What is the difference between the From header and the Return-Path?

The From header is the visible sender address recipients see, and DMARC aligns against it. The Return-Path, also called the envelope sender or MAIL FROM, is the bounce address whose domain SPF checks. They can differ, which is why DMARC alignment is needed.

What is alignment in DMARC?

Alignment is the requirement that the domain authenticated by SPF or DKIM matches the domain in the visible From header. Relaxed alignment allows the organizational domains to match, while strict alignment requires an exact domain match. Alignment is what makes DMARC resistant to spoofing.

What is ARC and why does it matter?

ARC, Authenticated Received Chain, records authentication results as a message passes through intermediaries such as mailing lists and forwarders. Because forwarding often breaks SPF and DKIM, ARC lets a final receiver see that the message passed authentication earlier, helping legitimate forwarded mail survive DMARC.

Is MTA-STS part of DMARC?

No. MTA-STS is a separate standard that enforces encrypted TLS connections between mail servers, and TLS-RPT (RFC 8460) reports on TLS failures. They complement DMARC by securing mail in transit, but they authenticate the connection, not the sender identity that DMARC covers.

What is the difference between SPF, DKIM and DMARC?

SPF authorizes sending servers, DKIM proves a message was signed by a domain and not altered, and DMARC ties both to the visible From address and sets the policy for failures.

What does DMARCbis change?

DMARCbis, published in May 2026 as RFC 9989, 9990 and 9991, replaces the retired RFC 7489. It removes pct, adds the t testing flag and the np policy for non-existent subdomains, and finds the organizational domain by walking the DNS tree. Existing valid records keep working.

DMARC शब्दकोश और शब्दावली

[ त्वरित जवाब ]

ईमेल प्रमाणीकरण तीन DNS रिकॉर्ड पर निर्भर करता है: SPF सूची जो एक डोमेन के लिए भेज सकते हैं, DKIM प्रत्येक संदेश पर हस्ताक्षर करता है, और DMARC जांच करता है कि उनमें से एक दृश्यमान डोमेन के लिए पारित हुआ है और रिसीवर को विफल होने वाले मेल को वितरित करने, संगरोध करने या अस्वीकार करने के लिए कहता है।

महत्वपूर्ण तथ्यों

›DMARC फ्रॉम डोमेन में संरेखण पारित करने के लिए SPF या DKIM आवश्यकता होती है।
›p=reject is full protection; p=none only monitors.
›SPF अधिकतम 10 DNS लुकअप की अनुमति देता है।
›DMARC लागू होने के बाद ही BIMI आपका लोगो दिखाता है।

EmailAuth अनुसंधान टीम द्वारा समीक्षा की गई

यह शब्दावली ईमेल प्रमाणीकरण की मूल शर्तों को परिभाषित करती है, जिसमें DMARC द्वारा बनाए गए मानकों से लेकर रिपोर्टिंग और उससे जुड़े प्रोटोकॉल शामिल हैं। DMARC रिकॉर्ड या समग्र रिपोर्ट पढ़ते समय इसे त्वरित संदर्भ के रूप में उपयोग करें।

125 पद

एक अभिलिखित: DNS रिकॉर्ड एक होस्टनाम को IPv4 पते ( IPv6 के लिए AAAA) की ओर इंगित करता है।; MX रिकॉर्ड एक रिकार्ड खोज
खाता अधिग्रहण: एक हमलावर वास्तविक मेलबॉक्स पर नियंत्रण हासिल कर लेता है, इसलिए उसका मेल SPF , DKIM और DMARC से गुजरता है।; BEC
ADKIM: DMARC टैग सेटिंग DKIM संरेखण: r (आराम से, डिफ़ॉल्ट) उपडोमेन की अनुमति देता है, s (सख्त) के लिए सटीक डोमेन मिलान की आवश्यकता होती है।; adkim=s; संरेखण ASPF
संरेखण: DMARC आवश्यकता है कि SPF या DKIM द्वारा प्रमाणित डोमेन दृश्यमान डोमेन से मेल खाता हो।; DMARC के लिए SPF या DKIM पास करना पर्याप्त नहीं है। पारित होने वाला डोमेन भी वही होना चाहिए, या (आराम से मोड में) पाठक द्वारा देखे जाने वाले प्रेषक पते के साथ एक संगठनात्मक डोमेन साझा करना चाहिए।; ADKIM ASPF हेडर से संगठनात्मक डोमेन DMARC क्या है? ईमेल हेडर विश्लेषक
ARC: प्रमाणित प्राप्त श्रृंखला: अग्रेषितकर्ताओं और मेलिंग सूचियों को मूल प्रमाणीकरण परिणामों को संरक्षित करने देती है।; प्रत्येक मध्यस्थ एक हस्ताक्षरित रिकॉर्ड जोड़ता है कि संदेश प्राप्त होने पर प्रमाणीकरण कैसा दिखता था, ताकि अंतिम प्राप्तकर्ता उन परिणामों पर भरोसा कर सके कि अग्रेषण टूट गया है।; ARC सील अग्रेषित करना
ARC सील: प्रत्येक मध्यस्थ ARC परिणामों की श्रृंखला पर हस्ताक्षर करने के लिए ARC-Seal हेडर जोड़ता है।; ARC
ASPF: DMARC टैग सेटिंग SPF संरेखण: r (आराम से) या s (सख्त)।; aspf=r; संरेखण ADKIM
Authentication-Results: एक रिसीवर हेडर एक संदेश के लिए SPF , DKIM और DMARC परिणामों की रिकॉर्डिंग जोड़ता है।; SPF DKIM DMARC ईमेल हेडर विश्लेषक

