[ त्वरित जवाब ]
DKIM सेट करने के लिए, प्रत्येक भेजने वाले प्लेटफ़ॉर्म में (या DKIM जनरेटर के साथ) एक कुंजी उत्पन्न करें, सार्वजनिक कुंजी selector._domainkey.yourdomain.com पर TXT या CNAME रिकॉर्ड के रूप में प्रकाशित करें, प्लेटफ़ॉर्म में साइन इन करने में सक्षम करें और DKIM लुकअप या हेडर विश्लेषण के साथ हस्ताक्षर पास होने की पुष्टि करें।
महत्वपूर्ण तथ्यों
- ›Google Workspace डिफ़ॉल्ट चयनकर्ता: google.
- ›Microsoft 365 चयनकर्ता1 और चयनकर्ता CNAME रिकॉर्ड का उपयोग करता है।
- ›2048-बिट आरएसए कुंजियों का उपयोग करें जहां आपका DNS होस्ट लंबे TXT मानों की अनुमति देता है।
EmailAuth अनुसंधान टीम द्वारा समीक्षा की गई
DKIM स्थापित करने में पांच चरण होते हैं: एक कुंजी जोड़ी उत्पन्न करें, एक चयनकर्ता पर DNS में सार्वजनिक कुंजी प्रकाशित करें, अपने भेजने वाले प्लेटफ़ॉर्म पर हस्ताक्षर करने में सक्षम करें, सत्यापित करें कि हस्ताक्षर पास हो गए हैं और आपके डोमेन से संरेखित हैं, फिर एक शेड्यूल पर कुंजियों को घुमाएं। अधिकांश ईमेल प्लेटफ़ॉर्म आपके लिए कुंजियाँ उत्पन्न करते हैं और आपको DNS में पेस्ट करने के लिए एक रिकॉर्ड देते हैं, इसलिए काम अधिकतर सावधानीपूर्वक प्रतिलिपि बनाने और सत्यापन का होता है। एक बार DKIM लाइव हो जाने पर, यह SPF के साथ DMARC संरेखण में फ़ीड हो जाता है।
आपके शुरू करने से पहले
आपके डोमेन का उपयोग करके मेल भेजने वाली प्रत्येक सेवा को सूचीबद्ध करें: आपका मेलबॉक्स प्रदाता, मार्केटिंग टूल, हेल्पडेस्क, बिलिंग सिस्टम, और कोई अन्य। प्रत्येक को अपनी DKIM कुंजी और चयनकर्ता की आवश्यकता होती है। किसी सेवा के गुम होने का मतलब है कि उसका मेल DKIM विफल हो सकता है और, एक बार जब आप DMARC लागू कर देते हैं, तो वह स्पैम या बाउंस में पहुंच जाएगा। एक डोमेन स्कैन आपको उन प्रेषकों को ढूंढने में मदद करता है जिनके बारे में आप भूल गए हैं।
- 1
1. एक कुंजी जोड़ी उत्पन्न करें
एक सार्वजनिक और निजी कुंजी बनाएं, आदर्श रूप से 2048-बिट आरएसए। अधिकांश प्लेटफ़ॉर्म आपके लिए अपनी DKIM सेटिंग में ऐसा करते हैं और निजी कुंजी को अपने पास रखते हैं। यदि आप स्वयं-होस्ट करते हैं, तो अपने मेल सर्वर टूलिंग के साथ जोड़ी बनाएं और निजी कुंजी को सुरक्षित रूप से संग्रहीत करें।
- 2
2. DNS में सार्वजनिक कुंजी प्रकाशित करें
आपका प्लेटफ़ॉर्म आपको जो चयनकर्ता देता है, उसका उपयोग करके selector._domainkey.yourdomain.com पर एक TXT रिकॉर्ड जोड़ें। मान v=DKIM1; k=rsa; p=YOUR_PUBLIC_KEY. यदि कुंजी लंबी है, तो इसे उद्धृत स्ट्रिंग्स में विभाजित करें ताकि DNS पूर्ण मान स्वीकार कर सके।
- 3
3. हस्ताक्षर सक्षम करें
अपने भेजने वाले प्लेटफ़ॉर्म में DKIM साइन इन करने को चालू करें ताकि प्रत्येक आउटगोइंग संदेश को DKIM-Signature हेडर मिल सके। आपके द्वारा प्रकाशित चयनकर्ता और डोमेन के साथ प्लेटफ़ॉर्म संकेतों की पुष्टि करें।
- 4
4. हस्ताक्षर और संरेखण सत्यापित करें
आपके द्वारा नियंत्रित मेलबॉक्स पर एक परीक्षण संदेश भेजें और DKIM पास के लिए हेडर की जाँच करें। पुष्टि करें कि d= डोमेन आपके From डोमेन से मेल खाता है ताकि DKIM DMARC के लिए संरेखित हो। एक चेकर या डोमेन स्कैन एक नज़र में ताकत और संरेखण की पुष्टि करता है।
- 5
5. कुंजियों को एक शेड्यूल पर घुमाएँ
हर छह से बारह महीने में चाबियाँ बदलने की योजना बनाएं। एक नया चयनकर्ता प्रकाशित करें, उस पर हस्ताक्षर करना स्विच करें, यह सत्यापित करें कि यह पास हो गया है, फिर जब कोई मेल इसका उपयोग नहीं करता है तो पुराने रिकॉर्ड को हटा दें।
रिकार्ड उदाहरण
