19 triệu domain ở mức thực thi 2% trở xuống — những cái tên doanh nghiệp nhỏ chạy bất cứ thứ gì bảng điều khiển đã cài đặt, được rào mềm và không thực thi.

Làm gì với domain của chính bạn

Xem SPF của bạn thực sự bao gồm những nhà cung cấp nào — dig TXT yourdomain.com, hoặc kiểm tra miễn phí.
Đừng bắt chước một cách mù quáng một kết thúc nghiêm ngặt: lập bản đồ các bên gửi của bạn, rồi hoặc siết chặt thành -all hoặc giữ ~all và đặt DMARC p=reject phía sau nó.
Bất cứ thứ gì nhà cung cấp của bạn đưa cho bạn đều là một mẫu bạn thừa hưởng — và một chỉnh sửa DNS miễn phí để thay đổi.

Các câu hỏi thường gặp

Nhà cung cấp email nào có mặc định SPF an toàn nhất? Xét theo mẫu nghiêm ngặt: Stackmail / 20i (98.2% domain kết thúc -all), GoDaddy (86.0%) và Microsoft 365 (85.0%). Xét theo bảo vệ hoàn tất — DMARC thực thi phía sau SPF — khách hàng Amazon SES dẫn đầu ở 41.9%. Hai thước đo lần lượt tưởng thưởng cho một mẫu nghiêm ngặt và một tập khách hàng hoàn thành.

Dùng Google Workspace có nghĩa là SPF của tôi yếu không? Không phải vốn dĩ. ~all được Google khuyến nghị là thực hành hợp lý khi được kết hợp với một chính sách DMARC thực thi — nhưng chỉ 18.5% domain bao gồm Google có sự kết hợp đó tính đến 2026-06-29. Điểm yếu không phải là softfail; mà là dừng lại ở đó.

Những con số này có đánh giá mức độ an toàn của bản thân các nhà cung cấp không? Không. Chúng đo tư thế SPF đã công bố của các domain khách hàng bao gồm mỗi nhà cung cấp — DNS công khai tổng hợp, được định hình bởi các mẫu thiết lập, tài liệu và cơ cấu khách hàng. Không có domain cá nhân nào được nhận diện hay chấm điểm công khai.

Vì sao mẫu của nhà cung cấp lại quyết định độ an toàn của tôi? Vì nó được sao chép một lần, vào ngày đầu tiên, và cuộc điều tra của chúng tôi cho thấy nó hầu như không bao giờ được quyết định lại. Các mặc định tồn tại dai dẳng — chính vì thế mà kiểm tra cái của bạn đáng bỏ ra 30 giây.

Kiểm tra những gì domain của bạn đã thừa hưởng

Bất cứ thứ gì trình hướng dẫn thiết lập đã ghi vẫn còn nằm trong DNS của bạn. Đọc nó — và hoàn tất nó — là miễn phí.

Kiểm tra domain của bạn → · Sửa SPF → · ~all so với -all → · SPF không có DMARC → · Thị phần hosting email → · Chỉ dữ liệu tổng hợp. Dữ liệu được lưu trữ và xử lý tại EU.