ای میل سیکیورٹی کا وہم
لوگ کہتے ہیں کہ ای میل تصدیق (authentication) ایک حل شدہ مسئلہ ہے۔ ان کا دعویٰ ہے کہ Google اور Yahoo کے قوانین نے انٹرنیٹ کو محفوظ بنا دیا ہے۔
ڈیٹا ایک مختلف کہانی سناتا ہے۔
ہم نے جولائی 2026 میں Tranco Top-1M ڈومینز کے لیے DNS ریکارڈز حاصل کیے، اور حقیقی دنیا کی ای میل سیکیورٹی کا اندازہ لگانے کے لیے MX، SPF، اور DMARC کا جائزہ لیا۔
تین اہم نتائج سامنے آئے:
1. DMARC اکثر محض دکھاوا (security theater) ہوتا ہے
میل وصول کرنے والے 668,000 ڈومینز میں سے، 463,497 کے پاس DMARC ریکارڈ موجود ہے—جو کاغذ پر تو اچھا ہے، لیکن حقیقت میں یہ بہت کمزور ہے۔
- ان ڈومینز میں سے صرف 47% ہی اصل میں پالیسی پر عمل درآمد کرتے ہیں۔
- 58,000 سے زیادہ ڈومینز ایک پلیس ہولڈر ریکارڈ استعمال کرتے ہیں:
p=none۔ - گزشتہ 30 دنوں میں نافذ شدہ DMARC کے استعمال میں 0.46% کی کمی آئی ہے۔
کمپنیاں مارکیٹنگ ٹولز کو خراب ہونے سے بچانے کے لیے DMARC کو "monitoring mode" میں رکھتی ہیں، اور وہ غلط کنفیگر شدہ فلٹر کے ذریعے اپنی ای میلز رک جانے کے خطرے کے مقابلے میں اسپوفنگ (spoofing) کے خلاف کمزوری کو ترجیح دیتی ہیں۔
2. میل ہوسٹنگ کی جنگ
Top-1M کے لیے ان باؤنڈ میل کا 38.5% Google Workspace اور Microsoft 365 سنبھالتے ہیں، پھر بھی سیلف ہوسٹنگ (self-hosting) اب بھی اہمیت رکھتی ہے۔
- 2016 میں، 44.6% ڈومینز اپنے میل سرورز خود چلاتے تھے۔
- آج یہ ہندسہ 22.6% ہے۔
- سیلف ہوسٹنگ اب بھی سب سے بڑی انفرادی کیٹیگری ہے، جو انفرادی طور پر Google اور Microsoft سے آگے ہے۔
تقریباً 80,000 ڈومینز علاقائی ہوسٹرز یا کسٹم سیٹ اپس پر انحصار کرتے ہیں، جو ظاہر کرتا ہے کہ بہت سے کاروبار اب بھی کلاؤڈ سروسز کے مقابلے میں غیر مرکزی نظام (decentralization) کو ترجیح دیتے ہیں۔
3. API پر مبنی ڈیلیوری کا غلبہ ہے
ای میل ڈیلیوری اب بیک اینڈ انجینئرنگ کا کام بن چکی ہے۔ کمپنیاں مارکیٹنگ پلیٹ فارمز کے مقابلے میں خام (raw) APIs کو ترجیح دیتی ہیں کیونکہ وہ بہتر طریقے سے اسکیل (scale) ہو سکتی ہیں۔
Top-1M میں ٹاپ پانچ Email Service Providers یہ ہیں:
- Amazon SES (6.19%)
- SendGrid / Twilio (4.75%)
- Mailgun (4.11%)
- Zendesk (3.83%)
- Mailchimp (3.68%)
ہم نے روزانہ کے OpenINTEL DNS اسنیپ شاٹس کا اپنے کلاسیفیکیشن ڈکشنریز کے ساتھ موازنہ کر کے یہ اعداد و شمار حاصل کیے ہیں۔