DMARC ریکارڈ جنریٹر اور چیکر
نگرانی سے نفاذ تک محفوظ راستے کے ساتھ DMARC ریکارڈ بنائیں، اور آج کوئی ڈومین جو پالیسی شائع کر رہا ہے اسے جانچیں۔
1پالیسی
اس میل کے ساتھ وصول کنندگان کیا کریں جو آپ کے ڈومین سے ہونے کا دعویٰ کرتی ہے لیکن SPF اور DKIM دونوں الائنمنٹ میں ناکام ہے۔
جب تک سب ڈومینز کو الگ اصول نہ چاہیے ہو، وراثت پر رہنے دیں۔
100 سے کم ہو تو باقی کمزور پالیسی پر چلی جاتی ہے۔ آہستہ آہستہ نفاذ بڑھاتے وقت مفید۔
2رپورٹنگ
مجموعی رپورٹس ہی DMARC شروع کرنے کا اصل مقصد ہیں: یہ آپ کو وہ ہر ذریعہ دکھاتی ہیں جو آپ کے ڈومین کے نام سے بھیج رہا ہے۔
روزانہ کے XML خلاصے۔ اگر یہ پتا کسی اور ڈومین پر ہے تو اس ڈومین کو اجازت کا ریکارڈ شائع کرنا ہوگا۔
ہر میل کی ناکامی کی کاپیاں۔ اختیاری: زیادہ تر وصول کنندگان اب انہیں نہیں بھیجتے۔
3الائنمنٹ
SPF یا DKIM ڈومین کو نظر آنے والے From ڈومین سے کتنا قریب مطابقت رکھنی چاہیے۔ نرم زیادہ تر ترتیبوں کے لیے موزوں ہے۔
- ریکارڈ کی قسم
- TXT
- نام / ہوسٹ
- _dmarc
- TTL
- 3600
کبھی سیدھا reject پر نہ جائیں: آپ اپنے ہی نیوز لیٹرز، انوائسز اور ہیلپ ڈیسک کو بلاک کر دیں گے۔ ایک وقت میں ایک قدم بڑھائیں، اور ہر قدم کے درمیان اپنی رپورٹس پڑھیں۔
-
ہفتے 1 سے 4: نگرانی
p=none; pct=100صرف نگرانی کے ساتھ شائع کریں اور مجموعی رپورٹس پڑھیں۔ ہر جائز بھیجنے والے کو تلاش کریں اور ہر ایک کے لیے SPF یا DKIM کو ہم آہنگ کریں۔ -
ہفتے 5 سے 6: چوتھائی میل قرنطینہ
p=quarantine; pct=25میل کے ایک حصے پر quarantine پر جائیں۔ شکایات پر نظر رکھیں اور دیکھیں کہ کوئی جائز میل اسپام میں تو نہیں جا رہی۔ -
ہفتے 7 سے 8: ساری میل قرنطینہ
p=quarantine; pct=100اسے تمام میل تک بڑھائیں۔ اب رپورٹس میں ناکامیاں صرف ان ذرائع سے نظر آنی چاہئیں جنہیں آپ نہیں پہچانتے۔ -
ہفتہ 9 سے آگے: مسترد کریں
p=reject; pct=100مکمل نفاذ پر جائیں، اور رپورٹس پڑھتے رہیں: جب بھی کوئی ٹیم نئے ٹول کے لیے سائن اپ کرتی ہے، نئے بھیجنے والے ظاہر ہوتے ہیں۔
بائیں جانب نگرانی سے نفاذ تک کے راستے کے ساتھ پالیسی بنائیں، یا چیکر پر جا کر کسی ڈومین کا شائع کردہ DMARC ریکارڈ ٹیگ بہ ٹیگ پڑھیں۔
| ٹیگ | ویلیو | اس کا مطلب |
|---|
| منزل ڈومین | اجازت کا ریکارڈ | حالت |
|---|
DMARC ریکارڈ جنریٹر اور چیکر کے بارے میں
