मुफ़्त DMARC रिकॉर्ड चेकर, जो किसी भी डोमेन के _dmarc पर लाइव रिकॉर्ड रिज़ॉल्व करता है, हर DMARC टैग पार्स करता है और प्रभावी नीति बताता है। DMARC रिकॉर्ड चेकर और वैलिडेटर एक साथ, बिना साइनअप।
DMARC चेकर उस TXT रिकॉर्ड को रिज़ॉल्व करता है जो आपका DNS _dmarc.yourdomain पर देता है, फिर उसे प्राप्तकर्ता मेल सर्वर की तरह पढ़ता है। यह हमेशा वह DMARC रिकॉर्ड नहीं होता जिसे आप प्रकाशित समझते हैं—पैनल लंबी वैल्यू बाँट देते हैं और कई रिकॉर्ड गलती से डोमेन रूट पर पहुँच जाते हैं।
मुफ़्त DMARC रिकॉर्ड चेकर v, p, sp, pct, rua, ruf, aspf और adkim को पार्स करता है, फिर बताता है कि विफल मेल पर प्राप्तकर्ता वास्तव में क्या करेगा। यह कच्चे TXT लुकअप के बजाय DMARC रिकॉर्ड चेकर और वैलिडेटर है।
हर प्रकाशन और हर नीति बदलाव के बाद DMARC चेकर चलाएँ। DMARC चुपचाप विफल होता है: रिकॉर्ड का पार्स होना बंद हो गया, यह तब तक पता नहीं चलता जब तक हफ्तों बाद स्पूफ किए गए मेल इनबॉक्स में न आने लगें।
नीति। DMARC चेकर विफल मेल पर प्रभावी कार्रवाई के रूप में none, quarantine या reject रिपोर्ट करता है।
सबडोमेन नीति। इसके बिना सबडोमेन p विरासत में लेते हैं; DMARC चेकर विरासत में मिली वैल्यू साफ़ दिखाता है।
विफल मेल का वह हिस्सा जिस पर नीति लागू होती है। DMARC चेकर pct=25 को आंशिक रोलआउट मानता है, पूर्ण नहीं।
एग्रीगेट रिपोर्ट का पता। DMARC चेकर बिना rua वाले p=none रिकॉर्ड को ऐसी मॉनिटरिंग बताता है जो कुछ भी रिपोर्ट नहीं करती।
फोरेंसिक रिपोर्ट का पता। यह वैकल्पिक है और प्राप्तकर्ता इसे लगातार अनदेखा कर रहे हैं, इसलिए DMARC चेकर इसे केवल जानकारी के रूप में दिखाता है।
DKIM अलाइनमेंट मोड। strict से सबडोमेन साइनिंग टूटती है, और DMARC चेकर इसकी चेतावनी देता है।
SPF अलाइनमेंट मोड, relaxed या strict। DMARC चेकर बताता है कि कौन-सा लागू है।
फोरेंसिक रिपोर्टिंग विकल्प। ये शायद ही निर्णायक होते हैं, लेकिन पूर्णता के लिए DMARC चेकर इन्हें पार्स करता है।
क्या रिज़ॉल्व होता है
DMARC चेकर उस TXT रिकॉर्ड को रिज़ॉल्व करता है जो आपका DNS _dmarc.yourdomain पर देता है, फिर उसे प्राप्तकर्ता मेल सर्वर की तरह पढ़ता है। यह हमेशा वह रिकॉर्ड नहीं होता जिसे आप प्रकाशित समझते हैं; इसीलिए पैनल पर भरोसा करने के बजाय DMARC चेकर चलाना ज़रूरी है।
DMARC रिकॉर्ड चेकर खास तौर पर _dmarc सबडोमेन को क्वेरी करता है। इसके बजाय डोमेन रूट पर रिकॉर्ड प्रकाशित करना DMARC की सबसे आम गलती है, जिसे DMARC चेकर एक ही क्वेरी में पकड़ लेता है।
DNS पैनल लंबी TXT वैल्यू को बाँट या छोटा भी कर सकते हैं, इसलिए कंट्रोल पैनल में सही दिखने वाला रिकॉर्ड रिज़ॉल्व होने पर टूटा मिल सकता है। केवल लाइव DMARC रिकॉर्ड चेकर वही देखता है जो प्राप्तकर्ता देखते हैं।
v, p, sp, pct, rua, ruf, aspf, adkim, fo। DMARC रिकॉर्ड चेकर और वैलिडेटर कच्ची स्ट्रिंग वापस दिखाने के बजाय हर टैग का प्रभावी अर्थ बताता है।