s1._domainkey.example.com IN TXT " v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQ..." यदि आपका DNS रिकॉर्ड लंबाई को सीमित करता है, तो उद्धृत स्ट्रिंग्स में विभाजित हो जाता है।
सामान्य सेटअप गलतियाँ
- कुंजी को लाइन ब्रेक या रिक्त स्थान के साथ चिपकाना जो मान को दूषित करता है।
- ग़लत चयनकर्ता नाम पर प्रकाशन, जिससे रिकॉर्ड अनुपलब्ध प्रतीत होता है।
- 2048-बिट उपलब्ध होने पर 1024-बिट कुंजी का उपयोग करना।
- किसी भेजने वाली सेवा को भूल जाना, इसलिए उसका मेल अहस्ताक्षरित रहता है।
- हस्ताक्षर करना सक्षम करना लेकिन यह कभी जाँचना नहीं कि डोमेन DMARC के लिए From के साथ संरेखित है।
सत्यापित करें, फिर लागू करें
DKIM पारित होने और संरेखित होने के बाद, DMARC प्रवर्तन की ओर ले जाएँ। रिपोर्ट देखने के लिए p=none से प्रारंभ करें, पुष्टि करें कि आपके सभी प्रेषक प्रमाणित हैं, फिर p=quarantine और p=reject. Google और Yahoo 2024 से थोक प्रेषकों को प्रमाणित करने की आवश्यकता है, इसलिए एक सत्यापित DKIM सेटअप इनबॉक्स तक पहुंचने का हिस्सा है। EmailAuth सेटअप के बाद आपके चयनकर्ताओं की निगरानी करता है, कमजोर या पुरानी कुंजियों को चिह्नित करता है, और पुष्टि करता है कि जब आप नए प्रेषक जोड़ते हैं तो DKIM संरेखित रहता है।
अक्सर पूछे जाने वाले प्रश्नों
रिकॉर्ड प्रकाशित करने के बाद DKIM काम करने में कितना समय लगता है?
DNS रिकॉर्ड को प्रचारित करने की आवश्यकता है, जिसमें आमतौर पर मिनट लगते हैं लेकिन आपके प्रदाता और टीटीएल के आधार पर एक दिन तक का समय लग सकता है। एक बार जब सार्वजनिक कुंजी DNS में दिखाई देती है और हस्ताक्षर सक्षम हो जाता है, तो रिसीवर आपके मेल को सत्यापित कर सकते हैं। एक परीक्षण संदेश भेजें और इसके सफल होने की पुष्टि करने के लिए हेडर की जाँच करें।
क्या मैं अपने सभी भेजने वाले टूल के लिए एक DKIM कुंजी का उपयोग कर सकता हूँ?
प्रत्येक सेवा को अपना स्वयं का चयनकर्ता और कुंजी देना अधिक आसान है, क्योंकि निजी कुंजी उस प्लेटफ़ॉर्म पर रहती है। सभी टूल में एक कुंजी साझा करना व्यावहारिक नहीं है क्योंकि प्रत्येक प्लेटफ़ॉर्म की अपनी निजी कुंजी होती है। प्रति सेवा चयनकर्ता का उपयोग करने से रोटेशन और समस्या निवारण भी आसान हो जाता है।
मुझे DKIM के लिए किस कुंजी लंबाई का उपयोग करना चाहिए?
2048-बिट आरएसए का उपयोग करें जहां आपका DNS प्रदाता और प्लेटफ़ॉर्म इसका समर्थन करते हैं। यह पुराने 1024-बिट मानक से अधिक मजबूत है, जिसे कुछ रिसीवर अब हतोत्साहित करते हैं। यदि एक लंबी कुंजी एक TXT स्ट्रिंग में फिट नहीं होगी, तो इसे कई उद्धृत स्ट्रिंग्स में विभाजित करें।
यदि DKIM स्थापित है तो क्या मुझे अभी भी SPF और DMARC आवश्यकता है?
हाँ। DKIM साबित करता है कि संदेश हस्ताक्षरित और अपरिवर्तित था, लेकिन DMARC प्रमाणीकरण को आपके दृश्यमान डोमेन से जोड़ता है और प्राप्तकर्ताओं को बताता है कि विफलताओं के साथ क्या करना है। SPF दूसरा संरेखण पथ देता है। ये तीनों मिलकर वही हैं जो Google और Yahoo थोक प्रेषकों से अपेक्षा करते हैं।
मैं DKIM कैसे कॉन्फ़िगर करूं?
अपने ईमेल प्लेटफ़ॉर्म में DKIM चालू करें, दिखाए गए DNS रिकॉर्ड को कॉपी करें, इसे प्रकाशित करें, DNS के प्रचारित होने की प्रतीक्षा करें और सत्यापित करें या हस्ताक्षर करना प्रारंभ करें पर क्लिक करें।
DKIM काम करने में कितना समय लगता है?
आमतौर पर DNS प्रसार और आपके प्रदाता के टीटीएल के आधार पर मिनटों से लेकर कुछ घंटों तक।
[ DKIM मार्गदर्शक ]
उद्यम उद्गम
शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।
पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।
EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।
सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन