توهم امنیت ایمیل
مردم میگویند احراز هویت ایمیل مسئلهای است که حل شده است. آنها ادعا میکنند که قوانین گوگل و یاهو اینترنت را امن کردهاند.
دادهها داستان متفاوتی را روایت میکنند.
ما در جولای ۲۰۲۶، رکوردهای DNS را برای ۱ میلیون دامنه برتر Tranco استخراج کردیم و MX، SPF و DMARC را برای سنجش امنیت واقعی ایمیل بررسی کردیم.
سه یافته اصلی به دست آمد:
۱. DMARC اغلب تنها یک نمایش امنیتی است
از میان ۶۶۸,۰۰۰ دامنهای که ایمیل دریافت میکنند، ۴۶۳,۴۹۷ مورد دارای رکورد DMARC هستند؛ این روی کاغذ خوب به نظر میرسد، اما واقعیت ضعیف است.
- تنها ۴۷٪ از آن دامنهها واقعاً یک سیاست (policy) را اعمال میکنند.
- بیش از ۵۸,۰۰۰ دامنه از یک رکورد جایگزین استفاده میکنند:
p=none. - میزان بهکارگیری DMARC اعمالشده در ۳۰ روز گذشته ۰.۴۶٪ کاهش یافته است.
شرکتها DMARC را در «حالت نظارتی» (monitoring mode) نگه میدارند تا از از کار افتادن ابزارهای بازاریابی جلوگیری کنند؛ آنها آسیبپذیری در برابر جعل (spoofing) را به ریسکِ متوقف شدن ایمیلهایشان توسط یک فیلترِ اشتباه تنظیمشده، ترجیح میدهند.
۲. نبرد برای میزبانی ایمیل
Google Workspace و Microsoft 365 حدود ۳۸.۵٪ از ایمیلهای ورودی برای ۱ میلیون دامنه برتر را مدیریت میکنند، با این حال، میزبانی شخصی (self-hosting) همچنان اهمیت دارد.
- در سال ۲۰۱۶، ۴۴.۶٪ از دامنهها سرورهای ایمیل خودشان را اجرا میکردند.
- امروز این رقم ۲۲.۶٪ است.
- میزبانی شخصی همچنان بزرگترین دستهبندی واحد باقی مانده و از گوگل و مایکروسافت به صورت انفرادی پیشی گرفته است.
حدود ۸۰,۰۰۰ دامنه به میزبانهای منطقهای یا تنظیمات سفارشی متکی هستند که نشان میدهد بسیاری از کسبوکارها همچنان تمرکززدایی را به خدمات ابری ترجیح میدهند.
۳. تسلط تحویل مبتنی بر API
تحویل ایمیل به یک وظیفه مهندسی بکاند (backend) تبدیل شده است. شرکتها APIهای خام را به پلتفرمهای بازاریابی ترجیح میدهند زیرا مقیاسپذیری بهتری دارند.
پنج ارائهدهنده برتر سرویس ایمیل (Email Service Providers) در ۱ میلیون دامنه برتر عبارتند از:
- Amazon SES (6.19%)
- SendGrid / Twilio (4.75%)
- Mailgun (4.11%)
- Zendesk (3.83%)
- Mailchimp (3.68%)
ما این اعداد را از طریق تطبیق اسنپشاتهای روزانه DNS از OpenINTEL با دیکشنریهای طبقهبندی خودمان به دست آوردیم.