DMARC रिकॉर्ड जनरेटर और चेकर
मॉनिटरिंग से लेकर एनफोर्समेंट तक एक सुरक्षित रोलआउट पथ के साथ एक DMARC रिकॉर्ड बनाएं, और आज कोई डोमेन जो पॉलिसी प्रकाशित करता है उसे जांचें।
1पॉलिसी
उस मेल के साथ रिसीवर को क्या करना चाहिए जो आपके डोमेन से होने का दावा करती है लेकिन SPF और DKIM दोनों एलाइनमेंट में फेल हो जाती है।
इनहेरिट पर छोड़ें जब तक सबडोमेन को अलग नियम की जरूरत न हो।
100 से कम होने पर बाकी कमज़ोर पॉलिसी पर वापस चली जाती है। रैंप-अप के दौरान उपयोगी।
2रिपोर्टिंग
एग्रीगेट रिपोर्ट ही DMARC शुरू करने का पूरा मकसद हैं: वे आपको हर वह स्रोत दिखाती हैं जो आपके डोमेन के नाम से भेज रहा है।
दैनिक XML सारांश। अगर यह एड्रेस किसी अन्य डोमेन पर है, तो उस डोमेन को एक ऑथराइज़ेशन रिकॉर्ड प्रकाशित करना होगा।
प्रति-मैसेज फेलियर कॉपी। वैकल्पिक: अधिकतर रिसीवर अब इन्हें नहीं भेजते।
3एलाइनमेंट
SPF या DKIM डोमेन को दिखने वाले From डोमेन से कितनी बारीकी से मेल खाना चाहिए। रिलैक्स्ड अधिकतर सेटअप के लिए उपयुक्त है।
- रिकॉर्ड प्रकार
- TXT
- नाम / होस्ट
- _dmarc
- TTL
- 3600
कभी सीधे reject पर न जाएं: आप अपने ही न्यूज़लेटर, इनवॉइस और हेल्पडेस्क को ब्लॉक कर देंगे। एक बार में एक कदम बढ़ें, हर कदम के बीच अपनी रिपोर्ट पढ़ते हुए।
-
हफ्ता 1-4: देखें
p=none; pct=100केवल मॉनिटरिंग के साथ प्रकाशित करें और एग्रीगेट रिपोर्ट पढ़ें। हर वैध सेंडर को खोजें और हर एक के लिए SPF या DKIM एलाइन कराएं। -
हफ्ता 5-6: एक चौथाई को क्वारंटीन करें
p=quarantine; pct=25मेल के एक हिस्से पर क्वारंटीन पर जाएं। शिकायतों और स्पैम में जाने वाली किसी भी वैध मेल पर नज़र रखें। -
हफ्ता 7-8: सब कुछ क्वारंटीन करें
p=quarantine; pct=100इसे सारी मेल पर बढ़ाएं। अब रिपोर्ट में केवल उन्हीं स्रोतों से विफलताएं दिखनी चाहिए जिन्हें आप नहीं पहचानते। -
हफ्ता 9 से आगे: अस्वीकार करें
p=reject; pct=100पूर्ण एनफोर्समेंट पर स्विच करें, और रिपोर्ट पढ़ना जारी रखें: जब भी कोई टीम किसी नए टूल के लिए साइन अप करती है, नए सेंडर दिखाई देते हैं।
बाईं ओर मॉनिटरिंग से लेकर एनफोर्समेंट तक के रोलआउट पथ के साथ एक पॉलिसी बनाएं, या चेकर पर स्विच करके देखें कि कोई डोमेन कौन सा DMARC रिकॉर्ड टैग-दर-टैग प्रकाशित करता है।
| टैग | वैल्यू | इसका क्या मतलब है |
|---|
| डेस्टिनेशन डोमेन | ऑथराइज़ेशन रिकॉर्ड | स्थिति |
|---|
DMARC रिकॉर्ड जनरेटर और चेकर के बारे में
