ईमेल

DMARC क्या है?

परिभाषा

DMARC tells receivers what to do with messages that fail SPF and DKIM, and where to send aggregate reports. Start at p=none and read the reports for a fortnight before tightening. Going straight to p=reject on an established domain reliably breaks systems you had forgotten were sending mail.

DMARC क्यों मायने रखता है

p=none से शुरू करें और कसने से पहले दो सप्ताह तक रिपोर्ट पढ़ें। सीधे p=reject पर जाने से किसी स्थापित डोमेन पर उन सिस्टमों को तोड़ने की पूरी संभावना है जिन्हें आप भूल गए थे कि मेल भेज रहे थे।

व्यवहार में DMARC

DMARC चलाते समय, आप p=none के साथ TXT रिकॉर्ड प्रकाशित करके शुरू करते हैं। फिर आप इसके द्वारा उत्पन्न एग्रीगेट रिपोर्ट पढ़ते हैं। वे रिपोर्ट बताती हैं कि आपकी कौन सी मेल स्ट्रीम SPF या DKIM में विफल रहती हैं। आप उन स्रोतों को ठीक करते हैं, फिर नीति को सख्त करते हैं। गलत होने की कीमत मौन डिलीवरी हानि है: संदेश जो अस्वीकृत या संग्रहीत हो जाते हैं और कोई आपको नहीं बताता। आप नियमित रूप से रिपोर्ट जाँचते हैं, एक बार नहीं।

लोग DMARC के बारे में क्या गलत समझते हैं

सामान्य गलती DMARC को स्पैम फ़िल्टर के रूप में मानना है, इसलिए लोग सीधे ऐसे डोमेन पर p=reject पर जाते हैं जिसने कभी DMARC नहीं किया है। वे पुराने मार्केटिंग टूल, CRM सिस्टम, या प्रिंटर द्वारा भेजे गए मेल को तोड़ देते हैं, जिन्हें वे भूल गए हैं। सुधार: p=none पर शुरू करें, कम से कम दो सप्ताह के लिए रिपोर्ट की निगरानी करें, और केवल तब कड़ा करें जब आपने पुष्टि की है कि सभी वैध प्रेषक पास होते हैं।

DMARC — सामान्य प्रश्न

क्या मुझे SPF और DKIM दोनों की आवश्यकता है?

DMARC को SPF या DKIM में से कम से कम एक पास करना आवश्यक है, और आपके डोमेन के साथ संरेखण। दोनों होना सुरक्षित है क्योंकि एक फ़ॉरवर्डिंग सर्वर SPF को तोड़ सकता है, लेकिन DKIM फ़ॉरवर्डिंग के बावजूद बना रहता है। इसलिए दोनों चलाएँ और दोनों को संरेखित करें ताकि लचीला रहे।

p=none क्या करता है?

p=none प्राप्तकर्ताओं को विफलताओं पर कोई कार्रवाई नहीं करने के लिए कहता है, लेकिन फिर भी आपको एग्रीगेट रिपोर्ट भेजता है। यह सुरक्षित प्रारंभिक बिंदु है। आप कुछ भी लागू करने से पहले सीखते हैं कि आपका मेल कहाँ गलत होता है। यह उपयोगकर्ताओं की रक्षा नहीं करता, लेकिन यह आपको डिलीवरी तोड़ने से बचाता है।

DMARC कहाँ चर्चा में आता है

ईमेल से अधिक

SPF: SPF एक DNS रिकॉर्ड है जो सूचीबद्ध करता है कि कौन से सर्वर किसी डोमेन के लिए मेल भेजने के लिए अधिकृत हैं।
DKIM: DKIM आउटगोइंग संदेशों पर क्रिप्टोग्राफ़िक रूप से हस्ताक्षर करता है ताकि प्राप्तकर्ता डोमेन को सत्यापित कर सके और यह कि सामग्री पारगमन में बदली नहीं गई है।