बैकस्कैटर: आपको भेजे गए संदेशों को स्पैम के लिए बाउंस करें जिन्हें आपने कभी नहीं भेजा, क्योंकि आपका पता जाली था।; स्पूफिंग
BEC: व्यावसायिक ईमेल समझौता: धोखाधड़ी जहां हमलावर ईमेल द्वारा अधिकारियों या आपूर्तिकर्ताओं का प्रतिरूपण करते हैं।; विशिष्ट बीईसी वित्त से बैंक विवरण बदलने या तत्काल चालान का भुगतान करने के लिए कहता है। हर साल घाटा अरबों में होता है; DMARC सबसे आसान मार्ग, सटीक-डोमेन स्पूफिंग को हटा देता है।; व्हेल के शिकार विक्रेता ईमेल समझौता स्पूफिंग
BIMI: संदेश पहचान के लिए ब्रांड संकेतक: DMARC से गुजरने वाले मेल के इनबॉक्स में आपका लोगो दिखाता है।; BIMI संगरोध या अस्वीकार में DMARC , SVG टिनी PS प्रारूप में एक लोगो और, Gmail और Apple के लिए, एक VMC या CMC प्रमाणपत्र की आवश्यकता है।; default._bimi.example.com TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"; VMC CMC एसवीजी टिनी पीएस BIMI क्या है? BIMI चेकर
BIMI रिकॉर्ड: डिफ़ॉल्ट रूप से एक TXT रिकॉर्ड। _bimi.yourdomain आपके लोगो ( l=) और प्रमाणपत्र ( a=).; BIMI VMC एक BIMI रिकॉर्ड बनाएं
ब्लॉकलिस्ट: स्पैम भेजते देखे गए आईपी या डोमेन की सार्वजनिक सूची; प्राप्तकर्ता मेल को अस्वीकार करने के लिए उनका उपयोग करते हैं।; प्रेषक प्रतिष्ठा ब्लैकलिस्ट और DNSSEC चेकर
नीला चेकमार्क: Gmail का सत्यापित-प्रेषक टिक BIMI और VMC वाले ब्रांडों के लिए दिखाया गया है।; VMC
BOD 18-01: अमेरिकी संघीय निर्देश में एजेंसियों को p=reject. पर DMARC चलाने की आवश्यकता है।; p=reject
बॉडी हैश: DKIM हस्ताक्षर में bh= मान: संदेश के मुख्य भाग का एक हैश जो आगमन पर मेल खाना चाहिए।; DKIM हस्ताक्षर
थोक प्रेषक: Gmail और Yahoo का शब्द एक डोमेन के लिए है जो अपने उपयोगकर्ताओं को एक दिन में लगभग 5,000 या अधिक संदेश भेजता है।; Google और Yahoo प्रेषक आवश्यकताएँ

सीएए रिकॉर्ड: DNS रिकॉर्ड सूची जो प्रमाणपत्र प्राधिकारी किसी डोमेन के लिए प्रमाणपत्र जारी कर सकते हैं।; सीएए चेकर
कैनॉनिकलाइज़ेशन: DKIM हस्ताक्षर करने से पहले किसी संदेश को कैसे सामान्यीकृत किया जाता है: हेडर और बॉडी के लिए सरल या आरामदायक।; DKIM हस्ताक्षर
CIDR: आईपी रेंज के लिए क्लासलेस नोटेशन, जैसे 256 पतों के लिए 203.0.113.0/24 ।; आईपी4 और आईपी6 SPF सीआईडीआर कैलकुलेटर
CMC: सामान्य मार्क प्रमाणपत्र: एक BIMI प्रमाणपत्र जिसके लिए पंजीकृत ट्रेडमार्क की आवश्यकता नहीं होती है।; VMC BIMI
CNAME रिकॉर्ड: DNS उपनाम जो एक होस्टनाम को दूसरे होस्टनाम की ओर इंगित करता है, अक्सर एक प्रदाता को DKIM कुंजियाँ सौंपने के लिए उपयोग किया जाता है।; DKIM चयनकर्ता CNAME लुकअप

