Ảo tưởng về Bảo mật Email
Mọi người nói rằng xác thực email là một vấn đề đã được giải quyết. Họ khẳng định các quy tắc của Google và Yahoo đã giúp internet trở nên an toàn.
Dữ liệu lại cho thấy một câu chuyện khác.
Chúng tôi đã thu thập các bản ghi DNS cho 1 triệu tên miền hàng đầu của Tranco vào tháng 7 năm 2026, kiểm tra MX, SPF và DMARC để đánh giá mức độ bảo mật email trong thực tế.
Ba phát hiện chính đã được đưa ra:
1. DMARC thường chỉ là "diễn kịch" bảo mật
Trong số 668.000 tên miền nhận thư, có 463.497 tên miền có bản ghi DMARC—trên lý thuyết thì tốt, nhưng thực tế lại rất kém.
- Chỉ 47% trong số các tên miền đó thực sự thực thi một chính sách.
- Hơn 58.000 tên miền sử dụng một bản ghi giữ chỗ:
p=none. - Tỷ lệ áp dụng DMARC có thực thi đã giảm 0,46% trong 30 ngày qua.
Các công ty duy trì DMARC ở “chế độ giám sát” (monitoring mode) để tránh làm gián đoạn các công cụ tiếp thị, họ chấp nhận rủi ro bị giả mạo (spoofing) thay vì đối mặt với nguy cơ một bộ lọc cấu hình sai sẽ chặn email của họ.
2. Cuộc chiến giành thị phần lưu trữ thư
Google Workspace và Microsoft 365 xử lý 38,5% thư đến của nhóm Top-1M, tuy nhiên việc tự lưu trữ (self-hosting) vẫn đóng vai trò quan trọng.
- Vào năm 2016, 44,6% tên miền tự vận hành máy chủ thư riêng.
- Ngày nay, con số đó là 22,6%.
- Tự lưu trữ vẫn là danh mục đơn lẻ lớn nhất, vượt qua cả Google và Microsoft nếu xét riêng lẻ.
Khoảng 80.000 tên miền dựa vào các nhà cung cấp lưu trữ khu vực hoặc các thiết lập tùy chỉnh, cho thấy nhiều doanh nghiệp vẫn ưu tiên tính phi tập trung hơn là các dịch vụ đám mây.
3. Sự thống trị của việc phân phối qua API
Việc phân phối email đã trở thành một nhiệm vụ kỹ thuật backend. Các công ty ưu tiên các API thô hơn là các nền tảng tiếp thị vì chúng có khả năng mở rộng tốt hơn.
Năm Nhà cung cấp Dịch vụ Email (Email Service Providers) hàng đầu trong nhóm Top-1M là:
- Amazon SES (6.19%)
- SendGrid / Twilio (4.75%)
- Mailgun (4.11%)
- Zendesk (3.83%)
- Mailchimp (3.68%)
Chúng tôi đã rút ra những con số này bằng cách đối chiếu các bản chụp DNS hàng ngày của OpenINTEL với các từ điển phân loại của riêng mình.