DMARC रिकॉर्ड जेनरेटर

DMARC क्या है और आपको इसकी आवश्यकता क्यों है?

DMARC (Domain-based Message Authentication, Reporting, and Conformance) SPF और DKIM के ऊपर ईमेल प्रमाणीकरण का तीसरा स्तंभ है। यह प्राप्तकर्ता मेल सर्वरों को बताता है कि प्रमाणीकरण जाँच विफल होने पर क्या करें, और उन विफलताओं की रिपोर्ट कहाँ भेजें। बिना DMARC के SPF और DKIM आवश्यक हैं लेकिन पर्याप्त नहीं — हमलावर अभी भी आपका दृश्यमान From पता नकल कर सकता है, भले ही दूसरे डोमेन पर SPF और DKIM पास हों।

Gmail, Yahoo और Microsoft ने bulk प्रेषकों के लिए DMARC को आवश्यकता बना दिया है। DMARC नीति के बिना डोमेनों को प्रमुख मेलबॉक्स प्रदाताओं पर अधिक स्पैम फ़िल्टरिंग और कमज़ोर इनबॉक्स प्लेसमेंट का सामना करना पड़ता है।

तीन DMARC नीति स्तर

DMARC तीन नीति स्तरों के साथ क्रमिक रोलआउट उपयोग करता है। अनुशंसित क्रम: none से शुरू करें, quarantine पर जाएँ, और अंततः reject तक पहुँचें।

• p=none — केवल निगरानी। विफल संदेश सामान्य रूप से डिलीवर होते हैं, लेकिन एग्रीगेट रिपोर्ट rua पते पर भेजी जाती हैं। नीति लागू करने से पहले सभी भेजने वाले स्रोत खोजने के लिए उपयोग करें।
• p=quarantine — विफल संदेश स्पैम में जाते हैं। वैध मेल के प्रमाणीकरण पास होने की पुष्टि के बाद उपयोग करें।
• p=reject — विफल संदेश पूरी तरह अस्वीकार। यह सबसे मज़बूत सुरक्षा है और अधिकांश डोमेनों का लक्ष्य।

DMARC संरेखण समझें

जब SPF या DKIM पास होता है और प्रमाणित डोमेन From हेडर डोमेन से संरेखित होता है, तो DMARC पास होता है। Relaxed संरेखण (r) सबडोमेन मिलान की अनुमति देता है — उदाहरण के लिए mail.example.com, example.com से संरेखित। Strict संरेखण (s) सटीक डोमेन मिलान चाहता है। relaxed से शुरू करें और केवल विशिष्ट कारण होने पर strict करें।

DMARC रिपोर्टिंग: rua बनाम ruf

rua टैग एग्रीगेट रिपोर्ट के लिए ईमेल पता बताता है — दुनिया भर के प्रेषकों से प्रमाणीकरण परिणामों के दैनिक XML सारांश। भेजने के फुटप्रिंट समझने और अनधिकृत प्रेषक पकड़ने के लिए ये आवश्यक हैं। ruf टैग फ़ॉरेंसिक (विफलता) रिपोर्ट के लिए पता बताता है, जिनमें व्यक्तिगत विफल संदेशों का विवरण होता है। फ़ॉरेंसिक रिपोर्ट कम समर्थित हैं और संदेश सामग्री रख सकती हैं, इसलिए अधिक सावधानी से संभालें।

आप किसी भी ईमेल पते पर रिपोर्ट पा सकते हैं — भले ही अलग डोमेन पर। कुछ संगठन एग्रीगेट XML डेटा पार्स और विज़ुअलाइज़ करने के लिए समर्पित DMARC रिपोर्ट प्रोसेसिंग सेवाएँ उपयोग करते हैं।

अपना ईमेल प्रमाणीकरण सेटअप पूरा करें

DMARC SPF और DKIM के ऊपर अंतिम परत के रूप में सबसे अच्छा काम करता है। भेजने वाले IP अधिकृत करने के लिए SPF सेट करें, मेल सर्वर या ईमेल प्रदाता पर DKIM साइनिंग कॉन्फ़िगर करें, फिर सब कुछ जोड़ने और रिपोर्ट पाने के लिए DMARC नीति जोड़ें।

प्रमाणीकरण डोमेन दुरुपयोग से रक्षा करता है। सूची स्वच्छता प्रेषक प्रतिष्ठा की रक्षा करती है। ईमेल सत्यापन से हर भेजने से पहले अमान्य पते हटाएँ, या बड़े सूचियों को बल्क ईमेल सत्यापनसे जाँचें। सत्यापन योजनाओं के लिए मूल्य देखें।