Question 1

DMARC रिकॉर्ड क्या है और मुझे इसकी ज़रूरत क्यों होती है?

Accepted Answer

DMARC रिकॉर्ड एक DNS TXT रिकॉर्ड है जो प्राप्त करने वाले मेल सर्वरों को बताता है कि आपके डोमेन से आने का दावा करने वाले ईमेल को कैसे संभालना है। यह यह भी तय करता है कि रिपोर्ट कहाँ भेजी जाएँ, ताकि आप प्रमाणीकरण के परिणामों पर नज़र रख सकें। अपने डोमेन को स्पूफिंग और फ़िशिंग से बचाने, और इंटरनेट भर में आपके ईमेल का उपयोग कैसे हो रहा है, इसकी बेहतर दृश्यता पाने के लिए इसकी ज़रूरत होती है।

Question 2

अपने डोमेन के लिए सही DMARC नीति कैसे चुनूँ?

Accepted Answer

अगर आप कड़ी नीति लागू करने से पहले ईमेल ट्रैफ़िक की निगरानी करना चाहते हैं, तो p=none से शुरुआत करें। इससे आप रिपोर्ट इकट्ठा कर सकते हैं और वैध भेजने वालों की पहचान कर सकते हैं, बिना संदेश ब्लॉक किए। जब आप संदिग्ध मेल को स्पैम में भेजने के लिए तैयार हों, तब p=quarantine पर जाएँ; फिर SPF और DKIM सेटअप स्थिर हो जाने पर बेहतर सुरक्षा के लिए p=reject का उपयोग करें।

Question 3

क्या मैं DMARC रिकॉर्ड में रिपोर्टिंग के लिए कई ईमेल पते इस्तेमाल कर सकता हूँ?

Accepted Answer

हाँ। कुछ सेटअप में DMARC कई रिपोर्टिंग पतों का समर्थन करता है, लेकिन सटीक फ़ॉर्मैट को DNS और DMARC सिंटैक्स नियमों का पालन करना होगा। अगर आपका टूल प्रति फ़ील्ड केवल एक पता स्वीकार करता है, तो उसके द्वारा जनरेट किए गए पते इस्तेमाल करें और रिकॉर्ड प्रकाशित करने से पहले उनकी वैधता की पुष्टि करें।

Question 4

SPF और DKIM अलाइनमेंट मोड का क्या मतलब है?

Accepted Answer

अलाइनमेंट मोड यह नियंत्रित करते हैं कि दिखाई देने वाला From डोमेन, SPF और DKIM प्रमाणीकरण में उपयोग किए गए डोमेन से कितनी नज़दीकी से मेल खाना चाहिए। रिलैक्स्ड अलाइनमेंट कुछ अंतर की अनुमति देता है, जबकि स्ट्रिक्ट अलाइनमेंट में बिल्कुल सटीक मेल होना ज़रूरी है। ज़्यादातर डोमेन के लिए रिलैक्स्ड अलाइनमेंट सामान्य है। स्ट्रिक्ट अलाइनमेंट अधिक सख़्त नियंत्रण देता है, लेकिन अगर आप कई ईमेल सेवाएँ इस्तेमाल करते हैं तो इसे बनाए रखना कठिन हो सकता है।

Question 5

मैं कैसे जाँचूँ कि मेरा DMARC रिकॉर्ड सही से काम कर रहा है?

Accepted Answer

रिकॉर्ड प्रकाशित करने के बाद, जाँचें कि TXT एंट्री आपके DNS में दिखाई दे रही है और सिंटैक्स जनरेट किए गए आउटपुट से मेल खाता है। आप टेस्ट ईमेल भी भेज सकते हैं और प्रमाणीकरण परिणामों के लिए DMARC एग्रीगेट रिपोर्ट की समीक्षा कर सकते हैं। अगर संदेश अप्रत्याशित रूप से अस्वीकृत या फ़िल्टर हो रहे हैं, तो पहले SPF, DKIM और अलाइनमेंट सेटिंग्स की जाँच करें। DNS लुकअप और ईमेल हेडर चेक से यह पुष्टि हो सकती है कि रिकॉर्ड सही तरह पढ़ा जा रहा है या नहीं।

DMARC रिकॉर्ड जनरेटर

DMARC रिकॉर्ड जनरेटर

और मुफ़्त टूल्स देखें

अक्सर पूछे जाने वाले प्रश्न