ઈમેલ સુરક્ષાનો ભ્રમ
લોકો કહે છે કે ઈમેલ પ્રમાણીકરણ (authentication) એ ઉકેલાઈ ગયેલી સમસ્યા છે. તેઓ દાવો કરે છે કે Google અને Yahoo ના નિયમોએ ઇન્ટરનેટને સુરક્ષિત બનાવ્યું છે.
ડેટા કંઈક અલગ જ વાર્તા કહે છે.
અમે જુલાઈ 2026 માં Tranco Top-1M ડોમેન્સ માટે DNS રેકોર્ડ્સ મેળવ્યા હતા, અને વાસ્તવિક દુનિયાની ઈમેલ સુરક્ષા માપવા માટે MX, SPF અને DMARC ની તપાસ કરી હતી.
ત્રણ મુખ્ય તારણો સામે આવ્યા છે:
1. DMARC ઘણીવાર માત્ર 'સિક્યુરિટી થિયેટર' (દેખાવ માત્રની સુરક્ષા) છે
મેઇલ મેળવતા 668,000 ડોમેન્સમાંથી, 463,497 પાસે DMARC રેકોર્ડ છે—કાગળ પર તો સારું લાગે છે, પરંતુ વાસ્તવિકતા નબળી છે.
- તેમાંથી માત્ર 47% ડોમેન્સ ખરેખર પોલિસી લાગુ (enforce) કરે છે.
- 58,000 થી વધુ ડોમેન્સ પ્લેસહોલ્ડર રેકોર્ડ વાપરે છે:
p=none. - છેલ્લા 30 દિવસમાં અમલીકરણ હેઠળના DMARC સ્વીકૃતિમાં 0.46% નો ઘટાડો થયો છે.
કંપનીઓ માર્કેટિંગ ટૂલ્સને બગડતા અટકાવવા માટે DMARC ને “મોનિટરિંગ મોડ” માં રાખે છે, જેના કારણે તેઓ ખોટી રીતે કોન્ફિગર થયેલા ફિલ્ટર દ્વારા તેમના ઈમેલ અટકી જવાનું જોખમ લેવાને બદલે સ્ફૂફિંગ (spoofing) સામેની નબળાઈ પસંદ કરે છે.
2. મેઇલ હોસ્ટિંગ માટેનું યુદ્ધ
Top-1M માટે Google Workspace અને Microsoft 365 ઇનબાઉન્ડ મેઇલના 38.5% સંભાળે છે, તેમ છતાં સેલ્ફ-હોસ્ટિંગ હજુ પણ મહત્વનું છે.
- 2016 માં, 44.6% ડોમેન્સ તેમના પોતાના મેઇલ સર્વર ચલાવતા હતા.
- આજે આ આંકડો 22.6% છે.
- સેલ્ફ-હોસ્ટિંગ હજુ પણ સૌથી મોટી સિંગલ કેટેગરી છે, જે Google અને Microsoft ને વ્યક્તિગત રીતે વટાવી જાય છે.
લગભગ 80,000 ડોમેન્સ પ્રાદેશિક હોસ્ટર્સ અથવા કસ્ટમ સેટઅપ પર આધાર રાખે છે, જે દર્શાવે છે કે ઘણા વ્યવસાયો હજુ પણ ક્લાઉડ સેવાઓ કરતા વિકેન્દ્રીકરણ (decentralization) ને વધુ પસંદ કરે છે.
3. API-આધારિત ડિલિવરીનું વર્ચસ્વ છે
ઈમેલ ડિલિવરી હવે બેકએન્ડ એન્જિનિયરિંગ કાર્ય બની ગયું છે. કંપનીઓ માર્કેટિંગ પ્લેટફોર્મ્સ કરતા રો (raw) APIs ને પસંદ કરે છે કારણ કે તેઓ વધુ સારી રીતે સ્કેલ કરી શકે છે.
Top-1M માં ટોચના પાંચ ઈમેલ સર્વિસ પ્રોવાઈડર્સ આ મુજબ છે:
- Amazon SES (6.19%)
- SendGrid / Twilio (4.75%)
- Mailgun (4.11%)
- Zendesk (3.83%)
- Mailchimp (3.68%)
અમે અમારા પોતાના ક્લાસિફિકેશન ડિક્શનરીઝ સામે દૈનિક OpenINTEL DNS સ્નેપશોટ્સ મેપ કરીને આ આંકડા મેળવ્યા છે.