ഇമെയിൽ സുരക്ഷയുടെ മിഥ്യാധാരണ
ഇമെയിൽ ഓതന്റിക്കേഷൻ (authentication) പരിഹരിക്കപ്പെട്ട ഒരു പ്രശ്നമാണെന്ന് ആളുകൾ പറയുന്നു. ഗൂഗിളും യാഹൂവും കൊണ്ടുവന്ന നിയമങ്ങൾ ഇന്റർനെറ്റിനെ സുരക്ഷിതമാക്കിയെന്ന് അവർ അവകാശപ്പെടുന്നു.
എന്നാൽ കണക്കുകൾ പറയുന്നത് മറ്റൊന്നാണ്.
യഥാർത്ഥ ലോകത്തെ ഇമെയിൽ സുരക്ഷ അളക്കുന്നതിനായി, 2026 ജൂലൈ മാസത്തിൽ Tranco Top-1M ഡൊമെയ്നുകളുടെ DNS റെക്കോർഡുകൾ ഞങ്ങൾ ശേഖരിക്കുകയും MX, SPF, DMARC എന്നിവ പരിശോധിക്കുകയും ചെയ്തു.
മൂന്ന് പ്രധാന കണ്ടെത്തലുകൾ പുറത്തുവന്നു:
1. DMARC പലപ്പോഴും വെറുമൊരു സുരക്ഷാ പ്രഹസനം മാത്രമാണ് (security theater)
മെയിലുകൾ സ്വീകരിക്കുന്ന 668,000 ഡൊമെയ്നുകളിൽ 463,497 എണ്ണത്തിന് DMARC റെക്കോർഡുണ്ട്—കാണാൻ നല്ലതാണെങ്കിലും യാഥാർത്ഥ്യം മോശമാണ്.
- ആ ഡൊമെയ്നുകളിൽ 47% മാത്രമാണ് യഥാർത്ഥത്തിൽ ഒരു പോളിസി നടപ്പിലാക്കുന്നത്.
- 58,000-ലധികം ഡൊമെയ്നുകൾ ഒരു പ്ലേസ്ഹോൾഡർ റെക്കോർഡ് ആണ് ഉപയോഗിക്കുന്നത്:
p=none. - കഴിഞ്ഞ 30 ദിവസത്തിനുള്ളിൽ കർശനമായ DMARC നടപ്പിലാക്കൽ 0.46% കുറഞ്ഞു.
മാർക്കറ്റിംഗ് ടൂളുകൾ തടസ്സപ്പെടാതിരിക്കാൻ കമ്പനികൾ DMARC "മോണിറ്ററിംഗ് മോഡിൽ" ആണ് സൂക്ഷിക്കുന്നത്; തെറ്റായി ക്രമീകരിച്ച ഫിൽട്ടറുകൾ കാരണം ഇമെയിലുകൾ തടയപ്പെടുന്നതിനേക്കാൾ, സ്പൂഫിംഗിന് (spoofing) ഇരയാകാനുള്ള സാധ്യതയെയാണ് അവർ തിരഞ്ഞെടുക്കുന്നത്.
2. മെയിൽ ഹോസ്റ്റിംഗിനായുള്ള പോരാട്ടം
Top-1M ഡൊമെയ്നുകളിലെ ഇൻബൗണ്ട് മെയിലുകളുടെ 38.5% Google Workspace-ഉം Microsoft 365-ഉം കൈകാര്യം ചെയ്യുന്നുണ്ടെങ്കിലും, സെൽഫ്-ഹോസ്റ്റിംഗ് (self-hosting) ഇപ്പോഴും പ്രസക്തമാണ്.
- 2016-ൽ, 44.6% ഡൊമെയ്നുകൾ സ്വന്തം മെയിൽ സെർവറുകൾ ഉപയോഗിച്ചിരുന്നു.
- ഇന്ന് ആ കണക്ക് 22.6% ആണ്.
- ഗൂഗിളിനെയും മൈക്രോസോഫ്റ്റിനെയും വ്യക്തിഗതമായി മറികടന്ന്, ഏറ്റവും വലിയ വിഭാഗമായി സെൽഫ്-ഹോസ്റ്റിംഗ് ഇപ്പോഴും നിലനിൽക്കുന്നു.
ഏകദേശം 80,000 ഡൊമെയ്നുകൾ റീജിയണൽ ഹോസ്റ്റർമാരെയോ കസ്റ്റം സെറ്റപ്പുകളെയോ ആണ് ആശ്രയിക്കുന്നത്, ഇത് പല ബിസിനസുകളും ക്ലൗഡ് സേവനങ്ങളേക്കാൾ വികേന്ദ്രീകരണത്തിന് (decentralization) മുൻഗണന നൽകുന്നുവെന്ന് കാണിക്കുന്നു.
3. API അധിഷ്ഠിത ഡെലിവറി ആധിപത്യം പുലർത്തുന്നു
ഇമെയിൽ ഡെലിവറി എന്നത് ഒരു ബാക്കെൻഡ് എഞ്ചിനീയറിംഗ് ജോലിയായി മാറിയിരിക്കുന്നു. മാർക്കറ്റിംഗ് പ്ലാറ്റ്ഫോമുകളേക്കാൾ കമ്പനികൾ റോ (raw) API-കളെ ഇഷ്ടപ്പെടുന്നു, കാരണം അവ കൂടുതൽ കാര്യക്ഷമമായി സ്കെയിൽ ചെയ്യാൻ സാധിക്കും.
Top-1M-ലെ ഏറ്റവും മികച്ച അഞ്ച് ഇമെയിൽ സർവീസ് പ്രൊവൈഡറുകൾ ഇവയാണ്:
- Amazon SES (6.19%)
- SendGrid / Twilio (4.75%)
- Mailgun (4.11%)
- Zendesk (3.83%)
- Mailchimp (3.68%)
ഞങ്ങളുടെ സ്വന്തം ക്ലാസിഫിക്കേഷൻ ഡിക്ഷണറികളുമായി ദിവസേനയുള്ള OpenINTEL DNS സ്നാപ്ഷോട്ടുകൾ മാപ്പ് ചെയ്തുകൊണ്ടാണ് ഞങ്ങൾ ഈ കണക്കുകൾ കണ്ടെത്തിയത്.