d= tag: DKIM हस्ताक्षर में हस्ताक्षर डोमेन; इसे DMARC के लिए From डोमेन के साथ संरेखित होना चाहिए।; संरेखण DKIM हस्ताक्षर
DANE: नामांकित संस्थाओं का डीएनएस-आधारित प्रमाणीकरण: डीएनएसएसईसी-हस्ताक्षरित टीएलएसए रिकॉर्ड में TLS प्रमाणपत्र पिन करता है।; टीएलएसए रिकॉर्ड DNSSEC DANE /टीएलएसए चेकर
झूलता हुआ DNS: हटाए गए क्लाउड संसाधन की ओर इशारा करने वाला एक रिकॉर्ड जिस पर कोई और दावा कर सकता है।; उपडोमेन अधिग्रहण
डेटा रेजीडेंसी: किसी चुने हुए देश या क्षेत्र में डेटा को संग्रहीत और संसाधित करना।; सुरक्षा एवं विश्वास
deliverability: आपका मेल स्पैम या अस्वीकृति के बजाय इनबॉक्स तक कितनी विश्वसनीय रूप से पहुंचता है।; प्रेषक प्रतिष्ठा
प्रदर्शन-नाम स्पूफ़िंग: केवल प्रेषक का नाम नकली बनाना, जैसे "सीईओ नाम" < random@gmail.com >; DMARC इसे नहीं रोक सकता.; स्पूफिंग BEC
DKIM: DomainKeys पहचाने गए मेल: एक क्रिप्टोग्राफ़िक हस्ताक्षर यह साबित करता है कि एक संदेश एक डोमेन से आया है और इसमें कोई बदलाव नहीं किया गया है ( RFC 6376 )।; भेजने वाला सर्वर एक निजी कुंजी के साथ हेडर और बॉडी पर हस्ताक्षर करता है; रिसीवर DNS से सार्वजनिक कुंजी लाते हैं और इसे सत्यापित करते हैं। SPF के विपरीत, DKIM आमतौर पर अग्रेषण से बच जाता है।; DKIM चयनकर्ता DKIM हस्ताक्षर संरेखण DKIM क्या है? DKIM लुकअप
DKIM कुंजी लंबाई: आरएसए कुंजी का आकार; 2048-बिट वर्तमान अनुशंसा है, 1024-बिट को कमजोर माना जाता है।; DKIM कुंजी घुमाव Ed25519
DKIM कुंजी घुमाव: एक नया चयनकर्ता प्रकाशित करके और पुराने को हटाकर नियमित रूप से DKIM कुंजियाँ बदलें।; DKIM चयनकर्ता DKIM कुंजी लंबाई DKIM सेटअप गाइड DKIM जनरेटर
DKIM चयनकर्ता: s= लेबल रिसीवर्स को बताता है कि चयनकर्ता पर कौन सी DKIM सार्वजनिक कुंजी लानी है। _domainkey.domain.; s1._domainkey.example.com; DKIM DKIM कुंजी घुमाव DKIM लुकअप
DKIM हस्ताक्षर: DKIM-Signature हेडर में हस्ताक्षर डोमेन ( d=), चयनकर्ता ( s=) और हस्ताक्षर स्वयं होता है।; DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; ...; DKIM d= tag DKIM हस्ताक्षर समझाया गया ईमेल हेडर विश्लेषक
DMARC: डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता: SPF और DKIM पर निर्मित नीति और रिपोर्टिंग, जिसे अब RFC 9989 (रिपोर्ट के लिए RFC 9990 और 9991 के साथ) द्वारा परिभाषित किया गया है, जिसने मई 2026 में RFC 7489 प्रतिस्थापित कर दिया।; DMARC प्राप्त करने वाले मेल सर्वरों को बताता है कि जब आपके डोमेन से होने का दावा करने वाला कोई संदेश SPF और DKIM संरेखण में विफल हो जाता है तो क्या करना चाहिए: इसे वितरित करें, इसे स्पैम पर भेजें, या इसे अस्वीकार करें। यह उनसे आपको रिपोर्ट भेजने के लिए भी कहता है, ताकि आप भेजने वाली प्रत्येक सेवा को अपने डोमेन के रूप में देख सकें।; v=DMARC1; p=reject; rua=mailto:dmarc@example.com; DMARC रिकॉर्ड संरेखण p=reject DMARCbis DMARC क्या है? DMARC चेकर
DMARC प्रवर्तन: p=quarantine या p=reject पर DMARC चलाना, इसलिए असफल मेल वास्तव में बंद हो जाता है।; p=reject p=quarantine DMARC सेटअप गाइड
DMARC रिकॉर्ड: _dmarc.yourdomain पर एक TXT रिकॉर्ड जो DMARC नीति और रिपोर्ट पते प्रकाशित करता है।; रिकॉर्ड tag=value जोड़े की एक सूची है। केवल v और p आवश्यक हैं; बाकी उपडोमेन, रिपोर्टिंग और संरेखण को नियंत्रित करते हैं।; _dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:reports@example.com"; DMARC TXT रिकॉर्ड RUA DMARC रिकॉर्ड क्या है? DMARC जनरेटर
DMARCbis: RFC 9989 का पूर्व कार्यशील नाम, वर्तमान DMARC मानक (मई 2026) जिसने RFC 7489 प्रतिस्थापित किया। यह सार्वजनिक प्रत्यय सूची के बजाय एनपी और टी टैग और DNS ट्री वॉक जोड़ता है।; DMARCbis मूल विनिर्देश को सुव्यवस्थित करता है: pct हटा दिया जाता है, t= आंशिक रोलआउट को प्रतिस्थापित करता है, np= गैर-मौजूद उपडोमेन को कवर करता है, और संगठनात्मक डोमेन DNS ट्री पर चलकर पाया जाता है। मई 2026 में RFC 9989 , 9990 और 9991 के रूप में प्रकाशित, यह अब केवल DMARC है। जो रिकार्ड आज भी मान्य हैं वे काम करते रहते हैं।; DMARC RFC 9989 एनपी टी टैग पीएसडी DNS ट्री वॉक DMARC क्या है?
DNS लुकअप सीमा: SPF अधिकतम 10 डीएनएस-क्वेरी तंत्र को ट्रिगर कर सकता है; PermError के और भी कारण हैं।; शामिल करें, ए, एमएक्स, पीटीआर, मौजूद है और प्रत्येक गिनती को सीमा की ओर पुनर्निर्देशित करें, जिसमें अन्य प्रदाताओं के रिकॉर्ड के अंदर नेस्टेड लुकअप भी शामिल है। कुछ SaaS टूल जोड़ना इसे तोड़ने के लिए पर्याप्त है।; पर्मत्रुटि SPF फ़्लैटनिंग SPF लुकअप समस्या SPF चेकर
DNS प्रसार: DNS परिवर्तन से पहले की देरी हर जगह देखी जाती है, क्योंकि कैश्ड उत्तर समाप्त हो जाते हैं।; TTL DNS प्रसार
DNS ट्री वॉक: DMARCbis DNS पदानुक्रम को क्वेरी करके संगठनात्मक डोमेन खोजने की विधि है।; DMARCbis सार्वजनिक प्रत्यय सूची
DNSSEC: DNS सुरक्षा एक्सटेंशन: छेड़छाड़ को रोकने के लिए क्रिप्टोग्राफिक रूप से DNS उत्तरों पर हस्ताक्षर करता है।; DANE ब्लैकलिस्ट और DNSSEC चेकर
डोमेन आयु: कोई डोमेन कितने समय से पंजीकृत है; बहुत नए डोमेन को संदेह की दृष्टि से देखा जाता है।; डोमेन आयु चेकर
DORA: वित्तीय फर्मों के लिए ईयू डिजिटल ऑपरेशनल रेजिलिएंस एक्ट, ईमेल सहित आईसीटी जोखिम को कवर करता है।; NIS2
डाउनग्रेड आक्रमण: एक हमलावर STARTTLS हटा देता है जिससे मेल अनएन्क्रिप्टेड भेजा जाता है; MTA-STS और DANE इसे रोकते हैं।; STARTTLS MTA-STS

