671,693 ഡൊമെയ്‌നുകളുടെ പരിശോധനയിൽ പകുതിയിലധികവും നടപ്പിലാക്കാൻ കഴിയുന്ന DMARC ക്രമീകരണങ്ങൾ ഇല്ലാത്തതായി കണ്ടെത്തി. ഇത് AI അധിഷ്ഠിത ഇമെയിൽ ഏജന്റുകളെ സൽപ്പേര് നഷ്ടപ്പെടാനും ഡെലിവറി പരാജയങ്ങൾക്കും കാരണമാകുന്നു. ഒരു തെറ്റായ ക്രമീകരണമുള്ള ഡൊമെയ്ൻ ഒരു കൂട്ടം സ്വയം പ്രവർത്തിക്കുന്ന ഏജന്റുകളുടെ (autonomous agents) പൊതുവായ സൽപ്പേരിനെ തന്നെ തകർക്കാൻ സാധ്യതയുണ്ട്.

പരിശോധനയിൽ വെളിപ്പെട്ട കാര്യങ്ങൾ

ഡാറ്റാ സെറ്റ് മൂന്ന് വ്യത്യസ്ത DMARC അവസ്ഥകൾ കാണിക്കുന്നു:

  • Enforcing (p=quarantine or reject) – 49.31 % ഡൊമെയ്‌നുകൾ
  • Monitoring (p=none with reports) – 25.61 %
  • Inert (p=none with no reports) – 25.04 %

117,000-ലധികം നിഷ്ക്രിയമായ (Inert) റെക്കോർഡുകൾ വെറും പ്ലേസ്‌ഹോൾഡറുകൾ മാത്രമാണ്: ഒരു കംപ്ലയൻസ് ചെക്ക്ബോക്സ് നിറയ്ക്കാൻ സഹായിക്കുന്ന ഇരുപത് അക്ഷരങ്ങളുള്ള ഒരു സ്ട്രിംഗ് മാത്രമാണിവ, എന്നാൽ ഇവ യഥാർത്ഥ സംരക്ഷണം നൽകുന്നില്ല. ഇതിലും മോശമായത്, 166,442 ഡൊമെയ്‌നുകൾ ഒരു DMARC പോളിസി പ്രസിദ്ധീകരിച്ചിട്ടുണ്ടെങ്കിലും, പ്രവർത്തിക്കാത്ത ഒരു റിപ്പോർട്ടിംഗ് (RUA) അഡ്രസ് ആണ് നൽകിയിരിക്കുന്നത്, ഇത് ഫലത്തിൽ യാതൊരു നിയന്ത്രണവുമില്ലാത്ത അവസ്ഥയാണ്.

പരിശോധനയ്ക്ക് മുമ്പുള്ള മാസത്തിൽ DMARC റെക്കോർഡുകളുടെ എണ്ണത്തിൽ വർദ്ധനവ് ഉണ്ടായെങ്കിലും, യഥാർത്ഥത്തിൽ ഒരു പോളിസി നടപ്പിലാക്കുന്നവയുടെ അനുപാതം കുറഞ്ഞു. പുതിയ എൻട്രികളിൽ ഏകദേശം മുക്കാൽ ഭാഗവും ലോഗിംഗിന് അപ്പുറം ഒന്നും ചെയ്യാത്ത “p=none” ടാഗുകളാണ്.

