DMARC को समझना और SendRepute विज़ार्ड का उपयोग करना
जानें कि DMARC क्या है, एलाइनमेंट कैसे काम करता है, और अपने डोमेन के लिए DMARC रिकॉर्ड बनाने के लिए SendRepute विज़ार्ड का उपयोग कैसे करें।
Domain-based Message Authentication, Reporting, and Conformance (DMARC) एक ईमेल ऑथेंटिकेशन प्रोटोकॉल है जो डोमेन मालिकों को उनके डोमेन की प्रतिष्ठा प्रबंधित करने में मदद करता है। जैसा कि DMARC RFC 7489 में परिभाषित किया गया है, यह प्राप्त करने वाले मेल सर्वर को स्पष्ट निर्देश देता है कि उन संदेशों को कैसे संभालना है जो ऑथेंटिकेशन में विफल हो जाते हैं। DMARC दो मौजूदा तंत्रों पर आधारित है: Sender Policy Framework (SPF) और DomainKeys Identified Mail (DKIM)। इन प्रोटोकॉल को एक साथ जोड़कर, DMARC डोमेन मालिकों को उनकी ब्रांड पहचान प्रबंधित करने में मदद करता है और प्राप्तकर्ताओं को आने वाले मेल का मूल्यांकन करने का एक मानकीकृत तरीका देता है।
DMARC मूल्यांकन कैसे काम करता है
किसी संदेश के लिए DMARC पास प्राप्त करने के लिए, उसे या तो एक एलाइंड SPF चेक या एक एलाइंड DKIM चेक पास करना होगा। एलाइनमेंट का अर्थ है कि दृश्यमान "From" हेडर में पाया गया डोमेन, SPF द्वारा मान्य डोमेन या DKIM सिग्नेचर में पाए गए डोमेन से मेल खाता है। यह आवश्यकता दुर्भावनापूर्ण प्रेषकों को दृश्यमान हेडर में आपके ब्रांड की नकल (spoofing) करते हुए अपने स्वयं के डोमेन का उपयोग करके ऑथेंटिकेशन पास करने से रोकती है।
एलाइनमेंट को दो अलग-अलग तरीकों से कॉन्फ़िगर किया जा सकता है:
- Relaxed alignment: डोमेन एक ही संगठनात्मक डोमेन साझा कर सकते हैं। उदाहरण के लिए, मार्केटिंग के लिए उपयोग किया जाने वाला सबडोमेन दृश्यमान हेडर में उपयोग किए गए पैरेंट डोमेन के साथ एलाइन हो सकता है।
- Strict alignment: डोमेन का सटीक मिलान होना चाहिए। यदि "From" एड्रेस सबडोमेन का उपयोग करता है, तो SPF या DKIM डोमेन को उसी सटीक सबडोमेन का उपयोग करना चाहिए।
जैसा कि Gmail sender guidelines में उल्लेख किया गया है, प्राप्त करने वाले प्रदाता इन जांचों के आधार पर स्वतंत्र निर्णय लेते हैं।
DMARC नीतियां और सावधानीपूर्वक रोलआउट
जब आप DMARC कॉन्फ़िगर करते हैं, तो आप प्राप्तकर्ताओं को निर्देश देते हैं कि वे उन संदेशों के साथ कैसा व्यवहार करें जो ऑथेंटिकेशन में विफल रहते हैं। यह प्रोटोकॉल तीन नीति स्तर प्रदान करता है:
- p=none: प्राप्तकर्ता विफल संदेशों के विरुद्ध कोई कार्रवाई नहीं करता है। यह एक मॉनिटरिंग मोड है जिसका उपयोग डिलीवरी को प्रभावित किए बिना रिपोर्ट एकत्र करने के लिए किया जाता है।
- p=quarantine: प्राप्तकर्ता को विफल संदेशों को स्पैम या जंक फ़ोल्डर में रखने के लिए कहा जाता है।
- p=reject: प्राप्तकर्ता को विफल संदेशों को पूरी तरह से ब्लॉक करने के लिए कहा जाता है।
सावधानीपूर्वक रोलआउट की अत्यधिक अनुशंसा की जाती है। डोमेन मालिकों को ट्रैफ़िक की निगरानी करने, ऑथेंटिकेशन की कमियों को ठीक करने के लिए "none" की नीति के साथ शुरुआत करनी चाहिए, और फिर धीरे-धीरे "quarantine" और अंत में "reject" पर जाना चाहिए जब वे आश्वस्त हो जाएं कि वैध मेल ठीक से ऑथेंटिकेट हो रहे हैं।
