DMARC नीतियां: अंतिम ईमेल गेटकीपर

DMARC (डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता) एक ईमेल प्रमाणीकरण प्रोटोकॉल है जिसे ईमेल डोमेन मालिकों को अपने डोमेन को अनधिकृत उपयोग से बचाने की क्षमता देने के लिए डिज़ाइन किया गया है, जिसे इस नाम से भी जाना जाता है ईमेल स्पूफ़िंग. सीधे शब्दों में कहें, DMARC किसी ईमेल प्रेषक के डोमेन को एक नीति प्रकाशित करने की अनुमति देता है जिसमें यह विवरण दिया जाता है कि किस मेल सर्वर को उस डोमेन की ओर से ईमेल भेजने की अनुमति है और साथ ही ईमेल विफल होने की स्थिति में क्या करना है। SPF (प्रेषक नीति ढांचा) या DKIM (डोमेन-कुंजियाँ पहचाने गए मेल) जाँच करता है।

Google, Yahoo और Microsoft जैसे अग्रणी ईमेल प्रदाताओं ने व्यापक रूप से DMARC समग्र ईमेल प्रमाणीकरण रणनीति के एक अनिवार्य भाग के रूप में अपनाया है ताकि इसे रोकने में मदद मिल सके। फ़िशिंग और ईमेल धोखाधड़ी। इस ब्लॉग में इसकी विशेषताओं, लाभों और कार्यान्वयन रणनीतियों सहित DMARC के बारे में गहन जानकारी प्रदान की जाएगी।

DMARC कैसे काम करता है?

DMARC मौजूदा ईमेल प्रमाणीकरण प्रोटोकॉल पर निर्माण करके काम करता है SPF और DKIM. जबकि DKIM किसी ईमेल संदेश की प्रामाणिकता की पुष्टि करने के लिए डिजिटल हस्ताक्षर का उपयोग करता है, SPF एक डोमेन मालिक को यह निर्दिष्ट करने की अनुमति देता है कि कौन से मेल सर्वर को उनके डोमेन की ओर से ईमेल भेजने की अनुमति है।

जब कोई ईमेल प्राप्त होता है, तो ईमेल क्लाइंट पहले यह निर्धारित करता है कि SPF जांच सफल रही या नहीं। यदि ईमेल SPF जांच में विफल रहता है, तो ईमेल क्लाइंट जांचता है कि ईमेल DKIM जांच पास करता है या नहीं। यदि ईमेल SPF या DKIM जांच पास कर लेता है, तो इसे एक वैध ईमेल माना जाता है और प्राप्तकर्ता के इनबॉक्स में भेज दिया जाता है।

हालाँकि, यदि ईमेल SPF और DKIM दोनों जाँचों में विफल रहता है, तो ईमेल क्लाइंट जाँचता है कि भेजने वाले डोमेन में प्रकाशित DMARC नीति है या नहीं। ईमेल क्लाइंट तब DMARC नीति में निर्दिष्ट निर्देशों का पालन कर सकता है, जैसे ईमेल को अस्वीकार करना, इसे स्पैम के रूप में नामित करना, या इसे प्राप्तकर्ता के इनबॉक्स में वितरित करना, यदि भेजने वाले डोमेन में प्रकाशित DMARC नीति है।

DMARC नीतियां।

DMARC नीतियों को इस रूप में प्रकाशित किया जाता है TXT रिकॉर्ड एक डोमेन में DNS (डोमेन नाम सिस्टम) रिकॉर्ड। DMARC नीति निम्नलिखित जानकारी निर्दिष्ट करती है:

• SPF और DKIM जांच में विफल रहने वाले ईमेल को डोमेन स्वामी द्वारा प्राथमिकता दी जाती है (उदाहरण के लिए, अस्वीकार करें, संगरोध करें, या स्वीकार करें)
• व्यक्तियों या संगठनों के ईमेल पते जिन्हें प्राप्त होना चाहिए विफलता रिपोर्ट (के रूप में भी जाना जाता है समग्र रिपोर्ट)
• वह आवृत्ति जिस पर समग्र रिपोर्ट भेजी जानी चाहिए

DMARC नीति को निम्नलिखित तीन कार्यों में से एक के साथ प्रकाशित किया जा सकता है:

• p=none: यह नीति ईमेल क्लाइंट को SPF और DKIM जांच में विफल ईमेल प्राप्त करना जारी रखने की अनुमति देती है, लेकिन ईमेल क्लाइंट को DMARC विफलता रिपोर्ट तैयार करने की आवश्यकता होती है। यह अनधिकृत उद्देश्यों के लिए किसी डोमेन के उपयोग की निगरानी और ट्रैकिंग के लिए उपयोगी है।
• p=quarantine: यह नीति ईमेल क्लाइंट को उन ईमेल को स्पैम के रूप में चिह्नित करने का निर्देश देती है जो SPF और DKIM जांच में विफल रहते हैं। यह फ़िशिंग और अन्य दुर्भावनापूर्ण ईमेल को रोकने के लिए उपयोगी है।
• p=reject: यह नीति ईमेल ग्राहकों को SPF और DKIM जांच में विफल रहने वाले ईमेल को अस्वीकार करने और उन्हें प्राप्तकर्ता के इनबॉक्स में वितरित नहीं करने का निर्देश देती है। हालाँकि यह उच्चतम स्तर की सुरक्षा वाला विकल्प है, लेकिन इससे गलत सकारात्मक परिणाम भी हो सकते हैं, जहाँ वैध ईमेल को गलती से अनदेखा कर दिया जाता है।

उदाहरण DMARC नीति:

