ਈਮੇਲ ਸੁਰੱਖਿਆ ਦਾ ਭਰਮ
ਲੋਕ ਕਹਿੰਦੇ ਹਨ ਕਿ ਈਮੇਲ ਪ੍ਰਮਾਣਿਕਤਾ (email authentication) ਇੱਕ ਹੱਲ ਕੀਤੀ ਜਾ ਚੁੱਕੀ ਸਮੱਸਿਆ ਹੈ। ਉਹ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਕਿ Google ਅਤੇ Yahoo ਦੇ ਨਿਯਮਾਂ ਨੇ ਇੰਟਰਨੈੱਟ ਨੂੰ ਸੁਰੱਖਿਅਤ ਬਣਾ ਦਿੱਤਾ ਹੈ।
ਅੰਕੜੇ ਕੁਝ ਹੋਰ ਹੀ ਕਹਾਣੀ ਦੱਸਦੇ ਹਨ।
ਅਸੀਂ ਅਸਲ-ਦੁਨੀਆ ਦੀ ਈਮੇਲ ਸੁਰੱਖਿਆ ਨੂੰ ਮਾਪਣ ਲਈ ਜੁਲਾਈ 2026 ਵਿੱਚ Tranco Top-1M ਡੋਮੇਨਾਂ ਲਈ DNS ਰਿਕਾਰਡ ਕੱਢੇ, ਅਤੇ MX, SPF, ਅਤੇ DMARC ਦੀ ਜਾਂਚ ਕੀਤੀ।
ਤਿੰਨ ਮੁੱਖ ਨਤੀਜੇ ਸਾਹਮਣੇ ਆਏ ਹਨ:
1. DMARC ਅਕਸਰ ਸਿਰਫ਼ ਇੱਕ ਦਿਖਾਵਾ (security theater) ਹੁੰਦਾ ਹੈ
ਮੇਲ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ 668,000 ਡੋਮੇਨਾਂ ਵਿੱਚੋਂ, 463,497 ਕੋਲ DMARC ਰਿਕਾਰਡ ਹੈ—ਕਾਗਜ਼ਾਂ 'ਤੇ ਤਾਂ ਇਹ ਵਧੀਆ ਹੈ, ਪਰ ਅਸਲੀਅਤ ਬਹੁਤ ਮਾੜੀ ਹੈ।
- ਉਨ੍ਹਾਂ ਡੋਮੇਨਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ 47% ਹੀ ਅਸਲ ਵਿੱਚ ਨੀਤੀ (policy) ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ।
- 58,000 ਤੋਂ ਵੱਧ ਡੋਮੇਨ ਇੱਕ ਪਲੇਸਹੋਲਡਰ ਰਿਕਾਰਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ:
p=none। - ਪਿਛਲੇ 30 ਦਿਨਾਂ ਵਿੱਚ ਲਾਗੂ DMARC ਅਪਣਾਉਣ ਦੀ ਦਰ 0.46% ਘਟ ਗਈ ਹੈ।
ਕੰਪਨੀਆਂ ਮਾਰਕੀਟਿੰਗ ਟੂਲਜ਼ ਨੂੰ ਖਰਾਬ ਹੋਣ ਤੋਂ ਬਚਾਉਣ ਲਈ DMARC ਨੂੰ “monitoring mode” ਵਿੱਚ ਰੱਖਦੀਆਂ ਹਨ, ਉਹ ਸਪੂਫਿੰਗ (spoofing) ਦੇ ਪ੍ਰਤੀ ਕਮਜ਼ੋਰੀ ਨੂੰ ਚੁਣਦੀਆਂ ਹਨ ਤਾਂ ਜੋ ਕਿਸੇ ਗਲਤ ਤਰੀਕੇ ਨਾਲ ਕੰਪਿਊਟਰ ਫਿਲਟਰ ਦੁਆਰਾ ਉਨ੍ਹਾਂ ਦੀਆਂ ਈਮੇਲਾਂ ਰੋਕਣ ਦੇ ਜੋਖਮ ਤੋਂ ਬਚਿਆ ਜਾ ਸਕੇ।