Ed25519: DKIM ( RFC 8463 ) के लिए एक आधुनिक, लघु-कुंजी हस्ताक्षर एल्गोरिदम, आमतौर पर आरएसए के साथ प्रकाशित होता है।; DKIM कुंजी लंबाई
ईमेल हेडर: किसी संदेश के शीर्ष पर रूटिंग और प्रमाणीकरण पंक्तियाँ, "मूल दिखाएं" के माध्यम से पढ़ने योग्य।; ईमेल हेडर विश्लेषक
लिफाफा भेजने वाला: SMTP में उपयोग किया गया Return-Path या MAIL FROM पता, SPF द्वारा जांचा गया।; Return-Path हेडर से
ESP: ईमेल सेवा प्रदाता: एक प्लेटफ़ॉर्म जो आपके लिए मेल भेजता है, जैसे मार्केटिंग या लेन-देन सेवा।; शामिल करना DKIM चयनकर्ता
बाहरी गंतव्य सत्यापन: एक DNS रिकॉर्ड जो एक डोमेन को दूसरे के लिए DMARC रिपोर्ट प्राप्त करने के लिए सहमत होने देता है।; example.com._report._dmarc.reports.vendor.com TXT "v=DMARC1"; RUA

FCrDNS: अग्रेषित-पुष्टिकृत रिवर्स DNS : PTR होस्टनाम वापस उसी आईपी पर हल हो जाता है।; PTR रिकार्ड रिवर्स DNS चेकर
प्रतिक्रिया पाश: एक सेवा जहां एक मेलबॉक्स प्रदाता आपको बताता है कि प्राप्तकर्ता आपके मेल को स्पैम के रूप में रिपोर्ट करते हैं।; स्पैम शिकायत दर
एफओ: विफलता (फोरेंसिक) रिपोर्ट उत्पन्न होने पर DMARC टैग का चयन करना, जैसे कि किसी भी विफलता के लिए fo=1 ।; fo=1; RUF
अग्रेषित करना: किसी संदेश को नए पते पर दोबारा भेजना; यह आमतौर पर SPF और कभी-कभी DKIM तोड़ता है।; ARC SRS

Google और Yahoo प्रेषक आवश्यकताएँ: 2024 के बाद से, Gmail और Yahoo पर थोक प्रेषकों को SPF , DKIM , DMARC , संरेखण, एक-क्लिक सदस्यता समाप्त करने और कम स्पैम दरों की आवश्यकता होती है।; थोक प्रेषक एक-क्लिक सदस्यता समाप्त करें स्पैम शिकायत दर Google और Yahoo प्रेषक नियम Google और Yahoo प्रेषक की जाँच करें
गूगल पोस्टमास्टर टूल्स: Google का मुफ़्त डैशबोर्ड Gmail पर आपके डोमेन की स्पैम दर, प्रतिष्ठा और प्रमाणीकरण दिखाता है।; स्पैम शिकायत दर

कठिन उछाल: स्थायी वितरण विफलता, जैसे कोई पता जो मौजूद नहीं है।; नरम उछाल
हार्डफेल ( -all ): SPF क्वालीफ़ायर बताता है कि सूचीबद्ध नहीं किए गए किसी भी प्रेषक को अनुमति नहीं है।; सॉफ़्टफ़ेल ( ~all )तटस्थ ( ?all )
हेडर से: प्राप्तकर्ताओं को दिखाए गए पते से, डोमेन DMARC सुरक्षा करता है।; संरेखण लिफाफा भेजने वाला
HELO पहचान: कनेक्ट होने पर सर्वर जिस होस्टनाम की घोषणा करता है; SPF भी इसकी जांच की जा सकती है.; SPF
होमोग्लिफ़: एक वर्ण जो दूसरे जैसा दिखता है, जैसे कि लैटिन ए के लिए सिरिलिक ए, समान दिखने वाले डोमेन में उपयोग किया जाता है।; समान दिखने वाला डोमेन

शामिल करना: SPF तंत्र जो किसी अन्य डोमेन के SPF रिकॉर्ड को अधिकृत करता है, जैसे कि include:_spf.google.com.; SPF रिकॉर्ड DNS लुकअप सीमा
आईपी वार्म-अप: नए भेजने वाले आईपी से धीरे-धीरे वॉल्यूम बढ़ रहा है ताकि प्रदाता भरोसा बना सकें।; प्रेषक प्रतिष्ठा
आईपी4 और आईपी6: SPF तंत्र जो DNS लुकअप के बिना सीधे आईपी पते या सीआईडीआर रेंज को अधिकृत करता है।; ip4:203.0.113.0/24 ip6:2001:db8::/32; CIDR SPF फ़्लैटनिंग
ISO 27001: सूचना सुरक्षा प्रबंधन प्रणाली के लिए अंतर्राष्ट्रीय मानक।; सुरक्षा एवं विश्वास

l= tag: वैकल्पिक DKIM शरीर-लंबाई सीमा; जोखिम भरा है क्योंकि हमलावर हस्ताक्षरित भाग के बाद सामग्री जोड़ सकते हैं।; DKIM हस्ताक्षर
समान दिखने वाला डोमेन: आपके जैसा दिखने वाला एक डोमेन, आपके ब्रांड का प्रतिरूपण करने के लिए पंजीकृत किया गया है।; होमोग्लिफ़समान दिखने वाला डोमेन खोजक

