Email प्रमाणीकरण
DMARC policy जनरेटर
Build a DMARC policy to block spoofed mail and receive authentication reports, or paste an existing DNS record to review its rules in plain English.
DMARC क्या है?
DMARC (Domain-based Message Authentication, Reporting & Conformance) is a DNS record that tells mailbox providers how to handle email that claims to come from your domain without passing authentication. Publishing a policy helps stop attackers from sending spoofed phishing emails to your customers.
Standard SMTP allows senders to put arbitrary addresses in the From header. SPF and DKIM let receiving servers verify whether a message came from an authorized server and carried a valid signature. DMARC links both standards to your visible From domain, sets the enforcement rule for failures, and directs receivers where to send aggregate authentication reports.
SPF
Lists the mail servers and sending platforms authorized to deliver email on behalf of your domain.
DKIM
Adds a cryptographic signature to outgoing messages so receivers can verify the sender domain and confirm the content stayed intact.
DMARC
Checks that SPF or DKIM aligns with your From domain, enforces quarantine or rejection when checks fail, and routes aggregate reports to your team.
Publish the generated value as a TXT record at _dmarc.yourdomain.com with your DNS provider. Once DNS propagation completes, participating mailbox providers begin sending aggregate reports on their daily schedule.
अपनी पॉलिसी बनाएं
Choose your enforcement level, alignment rules, and reporting address on the left as the DNS record updates on the right. You can also paste an existing DMARC record into the output box to populate the controls and review your current setup.
Policy wizard
अपने मनचाहे विकल्प चुनें। रिकॉर्ड लाइव अपडेट होती है।
Enforcement
pसबसे अहम बात: उस email के बारे में जो check में fail होती है और आपकी ओर से होने का दावा करती है, आप अन्य mail providers से क्या करने के लिए कह रहे हैं।
केवल निगरानी। रिसीवर फ़ेल होने वाले मेल को सामान्य रूप से डिलीवर करते रहते हैं, लेकिन आपको रिपोर्ट भेजते हैं। शुरू करने के लिए सबसे सुरक्षित जगह: सख़्त करने से पहले कुछ हफ़्ते देखें।
एक प्रतिशत पर लागू करें
pctएक सुरक्षा वाल्व: शुरुआत में प्राप्तकर्ताओं से अपनी policy को mail के सिर्फ एक हिस्से पर लागू करवाएं (यादृच्छिक रूप से चुना गया), ताकि कोई गलती सभी को एक साथ प्रभावित न कर सके। ज्यादातर लोग इसे 100% पर ही छोड़ देते हैं।
Subdomain policy
spnews.yourdomain.com या mail.yourdomain.com जैसे subdomains के लिए अलग नियम तय करें। इसे बंद छोड़ दें तो वे बस ऊपर की मुख्य policy का पालन करते हैं।
मौजूद न रहने वाले subdomains
npउन सबडोमेन के लिए एक सख़्त नियम जिन्हें आपने कभी सेट अप नहीं किया। स्कैमर इन्हें पसंद करते हैं क्योंकि ब्लॉक करने के लिए कोई असली मेल नहीं होता, इसलिए यहाँ reject आमतौर पर सुरक्षित रहता है।
DKIM alignment
adkimDKIM signature के domain को आपके From address से कितने करीब से मेल खाना चाहिए। Relaxed एक subdomain (mail.yourdomain.com) को yourdomain.com के लिए मेल मानता है; strict बिल्कुल सटीक मेल की मांग करता है। Relaxed सामान्य विकल्प है।
SPF alignment
aspfSPF के लिए वही विचार: भेजने वाले server के domain को आपके From address से कितने करीब से मेल खाना चाहिए। Relaxed subdomains को मेल खाने देता है; strict सटीक मेल की मांग करता है। Relaxed सामान्य विकल्प है।
Aggregate reports
ruaवह ईमेल पता जो दैनिक सारांश रिपोर्ट प्राप्त करता है। ये दिखाती हैं कि आपके डोमेन के रूप में कौन मेल भेज रहा है और वह पास हो रहा है या नहीं — None से शुरू करने की असली वजह यही है। अत्यधिक अनुशंसित।
Failure reports
rufफ़ेल हुए व्यक्तिगत मैसेज की विस्तृत रिपोर्ट के लिए एक पता। डिबगिंग के लिए उपयोगी, लेकिन अधिकांश प्रोवाइडर अब गोपनीयता कारणों से ये नहीं भेजते, इसलिए यह वैकल्पिक है।
Report interval
riआप aggregate reports कितनी बार चाहते हैं। व्यवहार में प्राप्तकर्ता लगभग हमेशा इन्हें दिन में एक बार भेजते ही हैं, इसलिए default (86400 seconds = 24 घंटे) को वैसे ही छोड़ देना ठीक है।
DNS record
इस TXT record को अपने domain पर publish करें।
इसे अपने DNS प्रोवाइडर पर एक नई रिकॉर्ड के रूप में जोड़ें। “Type” और “Host” वे फ़ील्ड हैं जो यह माँगता है। कुछ प्रोवाइडर होस्ट फ़ील्ड में सिर्फ़ _dmarc चाहते हैं और डोमेन खुद जोड़ देते हैं।
मौजूदा record यहां पेस्ट करें और wizard उसी के अनुसार अपडेट हो जाएगा।
व्यवहार में लाएँ।
इस विषय के लिए दस्तावेज़, गाइड और उदाहरणों के साथ आगे बढ़ें।