在 Cloudflare Radar 上推出电子邮件安全洞察
内容提要
Cloudflare在Cloudflare Radar上推出了新的电子邮件安全部分，提供有关电子邮件安全状况的见解。该部分包括恶意电子邮件数量、威胁分类、危险域名、电子邮件认证方法的采用情况以及协议使用情况的指标。数据显示，2024年2月恶意电子邮件数量激增，以基于链接的威胁最为常见。分析还突出了与恶意和垃圾邮件占比最大的顶级域名。此外，还讨论了SPF、DKIM和DMARC等电子邮件认证方法的采用情况，以及电子邮件连接在IPv4和IPv6上的分布和TLS加密的使用情况。
延伸解读
恶意邮件威胁的构成与趋势
2024年2月，Cloudflare处理邮件中平均2.1%被判定为恶意，但在2月10日和11日飙升至29%，恰逢超级碗前夕，与历史趋势一致。威胁类型中，58%的恶意邮件包含链接，13%带有恶意附件，超过四分之一冒充知名品牌，身份欺骗占36%。这些数据揭示了攻击者偏好利用社会热点和信任关系，企业应加强员工对链接和附件的警惕，并部署能识别品牌冒充的邮件安全方案。
高风险顶级域名与垃圾邮件来源
分析显示，某些顶级域名（TLD）发送的邮件中恶意或垃圾邮件占比极高。例如，新gTLD“associates”和ccTLD“zw”（津巴布韦）的恶意邮件占比超过85%；新TLD“academy”、“directory”和“bar”的垃圾邮件占比高达95%以上。经典TLD如.com的恶意邮件比例相对较低，但因其基数大，绝对数量仍可观。这提示邮件管理员需关注发件域名的TLD信誉，并考虑对高风险TLD实施额外过滤。
邮件认证方法的采用与挑战
SPF、DKIM和DMARC是防止邮件欺诈的关键技术。2024年2月，93%的邮件通过SPF认证，88.5%通过DKIM，86.5%通过DMARC。SPF失败率2.7%，可能源于“影子IT”问题，如营销部门使用第三方发件但未更新SPF记录。DKIM失败率2.1%，但需关注通过率。DMARC的通过和失败总和反映策略存在性。随着Google和Yahoo!要求批量发件人实施这些标准，企业应确保正确配置，避免邮件被拒或标记。
邮件传输协议与加密现状
邮件服务器连接仍以IPv4为主，2024年2月95%的连接使用IPv4，仅5%使用IPv6，远低于Web内容37%的IPv6请求占比，表明邮件基础设施对IPv6支持滞后。加密方面，94%的邮件连接使用TLS，仅6%未加密，显示传输安全已较好普及。但未加密邮件仍可能被窃听或篡改，建议邮件服务商继续推动TLS和IPv6的部署，以提升整体安全性和未来兼容性。
Q&A
Cloudflare Radar的新电子邮件安全部分提供了哪些信息？
该部分提供恶意电子邮件数量、威胁分类、危险域名、电子邮件认证方法的采用情况以及协议使用情况的指标。
2024年2月恶意电子邮件的数量有什么变化？
2024年2月，恶意电子邮件数量激增，平均2.1%的邮件被分类为恶意，峰值达到29%。
哪些电子邮件认证方法被讨论？
讨论了SPF、DKIM和DMARC等电子邮件认证方法的采用情况。
恶意邮件中最常见的威胁类型是什么？
在2024年2月，58%的恶意邮件包含链接，13%包含恶意附件。
哪些顶级域名与恶意邮件相关性高？
某些顶级域名的恶意邮件占比高达85%，如新gTLD和ccTLD zw（津巴布韦）。
Cloudflare的电子邮件安全服务如何帮助用户？
Cloudflare的服务能够识别和分类恶意邮件，帮助客户管理和保护电子邮件。