शुरुआत में टैग का क्रम मायने रखता है: v पहले और p दूसरे स्थान पर होना चाहिए, वरना प्राप्तकर्ता पूरा रिकॉर्ड छोड़ देते हैं। मुफ़्त DMARC रिकॉर्ड चेकर सबसे पहले इसी की चेतावनी देता है।
प्राप्तकर्ता विफल मेल के साथ वास्तव में क्या करेगा, इसमें यह भी शामिल है कि sp सबडोमेन के लिए परिणाम कैसे बदलता है और pct प्रभावित हिस्से को कैसे घटाता है।
यही उपयोगी आउटपुट है। कच्चा रिकॉर्ड पढ़ना आसान है; रिज़ॉल्व हुआ व्यवहार तय करता है कि स्पूफ किया गया मेल अंदर पहुँचेगा या नहीं।
बिना rua वाला p=none DMARC रिकॉर्ड आपको कुछ नहीं बताता। DMARC चेकर उसे केवल वैध रिकॉर्ड बताकर आगे बढ़ने के बजाय इस कमी को स्पष्ट करता है।
यह बाहरी रिपोर्टिंग गंतव्यों की भी चेतावनी देता है, क्योंकि रिपोर्ट वास्तव में पहुँचने से पहले प्राप्तकर्ता डोमेन पर प्राधिकरण रिकॉर्ड चाहिए।
निष्कर्ष
पाँच निष्कर्ष लगभग हर स्थिति को कवर करते हैं, और हर एक का निश्चित समाधान है।
_dmarc.yourdomain पर कुछ प्रकाशित नहीं है। प्राप्तकर्ताओं के पास लागू करने के लिए कोई नीति नहीं होती, इसलिए SPF और DKIM परिणामों का दिखाई देने वाले From पते से अलाइनमेंट कभी जाँचा नहीं जाता।
rua पते के साथ p=none रिकॉर्ड बनाएँ। DMARC रिकॉर्ड चेकर ऐसे रिकॉर्ड को वैलिडेट नहीं कर सकता जो मौजूद ही नहीं है।
डोमेन रूट पर DMARC रिकॉर्ड कुछ नहीं करता। उसे _dmarc.yourdomain पर होना चाहिए। यही वह गलती है जिसे मुफ़्त DMARC रिकॉर्ड चेकर सबसे अधिक पकड़ता है।
इसे सही जगह ले जाएँ, प्रोपेगेशन की प्रतीक्षा करें और DMARC चेकर फिर चलाएँ।
तकनीकी रूप से वैध, संचालन में बेकार। एग्रीगेट रिपोर्ट भेजने की जगह के बिना मॉनिटर मोड से आप कुछ नहीं सीखते और नीति को सुरक्षित रूप से कभी कड़ा नहीं कर सकते।
rua जोड़ें और p बदलने से पहले कुछ हफ्तों का डेटा आने दें।
DMARC रिकॉर्ड चेकर इसे वैध बताएगा, क्योंकि यह वैध है। लेकिन यह कुछ कर भी नहीं रहा: p=none प्राप्तकर्ताओं को कोई कार्रवाई न करने का निर्देश देता है।
रिपोर्ट पढ़ें, विफल हो रहे वैध प्रेषकों को ठीक करें, फिर quarantine और reject पर जाएँ।
कोई अतिरिक्त सेमीकोलन, p से पहले कोई टैग या अज्ञात टैग नाम। प्राप्तकर्ता ऐसे रिकॉर्ड छोड़ देते हैं जिन्हें वे पार्स नहीं कर सकते, इसलिए डोमेन प्रभावी रूप से असुरक्षित रहता है।
DMARC रिकॉर्ड चेकर और वैलिडेटर द्वारा बताए गए टोकन को ठीक करें और प्रोपेगेशन के बाद फिर क्वेरी करें।
इसे कब चलाएँ
DMARC चुपचाप विफल होता है। स्पूफ किया गया मेल इनबॉक्स में आने के अलावा कुछ भी नहीं बताता कि रिकॉर्ड का पार्स होना बंद हो गया है, इसलिए आपातकाल के बजाय नियमित रूप से DMARC चेकर चलाएँ।
प्रोपेगेशन और DNS पैनल द्वारा बदलाव के कारण सेव की गई और सर्व की गई स्ट्रिंग हमेशा एक जैसी नहीं होतीं। प्रोपेगेशन पूरा होते ही हमारा मुफ़्त DMARC रिकॉर्ड चेकर चलाएँ।
केवल यह आदत अधिकतर DMARC समस्याओं को असर पड़ने से पहले पकड़ लेती है।
