ईमेल सुरक्षा का भ्रम
लोग कहते हैं कि ईमेल ऑथेंटिकेशन एक हल हो चुकी समस्या है। उनका दावा है कि Google और Yahoo के नियमों ने इंटरनेट को सुरक्षित बना दिया है।
डेटा एक अलग कहानी बताता है।
हमने जुलाई 2026 में Tranco Top-1M डोमेन के लिए DNS रिकॉर्ड निकाले, और वास्तविक दुनिया की ईमेल सुरक्षा का आकलन करने के लिए MX, SPF और DMARC की जांच की।
तीन मुख्य निष्कर्ष सामने आए:
1. DMARC अक्सर केवल दिखावा (security theater) मात्र है
मेल प्राप्त करने वाले 668,000 डोमेन में से, 463,497 के पास DMARC रिकॉर्ड है—कागजों पर तो यह अच्छा है, लेकिन वास्तविकता खराब है।
- उन डोमेन में से केवल 47% वास्तव में नीति (policy) लागू करते हैं।
- 58,000 से अधिक डोमेन एक प्लेसहोल्डर रिकॉर्ड का उपयोग करते हैं:
p=none। - पिछले 30 दिनों में लागू DMARC अपनाए जाने की दर में 0.46% की गिरावट आई है।
कंपनियाँ मार्केटिंग टूल्स को खराब होने से बचाने के लिए DMARC को "मॉनिटरिंग मोड" में रखती हैं, और वे अपने ईमेल को रोकने वाले गलत कॉन्फ़िगर किए गए फ़िल्टर के जोखिम के बजाय स्पूफिंग (spoofing) के प्रति संवेदनशीलता को चुनती हैं।
2. मेल होस्टिंग की लड़ाई
Google Workspace और Microsoft 365 Top-1M के लिए 38.5% इनबाउंड मेल संभालते हैं, फिर भी सेल्फ-होस्टिंग (self-hosting) का महत्व बना हुआ है।
- 2016 में, 44.6% डोमेन अपने स्वयं के मेल सर्वर चलाते थे।
- आज यह आंकड़ा 22.6% है।
- सेल्फ-होस्टिंग अभी भी सबसे बड़ी एकल श्रेणी बनी हुई है, जो व्यक्तिगत रूप से Google और Microsoft से आगे है।
लगभग 80,000 डोमेन क्षेत्रीय होस्टर्स या कस्टम सेटअप पर निर्भर हैं, जो दर्शाता है कि कई व्यवसाय अभी भी क्लाउड सेवाओं के बजाय विकेंद्रीकरण (decentralization) को प्राथमिकता देते हैं।
3. API-संचालित डिलीवरी का दबदबा है
ईमेल डिलीवरी अब एक बैकएंड इंजीनियरिंग कार्य बन गया है। कंपनियाँ मार्केटिंग प्लेटफॉर्म के बजाय रॉ (raw) APIs को प्राथमिकता देती हैं क्योंकि वे बेहतर स्केल कर सकते हैं।
Top-1M में शीर्ष पांच ईमेल सर्विस प्रोवाइडर (Email Service Providers) हैं:
- Amazon SES (6.19%)
- SendGrid / Twilio (4.75%)
- Mailgun (4.11%)
- Zendesk (3.83%)
- Mailchimp (3.68%)
हमने अपने स्वयं के वर्गीकरण शब्दकोशों (classification dictionaries) के विरुद्ध दैनिक OpenINTEL DNS स्नैपशॉट को मैप करके ये संख्याएँ प्राप्त की हैं।