DMARC রেকর্ড জেনারেটর ও চেকার
মনিটরিং থেকে প্রয়োগ পর্যন্ত একটি নিরাপদ রোলআউট পথসহ একটি DMARC রেকর্ড তৈরি করুন, এবং একটি ডোমেইন আজ যে পলিসি প্রকাশ করে তা পরীক্ষা করুন।
1পলিসি
আপনার ডোমেইন থেকে আসার দাবি করা কিন্তু SPF এবং DKIM উভয় অ্যালাইনমেন্টে ব্যর্থ হওয়া মেইলের ক্ষেত্রে গ্রাহকদের কী করা উচিত।
সাবডোমেইনগুলোর ভিন্ন নিয়মের প্রয়োজন না হলে inherit রাখুন।
১০০-এর নিচে বাকিটা দুর্বল পলিসিতে ফিরে যায়। ধীরে ধীরে বাড়ানোর সময় কাজে লাগে।
2রিপোর্টিং
সমষ্টিগত রিপোর্টই DMARC দিয়ে শুরু করার মূল উদ্দেশ্য: এগুলো আপনাকে দেখায় আপনার ডোমেইনের নামে মেইল পাঠানো প্রতিটি উৎস।
দৈনিক XML সারাংশ। এই ঠিকানাটি অন্য একটি ডোমেইনে হলে, সেই ডোমেইনকে একটি অনুমোদন রেকর্ড প্রকাশ করতে হবে।
প্রতি-বার্তা ব্যর্থতার কপি। ঐচ্ছিক: বেশিরভাগ গ্রাহক এখন আর এগুলো পাঠায় না।
3অ্যালাইনমেন্ট
SPF বা DKIM ডোমেইনকে দৃশ্যমান From ডোমেইনের সাথে কতটা নিখুঁতভাবে মিলতে হবে। শিথিল বেশিরভাগ সেটআপের জন্য উপযুক্ত।
- রেকর্ডের ধরন
- TXT
- নাম / হোস্ট
- _dmarc
- TTL
- 3600
সরাসরি reject-এ যাবেন না: এতে আপনার নিজের নিউজলেটার, ইনভয়েস এবং হেল্পডেস্ক ব্লক হয়ে যাবে। প্রতিটির মধ্যে আপনার রিপোর্ট পড়ে একবারে একধাপ করে এগিয়ে যান।
-
সপ্তাহ ১-৪: পর্যবেক্ষণ
p=none; pct=100শুধুমাত্র পর্যবেক্ষণ মোডে প্রকাশ করুন এবং সমষ্টিগত রিপোর্ট পড়ুন। প্রতিটি বৈধ প্রেরক খুঁজে বের করুন এবং প্রতিটির জন্য SPF বা DKIM অ্যালাইন করুন। -
সপ্তাহ ৫-৬: এক-চতুর্থাংশ কোয়ারেন্টাইন করুন
p=quarantine; pct=25মেইলের একটি অংশের ক্ষেত্রে কোয়ারেন্টাইনে যান। অভিযোগ এবং বৈধ কিছু স্প্যামে চলে যাচ্ছে কিনা তা লক্ষ্য রাখুন। -
সপ্তাহ ৭-৮: সব কোয়ারেন্টাইন করুন
p=quarantine; pct=100এটি সব মেইলের জন্য বাড়িয়ে দিন। রিপোর্টে এখন শুধুমাত্র আপনার অচেনা উৎস থেকে ব্যর্থতা দেখানো উচিত। -
৯ম সপ্তাহ থেকে: প্রত্যাখ্যান করুন
p=reject; pct=100পূর্ণ কার্যকরকরণে পরিবর্তন করুন, এবং রিপোর্ট পড়া চালিয়ে যান: যখনই কোনো দল নতুন টুলে সাইন আপ করে তখন নতুন প্রেরক দেখা যায়।
মনিটরিং থেকে প্রয়োগ পর্যন্ত একটি রোলআউট পথসহ বাম দিকে একটি পলিসি তৈরি করুন, অথবা একটি ডোমেইন প্রকাশ করা DMARC রেকর্ডটি ট্যাগ অনুযায়ী পড়তে চেকারে স্যুইচ করুন।
| ট্যাগ | মান | এর মানে কী |
|---|
| গন্তব্য ডোমেইন | অনুমোদন রেকর্ড | অবস্থা |
|---|
DMARC রেকর্ড জেনারেটর ও চেকার সম্পর্কে