none से quarantine, quarantine से reject पर जाना या pct बढ़ाना। हर बदलाव प्राप्तकर्ताओं द्वारा आपके मेल से किए जाने वाले व्यवहार में लाइव बदलाव है।
DMARC चेकर से पुष्टि करें कि इच्छित नीति ही वास्तव में सर्व हो रही है।
SPF या DKIM से अलाइन न होने वाला नया प्लेटफ़ॉर्म तुरंत DMARC में विफल होगा, और प्रवर्तन नीति के तहत इसका अर्थ मेल खोना है।
नए स्रोत का अलाइनमेंट भेजना शुरू होने से पहले जाँचें, बाद में नहीं।
यदि कोई आपके डोमेन से होने का दावा करने वाला फ़िशिंग मेल फ़ॉरवर्ड करे, तो सबसे पहले DMARC रिकॉर्ड चेकर चलाएँ।
फिर अपनी प्राप्तकर्ता सूचियाँ भी सत्यापित करें—इसके लिए इसका उपयोग करें: ईमेल सत्यापक, क्योंकि प्रमाणीकरण और सूची स्वच्छता एक ही प्रेषण वर्कफ़्लो के दो हिस्से हैं।
सीमाएँ
DMARC दो अन्य रिकॉर्डों का समन्वय करता है और किसी दूसरी चीज़ की रिपोर्ट नहीं देता।
DMARC रिकॉर्ड चेकर एक रिकॉर्ड रिज़ॉल्व करता है। आपका SPF रिकॉर्ड 10-लुकअप सीमा के भीतर है या DKIM कुंजी सही प्रकाशित है—इनकी जाँच अलग होती है।
टूटे हुए SPF रिकॉर्ड के ऊपर सही DMARC नीति सुरक्षा नहीं, विफलता लागू करती है।
DMARC चेकर बताता है कि rua पता सेट है। यह वहाँ आने वाली XML फ़ाइलों को प्राप्त या पार्स नहीं करता।
इन रिपोर्टों को पढ़ना DMARC रोलआउट का असली काम है, और इसके लिए रिपोर्ट प्रोसेसर चाहिए।
DMARC केवल आपके सटीक डोमेन की सुरक्षा करता है। एक वर्ण के अंतर से पंजीकृत डोमेन पर आपकी प्रकाशित नीति का कोई असर नहीं होता।
इस खतरे के लिए DNS रिकॉर्ड नहीं, निगरानी चाहिए।
प्रेषक प्रमाणीकरण और प्राप्तकर्ता सत्यापन अलग समस्याएँ हैं। साफ़ DMARC चेकर परिणाम का अर्थ यह नहीं कि जिन पतों पर आप भेजते हैं वे मौजूद हैं।
अभियान से पहले दोनों चलाएँ।
संदर्भ
DMARC को IETF ने परिभाषित किया है, और इस DMARC चेकर के साथ मौजूद टूल वे जाँच करते हैं जो यह चेकर नहीं करता।
IETF का RFC 7489 DMARC, उसके टैग, अलाइनमेंट और उस रिपोर्टिंग फ़ॉर्मेट को परिभाषित करता है जिसके विरुद्ध यह DMARC रिकॉर्ड चेकर वैलिडेट करता है।
इस मुफ़्त DMARC रिकॉर्ड चेकर का हर निष्कर्ष उस दस्तावेज़ के किसी नियम से जुड़ा है।
यदि DMARC चेकर को कुछ नहीं मिलता, तो DMARC रिकॉर्ड जनरेटर नीति, अलाइनमेंट और रिपोर्टिंग टैग के साथ एक वैध रिकॉर्ड बनाता है।
वहाँ रिकॉर्ड बनाएँ, यहाँ DMARC रिकॉर्ड चेकर से सत्यापित करें। कोई भी एक टूल अकेले DNS पैनल द्वारा की गई गड़बड़ी नहीं पकड़ता।
DMARC, SPF और DKIM परिणाम पढ़ता है। SPF चेकर उस रिकॉर्ड की जाँच करता है जिस पर DMARC नीति सबसे अधिक निर्भर करती है।
टूटे हुए SPF रिकॉर्ड के ऊपर साफ़ DMARC रिकॉर्ड चेकर परिणाम सुरक्षा के बजाय विफलता लागू करता है।
सशुल्क AI सुविधाओं के साथ उन्नीस मुफ्त टूल, जिनमें से किसी के लिए अकाउंट जरूरी नहीं।
मुफ़्त उपकरण
मुफ़्त DMARC रिकॉर्ड जेनरेटर से सेकंडों में पॉलिसी, अलाइनमेंट और रिपोर्टिंग टैग वाला वैध v=DMARC1 TXT रिकॉर्ड बनाएँ। साइनअप नहीं।