MTA: मेल ट्रांसफर एजेंट: एक सर्वर जो ईमेल भेजता या रिले करता है।; SMTP
MTA-STS: मेल ट्रांसफर एजेंट सख्त परिवहन सुरक्षा: इनबाउंड मेल ( RFC 8461 ) के लिए एन्क्रिप्टेड, मान्य TLS आवश्यकता होती है।; आप HTTPS और TXT रिकॉर्ड पर एक नीति फ़ाइल प्रकाशित करते हैं। फिर भेजने वाले सर्वर आपको अनएन्क्रिप्टेड या स्पूफ्ड कनेक्शन पर डिलीवरी करने से मना कर देते हैं।; _mta-sts.example.com TXT "v=STSv1; id=20260101"; TLS-RPT STARTTLS DANE MTA-STS चेकर
MX रिकॉर्ड: DNS रिकॉर्ड उन सर्वरों का नामकरण करता है जो किसी डोमेन के लिए ईमेल प्राप्त करते हैं।; MTA MX लुकअप

तटस्थ ( ?all ): SPF क्वालीफ़ायर असूचीबद्ध प्रेषकों के बारे में कोई दावा नहीं बताता है।; सॉफ़्टफ़ेल ( ~all )
NIS2: ईयू साइबर सुरक्षा निर्देश में ईमेल खतरों सहित जोखिमों का प्रबंधन करने के लिए आवश्यक और महत्वपूर्ण संस्थाओं की आवश्यकता होती है।; DORA
एनपी: DMARCbis टैग उन उपडोमेन के लिए नीति निर्धारित करता है जो DNS में मौजूद नहीं हैं।; हमलावर billing.example.com जैसे बने-बनाए उपडोमेन से भेजना पसंद करते हैं। np=reject उन्हें तब भी ब्लॉक कर देता है, जब आपकी शेष पॉलिसी अभी भी जारी की जा रही हो।; np=reject; DMARCbis SP
एनएस रिकार्ड: किसी डोमेन के लिए आधिकारिक नेमसर्वर का नामकरण करने वाला DNS रिकॉर्ड।; नेमसर्वर चेकर

एक-क्लिक सदस्यता समाप्त करें: थोक मेल के लिए Gmail और Yahoo द्वारा List-Unsubscribe-Post हेडर ( RFC 8058 ) आवश्यक है।; Google और Yahoo प्रेषक आवश्यकताएँ
संगठनात्मक डोमेन: पंजीकृत डोमेन एक उपडोमेन से संबंधित है, जैसे कि mail.example.com के लिए example.com ।; संरेखण DNS ट्री वॉक सार्वजनिक प्रत्यय सूची

p=none: DMARC निगरानी नीति: रिपोर्ट भेजी जाती हैं लेकिन कोई मेल ब्लॉक नहीं किया जाता है।; यहाँ से शुरू। आप रिपोर्ट एकत्र करते हैं, प्रत्येक वैध प्रेषक को ढूंढते हैं और संगरोध में जाने और अस्वीकार करने से पहले उनका प्रमाणीकरण ठीक करते हैं। हमेशा p=none पर रहने से कोई सुरक्षा नहीं मिलती।; p=quarantine p=reject RUA DMARC सेटअप गाइड
p=quarantine: DMARC नीति प्राप्तकर्ताओं से विफल मेल को संदिग्ध मानने के लिए कहती है, आमतौर पर स्पैम फ़ोल्डर।; p=none p=reject
p=reject: DMARC नीति प्राप्तकर्ताओं को असफल मेल को ब्लॉक करने के लिए कहती है: पूर्ण सुरक्षा।; p=reject, DMARC विफल होने वाले संदेशों को इनबॉक्स तक पहुंचने से पहले ही अस्वीकार कर दिया जाता है, इसलिए हमलावर आपके सटीक डोमेन के रूप में नहीं भेज सकते हैं। यह प्रत्येक DMARC परियोजना का लक्ष्य है।; p=none p=quarantine DMARC DMARC क्या है? DMARC चेकर
पार्क की गई डोमेन: एक डोमेन जो आपके पास है लेकिन आप उससे मेल नहीं भेजते; इसे अभी भी SPF -all और DMARC p=reject.; p=reject एनपी
PCI DSS 4.0: भुगतान कार्ड सुरक्षा मानक जिसका संस्करण 4.0 DMARC जैसे एंटी-फ़िशिंग नियंत्रण की अपेक्षा करता है।; DMARC
पीसीटी: विफल संदेशों के प्रतिशत पर नीति लागू करने वाला DMARC टैग ( DMARCbis में हटा दिया गया)।; pct=25; टी टैग DMARCbis
पर्मत्रुटि: स्थायी SPF त्रुटि, उदाहरण के लिए बहुत अधिक लुकअप या दो SPF रिकॉर्ड; तब SPF विफल हो जाता है।; DNS लुकअप सीमा अस्थायी त्रुटि SPF चेकर
फ़िशिंग: भ्रामक संदेश जो प्राप्तकर्ताओं को क्रेडेंशियल्स प्रकट करने, पैसे का भुगतान करने या मैलवेयर इंस्टॉल करने के लिए धोखा देते हैं।; स्पीयर फ़िशिंग स्पूफिंग
पीएसडी: DMARCbis टैग एक डोमेन को सार्वजनिक प्रत्यय ऑपरेटर के रूप में चिह्नित करता है, जैसे कि सरकार या रजिस्ट्री डोमेन।; psd=y; DMARCbis संगठनात्मक डोमेन
PTR रिकार्ड: किसी आईपी को होस्टनाम पर मैप करते हुए DNS रिकॉर्ड को उल्टा करें; मेल प्रदाताओं को आईपी भेजने पर इसकी आवश्यकता होती है।; FCrDNS रिवर्स DNS चेकर
सार्वजनिक प्रत्यय सूची: जैसे डोमेन के अंत की एक सूची। co.uk जिसके अंतर्गत लोग नाम पंजीकृत करते हैं; मूल DMARC संगठनात्मक डोमेन खोजने के लिए इसका उपयोग किया।; संगठनात्मक डोमेन DNS ट्री वॉक