DMARC रिपोर्टिंग
DMARC दो प्रकार की रिपोर्ट के माध्यम से दृश्यता प्रदान करता है:
- Aggregate reports (rua): ये ऑथेंटिकेशन परिणामों का दैनिक XML सारांश प्रदान करते हैं। ये आपके डोमेन की निगरानी करने, अनधिकृत प्रेषकों की पहचान करने और यह सत्यापित करने के लिए आवश्यक हैं कि वैध मेल स्रोत जांच पास कर रहे हैं।
- Forensic or failure reports (ruf): ये ऑथेंटिकेशन में विफल रहने वाले व्यक्तिगत संदेशों के बारे में विस्तृत जानकारी प्रदान करते हैं। गोपनीयता संबंधी चिंताओं के कारण मेलबॉक्स प्रदाताओं के बीच फोरेंसिक रिपोर्ट के लिए समर्थन व्यापक रूप से भिन्न होता है, इसलिए उन्हें वैकल्पिक माना जाता है।
SendRepute DMARC विज़ार्ड का उपयोग करना
SendRepute विज़ार्ड आपकी वांछित नीति और रिपोर्टिंग प्राथमिकताओं के आधार पर एक वैध DMARC रिकॉर्ड बनाने में आपकी सहायता करता है। आप रिपोर्ट के लिए अपना डोमेन और ईमेल पते दर्ज करते हैं, और विज़ार्ड एक फ़ॉर्मेटेड टेक्स्ट स्ट्रिंग आउटपुट करता है।
आपको इस जेनरेट किए गए रिकॉर्ड को लेना होगा और इसे अपने DNS प्रदाता के साथ TXT रिकॉर्ड के रूप में प्रकाशित करना होगा। विज़ार्ड स्वयं रिकॉर्ड प्रकाशित नहीं करता है या सक्रिय DNS क्वेरी नहीं करता है। कोई भी टूल DNS सेटिंग्स नहीं बदलता है। कंटेंट क्लासिफायर केवल कंटेंट का विश्लेषण करता है, सक्रिय DNS या ब्लैकलिस्ट का नहीं। अलग Domain Check सक्रिय सार्वजनिक DNS और पांच चयनित सार्वजनिक थ्रेट-इंटेलिजेंस स्रोतों को पढ़ता है; यह सभी DNSBL या निजी-प्रदाता ब्लॉकलिस्ट की व्यापक जांच नहीं है। क्लासिफायर और बिल्डर ईमेल नहीं भेजते हैं। SendRepute Campaigns आपके अपने कनेक्टेड प्रदाता के माध्यम से भेजता है; SendRepute एक होस्टेड SMTP डिलीवरी सेवा नहीं है। हमारा कंटेंट क्लासिफायर प्री-सेंड ईमेल कंटेंट विश्लेषण पर केंद्रित है, जो आपके संदेश भेजने से पहले प्रेषक के नाम, विषय, बॉडी टेक्स्ट, लिंक, फ़ॉर्मेटिंग और HTML संकेतों का मूल्यांकन करता है। जब खाता या कार्रवाई अनुमति देती है, तो उत्पाद संभावित स्पैम वर्गीकरण, विश्वास अनुमान और पहचाने गए शब्द दिखा सकता है। प्लेटफ़ॉर्म उत्पाद में सुरक्षित HTML सुधार, मैन्युअल संपादन और वैकल्पिक AI रीराइटिंग का भी समर्थन करता है। ऑथेंटिकेशन आपकी व्यापक रणनीति में कैसे फिट बैठता है, इस बारे में अधिक संदर्भ के लिए, Deliverability and Reputation के बारे में पढ़ें।
उदाहरण DMARC रिकॉर्ड
मॉनिटरिंग नीति और एग्रीगेट रिपोर्टिंग का उपयोग करने वाले डोमेन के लिए यहां एक उदाहरणात्मक DMARC रिकॉर्ड दिया गया है:
v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com;
इस उदाहरण में, रिकॉर्ड example.com पर लागू होता है और प्राप्तकर्ताओं को dmarc-reports@example.com पर एग्रीगेट रिपोर्ट भेजने का निर्देश देता है। आप IETF DMARC RFC record में और तकनीकी विवरण पा सकते हैं।