Ilusi Keselamatan E-mel
Ramai orang mengatakan bahawa pengesahan e-mel adalah masalah yang telah selesai. Mereka mendakwa peraturan Google dan Yahoo telah menjadikan internet selamat.
Data menunjukkan realiti yang berbeza.
Kami telah menarik rekod DNS bagi domain Tranco Top-1M pada Julai 2026, dengan memeriksa MX, SPF, dan DMARC untuk menilai keselamatan e-mel dalam dunia nyata.
Tiga penemuan utama telah muncul:
1. DMARC sering kali sekadar gimik keselamatan
Daripada 668,000 domain yang menerima e-mel, 463,497 mempunyai rekod DMARC—kelihatan bagus di atas kertas, tetapi realitinya adalah lemah.
- Hanya 47% daripada domain tersebut benar-benar menguatkuasakan polisi.
- Lebih 58,000 domain menggunakan rekod penanda tempat:
p=none. - Penggunaan DMARC yang dikuatkuasakan merosot sebanyak 0.46% dalam tempoh 30 hari terakhir.
Syarikat-syarikat mengekalkan DMARC dalam "mod pemantauan" untuk mengelakkan gangguan pada alatan pemasaran, sekali gus memilih kerentanan terhadap pemalsuan (spoofing) berbanding risiko penapis yang salah konfigurasi menghalang e-mel mereka.
2. Pertempuran untuk hos e-mel
Google Workspace dan Microsoft 365 mengendalikan 38.5% e-mel masuk bagi Top-1M, namun hos kendiri (self-hosting) masih penting.
- Pada tahun 2016, 44.6% domain menjalankan pelayan e-mel mereka sendiri.
- Hari ini, angka tersebut adalah 22.6%.
- Hos kendiri kekal sebagai kategori tunggal terbesar, mengatasi Google dan Microsoft secara berasingan.
Kira-kira 80,000 domain bergantung kepada penyedia hos serantau atau tetapan tersuai, menunjukkan banyak perniagaan masih lebih menyukai penyahpusatan (decentralization) berbanding perkhidmatan awan.
3. Penghantaran berasaskan API mendominasi
Penghantaran e-mel telah menjadi tugas kejuruteraan bahagian belakang (backend). Firma lebih menyukai API mentah berbanding platform pemasaran kerana ia lebih mudah diskalakan.
Lima Penyedia Perkhidmatan E-mel teratas dalam Top-1M ialah:
- Amazon SES (6.19%)
- SendGrid / Twilio (4.75%)
- Mailgun (4.11%)
- Zendesk (3.83%)
- Mailchimp (3.68%)
Kami memperoleh angka-angka ini dengan memetakan tangkapan skrin (snapshots) DNS OpenINTEL harian terhadap kamus klasifikasi kami sendiri.