पुनर्निर्देशन संशोधक: SPF रीडायरेक्ट= पूरे रिकॉर्ड को दूसरे डोमेन से बदल देता है, जिसका उपयोग अक्सर एक नीति को डोमेन में साझा करने के लिए किया जाता है।; v=spf1 redirect=_spf.example.com; शामिल करना
Return-Path: लिफाफा भेजने वाले को रिकॉर्ड करने वाला हेडर, जहां बाउंस होता है।; लिफाफा भेजने वाला ईमेल हेडर विश्लेषक
RFC 7489: मूल 2015 DMARC विनिर्देश, अब समाप्त हो गया है: मई 2026 में RFC 9989 द्वारा अप्रचलित।; RFC 7489 एक सूचनात्मक दस्तावेज़ था, कभी भी IETF मानक नहीं। इसके विरुद्ध लिखा गया मार्गदर्शन अभी भी अधिकतर लागू होता है, लेकिन इसके पीसीटी, आरएफ और आरआई टैग अब RFC 9989 के तहत मौजूद नहीं हैं।; RFC 9989 DMARCbis
RFC 9989: वर्तमान DMARC मानक, IETF द्वारा मई 2026 में स्टैंडर्ड ट्रैक पर प्रकाशित; यह RFC 7489 और RFC 9091 को अप्रचलित कर देता है।; RFC 9989 DMARC नीति, संरेखण और नीति खोज को परिभाषित करता है। इसके अपने शब्दों में: "यह दस्तावेज़ आरएफसी 7489 और 9091 को अप्रचलित कर देता है।" रिपोर्टिंग को RFC 9990 (कुल) और RFC 9991 (विफलता) में स्थानांतरित कर दिया गया। v=DMARC1 अपरिवर्तित है, इसलिए मौजूदा रिकॉर्ड काम करते रहते हैं; पीसीटी, आरएफ और आरआई को हटा दिया गया है और एनपी, पीएसडी और टी को जोड़ा गया है।; DMARC DMARCbis RFC 9990 RFC 9991 RFC 7489 DMARC क्या है?
RFC 9990: वर्तमान DMARC समग्र रिपोर्टिंग मानक (मई 2026), XML rua रिपोर्ट को परिभाषित करता है।; RFC 9990 पुराने RFC 7489 से समग्र रिपोर्टिंग को अपने स्वयं के मानक ट्रैक दस्तावेज़ में विभाजित किया।; RFC 9989 RUA
RFC 9991: वर्तमान DMARC विफलता रिपोर्टिंग मानक (मई 2026), आरयूएफ रिपोर्ट को परिभाषित करता है।; RFC 9991 प्रति-संदेश विफलता (फोरेंसिक) रिपोर्ट को कवर करता है, जो पहले RFC 7489 का हिस्सा था।; RFC 9989 RUF
री: DMARC टैग सेकंड में समग्र रिपोर्ट अंतराल का अनुरोध करता है; अधिकांश रिसीवर इसकी परवाह किए बिना प्रतिदिन भेजते हैं।; ri=86400; RUA
RUA: समग्र रिपोर्ट पतों के लिए DMARC टैग; रिपोर्टें दैनिक XML सारांश हैं।; समग्र रिपोर्ट आपके डोमेन के रूप में मेल भेजने वाले प्रत्येक आईपी को सूचीबद्ध करती है, कितने संदेश और क्या वे SPF , DKIM और DMARC पास करते हैं। उनमें कोई संदेश सामग्री नहीं है.; RUF DMARC रिकॉर्ड समग्र रिपोर्ट पढ़ना DMARC रिपोर्ट विश्लेषक
RUF: फोरेंसिक (विफलता) रिपोर्ट पतों के लिए DMARC टैग; रिपोर्टें व्यक्तिगत विफल संदेशों का वर्णन करती हैं।; फोरेंसिक रिपोर्ट में हेडर और कभी-कभी विफल संदेशों की सामग्री शामिल हो सकती है। कई बड़े प्रदाता गोपनीयता कारणों से उन्हें नहीं भेजते हैं।; RUA एफओ फोरेंसिक रिपोर्ट की व्याख्या की गई

