DKIM के बारे में वह सब कुछ जो आपको जानना आवश्यक है

ईमेल संदेश की प्रामाणिकता की पुष्टि का उपयोग करके की जा सकती है डोमेन-कुंजियाँ पहचाने गए मेल (DKIM) ईमेल प्रमाणीकरण तकनीक. यह ईमेल प्राप्तकर्ताओं के लिए यह सत्यापित करने का एक तरीका है कि आने वाले संदेश को पारगमन के दौरान संशोधित नहीं किया गया है और यह उसी डोमेन से है जहां से होने का दावा किया गया है। 

इसे दूसरे तरीके से कहें तो, DKIM ईमेल को नकली होने और प्रसारित होने के दौरान बदले जाने से बचाने के लिए काम करता है।

DKIM कैसे काम करता है?

DKIM प्रत्येक आउटगोइंग ईमेल के लिए डिजिटल हस्ताक्षर उत्पन्न करने के लिए सार्वजनिक-कुंजी क्रिप्टोग्राफी का उपयोग करके काम करता है। ईमेल प्राप्तकर्ता ईमेल की वैधता की पुष्टि करने के लिए हस्ताक्षर का उपयोग कर सकते हैं क्योंकि यह संदेश में हेडर के रूप में दिखाई देता है। हस्ताक्षर ईमेल सामग्री के क्रिप्टोग्राफ़िक हैश पर आधारित है, और इसे एक निजी कुंजी का उपयोग करके एन्क्रिप्ट किया गया है। संबंधित सार्वजनिक कुंजी डोमेन के DNS रिकॉर्ड में उपलब्ध कराई जाती है, जबकि डोमेन स्वामी निजी कुंजी रखता है। 

जब कोई ईमेल प्राप्त होता है, तो ईमेल प्राप्तकर्ता DNS रिकॉर्ड से सार्वजनिक कुंजी पुनर्प्राप्त करता है और हस्ताक्षर को डिक्रिप्ट करने के लिए इसका उपयोग करता है। फिर डिक्रिप्ट किए गए हस्ताक्षर की तुलना ईमेल सामग्री के हैश से की जाती है, और यदि दोनों हैश मेल खाते हैं, तो ईमेल को प्रामाणिक माना जाता है।

यहां एक उदाहरण दिया गया है कि ईमेल हेडर में DKIM हस्ताक्षर कैसा दिख सकता है:

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=example.com; s=dkim; h=From: तक:विषय:दिनांक:से; bh=e5l8QRTn5PE5xBxgEbvKz8iTXlaxnLg5ZfRztAJ8IM8=; b=Ilxr18tMjrq3rhIgGtuLQZsJ4YdKeL/1nK/yb3qzwnJT wn0W8Jk3qZYfjKd93pEDRx0xvnaoMNKQEQ0cjzQQk9v5C MyMafjKoeO7W00Ov33yCr1KspDcOgj/9n24q3v+N/ePn0 9x/Rt/vwEexGG/t44nOLA9QWZ5v1xtmFhg=

संदेश के शीर्षलेख में कई फ़ील्ड शामिल हैं, जिनमें शामिल हैं चयनकर्ता सार्वजनिक कुंजी, संदेश पर हस्ताक्षर करने वाले डोमेन, हस्ताक्षर उत्पन्न करने वाले एल्गोरिदम और एन्क्रिप्टेड हस्ताक्षर का पता लगाने के लिए उपयोग किया जाता है।

DKIM का एक मुख्य लाभ यह है कि यह ईमेल प्राप्तकर्ताओं को प्रेषक पर विश्वास किए बिना ईमेल संदेश की वैधता की पुष्टि करने का एक तरीका देता है। इससे जोखिम को कम करने में मदद मिलती है ईमेल स्पूफ़िंग, फ़िशिंग, और अन्य प्रकार की ईमेल-आधारित धोखाधड़ी। इसके अलावा, DKIM डोमेन मालिकों को उनके आउटगोइंग ईमेल की ज़िम्मेदारी लेने और यह सुनिश्चित करने का एक तरीका प्रदान करता है कि उनका ईमेल प्राप्तकर्ताओं द्वारा विश्वसनीय है।

DKIM लागू करना सीधा है और इसमें आम तौर पर निम्नलिखित चरण शामिल होते हैं:

1. एक निजी/सार्वजनिक कुंजी जोड़ी बनाना: DKIM लागू करने में पहला कदम एक निजी/सार्वजनिक कुंजी जोड़ी उत्पन्न करना है। यह ओपनएसएसएल जैसे टूल का उपयोग करके, या ऑनलाइन कुंजी जनरेटर का उपयोग करके किया जा सकता है।
   
