Iluzja bezpieczeństwa poczty e-mail
Ludzie mówią, że uwierzytelnianie poczty e-mail to rozwiązany problem. Twierdzą, że zasady Google i Yahoo uczyniły internet bezpiecznym.
Dane mówią co innego.
Pobraliśmy rekordy DNS dla 1 miliona najpopularniejszych domen (Tranco Top-1M) w lipcu 2026 roku, badając MX, SPF i DMARC, aby ocenić rzeczywisty poziom bezpieczeństwa poczty e-mail.
Wyłoniły się trzy główne wnioski:
1. DMARC to często jedynie teatr bezpieczeństwa
Z 668 000 domen odbierających pocztę, 463 497 posiada rekord DMARC – na papierze wygląda to dobrze, ale rzeczywistość jest marna.
- Tylko 47% tych domen faktycznie stosuje wymuszanie polityki.
- Ponad 58 000 domen używa rekordu zastępczego:
p=none. - Wskaźnik wdrażania wymuszanego DMARC spadł o 0,46% w ciągu ostatnich 30 dni.
Firmy utrzymują DMARC w „trybie monitorowania”, aby uniknąć problemów z narzędziami marketingowymi, wybierając podatność na spoofing zamiast ryzyka, że błędnie skonfigurowany filtr zablokuje ich wiadomości.
2. Walka o hosting poczty
Google Workspace i Microsoft 365 obsługują 38,5% poczty przychodzącej dla listy Top-1M, jednak self-hosting wciąż ma znaczenie.
- W 2016 roku 44,6% domen korzystało z własnych serwerów pocztowych.
- Obecnie liczba ta wynosi 22,6%.
- Self-hosting pozostaje największą pojedynczą kategorią, wyprzedzając Google i Microsoft jako oddzielne podmioty.
Około 80 000 domen polega na regionalnych dostawcach hostingu lub niestandardowych konfiguracjach, co pokazuje, że wiele firm wciąż preferuje decentralizację nad usługi chmurowe.
3. Dominuje dostarczanie oparte na API
Dostarczanie poczty e-mail stało się zadaniem inżynieryjnym typu backend. Firmy wolą surowe API od platform marketingowych, ponieważ lepiej się skalują.
Pięciu czołowych dostawców usług e-mail (Email Service Providers) w zestawieniu Top-1M to:
- Amazon SES (6,19%)
- SendGrid / Twilio (4,75%)
- Mailgun (4,11%)
- Zendesk (3,83%)
- Mailchimp (3,68%)
Wyliczyliśmy te liczby, zestawiając codzienne migawki DNS OpenINTEL z naszymi własnymi słownikami klasyfikacji.