डोमेन या इंफ्रास्ट्रक्चर साक्ष्य — मेलबॉक्स प्रमाण नहीं।
मुफ़्त उपकरण
मुफ़्त SPF रिकॉर्ड चेकर: किसी भी डोमेन का लाइव SPF रिकॉर्ड रिज़ॉल्व करें, DNS लुकअप गिनें और सिंटैक्स जाँचें। बिना साइनअप SPF सत्यापन।
मुफ़्त उपकरण
मुफ्त DKIM चेकर से लाइव रिकॉर्ड और पब्लिक की जाँचें। कटे रिकॉर्ड, कमजोर कुंजी या परीक्षण मोड तुरंत पहचानें—बिना साइनअप।
मुफ़्त उपकरण
किसी भी डोमेन के A, AAAA, MX, TXT, NS, CNAME और SOA रिकॉर्ड आधिकारिक नेमसर्वर से लाइव जाँचें। मुफ़्त DNS लुकअप, साइनअप नहीं।
ईमेल उपकरण
मुफ़्त ईमेल हेडर एनालाइज़र: raw हेडर पेस्ट करें और SPF, DKIM, DMARC निर्णय, पूरा डिलीवरी पथ व मुख्य हेडर पाएँ।
प्रेषक या संदेश निदान — पता खोज नहीं।
ईमेल उपकरण
मुफ़्त ईमेल डिलीवरबिलिटी टेस्ट: एक संदेश भेजें और ऑथेंटिकेशन, DNS, स्पैम-फ़िल्टर, ब्लैकलिस्ट, हेडर व कंटेंट स्कोर पाएँ। साइनअप की ज़रूरत नहीं।
हाँ—यह मुफ़्त DMARC रिकॉर्ड चेकर है, जिसके लिए साइनअप या अकाउंट की ज़रूरत नहीं। जितने चाहें उतने डोमेन पर DMARC चेकर चलाएँ। यह कैश किया हुआ DMARC निर्णय दिखाने के बजाय हर अनुरोध पर लाइव DNS रिज़ॉल्व करता है।
मिला हुआ रिकॉर्ड, प्रभावी अर्थ सहित हर पार्स किया गया टैग, प्राप्तकर्ता द्वारा लागू की जाने वाली नीति, सबडोमेन के लिए sp का प्रभाव, rua सेट है या नहीं, और कोई भी विकृत या गलत क्रम वाला टैग। इसी कारण यह केवल लुकअप नहीं, बल्कि DMARC रिकॉर्ड चेकर और वैलिडेटर है।
लगभग निश्चित रूप से वह गलत होस्ट पर है। DMARC रिकॉर्ड डोमेन रूट पर नहीं, _dmarc.yourdomain पर रहता है। यह वह गलती है जिसे यह मुफ़्त DMARC रिकॉर्ड चेकर सबसे अधिक पकड़ता है। रिकॉर्ड को सही जगह ले जाएँ, प्रोपेगेशन की प्रतीक्षा करें और DMARC चेकर फिर चलाएँ।
केवल शुरुआती चरण के रूप में। DMARC रिकॉर्ड चेकर p=none को वैध बताएगा, क्योंकि यह वैध है, लेकिन none प्राप्तकर्ताओं को कोई कार्रवाई न करने का निर्देश देता है। एग्रीगेट रिपोर्ट पढ़ें, विफल हो रहे वैध प्रेषकों को ठीक करें, फिर quarantine और reject पर जाएँ।
नहीं। DMARC रिकॉर्ड चेकर पुष्टि करता है कि rua पता सेट है और उसका सिंटैक्स वैध है। वहाँ रोज़ आने वाली XML फ़ाइलों को प्राप्त और पार्स करना अलग काम है, और DMARC रोलआउट का असली काम वही है।
आमतौर पर DNS पैनल सेव करते समय TXT वैल्यू को बाँट या छोटा कर देता है, या कोई अतिरिक्त सेमीकोलन होता है। DMARC चेकर वही रिपोर्ट करता है जो आपके नेमसर्वर वास्तव में देते हैं—प्राप्तकर्ताओं को केवल वही स्ट्रिंग दिखती है। दोबारा प्रकाशित करें और प्रोपेगेशन के बाद फिर जाँचें।
मुफ़्त DMARC रिकॉर्ड चेकर, बिना साइनअप। लाइव DMARC रिकॉर्ड रिज़ॉल्व करें, हर टैग पार्स करें और प्रभावी नीति देखें।
मुफ़्त DMARC रिकॉर्ड चेकर · DMARC चेकर, लाइव DNS · हर DMARC टैग पार्स किया गया · DMARC चेकर, अकाउंट की ज़रूरत नहीं