यहां example.com डोमेन के लिए DMARC नीति का एक उदाहरण दिया गया है:

_dmarc.example.com. TXT “v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-reports@example.com; sp=none; fo=1; rf=afrf; adkim=r; as =s; ri=86400”

इस उदाहरण में, DMARC नीति 100% प्रवर्तन प्रतिशत के साथ "संगरोध" पर सेट है। समग्र रिपोर्टें dmarc-reports@example.com पर भेजी जाएंगी, और रिपोर्टें इसका उपयोग करेंगी प्रमाणीकरण परिणाम प्रारूप (एआरएफ). नीति यह भी निर्दिष्ट करती है कि DKIM संरेखण ढील दी जानी चाहिए और SPF संरेखण सख्त होना चाहिए। रिपोर्टें 86400-सेकंड के रिपोर्टिंग अंतराल के साथ प्रतिदिन वितरित की जाएंगी। 

DMARC लागू करने के लाभ.

आपके संगठन में DMARC लागू करने के कई लाभ हैं, जिनमें शामिल हैं:

• ईमेल स्पूफिंग से बचाता है: DMARC डोमेन मालिकों को यह निर्दिष्ट करने की अनुमति देकर ईमेल स्पूफिंग को रोकने में मदद करता है कि कौन से मेल सर्वर उनके डोमेन की ओर से ईमेल भेजने के लिए अधिकृत हैं।
• फ़िशिंग हमलों को रोकता है: फ़िशिंग हमलों में अक्सर प्राप्तकर्ता को संवेदनशील जानकारी प्रदान करने के लिए धोखा देने के लिए नकली ईमेल पते का उपयोग शामिल होता है। ईमेल क्लाइंट को SPF और DKIM जांच में विफल रहने वाले ईमेल को अस्वीकार करने या स्पैम के रूप में चिह्नित करने में सक्षम करके, DMARC फ़िशिंग हमलों को रोकने में मदद करता है।
• ब्रांड सुरक्षा बढ़ाता है: DMARC यह सुनिश्चित करके डोमेन स्वामी के ब्रांड की सुरक्षा करने में मदद करता है कि उनके डोमेन से भेजे गए ईमेल वैध हैं और दुर्भावनापूर्ण उद्देश्यों के लिए उपयोग नहीं किए जा रहे हैं।
• ईमेल वितरण क्षमता में सुधार: किसी डोमेन से भेजे जाने वाले फ़िशिंग और दुर्भावनापूर्ण ईमेल की संख्या को कम करके, DMARC ईमेल को स्पैम के रूप में चिह्नित किए जाने या अस्वीकार किए जाने के जोखिम को कम करके ईमेल वितरण क्षमता में सुधार करने में मदद कर सकता है।
• विस्तृत रिपोर्ट प्रदान करता है: DMARC विस्तृत रिपोर्ट प्रदान करता है जिसका उपयोग अनधिकृत उद्देश्यों के लिए किसी डोमेन के उपयोग की निगरानी और ट्रैक करने के लिए किया जा सकता है।

DMARC का कार्यान्वयन।

आपके संगठन में DMARC लागू करने में निम्नलिखित चरण शामिल हैं:

• SPF और DKIM सेट करें: DMARC के काम करने के लिए, आपके संगठन में SPF और DKIM दोनों सही ढंग से सेट और कॉन्फ़िगर होने चाहिए।
• DMARC नीति प्रकाशित करें: आपके संगठन को अपने DNS रिकॉर्ड में एक DMARC नीति प्रकाशित करने की आवश्यकता होगी, जिसमें SPF और DKIM जांच में विफल ईमेल के वांछित प्रबंधन, DMARC रिपोर्ट प्राप्त करने वाले ईमेल पते और रिपोर्ट की आवृत्ति निर्दिष्ट होगी।
• DMARC रिपोर्ट की निगरानी करें: यह सुनिश्चित करने के लिए कि नीति अपेक्षा के अनुरूप काम कर रही है और आपके डोमेन के किसी भी संभावित दुरुपयोग का पता लगाने के लिए आपके संगठन को नियमित रूप से DMARC रिपोर्टों की निगरानी करनी चाहिए।
• DMARC नीति को आवश्यकतानुसार समायोजित करें: आपके संगठन को DMARC रिपोर्ट और समग्र ईमेल प्रमाणीकरण रणनीति के परिणामों के आधार पर आवश्यकतानुसार DMARC नीति को समायोजित करने की आवश्यकता हो सकती है।

DMARC समग्र ईमेल प्रमाणीकरण रणनीति का एक महत्वपूर्ण घटक है जो किसी डोमेन को अनधिकृत उपयोग से बचाने, फ़िशिंग और ईमेल धोखाधड़ी को रोकने और ईमेल वितरण क्षमता में सुधार करने में मदद करता है। बढ़ी हुई ब्रांड सुरक्षा और आपके डोमेन के किसी भी अनधिकृत उपयोग पर नज़र रखने और ट्रैक करने की क्षमता आपकी कंपनी में DMARC लागू करने के केवल दो फायदे हैं।

यदि आपकी कंपनी ईमेल सुरक्षा को लेकर चिंतित है और अपनी प्रतिष्ठा की रक्षा करना चाहती है तो DMARC कार्यान्वयन की दृढ़ता से सलाह दी जाती है। DMARC स्थापित और कॉन्फ़िगर करने के लिए आवश्यक कदम उठाकर, आप यह सुनिश्चित करने में मदद कर सकते हैं कि आपका डोमेन सुरक्षित है और आपके ईमेल इच्छित तरीके से वितरित किए गए हैं।

बुक ए मुफ़्त डेमो!