अपने डोमेन और सिलेक्टर के लिए सही DKIM DNS होस्ट नाम और TXT रिकॉर्ड फ़ॉर्मेट बनाएं। पब्लिक की चिपकाएं और प्रकाशित करें।
आम मान: mail, google, s1, default। वही सिलेक्टर इस्तेमाल करें जो आपका मेल प्रदाता निर्दिष्ट करे।
DKIM (DomainKeys Identified Mail) एक ईमेल प्रमाणीकरण विधि है जो प्रेषक को प्रत्येक आउटगोइंग संदेश पर क्रिप्टोग्राफ़िक रूप से साइन करने देती है। प्राप्तकर्ता मेल सर्वर इस सिग्नेचर को प्रेषक के DNS में प्रकाशित पब्लिक की से सत्यापित करता है। वैध DKIM सिग्नेचर दो बातें सिद्ध करता है: संदेश वास्तव में बताए गए डोमेन से आया है, और रास्ते में संदेश बदला नहीं गया।
SPF के विपरीत, जो भेजने वाले IP को अनुमति सूची से मिलाता है, DKIM संदेश पर ही डिजिटल सिग्नेचर जोड़ता है। इसलिए DKIM सत्यापन मेल फ़ॉरवर्डिंग के बाद भी बना रहता है, जहाँ SPF अक्सर विफल हो जाता है क्योंकि फ़ॉरवर्ड करने वाले सर्वर का IP मूल SPF रिकॉर्ड में नहीं होता।
DKIM रिकॉर्ड एक DNS TXT रिकॉर्ड है जो एक विशिष्ट सबडोमेन पर प्रकाशित होता है: selector._domainkey.yourdomain.com। सिलेक्टर एक लेबल है जिसे आप चुनते हैं — आम मान हैं mail, google, s1, या default। रिकॉर्ड वैल्यू v=DKIM1; k=rsa; p= से शुरू होती है, उसके बाद आपकी base64-एन्कोडेड पब्लिक की आती है।
प्राइवेट की आपके मेल सर्वर पर गुप्त रहती है या आपके ईमेल सेवा प्रदाता द्वारा प्रबंधित होती है। पब्लिक की वही है जो आप DNS में प्रकाशित करते हैं। प्राप्तकर्ता सर्वर प्राइवेट की से बनी सिग्नेचर सत्यापित करने के लिए पब्लिक की इस्तेमाल करते हैं — क्लासिक पब्लिक-की क्रिप्टोग्राफ़ी पैटर्न।
DKIM साइन सक्षम करने पर आपका मेल प्रदाता DKIM पब्लिक की जनरेट करता है। सबसे आम प्रदाताओं पर इसे यहाँ खोजें:
जब संभव हो 2048-bit की लंबाई इस्तेमाल करें — 1024-bit कीज़ कमज़ोर मानी जाती हैं और कुछ मेल सिस्टम उन्हें फ़्लैग कर सकते हैं। अपनी DKIM कीज़ समय-समय पर घुमाएँ (कम से कम साल में एक बार) ताकि की लीक होने पर जोखिम सीमित रहे। रोटेशन के बाद कुछ दिनों तक पुरानी की DNS में रखें, ताकि रास्ते में चल रहे संदेश सत्यापित हो सकें।
अकेला DKIM विज़िबल From हेडर की रक्षा नहीं करता। ईमेल प्रमाणीकरण सेटअप पूरा करने के लिए एक DMARC नीति जोड़ें जो DKIM परिणामों को From डोमेन से संरेखित करे। साफ़ ईमेल सूची भी मायने रखती है — बार-बार बाउंस होने पर प्रमाणित मेल भी स्पैम में चला जाता है। ईमेल सत्यापन से अमान्य पते हटाएँ, या बड़ी सूचियों को बल्क ईमेल सत्यापन से जाँचें।
