Ілюзія безпеки електронної пошти
Кажуть, що автентифікація електронної пошти — це вже вирішена проблема. Твердять, що правила Google та Yahoo зробили інтернет безпечним.
Дані свідчать про інше.
У липні 2026 року ми зібрали DNS-записи для доменів зі списку Tranco Top-1M, досліджуючи MX, SPF та DMARC, щоб оцінити реальний стан безпеки електронної пошти.
З'явилися три основні висновки:
1. DMARC часто є лише «театром безпеки»
З 668 000 доменів, які отримують пошту, 463 497 мають запис DMARC — на папері це виглядає добре, але реальність невтішна.
- Лише 47% цих доменів фактично застосовують політику.
- Понад 58 000 доменів використовують запис-заглушку:
p=none. - Рівень впровадження DMARC із застосуванням політик знизився на 0,46% за останні 30 днів.
Компанії тримають DMARC у «режимі моніторингу», щоб не порушити роботу маркетингових інструментів, обираючи вразливість до спуфінгу замість ризику того, що неправильно налаштований фільтр заблокує їхні листи.
2. Битва за поштовий хостинг
Google Workspace та Microsoft 365 обробляють 38,5% вхідної пошти для Top-1M, проте власний хостинг усе ще має значення.
- У 2016 році 44,6% доменів використовували власні поштові сервери.
- Сьогодні цей показник становить 22,6%.
- Власний хостинг залишається найбільшою окремою категорією, випереджаючи Google та Microsoft поодинці.
Близько 80 000 доменів покладаються на регіональних хостерів або кастомні налаштування, що свідчить про те, що багато підприємств усе ще віддають перевагу децентралізації перед хмарними сервісами.
3. Домінує доставка через API
Доставка електронної пошти стала інженерним завданням бекенду. Компанії віддають перевагу прямим API перед маркетинговими платформами, оскільки вони краще масштабуються.
П'ять найбільших постачальників послуг електронної пошти (Email Service Providers) у списку Top-1M:
- Amazon SES (6.19%)
- SendGrid / Twilio (4.75%)
- Mailgun (4.11%)
- Zendesk (3.83%)
- Mailchimp (3.68%)
Ми отримали ці цифри шляхом зіставлення щоденних знімків OpenINTEL DNS із нашими власними словниками класифікації.