प्रेषक प्रतिष्ठा: ट्रस्ट स्कोर मेलबॉक्स प्रदाता प्रमाणीकरण, शिकायतों और सहभागिता के आधार पर आपका डोमेन और आईपी देते हैं।; स्पैम शिकायत दर ब्लॉकलिस्ट
छाया आईटी प्रेषक: आपके डोमेन के रूप में भेजने वाली एक सेवा जिसके बारे में IT को पता नहीं है; DMARC रिपोर्ट से इनका खुलासा हुआ है।; RUA
SMTP: सरल मेल ट्रांसफर प्रोटोकॉल: प्रोटोकॉल सर्वर ईमेल भेजने और रिले करने के लिए उपयोग करते हैं।; MTA
एसओए रिकॉर्ड: प्राधिकरण की शुरुआत: ज़ोन के प्राथमिक सर्वर, सीरियल और रिफ्रेश टाइमर को धारण करने वाला DNS रिकॉर्ड।; SOA चेकर
SOC 2: सेवा प्रदाता की सुरक्षा, उपलब्धता और गोपनीयता नियंत्रण पर एक ऑडिट रिपोर्ट।; सुरक्षा एवं विश्वास
नरम उछाल: अस्थायी वितरण विफलता, जैसे पूर्ण मेलबॉक्स या ग्रेलिस्टिंग।; कठिन उछाल
सॉफ़्टफ़ेल ( ~all ): SPF क्वालीफ़ायर असूचीबद्ध प्रेषकों को संदिग्ध के रूप में चिह्नित करता है लेकिन पूरी तरह विफल नहीं होता है।; DMARC के साथ, आमतौर पर ~all पर्याप्त होता है: DMARC अंतिम निर्णय लेता है, और softfail कुछ अग्रेषण समस्याओं से बचाता है।; हार्डफेल ( -all )तटस्थ ( ?all )
SP: DMARC टैग उपडोमेन के लिए नीति निर्धारित कर रहा है।; sp=reject; एनपी DMARC रिकॉर्ड
स्पैम शिकायत दर: मेल को स्पैम के रूप में चिह्नित करने वाले प्राप्तकर्ताओं का हिस्सा; Gmail इसे 0.1% से कम चाहता है और 0.3% से ऊपर कभी नहीं।; Google और Yahoo प्रेषक आवश्यकताएँ प्रतिक्रिया पाश
स्पीयर फ़िशिंग: फ़िशिंग का उद्देश्य शोधित, व्यक्तिगत विवरण का उपयोग करके किसी विशिष्ट व्यक्ति को लक्षित करना है।; फ़िशिंग व्हेल के शिकार
SPF: प्रेषक नीति ढांचा: एक TXT रिकॉर्ड लिस्टिंग सर्वर जो एक डोमेन ( RFC 7208 ) के लिए भेजने के लिए अधिकृत है।; SPF एक रिसीवर को यह जांचने देता है कि संदेश सौंपने वाले सर्वर को लिफाफा प्रेषक डोमेन के लिए भेजने की अनुमति है या नहीं। यह Return-Path जाँच करता है, दृश्यमान From पते की नहीं, इसलिए DMARC संरेखण की भी आवश्यकता है।; v=spf1 include:_spf.google.com -all; SPF रिकॉर्ड लिफाफा भेजने वाला DNS लुकअप सीमा SPF क्या है? SPF चेकर
SPF फ़्लैटनिंग: 10-लुकअप सीमा के भीतर रहने के लिए SPF बदलने में आईपी रेंज शामिल है।; फ़्लैटनिंग लुकअप सीमा को ठीक करती है लेकिन जब प्रदाता अपना आईपी बदलते हैं तो यह बासी हो जाता है। प्रबंधित या गतिशील फ़्लैटनिंग स्वचालित रूप से श्रेणियों को ताज़ा करता है।; DNS लुकअप सीमा आईपी4 और आईपी6 SPF लुकअप समस्या SPF फ़्लैटनर
SPF मैक्रोज़: Placeholders like %{i} that expand per message, used for advanced or per-sender SPF policies.; SPF रिकॉर्ड
SPF रिकॉर्ड: TXT रिकॉर्ड v=spf1 शुरू होता है जो आपके अनुमत प्रेषकों को सूचीबद्ध करता है और सभी क्वालीफायर के साथ समाप्त होता है।; SPF शामिल करना हार्डफेल ( -all )SPF रिकॉर्ड समझाया गया SPF जनरेटर
स्पूफिंग: प्रेषक के पते में जालसाजी करना ताकि ऐसा लगे कि मेल किसी विश्वसनीय डोमेन से आया है।; सटीक-डोमेन स्पूफ़िंग वह है जो DMARC p=reject पर रुकती है। समान दिखने वाले डोमेन और डिस्प्ले-नाम ट्रिक्स को अन्य नियंत्रणों की आवश्यकता होती है।; प्रदर्शन-नाम स्पूफ़िंग समान दिखने वाला डोमेन p=reject
SRS: प्रेषक पुनर्लेखन योजना: अग्रेषितकर्ता लिफाफा प्रेषक को फिर से लिखते हैं ताकि SPF अभी भी पास हो।; अग्रेषित करना लिफाफा भेजने वाला
STARTTLS: SMTP कमांड जो कनेक्शन को TLS एन्क्रिप्शन में अपग्रेड करता है; MTA-STS के बिना इसे हटाया जा सकता है।; MTA-STS डाउनग्रेड आक्रमण
उपडोमेन अधिग्रहण: एक हमलावर एक संसाधन पर दावा करता है कि एक लटकता हुआ रिकॉर्ड आपके उपडोमेन से सामग्री या मेल को इंगित करता है और पेश करता है।; झूलता हुआ DNS
एसवीजी टिनी पीएस: BIMI लोगो के लिए आवश्यक प्रतिबंधित SVG प्रोफ़ाइल।; BIMI BIMI SVG लोगो बनाएं BIMI एसवीजी कनवर्टर

टी टैग: DMARCbis परीक्षण ध्वज: t=y आपके परीक्षण के दौरान प्राप्तकर्ताओं से एक स्तर कम सख्त नीति लागू करने के लिए कहता है।; p=reject; t=y; DMARCbis पीसीटी
अस्थायी त्रुटि: अस्थायी SPF या DKIM त्रुटि, आमतौर पर DNS टाइमआउट; प्राप्तकर्ता पुनः प्रयास कर सकते हैं या इसे विफलता मान सकते हैं।; पर्मत्रुटि
TLS-RPT: SMTP TLS रिपोर्टिंग: आपके डोमेन पर TLS डिलीवरी विफलताओं की दैनिक रिपोर्ट ( RFC 8460 )।; _smtp._tls.example.com TXT "v=TLSRPTv1; rua=mailto:tls@example.com"; MTA-STS MTA-STS चेकर
टीएलएसए रिकॉर्ड: DNS रिकॉर्ड DANE के लिए TLS प्रमाणपत्र फ़िंगरप्रिंट प्रकाशित कर रहा है।; DANE DANE /टीएलएसए चेकर
लेन-देन संबंधी ईमेल: रसीदें और पासवर्ड रीसेट जैसे स्वचालित एक-से-एक संदेश।; थोक प्रेषक
TTL: जीने का समय: दोबारा पूछने से पहले रिज़ॉल्वर DNS उत्तर को कितनी देर तक कैश करते हैं।; DNS प्रसार
TXT रिकॉर्ड: एक DNS रिकॉर्ड धारण करने वाला पाठ; SPF , DKIM , DMARC , BIMI , MTA-STS और TLS-RPT के लिए उपयोग किया जाता है।; DMARC रिकॉर्ड SPF रिकॉर्ड