की और सिलेक्टर इनपुट
DKIM DNS रिकॉर्ड सिलेक्टर के तहत पब्लिक की प्रकाशित करता है। संगत प्राइवेट की उसी सिस्टम में रहनी चाहिए जो आउटगोइंग संदेशों पर साइन करता है।
google, s1, या mail जैसा सिलेक्टर selector._domainkey.example.com बन जाता है। अलग-अलग प्रदाता और रोटेशन अवधियाँ डोमेन की हर DKIM की बदले बिना अलग सिलेक्टर इस्तेमाल कर सकती हैं।
वही सिलेक्टर चुनें जिसे आपका भेजने वाला प्लेटफ़ॉर्म DKIM-Signature हेडर के s= टैग में रखने के लिए कॉन्फ़िगर है। किसी अन्य सिलेक्टर के तहत DNS रिकॉर्ड उस संदेश के लिए कभी क्वेरी नहीं होगा।
p= वैल्यू वह base64-एन्कोडेड पब्लिक की है जिसका उपयोग प्राप्तकर्ता करते हैं। प्राइवेट की संदेशों पर साइन करती है और आपके प्रदाता, मेल ट्रांसफ़र एजेंट, या सुरक्षित की सिस्टम में गुप्त रहनी चाहिए।
यह जनरेटर पब्लिक की के चारों ओर DNS ओनर नाम और TXT वैल्यू फ़ॉर्मेट करता है। यह आपके मेल स्ट्रीम की प्राइवेट साइनिंग कॉन्फ़िगरेशन बनाता या इंस्टॉल नहीं करता।
रिकॉर्ड संरचना
DNS रिकॉर्ड छोटा होता है, लेकिन हर फ़ील्ड संदेश-स्तरीय सिग्नेचर निर्णय से जुड़ी होती है।
वर्शन टैग DKIM की डेटा को अन्य TXT सामग्री से अलग करता है। RSA इस्तेमाल होने पर k=rsa की प्रकार बताता है, और p= पब्लिक-की सामग्री ले जाता है — बिना PEM हेडर या प्राइवेट-की टेक्स्ट के।
प्राप्तकर्ता d= में साइनिंग डोमेन और s= में सिलेक्टर जोड़कर DNS क्वेरी बनाता है। जनरेट किया ओनर नाम उस जोड़ी से बिल्कुल मेल खाना चाहिए, किसी भी भेजने वाले सबडोमेन सहित।
DNS प्रदाता कभी-कभी लंबी DKIM वैल्यू को कई उद्धृत कैरेक्टर स्ट्रिंग में बाँटते हैं। DNS उन स्ट्रिंग को TXT रिस्पॉन्स के लिए जोड़ता है; कंट्रोल पैनल में दिखने वाले उद्धरण चिह्न और स्पेस अपने आप पब्लिक की का भाग नहीं होते।
DNS में वैध रिकॉर्ड हो सकता है जबकि प्रेषक DKIM-Signature छोड़ दे, दूसरे सिलेक्टर से साइन करे, बेमेल डोमेन इस्तेमाल करे, या कैनोनिकलाइज़ेशन विफल हो। प्रकाशन के बाद संदेश पथ की पुष्टि करें।
डिप्लॉयमेंट वर्कफ़्लो
चार स्पष्ट चरणों से DNS प्रकाशन और मेल-सिस्टम साइनिंग को सिंक रखें।
प्रदाता के डोमेन-प्रमाणीकरण सेटअप या अपने मेल सर्वर के समर्थित की टूलिंग का उपयोग करें। प्रेषक और DNS होस्ट दोनों द्वारा समर्थित वर्तमान की आकार चुनें, और इस पेज पर प्राइवेट की कभी न चिपकाएँ।
