यह DMARC जेनरेटर क्या बनाता है
DMARC रिकॉर्ड _dmarc.yourdomain पर प्रकाशित एक TXT रिकॉर्ड है। यह प्राप्तकर्ताओं को बताता है कि जब SPF और DKIM दिखाई देने वाले From डोमेन से अलाइन न हों, तब क्या करना है। यह मुफ़्त DMARC रिकॉर्ड जेनरेटर उस पॉलिसी निर्णय को सही टैग सिंटैक्स में बदलता है।
प्राप्तकर्ता डिलीवरी के समय रिकॉर्ड पढ़ते हैं, SPF और DKIM अलाइनमेंट जाँचते हैं और आपकी प्रकाशित पॉलिसी लागू करते हैं। हमारा DMARC जेनरेटर रिपोर्टिंग पते के साथ p=none को डिफ़ॉल्ट रखता है, क्योंकि लागू करने से पहले निगरानी ही सुरक्षित रोलआउट है; reject को डिफ़ॉल्ट रखने वाला जेनरेटर खतरनाक है।
DMARC जेनरेटर से उपलब्ध DMARC पॉलिसियाँ
p टैग ही पूरा पॉलिसी निर्णय है। DMARC जेनरेटर में तीनों विकल्प होने चाहिए और सुरक्षित विकल्प डिफ़ॉल्ट होना चाहिए; यह मुफ़्त DMARC पॉलिसी रिकॉर्ड जेनरेटर ऐसा ही करता है।
- p=none — केवल निगरानी। DMARC रिकॉर्ड जेनरेटर का डिफ़ॉल्ट: आपके मेल में कुछ नहीं बदलता, लेकिन एग्रीगेट रिपोर्ट आने लगती हैं।
- p=quarantine — असफल मेल स्पैम में जाता है। रिपोर्ट साफ़ होने पर DMARC रिकॉर्ड जेनरेटर को इस विकल्प के साथ फिर चलाएँ।
- p=reject — असफल मेल सीधे अस्वीकार होता है। यह अंतिम स्थिति है, DMARC रिकॉर्ड जेनरेटर चलाने का शुरुआती बिंदु नहीं।
DMARC जेनरेटर में अलाइनमेंट मोड
aspf और adkim टैग तय करते हैं कि प्रमाणीकृत डोमेन का From डोमेन से मिलान कितना सख्त होगा। शिथिल मोड संगठनात्मक डोमेन मिलाता है और हमारे DMARC जेनरेटर में डिफ़ॉल्ट है; सख्त मोड को सटीक मिलान चाहिए और वह चुपचाप सबडोमेन प्रेषण तोड़ सकता है। इसे तभी बदलें जब हर अलाइंड स्रोत ज्ञात हो।
DMARC जेनरेटर में रिपोर्टिंग पते
rua टैग हर प्रमुख प्राप्तकर्ता से दैनिक एग्रीगेट XML एकत्र करता है। इसके बिना p=none रिकॉर्ड कोई जानकारी नहीं देता, इसलिए DMARC जेनरेटर rua को वैकल्पिक नहीं बल्कि महत्वपूर्ण फ़ील्ड मानता है।
ruf टैग हर संदेश की फोरेंसिक कॉपी माँगता है। गोपनीयता कारणों से कई प्राप्तकर्ता अब इन्हें नहीं भेजते, इसलिए हमारा DMARC जेनरेटर rua हमेशा सेट करता है और ruf को वैकल्पिक छोड़ता है। एग्रीगेट डेटा ही भूले हुए प्रेषण स्रोत खोजता है।
DMARC जेनरेटर तीसरा चरण है
DMARC की अपनी कोई क्रिप्टोग्राफ़ी या IP सूची नहीं है। यह SPF और DKIM परिणाम पढ़कर अलाइनमेंट जाँचता है, इसलिए दोनों रिकॉर्ड के बिना DMARC जेनरेटर का आउटपुट कुछ लागू नहीं करता। पहले SPF और DKIM प्रकाशित करें, फिर यह DMARC जेनरेटर चलाएँ।
DMARC रिकॉर्ड जेनरेटर का आउटपुट लाइव होने पर इसे इससे सत्यापित करें: ईमेल सत्यापन से प्रत्येक प्रेषण से पहले अमान्य पते हटाएँ, या बड़ी सूचियों की जाँच बल्क ईमेल सत्यापन से करें। मूल्य निर्धारण पर सत्यापन प्लान देखें।