Email प्रमाणीकरण

DMARC policy जनरेटर

Compose a DMARC policy a la carte and watch the DNS record build itself, or paste a record you already have and read it back as plain-English choices. They stay in sync both ways.

DMARC क्या है?

DMARC (Domain-based Message Authentication, Reporting & Conformance) एक छोटा DNS रिकॉर्ड है जो दुनिया भर के मेलबॉक्स को बताता है कि ऐसे email का क्या करें जो आपके डोमेन से आने का दावा तो करता है पर उसे साबित नहीं कर सकता। आसान शब्दों में: यही वह तरीका है जिससे आप स्कैमर्स को अपने ग्राहकों तक भरोसेमंद दिखने वाले “you@yourcompany.com” फ़िशिंग email भेजने से रोकते हैं।

Email has no built-in way to verify who really sent a message: anyone can type your address into the “From” line. Two older standards, SPF and DKIM, let a receiving mail server check whether a message genuinely came from a server you authorized. DMARC ties them together: it lets you tell receivers what to do when those checks fail, and asks them to email you reports so you can see who is sending mail as your domain.

SPF

आपके डोमेन के लिए भेजने की अनुमति प्राप्त मेल सर्वरों की एक सार्वजनिक सूची। प्राप्तकर्ता भेजने वाले सर्वर को उस सूची से मिलाकर जाँचता है।

DKIM

हर संदेश में जोड़ा गया एक छेड़छाड़-रोधी डिजिटल हस्ताक्षर, ताकि प्राप्तकर्ता पुष्टि कर सके कि रास्ते में इसे न तो जाली बनाया गया और न ही बदला गया।

DMARC

Sits on top of both. It decides what happens when a message fails SPF and DKIM, and collects reports, exactly what you configure below.

इस टूल से बना रिकॉर्ड आप अपने DNS प्रोवाइडर में _dmarc.yourdomain.com पर एक TXT रिकॉर्ड के रूप में प्रकाशित करते हैं। इसे सेव करने के बाद बदलावों को पूरे इंटरनेट में फैलने में थोड़ा समय लग सकता है (“DNS propagation”), इसलिए रिपोर्टिंग तुरंत शुरू नहीं होगी।

अपनी पॉलिसी बनाएं

Toggle the options on the left to fit your situation. Read the note under each one if you’re unsure. The DNS record on the right updates as you go. Already have a record? Paste it into the record box and the options will fill in to match.

Policy wizard

Pick the options you want. The record updates live.

Enforcement

p

सबसे अहम बात: उस email के बारे में जो check में fail होती है और आपकी ओर से होने का दावा करती है, आप अन्य mail providers से क्या करने के लिए कह रहे हैं।

Monitor only. Receivers still deliver failing mail as normal but send you reports. The safe place to start: you watch for a few weeks before tightening.

एक प्रतिशत पर लागू करें

pct

एक सुरक्षा वाल्व: शुरुआत में प्राप्तकर्ताओं से अपनी policy को mail के सिर्फ एक हिस्से पर लागू करवाएं (यादृच्छिक रूप से चुना गया), ताकि कोई गलती सभी को एक साथ प्रभावित न कर सके। ज्यादातर लोग इसे 100% पर ही छोड़ देते हैं।

Subdomain policy

sp

news.yourdomain.com या mail.yourdomain.com जैसे subdomains के लिए अलग नियम तय करें। इसे बंद छोड़ दें तो वे बस ऊपर की मुख्य policy का पालन करते हैं।

मौजूद न रहने वाले subdomains

np

A stricter rule just for subdomains you've never set up. Scammers love these because there's no real mail to accidentally block, so reject is usually safe here.

DKIM alignment

adkim

DKIM signature के domain को आपके From address से कितने करीब से मेल खाना चाहिए। Relaxed एक subdomain (mail.yourdomain.com) को yourdomain.com के लिए मेल मानता है; strict बिल्कुल सटीक मेल की मांग करता है। Relaxed सामान्य विकल्प है।

SPF alignment

aspf

SPF के लिए वही विचार: भेजने वाले server के domain को आपके From address से कितने करीब से मेल खाना चाहिए। Relaxed subdomains को मेल खाने देता है; strict सटीक मेल की मांग करता है। Relaxed सामान्य विकल्प है।

Aggregate reports

rua

The email address that receives the daily summary reports. These show who is sending mail as your domain and whether it's passing, the whole reason to start at None. Strongly recommended.

Failure reports

ruf

An address for detailed reports about individual messages that failed. Useful for debugging, but most providers no longer send these for privacy reasons, so it's optional.

Report interval

ri

आप aggregate reports कितनी बार चाहते हैं। व्यवहार में प्राप्तकर्ता लगभग हमेशा इन्हें दिन में एक बार भेजते ही हैं, इसलिए default (86400 seconds = 24 घंटे) को वैसे ही छोड़ देना ठीक है।

DNS record

इस TXT record को अपने domain पर publish करें।

मान्य
Type
TXT
Host
_dmarc

Add this as a new record at your DNS provider. “Type” and “Host” are the fields it asks for. Some providers want just _dmarc in the host field and add the domain for you.

Value

मौजूदा record यहां पेस्ट करें और wizard उसी के अनुसार अपडेट हो जाएगा।

एक चैनल से शुरुआत करें।
तैयार होने पर बाकी जोड़ें।

एक test API key तुरंत आपकी है। जब आप payment method जोड़ते हैं और sender verify करते हैं, तब production अनलॉक हो जाता है।

Claude Code, Cursor या Codex इस्तेमाल कर रहे हैं? एक setup prompt कॉपी करें और आपका agent आपके लिए Bird CLI और skills इंस्टॉल कर देगा। अपना चुनें:

Cursor