ఈమెయిల్ భద్రత యొక్క భ్రమ

ఈమెయిల్ అథెంటికేషన్ అనేది పరిష్కరించబడిన సమస్య అని ప్రజలు చెబుతుంటారు. Google మరియు Yahoo నిబంధనలు ఇంటర్నెట్‌ను సురక్షితం చేశాయని వారు వాదిస్తారు.

కానీ డేటా వేరే కథ చెబుతోంది.

మేము జూలై 2026లో Tranco Top-1M డొమైన్‌ల కోసం DNS రికార్డులను సేకరించి, వాస్తవ ప్రపంచ ఈమెయిల్ భద్రతను అంచనా వేయడానికి MX, SPF మరియు DMARCలను పరిశీలించాము.

మూడు ప్రధాన ఫలితాలు వెల్లడయ్యాయి:

1. DMARC తరచుగా కేవలం భద్రత ఉన్నట్లుగా కనిపించే ఒక నాటకం మాత్రమే (security theater)

మెయిల్స్ అందుకునే 668,000 డొమైన్‌లలో, 463,497 డొమైన్‌లకు DMARC రికార్డు ఉంది—ఇది కాగితం మీద బాగున్నప్పటికీ, వాస్తవ పరిస్థితి మాత్రం అధ్వాన్నంగా ఉంది.

  • ఆ డొమైన్‌లలో కేవలం 47% మాత్రమే వాస్తవంగా పాలసీని అమలు (enforce) చేస్తున్నాయి.
  • 58,000 కంటే ఎక్కువ డొమైన్‌లు ప్లేస్‌హోల్డర్ రికార్డును ఉపయోగిస్తున్నాయి: p=none.
  • గత 30 రోజుల్లో అమలు చేయబడే DMARC వినియోగం 0.46% తగ్గింది.

మార్కెటింగ్ టూల్స్ ఆగిపోకుండా ఉండటానికి కంపెనీలు DMARCని “monitoring mode”లో ఉంచుతున్నాయి; అంటే, తప్పుగా కాన్ఫిగర్ చేయబడిన ఫిల్టర్ వల్ల తమ ఈమెయిల్స్ ఆగిపోయే ప్రమాదం కంటే, స్పూఫింగ్ (spoofing) వల్ల కలిగే ముప్పునే వారు ఎంచుకుంటున్నారు.

2. మెయిల్ హోస్టింగ్ కోసం పోరు

Top-1M డొమైన్‌లకు వచ్చే ఇన్బౌండ్ మెయిల్స్‌లో 38.5%ని Google Workspace మరియు Microsoft 365 నిర్వహిస్తున్నాయి, అయినప్పటికీ సెల్ఫ్-హోస్టింగ్ (self-hosting) ఇప్పటికీ ప్రాముఖ్యత కలిగి ఉంది.

  • 2016లో, 44.6% డొమైన్‌లు తమ స్వంత మెయిల్ సర్వర్‌లను నడిపించాయి.
  • నేడు ఆ సంఖ్య 22.6%కి పడిపోయింది.
  • సెల్ఫ్-హోస్టింగ్ అనేది ఇప్పటికీ అతిపెద్ద విభాగంగా ఉంది, ఇది Google మరియు Microsoftలను విడివిడిగా మించిపోయింది.

సుమారు 80,000 డొమైన్‌లు ప్రాంతీయ హోస్టర్లు లేదా కస్టమ్ సెటప్‌లపై ఆధారపడుతున్నాయి, ఇది అనేక వ్యాపారాలు క్లౌడ్ సర్వీసుల కంటే వికేంద్రీకరణకే (decentralization) మొగ్గు చూపుతున్నాయని తెలియజేస్తోంది.

3. API-ఆధారిత డెలివరీ ఆధిపత్యం చూపుతోంది

ఈమెయిల్ డెలివరీ అనేది ఇప్పుడు ఒక బ్యాకెండ్ ఇంజనీరింగ్ టాస్క్‌గా మారింది. మార్కెటింగ్ ప్లాట్‌ఫారమ్‌ల కంటే కంపెనీలు రా (raw) APIలను ఇష్టపడుతున్నాయి, ఎందుకంటే అవి మెరుగైన స్కేలబిలిటీని అందిస్తాయి.

Top-1Mలో మొదటి ఐదు Email Service Providers ఇవే:

  • Amazon SES (6.19%)
  • SendGrid / Twilio (4.75%)
  • Mailgun (4.11%)
  • Zendesk (3.83%)
  • Mailchimp (3.68%)

మేము రోజువారీ OpenINTEL DNS స్నాప్‌షాట్‌లను మా స్వంత క్లాసిఫికేషన్ డిక్షనరీలతో మ్యాప్ చేయడం ద్వారా ఈ సంఖ్యలను పొందాము.

మూలం: https://dev.to/livedirectmarketing/the-illusion-of-email-security-what-we-found-analyzing-the-tranco-top-1m-2026-e56