2. डोमेन के DNS में DKIM रिकॉर्ड जोड़ना: सार्वजनिक कुंजी को डोमेन के DNS रिकॉर्ड में DKIM के रूप में जोड़ा जाना चाहिए TXT रिकॉर्ड. चयनकर्ता और डोमेन जानकारी को भी रिकॉर्ड में निर्दिष्ट किया जाना चाहिए।
   
3. ईमेल सर्वर कॉन्फ़िगर करना: ईमेल सर्वर को DKIM हस्ताक्षर के साथ आउटगोइंग ईमेल पर हस्ताक्षर करने के लिए कॉन्फ़िगर किया जाना चाहिए। इसमें आम तौर पर ईमेल सर्वर के कॉन्फ़िगरेशन में निजी कुंजी, चयनकर्ता और डोमेन जानकारी निर्दिष्ट करना शामिल है।
   
   • DKIM कार्यान्वयन का परीक्षण: एक बार ईमेल सर्वर कॉन्फ़िगर हो जाने के बाद, यह सुनिश्चित करने के लिए DKIM कार्यान्वयन का परीक्षण करना महत्वपूर्ण है कि यह अपेक्षा के अनुरूप काम कर रहा है। यह DKIM सत्यापन टूल पर परीक्षण ईमेल भेजकर किया जा सकता है।
     
   • DKIM कार्यान्वयन की निगरानी: यह सुनिश्चित करने के लिए कि यह अपेक्षा के अनुरूप कार्य करता रहे, DKIM कार्यान्वयन की नियमित निगरानी आवश्यक है। इसमें किसी भी त्रुटि या समस्या के लिए ईमेल सर्वर लॉग की निगरानी करना और यह सुनिश्चित करने के लिए आने वाले ईमेल पर DKIM हस्ताक्षर की जांच करना शामिल हो सकता है।
     

कुल मिलाकर, आपके ईमेल को सुरक्षित रखने और यह सुनिश्चित करने के लिए कि प्राप्तकर्ता इस पर भरोसा करते हैं, DKIM लागू करना एक आवश्यक कदम है। चाहे आप छोटे व्यवसाय के मालिक हों या बड़े उद्यम के, DKIM को लागू करना आपके ईमेल को धोखाधड़ी से बचाने और यह सुनिश्चित करने का एक सरल और प्रभावी तरीका है कि आपका ईमेल प्राप्तकर्ता के इनबॉक्स में पहुंचा दिया गया है।

DKIM के महत्व का समर्थन करने वाले कुछ आँकड़े:

• के 2022 सर्वेक्षण के अनुसार फ़िशिंग विरोधी कार्य समूह (एपीडब्ल्यूजी)पिछले वर्ष की तुलना में 2022 की तीसरी छमाही में फ़िशिंग हमलों में 1,270,883 फ़िशिंग हमलों की वृद्धि हुई है और BEC (व्यावसायिक ईमेल समझौता) 59% वायर ट्रांसफर्ड बीईसी हमलों के साथ जंगल की आग की तरह हमले बढ़ रहे हैं।
• और Google के अनुसार, वैध DKIM हस्ताक्षर वाले डोमेन को DKIM हस्ताक्षर के बिना डोमेन की तुलना में स्पैम फ़ोल्डर में भेजे जाने की संभावना कम थी।
  

जैसा कि ये आँकड़े दिखाते हैं, ईमेल-आधारित धोखाधड़ी का ख़तरा वास्तविक है और बढ़ रहा है। DKIM को लागू करना आपके ईमेल की सुरक्षा और यह सुनिश्चित करने के लिए एक महत्वपूर्ण कदम है कि आपका ईमेल प्राप्तकर्ताओं द्वारा विश्वसनीय है। 

इसलिए, यदि आपने अभी तक ऐसा नहीं किया है, तो अधिक विश्वसनीय और सुरक्षित ईमेल प्रणाली का लाभ प्राप्त करने के लिए तुरंत DKIM लागू करना शुरू करें।

संक्षेप में कहें तो, DKIM आपके ईमेल की क्षमता को अधिकतम करने और यह सुनिश्चित करने की कुंजी है कि यह अपने इच्छित गंतव्य तक पहुंच जाए - सीधे आपके प्राप्तकर्ता के इनबॉक्स तक। ईमेल धोखाधड़ी और फ़िशिंग घोटालों को दिखावा न करने दें; इसके बजाय, अपने ईमेल को वह वीआईपी ट्रीटमेंट देने के लिए DKIM उपयोग करें जिसके वह हकदार है। 

देर मत करो; आपके प्राप्तकर्ताओं के लिए आवश्यक ईमेल हीरो बनने के लिए तुरंत DKIM उपयोग करें। बुक ए मुफ़्त डेमो!