אשליית אבטחת האימייל
אנשים אומרים שאמתחות אימייל היא בעיה שנפתרה. הם טוענים שכללי Google ו-Yahoo הפכו את האינטרנט למאובטח.
הנתונים מספרים סיפור אחר.
משכנו רשומות DNS עבור מיליון הדומיינים המובילים (Tranco Top-1M) ביולי 2026, ובחנו רשומות MX, SPF ו-DMARC כדי להעריך את אבטחת האימייל בעולם האמיתי.
שלושה ממצאים עיקריים עלו:
1. DMARC הוא לעיתים קרובות "תיאטרון אבטחה"
מתוך 668,000 דומיינים המקבלים דואר, ל-463,497 יש רשומת DMARC — נראה טוב על הנייר, אך המציאות דלה.
- רק 47% מהדומיינים הללו אכן אוכפים מדיניות.
- למעלה מ-58,000 דומיינים משתמשים ברשומת placeholder:
p=none. - האימוץ של DMARC באכיפה ירד ב-0.46% ב-30 הימים האחרונים.
חברות משאירות את DMARC ב"מצב ניטור" (monitoring mode) כדי למנוע תקלות בכלי שיווק, ובכך בוחרות בפגיעות ל-spoofing על פני הסיכון שסינון שגוי יעצור את האימיילים שלהן.
2. המאבק על אירוח דואר
Google Workspace ו-Microsoft 365 מטפלים ב-38.5% מהדואר הנכנס עבור ה-Top-1M, אך אירוח עצמי (self-hosting) עדיין משמעותי.
- בשנת 2016, 44.6% מהדומיינים הפעילו שרתי דואר משלהם.
- כיום נתון זה עומד על 22.6%.
- אירוח עצמי נותר הקטגוריה הבודדת הגדולה ביותר, ועוקף את Google ו-Microsoft בנפרד.
כ-80,000 דומיינים מסתמכים על מארחים אזוריים או הגדרות מותאמות אישית, מה שמראה שחברות רבות עדיין מעדיפות ביזור על פני שירותי ענן.
3. משלוח מבוסס API שולט בשוק
משלוח אימייל הפך למשימה של הנדסת backend. חברות מעדיפות APIs גולמיים על פני פלטפורמות שיווק כי הם ניתנים להרחבה (scale) טוב יותר.
חמשת ספקי שירותי האימייל (Email Service Providers) המובילים ב-Top-1M הם:
- Amazon SES (6.19%)
- SendGrid / Twilio (4.75%)
- Mailgun (4.11%)
- Zendesk (3.83%)
- Mailchimp (3.68%)
גזרנו את המספרים הללו על ידי מיפוי של צילומי DNS יומיים מ-OpenINTEL מול מילוני הסיווג שלנו.