DMARC Record Generator & Checker `_dmarc` TXT রেকর্ড তৈরি করে যা গ্রহীতাদের বলে দেয় আপনার ডোমেইন থেকে আসার দাবি করা মেইল SPF এবং DKIM অ্যালাইনমেন্ট উভয়েই ব্যর্থ হলে কী করতে হবে, এবং, ঠিক ততটাই গুরুত্বপূর্ণভাবে, কে আপনার নামে পাঠাচ্ছে তা দেখানো রিপোর্টগুলো কোথায় পাঠাতে হবে। ফেব্রুয়ারি ২০২৪ থেকে, Gmail এবং Yahoo তাদের ব্যবহারকারীদের কাছে বাল্ক মেইল পাঠানো যেকোনো ব্যক্তির কাছ থেকে একটি DMARC রেকর্ড দাবি করেছে।
জেনারেটর পলিসি, সাবডোমেইন পলিসি, শতাংশ, রিপোর্ট ঠিকানা, অ্যালাইনমেন্ট মোড, ব্যর্থতার অপশন এবং রিপোর্টিং ইন্টারভাল কভার করে, এবং বেশিরভাগ ডোমেইনের অনুসরণ করা উচিত এমন রোলআউট সাজিয়ে দেয়: প্রথমে মনিটর, তারপর একটি অংশ কোয়ারেন্টিন, তারপর সব কোয়ারেন্টিন, তারপর প্রত্যাখ্যান। সরাসরি reject-এ ঝাঁপ দেওয়া হলো সংস্থাগুলো নিজেদের ইনভয়েস, নিউজলেটার এবং হেল্পডেস্কের উত্তর ব্লক করার পদ্ধতি।
চেকার একটি ডোমেইন যে রেকর্ড প্রকাশ করে তা পড়ে, প্রতিটি ট্যাগ সহজ ভাষায় ব্যাখ্যা করে এবং RFC 7489 অনুযায়ী যাচাই করে। এটি অনুপস্থিত রেকর্ড, একাধিক রেকর্ড (যাকে গ্রহীতারা কোনো পলিসিই নেই বলে বিবেচনা করে), ভুল জায়গায় থাকা একটি ভার্সন ট্যাগ, বিকৃত বা অজানা ট্যাগ, মাসের পর মাস পড়ে থাকা একটি `p=none`, ১০০-এর নিচে একটি `pct`, এবং, একটি সূক্ষ্ম সমস্যা যা নীরবে আপনার রিপোর্ট হারায়, অন্য একটি ডোমেইনের একটি `rua` ঠিকানা যা RFC 7489 §7.1 প্রয়োজনীয় বহিরাগত গন্তব্য অনুমোদন রেকর্ড প্রকাশ করেনি, এসব রিপোর্ট করে। এটি সাংগঠনিক-ডোমেইন ফলব্যাকও অনুসরণ করে, তাই একটি সাবডোমেইন পরীক্ষা করলে সেটির জন্য প্রকৃতপক্ষে প্রযোজ্য পলিসি দেখা যায়।
DMARC রেকর্ড জেনারেটর ও চেকার কীভাবে ব্যবহার করবেন
- Generator ট্যাবে পলিসি শুধুমাত্র মনিটর সেট করে শুরু করুন, এবং অ্যাগ্রিগেট রিপোর্টের জন্য একটি ঠিকানা প্রবেশ করান।
- কোনো প্রেরকের কঠোর মিলের প্রয়োজন আছে জানা না থাকলে অ্যালাইনমেন্ট relaxed রাখুন, এবং pct ১০০-তে রাখুন।
- আপনার ডোমেইনে _dmarc নামে একটি TXT রেকর্ড হিসেবে রেকর্ডটি প্রকাশ করুন।
- কয়েক সপ্তাহ ধরে অ্যাগ্রিগেট রিপোর্ট পড়ুন এবং সেগুলোতে প্রকাশিত প্রতিটি বৈধ প্রেরকের জন্য SPF বা DKIM অ্যালাইন করুন।
- প্রতিটি ধাপের মাঝে রিপোর্ট পরীক্ষা করে quarantine-এ, তারপর reject-এ যান।
- প্রতিটি ধাপে রেকর্ডটি সঠিকভাবে পার্স হচ্ছে এবং আপনার রিপোর্ট গন্তব্যগুলো অনুমোদিত তা নিশ্চিত করতে Checker ট্যাব ব্যবহার করুন।