എന്തുകൊണ്ടാണ് AI ഏജന്റുകൾക്ക് ഇത് പ്രധാനമാകുന്നത്

ഡൊമെയ്‌നിന് എന്ത് സൽപ്പേരാണോ ഉള്ളത്, അത് ഏജന്റുകൾക്കും ലഭിക്കുന്നു. ദുർബലമായ SPF റെക്കോർഡോ അല്ലെങ്കിൽ നിഷ്ക്രിയമായ DMARC പോളിസിയോ ഉള്ള ഒരു ഡൊമെയ്‌നിലേക്ക് ഒരു ഏജന്റിനെ ചേർക്കുകയാണെങ്കിൽ, ആ കൂട്ടത്തിൽ നിന്നുള്ള ഓരോ ഔട്ട്‌ബൗണ്ട് മെസ്സേജും പൊതുവായ സൽപ്പേരിനെ ബാധിക്കും. മോശമായി ക്രമീകരിച്ച ഒരു ഡൊമെയ്ൻ കാരണം ആ ഡൊമെയ്ൻ ഉപയോഗിക്കുന്ന എല്ലാ ഏജന്റുകൾക്കും മെസ്സേജുകൾ തിരിച്ചുവരാനും (bounce-backs), ഡെലിവറി നിയന്ത്രണങ്ങൾക്കും (throttling), അല്ലെങ്കിൽ ബ്ലാക്ക്‌ലിസ്റ്റിംഗിനും കാരണമായേക്കാം.

മറഞ്ഞിരിക്കുന്ന ചിലവുകൾ

  • സൽപ്പേര് നഷ്ടപ്പെടുന്നത് (Reputation loss) ഒരേ ഡൊമെയ്ൻ ഉപയോഗിക്കുന്ന എല്ലാ ഏജന്റുകളിലേക്കും പെട്ടെന്ന് പടരുന്നു.
  • ഡെലിവറബിലിറ്റി കുറയുന്നത് (Deliverability drops) സപ്പോർട്ട് ടിക്കറ്റുകൾ വർദ്ധിപ്പിക്കുകയും ഉപയോക്താക്കളുടെ വിശ്വാസം നഷ്ടപ്പെടുത്തുകയും ചെയ്യുന്നു.
  • കംപ്ലയൻസ് റിസ്ക് (Compliance risk) വർദ്ധിക്കുന്നു; സ്പൂഫിംഗ് ശ്രമങ്ങൾ നിരീക്ഷിക്കുന്നുണ്ടെന്ന് സ്ഥാപനങ്ങൾക്ക് തെളിയിക്കാൻ കഴിയുന്നില്ല—പ്രവർത്തിക്കുന്ന ഒരു RUA അഡ്രസ് ഇല്ലെങ്കിൽ ഫോറൻസിക് ഡാറ്റ ലഭിക്കില്ല.

ഇത് എങ്ങനെ പരിഹരിക്കാം

  1. റിപ്പോർട്ടിംഗ് അഡ്രസ് പരിശോധിക്കുക (Validate the reporting address) – RUA അഡ്രസ് ശരിയാണെന്നും അഗ്രഗേറ്റ് റിപ്പോർട്ടുകൾ സ്വീകരിക്കാൻ കഴിയുന്നുണ്ടെന്നും ഉറപ്പാക്കാൻ ഒരു DNS ക്വറി റൺ ചെയ്യുക. കാഴ്ചപ്പാടില്ലാതെ (visibility), ദുരുപയോഗത്തിനെതിരെ നിങ്ങൾക്ക് പ്രതികരിക്കാൻ കഴിയില്ല.
  2. റോ റിപ്പോർട്ടുകൾ ഉപയോഗിക്കുക (Consume raw reports) – കുറഞ്ഞത് രണ്ടാഴ്ചയെങ്കിലും XML അല്ലെങ്കിൽ JSON റിപ്പോർട്ടുകൾ നേരിട്ട് എടുക്കുക. വെണ്ടർ ഡാഷ്‌ബോർഡുകൾ പലപ്പോഴും പരാജയങ്ങളെ മറച്ചുവെക്കുകയോ നിർണ്ണായകമായ ട്രെൻഡുകൾ മറച്ചുവെക്കുന്ന രീതിയിൽ ഡാറ്റ സംഗ്രഹിക്കുകയോ ചെയ്തേക്കാം.
  3. SPF includes ഒഴിവാക്കുക (Prune SPF includes) – നിങ്ങൾക്ക് കൃത്യമായി തിരിച്ചറിയാൻ കഴിയാത്ത ഏതെങ്കിലും “include” സംവിധാനങ്ങൾ നീക്കം ചെയ്യുക. അമിതമായ ഒരു SPF റെക്കോർഡ് സ്പൂഫർമാർക്ക് അവസരം നൽകുകയും DNS ലുക്കപ്പ് എണ്ണം വർദ്ധിപ്പിക്കുകയും ചെയ്യും, ഇത് SPF പരാജയപ്പെടാൻ കാരണമാകും.
  4. സബ്ഡൊമെയ്നിൽ ഏജന്റുകളെ വേർതിരിക്കുക (Isolate agents on a subdomain) – AI ഉപയോഗിച്ച് നിർമ്മിക്കുന്ന മെയിലുകൾക്കായി ഒരു പ്രത്യേക സബ്ഡൊമെയ്ൻ ഉപയോഗിക്കുക, അതിനായി സ്വന്തമായി ഒരു DKIM കീ നിർമ്മിക്കുക, കർശനമായ ഒരു DMARC പോളിസി (p=reject) നടപ്പിലാക്കുക. ഇത് പിഴവുകൾ കോർപ്പറേറ്റ് റൂട്ടിനെ ബാധിക്കാതെ ഒരു പ്രത്യേക നെയിംസ്പേസിലേക്ക് മാത്രമായി പരിമിതപ്പെടുത്തുന്നു.