DMARC ریکارڈ جنریٹر اور چیکر وہ `_dmarc` TXT ریکارڈ بناتا ہے جو وصول کنندگان کو بتاتا ہے کہ جب آپ کے ڈومین سے آنے کا دعویٰ کرنے والی ای میل SPF اور DKIM الائنمنٹ دونوں میں ناکام ہو تو کیا کرنا ہے، اور اتنا ہی اہم یہ کہ وہ رپورٹس کہاں بھیجنی ہیں جو دکھاتی ہیں کہ آپ کے نام سے کون بھیج رہا ہے۔ فروری 2024 سے Gmail اور Yahoo اپنے صارفین کو بڑی تعداد میں ای میل بھیجنے والے ہر شخص سے DMARC ریکارڈ کا تقاضا کرتے ہیں۔
جنریٹر پالیسی، سب ڈومین پالیسی، فیصد، رپورٹ کے ایڈریس، الائنمنٹ موڈز، ناکامی کے اختیارات اور رپورٹنگ کا وقفہ سب کا احاطہ کرتا ہے، اور وہ مرحلہ وار طریقہ بتاتا ہے جس پر زیادہ تر ڈومینز کو چلنا چاہیے: پہلے نگرانی، پھر ایک حصے کو quarantine، پھر سب کو quarantine، پھر reject۔ سیدھا reject پر چلے جانا ہی وہ طریقہ ہے جس سے ادارے اپنی ہی انوائسز، نیوز لیٹرز اور ہیلپ ڈیسک کے جوابات روک دیتے ہیں۔
چیکر وہ ریکارڈ پڑھتا ہے جو ڈومین شائع کرتا ہے، ہر ٹیگ کو آسان زبان میں سمجھاتا ہے اور اسے RFC 7489 کے مطابق جانچتا ہے۔ یہ ریکارڈ کی عدم موجودگی، کئی ریکارڈز (جنہیں وصول کنندہ بالکل کوئی پالیسی نہ ہونا سمجھتے ہیں)، غلط جگہ پر موجود ورژن ٹیگ، غلط یا نامعلوم ٹیگز، مہینوں سے پڑا ہوا `p=none`، 100 سے کم `pct`، اور ایک باریک مسئلہ جو آپ کی رپورٹس خاموشی سے ضائع کر دیتا ہے، یعنی کسی دوسرے ڈومین پر موجود `rua` ایڈریس جس نے وہ بیرونی منزل کی اجازت کا ریکارڈ شائع نہیں کیا جس کا RFC 7489 §7.1 تقاضا کرتا ہے، سب کی نشاندہی کرتا ہے۔ یہ تنظیمی ڈومین کے فال بیک کو بھی فالو کرتا ہے، لہٰذا سب ڈومین کی جانچ وہ پالیسی دکھاتی ہے جو اس پر واقعی لاگو ہوتی ہے۔
DMARC ریکارڈ جنریٹر اور چیکر استعمال کرنے کا طریقہ
- جنریٹر ٹیب سے شروع کریں، پالیسی کو صرف نگرانی پر رکھیں، اور مجموعی رپورٹس کے لیے ایک ایڈریس درج کریں۔
- الائنمنٹ کو relaxed پر رہنے دیں جب تک آپ کو معلوم نہ ہو کہ کسی بھیجنے والے کو سخت مطابقت چاہیے، اور pct کو 100 پر رکھیں۔
- ریکارڈ کو اپنے ڈومین پر _dmarc نام کے TXT ریکارڈ کے طور پر شائع کریں۔
- کچھ ہفتے مجموعی رپورٹس پڑھیں اور ان میں ظاہر ہونے والے ہر جائز بھیجنے والے کے لیے SPF یا DKIM کو الائن کریں۔
- پہلے quarantine پر جائیں، پھر reject پر، اور ہر مرحلے کے درمیان رپورٹس دیکھتے رہیں۔
- ہر مرحلے پر چیکر ٹیب سے تصدیق کریں کہ ریکارڈ درست پارس ہو رہا ہے اور آپ کی رپورٹ کی منزلیں مجاز ہیں۔