A Ilusão da Segurança de E-mail

As pessoas dizem que a autenticação de e-mail é um problema resolvido. Elas afirmam que as regras do Google e do Yahoo tornaram a internet segura.

Os dados contam uma história diferente.

Coletamos registros DNS para os domínios Tranco Top-1M em julho de 2026, examinando MX, SPF e DMARC para avaliar a segurança de e-mail no mundo real.

Três principais conclusões surgiram:

1. O DMARC é frequentemente um teatro de segurança

Dos 668.000 domínios que recebem e-mails, 463.497 possuem um registro DMARC — bom no papel, mas a realidade é precária.

  • Apenas 47% desses domínios realmente aplicam uma política.
  • Mais de 58.000 domínios usam um registro de placeholder: p=none.
  • A adoção de DMARC com política aplicada caiu 0,46% nos últimos 30 dias.

As empresas mantêm o DMARC em "modo de monitoramento" para evitar que ferramentas de marketing parem de funcionar, escolhendo a vulnerabilidade ao spoofing em vez do risco de um filtro mal configurado bloquear seus e-mails.

2. A batalha pela hospedagem de e-mail

O Google Workspace e o Microsoft 365 processam 38,5% do e-mail de entrada para o Top-1M, mas a auto-hospedagem ainda é importante.

  • Em 2016, 44,6% dos domínios operavam seus próprios servidores de e-mail.
  • Hoje, esse número está em 22,6%.
  • A auto-hospedagem continua sendo a maior categoria individual, superando o Google e o Microsoft individualmente.

Cerca de 80.000 domínios dependem de provedores regionais ou configurações personalizadas, mostrando que muitas empresas ainda preferem a descentralização em vez de serviços de nuvem.

3. A entrega baseada em API domina

A entrega de e-mails tornou-se uma tarefa de engenharia de backend. As empresas preferem APIs puras em vez de plataformas de marketing porque elas escalam melhor.

Os cinco principais provedores de serviços de e-mail no Top-1M são:

  • Amazon SES (6,19%)
  • SendGrid / Twilio (4,75%)
  • Mailgun (4,11%)
  • Zendesk (3,83%)
  • Mailchimp (3,68%)

Derivamos esses números mapeando snapshots diários de DNS do OpenINTEL contra nossos próprios dicionários de classificação.

Fonte: https://dev.to/livedirectmarketing/the-illusion-of-email-security-what-we-found-analyzing-the-tranco-top-1m-2026-e56