📊 Почта на кириллице расширяет поверхность атаки в зонах .RU и .РФ Свежее исследование Координационного центра .RU/.РФ, опубликованное на d_russia, зафиксировало 486 535 доменов в .RU и 40 285 в .РФ, чьи MX-записи указывают на почтовые серверы с поддержкой расширения SMTPUTF8. За год число уникальных серверов с такой поддержкой выросло на 12% в .RU и на 7% в .РФ. Львиную долю инфраструктуры обслуживает Рег.ру (80% доменов в .РФ), а среди почтового ПО безоговорочно доминирует Exim — 8 438 серверов только в зоне .RU. Технология из нишевой превращается в распространённую, и это неизбежно меняет ландшафт угроз для российского сегмента. Раньше подделать кириллический адрес отправителя было сложно — мало кто принимал UTF-8 в envelope. Теперь почти полмиллиона доменов готовы к доставке писем на адреса вроде администратор@банк.рф или support@sberbank.ru, где «е» и «а» могут быть латинскими омографами. Уязвимость не в протоколе, а в клиентах и фильтрах, которые до сих пор не умеют нормализовывать Unicode при сравнении — классический спуфинг похожих доменов переезжает из браузерной строки в почтовый интерфейс. → .RU: 486 535 доменов с MX на SMTPUTF8-сервер, 24 037 уникальных серверов → .РФ: 40 285 доменов, 1 826 серверов → Доминирующее ПО: Exim (8 438 серверов в .RU, рост с 5 445 в 2024-м) Каждый Exim, поднятый на стандартных конфигах реселлером ради галочки «почта на русском», — это потенциальный открытый релей или жертва инъекции в заголовки. Проверять поддержку SMTPUTF8 у контрагентов сейчас важнее не для совместимости, а чтобы прикинуть, сколько писем с поддельным кириллическим адресом уйдёт мимо SPF и DMARC просто потому, что проверка запнулась о не-ASCII символ. #EAI #SMTPUTF8 #Exim #спуфинг #кириллица