2. ਮੇਲ ਹੋਸਟਿੰਗ ਲਈ ਜੰਗ
Google Workspace ਅਤੇ Microsoft 365 Top-1M ਲਈ 38.5% ਆਉਣ ਵਾਲੀ ਮੇਲ (inbound mail) ਨੂੰ ਸੰਭਾਲਦੇ ਹਨ, ਫਿਰ ਵੀ ਸੈਲਫ-ਹੋਸਟਿੰਗ (self-hosting) ਅਜੇ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ।
- 2016 ਵਿੱਚ, 44.6% ਡੋਮੇਨ ਆਪਣੇ ਮੇਲ ਸਰਵਰ ਚਲਾਉਂਦੇ ਸਨ।
- ਅੱਜ ਇਹ ਅੰਕੜਾ 22.6% ਹੈ।
- ਸੈਲਫ-ਹੋਸਟਿੰਗ ਸਭ ਤੋਂ ਵੱਡੀ ਸਿੰਗਲ ਕੈਟੇਗਰੀ ਬਣੀ ਹੋਈ ਹੈ, ਜੋ ਕਿ Google ਅਤੇ Microsoft ਨੂੰ ਵਿਅਕਤੀਗਤ ਤੌਰ 'ਤੇ ਪਛਾੜ ਰਹੀ ਹੈ।
ਲਗਭਗ 80,000 ਡੋਮੇਨ ਖੇਤਰੀ ਹੋਸਟਰਾਂ ਜਾਂ ਕਸਟਮ ਸੈੱਟਅੱਪਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ, ਜੋ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਕਈ ਕਾਰੋਬਾਰ ਅਜੇ ਵੀ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਦੀ ਬਜਾਏ ਵਿਕੇਂਦਰੀਕਰਨ (decentralization) ਨੂੰ ਤਰਜੀਹ ਦਿੰਦੇ ਹਨ।
3. API-ਅਧਾਰਿਤ ਡਿਲੀਵਰੀ ਦਾ ਦਬਦਬਾ ਹੈ
ਈਮੇਲ ਡਿਲੀਵਰੀ ਹੁਣ ਇੱਕ ਬੈਕਐਂਡ ਇੰਜੀਨੀਅਰਿੰਗ ਕਾਰਜ ਬਣ ਗਈ ਹੈ। ਫਰਮਾਂ ਮਾਰਕੀਟਿੰਗ ਪਲੇਟਫਾਰਮਾਂ ਦੀ ਬਜਾਏ ਰੋਅ (raw) APIs ਨੂੰ ਤਰਜੀਹ ਦਿੰਦੀਆਂ ਹਨ ਕਿਉਂਕਿ ਉਹ ਬਿਹਤਰ ਤਰੀਕੇ ਨਾਲ ਸਕੇਲ (scale) ਹੋ ਸਕਦੀਆਂ ਹਨ।
Top-1M ਵਿੱਚ ਪੰਜ ਸਭ ਤੋਂ ਵੱਡੇ Email Service Providers ਹਨ:
- Amazon SES (6.19%)
- SendGrid / Twilio (4.75%)
- Mailgun (4.11%)
- Zendesk (3.83%)
- Mailchimp (3.68%)
ਅਸੀਂ ਰੋਜ਼ਾਨਾ OpenINTEL DNS ਸਨੈਪਸ਼ਾਟਸ ਨੂੰ ਆਪਣੇ ਕਲਾਸੀਫਿਕੇਸ਼ਨ ਡਿਕਸ਼ਨਰੀਆਂ ਨਾਲ ਮਿਲਾ ਕੇ ਇਹ ਅੰਕੜੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਹਨ।