报告：Microsoft 365 为 19.6% 启用 SPF 的域名提供邮件发送

作者：Meysam Azad， 创始人兼工程师 · 最后审阅于 2026 年 10 月 21 日 · 已更正

在启用 SPF 的域名中，有 19.6% 由 Microsoft 365 提供支持。基于完整 Tranco 列表中 3,077,219 条 SPF 记录，按 SPF 统计的邮件发件方市场份额如下。

域名扫描自 2026 年 2 月 27 日的完整 Tranco Top Sites List。

启用 SPF 的域名中，包含 Microsoft 365 的比例——排名第一的提供商。

启用 SPF 的域名中，包含 Google Workspace 的比例——排名第二的提供商。

启用 SPF 的域名中，使用 softfail（~all）而非 hardfail（-all）的比例。

Microsoft 365 与 Google Workspace 合计出现在互联网全部 SPF 记录的 33% 中。每一个包含 spf.protection.outlook.com 或 _spf.google.com 的域名，都在将邮件信任委托给并不由自己控制的基础设施。这就是 SPF 供应链。

SPF 记录并不只是列出被授权的发件方。每一条 include: 指令都是一次信任决策——依赖第三方维护准确的 IP 范围、可靠地响应 DNS 查询，并且不引入可用于欺骗的地址。当一个域名在其 SPF（RFC 7208）记录中加入 include:sendgrid.net 时，就等于授予 SendGrid 以其名义发送邮件的权限。这一权限会传播到 SendGrid 公布的每一个 IP 地址，无论是现在还是将来。

DMARCguard 于 2026 年 2 月 27 日扫描了 Tranco Top Sites 列表中的 5,499,028 个域名。其中 3,077,219 个域名（56.0%）发布了 SPF 记录。本研究在该数据集上绘制了 SPF 供应链的全貌：域名依赖哪些提供商、这种依赖有多集中、复杂性在何处产生风险，以及域名运营者正在做出哪些策略选择。

本研究是我们旗舰级邮件认证研究的延伸，后者在同一数据集上覆盖了 DMARC、DKIM、MTA-STS 和 BIMI 的采用情况。那项研究衡量的是采用广度，而本项研究衡量的是供应链深度——SPF 记录背后的具体提供商，以及它们所代表的信任关系。

关于这些 SPF include 数据如何与 MX、DKIM 及其他测量维度相互对应，请参阅我们对提供商市场份额的叙述性分析。

603,854 条 SPF 记录——全球 SPF 供应链中最大的节点

419,733 条 SPF 记录——在排名最高的域名中占据主导地位

这种集中度不仅限于前两名。前五大提供商——Microsoft 365、Google Workspace、GoDaddy、websitewelcome.com 和 Amazon SES——合计占全部 SPF include 的 44.8%。五家组织控制了近一半的邮件认证链。其余 55.2% 则分布在数百家提供商之间，从区域性托管公司到专业的事务性邮件服务商。

提供商格局可划分为几个不同的类别。邮件托管提供商（Microsoft 365、Google Workspace、Zoho Mail、Yandex Mail）在绝对数量上占据主导，因为它们承担主要邮箱托管——每个拥有 Google Workspace SPF 记录的域名，很可能其所有收发邮件都经由 Google 路由。事务性邮件提供商（Amazon SES、SendGrid、Mailgun、Mailchimp Transactional、Mailjet）则作为主要提供商之外的附加 include 出现，处理密码重置、发票和通知等自动化邮件。

百分比之和超过 100%，是因为域名会跨类别包含多个提供商。一个域名若同时使用 Google Workspace SPF 记录处理主要邮件、使用 SendGrid SPF 记录处理事务性邮件，就会同时计入“邮件托管”和“事务性”两类。占 66.9% 的“其他”类别反映的是长尾部分：自建邮件服务器、区域性 ISP、托管提供商，以及未被我们约 80 条提供商后缀注册表匹配到的细分服务。

供应链层面的影响是直接的。两家公司——Microsoft 和 Google——控制着 33% 的邮件认证链。任何一家提供商出现一次 SPF 配置错误，都会波及数十万个域名。当 Microsoft 更新 spf.protection.outlook.com 背后的 IP 范围时，603,854 个域名会自动继承这一变更。这不是理论风险，而是信任委托协议在运营层面的现实。

事务性邮件这一层则是另一番景象。Amazon SES（2.5%）、SendGrid（2.3%）和 Mailgun（2.2%）各自出现在数万条 SPF 记录中，因为它们作为主要邮箱提供商之外的次级发件方存在。在 SPF 记录中加入一条 SendGrid 条目，就是把 SendGrid 的整个 IP 池加入该域名的授权发件方列表——这是大多数运营者只做一次、此后不再复查的信任决策。

Mailchimp SPF 记录的使用模式呈现出一种有趣的分化：Mailchimp 在前 20 名中出现两次——一次作为营销平台（58,736 个域名，1.9%），一次作为 Mailchimp Transactional（49,568 个域名，1.6%），反映出该产品从纯营销向事务性邮件的演进。HubSpot（1.6%）、Zendesk（1.4%）和 Salesforce（1.0%）则构成了 CRM 与营销层的其余部分。

安全类别（2.6%）包括 Barracuda、Mimecast 和 Proofpoint 等邮件过滤与网关服务。这些提供商之所以作为 SPF include 出现，是因为它们将外发邮件经由其基础设施路由，以便在投递前进行过滤。

检查你域名的 SPF 记录，看看你的供应链中有哪些提供商。

SPF 采用率与域名排名相关。流量最高的域名采用 SPF 的比例更高，并授权更多的发件服务。不同排名区间的提供商分布清晰地说明了这一点。Google Workspace 在排名 1 至 100K 的域名中占据主导——这些是规模最大、流量最高、通常也最成熟的域名。它们是有专职 IT 团队、选择了 Google 企业级方案的组织。

Microsoft 365 则从 100K 至 1M 及以后的排名区间开始占据主导，反映出其向中小企业的广泛渗透。交叉点出现在 10K–100K 与 100K–1M 两个区间之间。

SPF 复杂性随排名下降而降低。排名前 1K 的域名平均有 2.3

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）