SPF, DKIM, और DMARC समझाया गया

SPF, DKIM, and DMARC are three DNS-based email authentication standards that help protect your domain from being used in phishing attacks and improve the deliverability of your legitimate emails…

SPF, DKIM, और DMARC तीन DNS-आधारित ईमेल प्रमाणीकरण मानक हैं जो आपके डोमेन को फ़िशिंग हमलों में उपयोग किए जाने से बचाने में मदद करते हैं और आपके वैध ईमेल की डिलीवरेबिलिटी में सुधार करते हैं। Kapsule हमारे साथ होस्ट किए गए डोमेन के लिए स्वचालित रूप से सभी तीनों को कॉन्फ़िगर करता है।

SPF (Sender Policy Framework)

SPF एक DNS रिकॉर्ड है जो प्राप्त करने वाले मेल सर्वर को बताता है कि कौन से सर्वर आपके डोमेन की ओर से ईमेल भेजने के लिए अधिकृत हैं। यदि सूची में न होने वाला सर्वर @yourdomain.com के रूप में मेल भेजने का प्रयास करता है, तो प्राप्त करने वाला सर्वर इसे अस्वीकार या संगरोध कर सकता है।

Kapsule यह कैसे संभालता है: जब आप Kapsule में अपना डोमेन जोड़ते हैं, तो हम आपके DNS में स्वचालित रूप से एक SPF रिकॉर्ड प्रकाशित करते हैं। आपको कुछ भी करने की आवश्यकता नहीं है।

एक विशिष्ट SPF रिकॉर्ड इस तरह दिखता है:

v=spf1 include:kapsulehost.com ~all

DKIM (DomainKeys Identified Mail)

DKIM आपके मेलबॉक्स द्वारा भेजे गए प्रत्येक ईमेल में एक क्रिप्टोग्राफिक हस्ताक्षर जोड़ता है। प्राप्त करने वाले सर्वर इस हस्ताक्षर को आपके DNS में प्रकाशित एक सार्वजनिक कुंजी के विरुद्ध सत्यापित कर सकते हैं, जिससे पुष्टि हो सकती है कि संदेश पारगमन में हेराफेरी नहीं किया गया है।

Kapsule यह कैसे संभालता है: DKIM कुंजियाँ तब स्वचालित रूप से उत्पन्न और प्रकाशित होती हैं जब आप एक मेलबॉक्स बनाते हैं। हस्ताक्षर सर्वर पर अदृश्य रूप से होता है।

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC SPF और DKIM पर निर्माण करता है जो प्राप्त करने वाले सर्वर को यह परिभाषित करके कि जब प्रमाणीकरण विफल हो तो क्या करना चाहिए।

एक DMARC नीति को निम्न पर सेट किया जा सकता है:

none, केवल निगरानी करें, कोई कार्रवाई न करें
quarantine, विफल संदेशों को स्पैम में रखें
reject, विफल संदेशों को पूरी तरह से ब्लॉक करें

Kapsule यह कैसे संभालता है: Kapsule डिफ़ॉल्ट रूप से एक p=none DMARC नीति प्रकाशित करता है, जो नए डोमेन के लिए उपयुक्त है। यह आपको वैध ईमेल के ब्लॉक होने के जोखिम के बिना रिपोर्ट प्राप्त करने देता है।

एक बार जब आप कुछ हफ्तों तक ईमेल भेज रहे हों और आपका SPF और DKIM स्पष्ट हो रहे हों, तो आप अपनी DMARC नीति को quarantine या reject तक सख्त कर सकते हैं। इसमें मदद के लिए सहायता से संपर्क करें।

अपने रिकॉर्ड की जाँच करना

आप MXToolbox जैसे मुफ़्त उपकरण का उपयोग करके अपने डोमेन के प्रमाणीकरण रिकॉर्ड को सत्यापित कर सकते हैं। अपने डोमेन को खोजें और SPF, DKIM, और DMARC परिणामों को देखें।

यदि मेरा डोमेन किसी अन्य रजिस्ट्रार में है तो क्या?

यदि आपके डोमेन का DNS Kapsule के बाहर प्रबंधित किया जाता है, तो आपको SPF, DKIM, और DMARC रिकॉर्ड को मैन्युअल रूप से जोड़ना होगा। KPanel आपको जोड़ने के लिए सटीक रिकॉर्ड मान प्रदर्शित करेगा:

KPanel में Mailboxes पर जाएँ
अपना मेलबॉक्स खोलें और DNS Records पर क्लिक करें
दिखाए गए SPF, DKIM, और DMARC मानों को कॉपी करें
उन्हें अपने बाहरी DNS प्रदाता में जोड़ें

यदि आप Kapsule ईमेल का उपयोग कर रहे हैं लेकिन आपका DNS कहीं और होस्ट किया गया है और ये रिकॉर्ड अनुपलब्ध हैं, तो आपके ईमेल को Gmail और Outlook जैसे प्रमुख प्रदाताओं द्वारा स्पैम के रूप में चिह्नित किया जा सकता है या अस्वीकार किया जा सकता है।