विक्रेता ईमेल समझौता: BEC एक आपूर्तिकर्ता के वास्तविक, अपहृत मेलबॉक्स से किया गया।; BEC
VMC: सत्यापित मार्क प्रमाणपत्र: एक ट्रेडमार्क-समर्थित प्रमाणपत्र जो Gmail और Apple को आपका BIMI लोगो प्रदर्शित करने देता है।; CMC BIMI
शून्य खोज: एक SPF DNS क्वेरी जो कोई रिकॉर्ड नहीं लौटाती; दो से अधिक शून्य लुकअप PermError का कारण बनते हैं।; DNS लुकअप सीमा पर्मत्रुटि

व्हेल के शिकार: स्पीयर फ़िशिंग का लक्ष्य वरिष्ठ अधिकारियों को निशाना बनाना है।; स्पीयर फ़िशिंग BEC

अक्सर पूछे जाने वाले प्रश्नों

प्रेषक हेडर और Return-Path के बीच क्या अंतर है?

प्रेषक हेडर वह दृश्यमान प्रेषक पता है जिसे प्राप्तकर्ता देखते हैं, और DMARC इसके विरुद्ध संरेखित होता है। Return-Path , जिसे लिफ़ाफ़ा प्रेषक या MAIL FROM भी कहा जाता है, वह बाउंस पता है जिसका डोमेन SPF जाँच करता है। वे भिन्न हो सकते हैं, यही कारण है कि DMARC संरेखण की आवश्यकता है।

DMARC में संरेखण क्या है?

संरेखण की आवश्यकता है कि SPF या DKIM द्वारा प्रमाणित डोमेन दृश्यमान हेडर में डोमेन से मेल खाता हो। आरामदायक संरेखण संगठनात्मक डोमेन को मिलान करने की अनुमति देता है, जबकि सख्त संरेखण के लिए सटीक डोमेन मिलान की आवश्यकता होती है। संरेखण ही DMARC स्पूफिंग के प्रति प्रतिरोधी बनाता है।

ARC क्या है और यह क्यों मायने रखता है?

ARC , प्रमाणित प्राप्त श्रृंखला, प्रमाणीकरण परिणामों को रिकॉर्ड करती है जब एक संदेश मेलिंग सूचियों और फारवर्डर्स जैसे मध्यस्थों से गुजरता है। क्योंकि अग्रेषित करने से अक्सर SPF और DKIM टूट जाता है, ARC अंतिम प्राप्तकर्ता को यह देखने देता है कि संदेश पहले प्रमाणीकरण पारित कर चुका है, जिससे वैध अग्रेषित मेल को DMARC बचे रहने में मदद मिलती है।

क्या MTA-STS DMARC का हिस्सा है?

नहीं, MTA-STS एक अलग मानक है जो मेल सर्वर और TLS विफलताओं पर TLS-RPT ( RFC 8460 ) रिपोर्ट के बीच एन्क्रिप्टेड TLS कनेक्शन को लागू करता है। वे पारगमन में मेल को सुरक्षित करके DMARC पूरक करते हैं, लेकिन वे कनेक्शन को प्रमाणित करते हैं, न कि प्रेषक की पहचान को जिसे DMARC कवर करता है।

SPF , DKIM और DMARC के बीच क्या अंतर है?

SPF सर्वर भेजने को अधिकृत करता है, DKIM साबित करता है कि संदेश एक डोमेन द्वारा हस्ताक्षरित किया गया था और बदला नहीं गया था, और DMARC दोनों को दृश्यमान पते से जोड़ता है और विफलताओं के लिए नीति निर्धारित करता है।

DMARCbis क्या बदलता है?

DMARCbis , मई 2026 में RFC 9989 , 9990 और 9991 के रूप में प्रकाशित, सेवानिवृत्त RFC 7489 स्थान लेता है। यह पीसीटी को हटाता है, गैर-मौजूद उपडोमेन के लिए टी परीक्षण ध्वज और एनपी नीति जोड़ता है, और DNS ट्री पर चलते हुए संगठनात्मक डोमेन ढूंढता है। मौजूदा वैध रिकॉर्ड काम करते रहते हैं।

[ DMARC मार्गदर्शक ]

DMARC क्या है? यह कैसे काम करता है और 3 नीतियाँ DMARC रिकॉर्ड क्या है?DMARC लाभ RUA और DMARC समग्र रिपोर्ट RUF और DMARC फोरेंसिक रिपोर्ट DMARC सेटअप मार्गदर्शिकाएँ DMARC चेकरनिःशुल्क उपकरण DMARC जेनरेटरनिःशुल्क उपकरण DMARC रिपोर्ट विश्लेषकनिःशुल्क उपकरण

ज्ञानकोष का भागनिदान और कार्य संसाधन · 27 गाइड

उद्यम उद्गम

शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।

पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।

EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।

सरकारों बड़े उद्यम टियर-1 वित्तीय संस्थान

सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन

DMARC शब्दकोश