सटीक भेजने वाला डोमेन, सिलेक्टर और पब्लिक की दर्ज करें। ओनर और वैल्यू अलग-अलग कॉपी करें, क्योंकि DNS इंटरफ़ेस ज़ोन नाम अपने आप जोड़ते हैं या नहीं, इसमें भिन्न होते हैं।
लागू DNS TTL की प्रतीक्षा करें, फिर DKIM रिकॉर्ड चेकर से पुष्टि करें कि selector._domainkey अपेक्षित पब्लिक की लौटाता है।
प्राप्त DKIM-Signature और Authentication-Results हेडर में अपेक्षित d= डोमेन, s= सिलेक्टर और dkim=pass जाँचें। संदेश-स्तरीय पास के बिना DNS सफलता अधूरा डिप्लॉयमेंट है।
सुरक्षा सीमाएँ
पब्लिक रिकॉर्ड DKIM का केवल प्राप्तकर्ता-मुखी आधा हिस्सा है।
प्राइवेट-की स्टोरेज, एक्सेस नियंत्रण, साइनिंग सेवा कॉन्फ़िगरेशन और घटना पर रोटेशन आपके मेल प्रदाता या सर्वर के दायरे में हैं। प्राइवेट की उजागर होने पर कोई अन्य सिस्टम ऐसी सिग्नेचर बना सकता है जिन पर प्राप्तकर्ता भरोसा कर सकते हैं।
मेल सिस्टम तय करता है किन हेडर और बॉडी प्रतिनिधित्व पर साइन करना है। मध्यस्थ जो साइन की गई सामग्री बदलते हैं, DNS की सही होने पर भी सिग्नेचर अमान्य कर सकते हैं।
अनुमत एनवेलप प्रेषकों का वर्णन करने के लिए SPF रिकॉर्ड प्रकाशित करें। DKIM और SPF अलग साक्ष्य देते हैं और साथ में डिप्लॉय किए जाने चाहिए।
जब संरेखित SPF और DKIM विज़िबल From डोमेन का समर्थन न करें, प्राप्तकर्ताओं के लिए नीति बताने हेतु DMARC जनरेटर इस्तेमाल करें।
आधिकारिक संदर्भ
यह मानक पब्लिक DNS कीज़ को प्रत्येक संदेश में जोड़े गए सिग्नेचर फ़ील्ड से जोड़ता है।
IETF का RFC 6376 _domainkey नेमस्पेस, सिलेक्टर लुकअप, DKIM-Signature टैग, कैनोनिकलाइज़ेशन, साइनिंग और सत्यापन व्यवहार परिभाषित करता है।
पब्लिक की को DKIM चेकर से जाँचें, वास्तविक संदेश हेडर देखें, और संरेखण की पुष्टि DMARC चेकर से करें।
साक्ष्य प्रकार के अनुसार अगला टूल चुनें: प्राप्तकर्ता, खोज, DNS और इंफ्रास्ट्रक्चर, या प्रेषक वर्कफ़्लो।
मुफ़्त उपकरण
किसी भी डोमेन और सेलेक्टर का DKIM रिकॉर्ड जाँचें। पूरा पब्लिक की रिकॉर्ड देखें और पुष्टि करें कि DKIM साइन सही कॉन्फ़िगर है। मुफ्त, बिना साइनअप।
डोमेन या इंफ्रास्ट्रक्चर साक्ष्य — मेलबॉक्स प्रमाण नहीं।
मुफ़्त उपकरण
सेकंडों में अपने डोमेन के लिए मान्य SPF DNS रिकॉर्ड बनाएँ। मेल सर्वर, include निर्देश जोड़ें और नीति चुनें। मुफ्त, साइनअप नहीं।
डोमेन या इंफ्रास्ट्रक्चर साक्ष्य — मेलबॉक्स प्रमाण नहीं।
मुफ़्त उपकरण
पॉलिसी, अलाइनमेंट और रिपोर्टिंग विकल्पों के साथ DMARC DNS TXT रिकॉर्ड बनाएँ। डोमेन ईमेल प्रमाणीकरण के लिए मुफ़्त जेनरेटर।
