DMARC रिकॉर्ड चेकर
किसी भी डोमेन का DMARC रिकॉर्ड प्राप्त और विश्लेषण करें। enforcement नीति, alignment, रिपोर्टिंग पते और कॉन्फ़िगरेशन स्थिति।
DMARC रिकॉर्ड क्या है?
DMARC (Domain-based Message Authentication, Reporting and Conformance) DNS में प्रकाशित ईमेल प्रमाणीकरण नीति है। SPF/DKIM fail पर प्राप्तकर्ता सर्वर को क्या करना है बताती है और डोमेन पर प्रमाणीकरण गतिविधि की रिपोर्ट भेजती है। DMARC SPF और DKIM को एक सुसंगत नीति में जोड़ता है।
DMARC रिकॉर्ड _dmarc.yourdomain.com पर TXT है। सबसे महत्वपूर्ण टैग p=: none (कोई कार्रवाई नहीं, निगरानी), quarantine (fail संदेश स्पैम में), reject (पूर्ण ब्लॉक)। अधिकांश डोमेन none से शुरू कर सभी वैध प्रेषक प्रमाणित होने पर reject तक पहुँचते हैं।
DMARC रिपोर्टिंग विशेष रूप से मूल्यवान है। rua पता जोड़ने पर Gmail, Outlook, Yahoo दैनिक XML रिपोर्ट भेजते हैं जो आपके डोमेन से दावा करने वाले हर IP दिखाती हैं। अनधिकृत प्रेषक, गलत सेवाएँ और प्रमाणीकरण स्वास्थ्य मॉनिटर करें।
DMARC रिकॉर्ड टैग समझाए गए
p= (Policy)
मुख्य enforcement नीति: none, quarantine, या reject।
sp= (Subdomain Policy)
सबडोमेन नीति। सेट न हो तो p= विरासत।
pct= (Percentage)
नीति लागू संदेशों का प्रतिशत। डिफ़ॉल्ट 100।
rua= (Aggregate Reports)
दैनिक aggregate reports प्राप्त करने का ईमेल या URI।
ruf= (Forensic Reports)
संदेश नमूनों के साथ failure रिपोर्ट प्राप्त करने का ईमेल पता।
adkim= (DKIM Alignment)
r=relaxed (डिफ़ॉल्ट), s=strict। Strict सटीक डोमेन मैच चाहता है।
aspf= (SPF Alignment)
r=relaxed (डिफ़ॉल्ट), s=strict। Strict सटीक envelope-from मैच चाहता है।
fo= (Failure Options)
forensic रिपोर्ट कब भेजें: 0=दोनों fail (डिफ़ॉल्ट), 1=कोई भी fail, d=DKIM fail, s=SPF fail।
अक्सर पूछे जाने वाले प्रश्न
1. डोमेन पर DMARC रिकॉर्ड न होने का क्या मतलब है?
बिना DMARC रिकॉर्ड कोई DMARC नीति नहीं — प्राप्तकर्ता सर्वर DMARC आधारित enforcement नहीं करते। आपके डोमेन से दिखने वाली spoofed ईमेल को SPF/DKIM से परे अतिरिक्त बाधा नहीं। Google और Yahoo अब bulk sender के लिए DMARC (यहाँ तक p=none) आवश्यक मानते हैं। ईमेल भेजने वाले हर डोमेन को कम से कम monitoring DMARC प्रकाशित करना चाहिए।
2. p=none, p=quarantine और p=reject में क्या अंतर है?
p=none निगरानी मोड है — रिपोर्ट एकत्र करें, fail संदेशों पर कार्रवाई नहीं। p=quarantine fail संदेश स्पैम में भेजने को कहता है। p=reject fail संदेश इनबॉक्स से पहले पूरी तरह ब्लॉक करता है। none से शुरू करें, 2–4 सप्ताह रिपोर्ट देखें, फिर quarantine और reject।
3. DMARC alignment क्या है?
Alignment का मतलब SPF या DKIM पास करने वाला डोमेन दिखने वाले From हेडर डोमेन से मेल खाना चाहिए। Relaxed subdomain मैच अनुमति देता है — mail.example.com example.com से align। Strict सटीक मैच चाहता है। अधिकांश सेटअप में relaxed उपयोग करें ताकि forwarding और ESP मेल न टूटे।
4. DMARC aggregate reports कैसे काम करते हैं?
जब आप DMARC रिकॉर्ड में rua ईमेल पता शामिल करते हैं, बड़े ISP दैनिक XML रिपोर्ट भेजते हैं। प्रत्येक में: कौन-से IP ने आपके डोमेन से मेल भेजा, कितने संदेश, और SPF/DKIM पास या फेल। इनसे प्रमाणीकरण जरूरी वैध प्रेषक खोजें और spoofing पकड़ें।
5. क्या DMARC सबडोमेन सुरक्षित करता है?
मुख्य डोमेन की DMARC नीति सबडोमेन पर लागू होती है जब तक sp= न सेट करें। सबडोमेन सुरक्षा के लिए sp=reject या sp=quarantine जोड़ें। बिना sp= सबडोमेन relaxed alignment के तहत p= विरासत में लेते हैं।
6. क्या pct 100 से कम सेट कर सकते हैं?
हाँ। pct=25 का मतलब नीति केवल 25% fail संदेशों पर लागू। क्रमिक rollout के लिए उपयोगी — quarantine/reject पहली बार 10% या 25% से शुरू करें ताकि वैध मेल गलत कॉन्फ़िग का प्रभाव सीमित रहे। वैध मेल fail न हो तो 100 पर बढ़ाएँ।
अधिक सुविधाएं एक्सप्लोर करें
BillionVerify द्वारा प्रदान की जाने वाली सभी शक्तिशाली सुविधाओं की खोज करें
साफ़ ईमेल सूचियों से लूप बंद करें
DMARC spoofing से डोमेन सुरक्षित करता है। सत्यापित सूची डिलिवरेबिलिटी सुरक्षित रखती है। BillionVerify से अमान्य और जोखिम वाले पते हटाएँ।
प्रतिदिन 100 मुफ़्त सत्यापन · 99.9% SMTP सटीकता · तुरंत API पहुँच · क्रेडिट कार्ड की आवश्यकता नहीं