DMARC रिकॉर्ड जनरेटर

एक DMARC रिकॉर्ड जनरेटर DNS TXT रिकॉर्ड बनाता है जो प्राप्त सर्वर को बताता है कि प्रमाणीकरण में विफल होने वाले मेल के साथ क्या करना है और रिपोर्ट कहां भेजनी है। आप एक नीति और रिपोर्टिंग विकल्प चुनते हैं, और जनरेटर वर्तमान DMARC मानक RFC 9989 द्वारा परिभाषित सही टैग सिंटैक्स को इकट्ठा करता है। रिकॉर्ड _dmarc.yourdomain.com पर प्रकाशित होता है और SPF और DKIM के शीर्ष पर काम करता है, यह जाँचता है कि रिसीवर जो डोमेन देखता है वह उन तरीकों से प्रमाणित डोमेन के साथ संरेखित होता है।

DMARC क्या करता है

DMARC दृश्यमान डोमेन के लिए एक नियम के साथ SPF और DKIM एक साथ जोड़ता है। जब कोई संदेश आता है, तो रिसीवर जांचता है कि क्या SPF या DKIM पास होता है और क्या पासिंग डोमेन प्रेषक पते के साथ संरेखित होता है। आपकी DMARC नीति तब प्राप्तकर्ता को विफल होने वाले मेल को अनुमति देने, संगरोध करने या अस्वीकार करने का निर्देश देती है। यह प्राप्तकर्ताओं से समग्र रिपोर्ट भेजने के लिए भी कहता है, जो आपको आपके डोमेन के रूप में भेजने वाले प्रत्येक स्रोत को दिखाता है, वैध है या नहीं।

मुख्य टैग समझाए गए

• v=DMARC1 identifies the record version and must come first.
• p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
• rua= is the address for aggregate report data, the feedback that shows all your sending sources.
• ruf= is the address for forensic or failure reports, used less often for privacy reasons.
• pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
• sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.

सुरक्षित डिफ़ॉल्ट और चरणबद्ध रोलआउट

रिपोर्टिंग पते के साथ p=none से प्रारंभ करें ताकि आप डिलीवरी को प्रभावित किए बिना डेटा एकत्र कर सकें। Read the aggregate reports until every legitimate source passes and aligns, then move to p=quarantine, and finally to p=reject once you are confident. आपके स्रोतों के सत्यापित होने से पहले अस्वीकार करने की जल्दबाजी वास्तविक मेल को अवरुद्ध कर सकती है। यह चरणबद्ध पथ प्रवर्तन तक सुरक्षित रूप से पहुंचने का मानक तरीका है, और यह आपके लोगो को प्रदर्शित करने से पहले BIMI के लिए आवश्यक स्तर भी है।

एक सही रिकॉर्ड

EmailAuth के साथ अपना जेनरेट करें

EmailAuth एक निःशुल्क डोमेन स्कैन से एक सही DMARC रिकॉर्ड तैयार करता है, आपके मौजूदा SPF , DKIM और DMARC सेटअप को पढ़ता है और टैग को उन मानों से भरता है जो आपके वास्तव में भेजने के तरीके से मेल खाते हैं। यह CNAME प्रतिनिधिमंडल द्वारा DMARC , BIMI और MTA-STS रिकॉर्ड को होस्ट करता है, इसलिए जैसे ही आप निगरानी से प्रवर्तन की ओर बढ़ते हैं, आप डैशबोर्ड से नीति को अपडेट करते हैं। प्लेटफ़ॉर्म आपकी समग्र रिपोर्ट को एक पठनीय दृश्य में भी पार्स करता है, ताकि आप प्रत्येक भेजने वाले स्रोत को देख सकें और जान सकें कि नीति को कड़ा करना कब सुरक्षित है।

अक्सर पूछे जाने वाले प्रश्नों