डोमेन या इंफ्रास्ट्रक्चर साक्ष्य — मेलबॉक्स प्रमाण नहीं।
मुफ़्त उपकरण
किसी भी डोमेन के A, AAAA, MX, TXT, NS या CNAME रिकॉर्ड जाँचें। तुरंत परिणाम के साथ लाइव DNS लुकअप चलाएँ। मुफ़्त, साइनअप की ज़रूरत नहीं।
डोमेन या इंफ्रास्ट्रक्चर साक्ष्य — मेलबॉक्स प्रमाण नहीं।
ईमेल उपकरण
वास्तविक संदेश नमूने पर ईमेल डिलिवरेबिलिटी टेस्ट चलाएँ। SPF, DKIM, DMARC, DNS, ब्लॉकलिस्ट, स्पैम-फ़िल्टर, हेडर और सामग्री साक्ष्य देखें।
प्रेषक या संदेश निदान — पता खोज नहीं।
ईमेल सत्यापन उपकरण
मुफ़्त ईमेल वेरिफ़ायर से जाँचें कि ईमेल पता मान्य है — सिंटैक्स, MX, SMTP मेलबॉक्स, disposable, role और catch-all जाँचें चलाता है।
प्राप्तकर्ता साक्ष्य — प्रेषक या DNS कॉन्फ़िगरेशन नहीं।
DKIM सिलेक्टर एक छोटा नाम है (जैसे mail या google) जो DNS में किसी विशिष्ट पब्लिक की की ओर इशारा करता है। इससे आप एक ही डोमेन के लिए कई कीज़ प्रकाशित कर सकते हैं — उदाहरण के लिए एक Google Workspace के लिए और दूसरी मार्केटिंग ESP के लिए।
इसे selector._domainkey.yourdomain.com पर TXT रिकॉर्ड के रूप में प्रकाशित करें। selector को उस मान से बदलें जो आपके प्रदाता ने दिया है और yourdomain.com को अपने भेजने वाले डोमेन से बदलें।
SPF कनेक्टिंग IP जाँचता है। फ़ॉरवर्ड के बाद कनेक्टिंग IP बदल जाता है और SPF अक्सर विफल हो जाता है। DKIM संदेश सामग्री और चुने हुए हेडर पर साइन करता है, इसलिए कई फ़ॉरवर्ड के बाद भी सत्यापन काम करता है।
जब आपका DNS प्रदाता लंबी TXT वैल्यू सपोर्ट करे तो 2048-bit कीज़ को प्राथमिकता दें। कुछ पुराने DNS होस्ट लंबी रिकॉर्ड को विभाजित करने की माँग करते हैं; अधिकांश आधुनिक प्रदाता 2048-bit कीज़ ठीक से संभालते हैं।
नहीं। दोनों इस्तेमाल करें। SPF भेजने वाले IP अधिकृत करता है; DKIM संदेशों पर साइन करता है। फिर DMARC उन परिणामों को From डोमेन से संरेखित करता है और विफलता पर प्राप्तकर्ताओं को बताता है कि क्या करना है।
अपने नियंत्रण वाले मेलबॉक्स पर एक परीक्षण संदेश भेजें, रॉ हेडर खोलें, और Authentication-Results में dkim=pass देखें। आप हमारा ईमेल हेडर एनालाइज़र टूल भी इस्तेमाल कर सकते हैं।
प्रमाणीकरण आपके डोमेन की रक्षा करता है। साफ़ सूचियाँ आपकी प्रतिष्ठा की रक्षा करती हैं। BillionVerify पतों को SMTP-स्तरीय सटीकता से सत्यापित करता है।
600 मुफ़्त क्रेडिट/माह + 20/दिन लॉगिन बोनस · 99.9% SMTP सटीकता · तुरंत API एक्सेस · क्रेडिट कार्ड की ज़रूरत नहीं