അടുത്ത ഡിപ്ലോയ്‌മെന്റ് മീറ്റിംഗിന് മുമ്പ് നിങ്ങളുടെ ഡൊമെയ്‌നിനെതിരെ ഒരു ചെറിയ dig കമാൻഡ് ഉപയോഗിച്ചാൽ, കോഡ് റിവ്യൂകളിൽ ശ്രദ്ധിക്കാതെ പോയേക്കാവുന്ന വിട്ടുപോയ MX, SPF, അല്ലെങ്കിൽ DMARC എൻട്രികൾ കണ്ടെത്താൻ സാധിക്കും.

വിപരീത വാദം

വലിയ തോതിൽ ഉപയോഗിക്കുമ്പോൾ ഈ ജാഗ്രത ദോഷകരമാകുമെന്ന് ഡാറ്റ സൂചിപ്പിക്കുന്നു: മിക്ക പുതിയ റെക്കോർഡുകളും നിഷ്ക്രിയമായി തുടരുന്നു, കൂടാതെ പോളിസി നടപ്പിലാക്കാത്തത് ഡൊമെയ്‌നിനെ ദുരുപയോഗത്തിന് തുറന്നുകൊടുക്കുന്നു. മോണിറ്ററിംഗിൽ നിന്ന് എൻഫോഴ്‌സ്‌മെന്റിലേക്ക് മാറുന്നത് ഘട്ടം ഘട്ടമായുള്ള ഒരു പരീക്ഷണമാണ്, അല്ലാതെ പെട്ടെന്നുള്ള ഒരു മാറ്റമല്ല.

ചുരുക്കത്തിൽ

ഇമെയിൽ അയക്കുന്ന AI ഏജന്റുകൾക്ക് അവരുടെ ഡൊമെയ്‌നിലെ ഏറ്റവും ദുർബലമായ ലിങ്ക് ലഭിക്കുന്നു. ഒരു നിഷ്ക്രിയമായ DMARC റെക്കോർഡോ അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമായ ഒരു റിപ്പോർട്ടിംഗ് അഡ്രസോ ഒരു കൂട്ടം ഏജന്റുകളുടെ ഡെലിവറബിലിറ്റിയെയും സൽപ്പേരിനെയും തകർക്കും. നിങ്ങളുടെ ഇമെയിൽ ഇൻഫ്രാസ്ട്രക്ചർ ഇപ്പോൾ തന്നെ പരിശോധിക്കുകയും വൃത്തിയാക്കുകയും വേർതിരിക്കുകയും ചെയ്യുക—അല്ലെങ്കിൽ ഒരു സ്പൂഫിംഗ് ശ്രമം ഉണ്ടാകുമ്പോൾ തകർന്നുവീഴുന്ന മണലിലാണ് നിങ്ങൾ കെട്ടിപ്പടുക്കുന്നത്.