DMARC रिकॉर्ड जनरेटर और चेकर वह `_dmarc` TXT रिकॉर्ड बनाता है जो रिसीवर को बताता है कि जब आपके डोमेन से आने का दावा करने वाला मेल SPF और DKIM एलाइनमेंट दोनों में विफल हो जाए तो क्या करना है, और उतना ही महत्वपूर्ण, वे रिपोर्ट कहां भेजें जो दिखाती हैं कि आपके रूप में कौन भेज रहा है। फरवरी 2024 से, Gmail और Yahoo ने अपने यूज़र को बल्क मेल भेजने वाले किसी भी व्यक्ति से DMARC रिकॉर्ड की मांग की है।
जनरेटर पॉलिसी, सबडोमेन पॉलिसी, प्रतिशत, रिपोर्ट पते, एलाइनमेंट मोड, विफलता विकल्प और रिपोर्टिंग अंतराल को कवर करता है, और उस रोलआउट को बताता है जिसका अधिकांश डोमेन को पालन करना चाहिए: पहले मॉनिटर करें, फिर एक हिस्से को क्वारंटीन करें, फिर सब कुछ क्वारंटीन करें, फिर रिजेक्ट करें। सीधे रिजेक्ट पर जाना वह तरीका है जिससे संगठन अपने ही इनवॉइस, न्यूज़लेटर और हेल्पडेस्क रिप्लाई को ब्लॉक कर देते हैं।
चेकर एक डोमेन द्वारा प्रकाशित रिकॉर्ड को पढ़ता है, हर टैग को सरल भाषा में समझाता है और इसे RFC 7489 के खिलाफ मान्य करता है। यह एक गायब रिकॉर्ड, कई रिकॉर्ड (जिन्हें रिसीवर बिल्कुल कोई पॉलिसी न मानते हैं), गलत जगह पर एक वर्जन टैग, बिगड़े हुए या अज्ञात टैग, महीनों से पड़ा हुआ `p=none`, 100 से कम `pct`, और एक सूक्ष्म समस्या जो चुपचाप आपकी रिपोर्ट खो देती है, दूसरे डोमेन पर एक `rua` पता जिसने RFC 7489 §7.1 द्वारा आवश्यक बाहरी गंतव्य प्राधिकरण रिकॉर्ड प्रकाशित नहीं किया है, इनकी रिपोर्ट करता है। यह ऑर्गनाइज़ेशनल-डोमेन फॉलबैक का भी अनुसरण करता है, इसलिए किसी सबडोमेन की जांच वह पॉलिसी दिखाती है जो वास्तव में उस पर लागू होती है।
DMARC रिकॉर्ड जनरेटर और चेकर का उपयोग कैसे करें
- जनरेटर टैब पर पॉलिसी को केवल मॉनिटर पर सेट करके शुरू करें, और एग्रीगेट रिपोर्ट के लिए एक पता दर्ज करें।
- एलाइनमेंट को रिलैक्स्ड पर छोड़ें जब तक आप न जानें कि किसी सेंडर को स्ट्रिक्ट मैचिंग चाहिए, और pct को 100 पर छोड़ें।
- रिकॉर्ड को अपने डोमेन पर _dmarc नाम के एक TXT रिकॉर्ड के रूप में प्रकाशित करें।
- कुछ हफ्तों तक एग्रीगेट रिपोर्ट पढ़ें और उनके द्वारा दिखाए गए हर वैध सेंडर के लिए SPF या DKIM संरेखित करवाएं।
- हर चरण के बीच रिपोर्ट जांचते हुए क्वारंटीन पर जाएं, फिर रिजेक्ट पर।
- यह पुष्टि करने के लिए हर चरण पर चेकर टैब का उपयोग करें कि रिकॉर्ड पार्स होता है और आपके रिपोर्ट गंतव्य अधिकृत हैं।