ईमेल प्रमाणीकरण

ईमेल प्रमाणीकरण, समझाया गया

किसी ईमेल को साबित करने वाले मानक वास्तव में आपसे आए हैं, और वे एक साथ कैसे फिट होते हैं।

[ त्वरित जवाब ]

ईमेल प्रमाणीकरण DNS-आधारित मानकों ( SPF , DKIM और DMARC , प्लस BIMI , MTA-STS और TLS-RPT ) का एक सेट है जो मेल सर्वर को यह सत्यापित करने देता है कि संदेश वास्तव में उस डोमेन से आया है जिसका वह दावा करता है। यह स्पूफिंग रोकता है, आपके ब्रांड की सुरक्षा करता है और अब Gmail और Yahoo थोक प्रेषकों के लिए इसकी आवश्यकता है।

महत्वपूर्ण तथ्यों

  • ›SPF सर्वर भेजने को अधिकृत करता है ( RFC 7208 )।
  • ›DKIM प्रत्येक संदेश पर एक डोमेन कुंजी ( RFC 6376 ) के साथ हस्ताक्षर करता है।
  • ›DMARC SPF और DKIM को दृश्यमान डोमेन से जोड़ता है और एक नीति निर्धारित करता है ( RFC 9989 , जिसने मई 2026 में RFC 7489 प्रतिस्थापित कर दिया)।
  • ›DMARC लागू होने के बाद BIMI आपके लोगो को सहायक इनबॉक्स में दिखाता है।
  • ›MTA-STS और TLS-RPT इनबाउंड मेल ( RFC 8461 , RFC 8460 ) के एन्क्रिप्शन को लागू और मॉनिटर करते हैं।
  • ›फरवरी 2024 से, Gmail और Yahoo प्रतिदिन 5,000 से अधिक संदेश भेजने वाले किसी भी व्यक्ति के लिए SPF , DKIM और DMARC आवश्यकता होती है।

EmailAuth अनुसंधान टीम द्वारा समीक्षा की गई

ईमेल को यह सत्यापित करने के किसी भी तरीके के बिना डिज़ाइन किया गया था कि संदेश किसने भेजा है। ईमेल प्रमाणीकरण आपके द्वारा DNS में प्रकाशित रिकॉर्ड का उपयोग करके उस प्रमाण को जोड़ता है। Gmail , Outlook और Yahoo जैसे रिसीवर प्रत्येक संदेश पर इन रिकॉर्ड्स की जांच करते हैं और निर्णय लेते हैं कि इसे वितरित करना है, फ़िल्टर करना है या अस्वीकार करना है।

छह मानक

  1. 1

    SPF

    आपके डोमेन के लिए भेजने की अनुमति वाले सर्वरों को सूचीबद्ध करता है।

  2. 2

    DKIM

    प्रत्येक संदेश पर हस्ताक्षर करता है ताकि प्राप्तकर्ता यह सत्यापित कर सके कि इसमें कोई बदलाव नहीं किया गया है।

  3. 3

    DMARC

    SPF और DKIM प्रेषक पते से जोड़ता है और प्राप्तकर्ताओं को विफलताओं को अस्वीकार करने के लिए कहता है।

  4. 4

    BIMI

    DMARC लागू होने के बाद इनबॉक्स में आपका लोगो दिखाता है।

  5. 5

    MTA-STS

    इनबाउंड मेल की एन्क्रिप्टेड डिलीवरी की आवश्यकता है।

  6. 6

    TLS-RPT

    आपको एन्क्रिप्शन विफलताओं की रिपोर्ट करता है।

प्रमाणित कैसे करें

  • प्रत्येक सेवा की सूची जो आपके डोमेन के रूप में ईमेल भेजती है।
  • एक SPF रिकॉर्ड प्रकाशित करें और प्रत्येक सेवा में DKIM सक्षम करें।
  • रिपोर्टिंग पते के साथ DMARC p=none पर प्रकाशित करें।
  • विफल प्रेषकों को ठीक करने के लिए रिपोर्ट का उपयोग करें, फिर p=reject.
  • MTA-STS , TLS-RPT और BIMI जोड़ें।

बल्क मेल के लिए प्रमाणीकरण अब अनिवार्य है

Gmail और Yahoo अप्रमाणित बल्क मेल को अस्वीकार या फ़िल्टर करते हैं। यह देखने के लिए कि आप कहां खड़े हैं, एक निःशुल्क डोमेन स्वास्थ्य स्कैन चलाएँ।

अक्सर पूछे जाने वाले प्रश्नों

ईमेल प्रमाणीकरण क्या है?

यह DNS में प्रकाशित SPF , DKIM और DMARC रिकॉर्ड का उपयोग करके डोमेन के प्रेषक पते से आए संदेश को साबित करने की प्रक्रिया है।

ईमेल प्रमाणीकरण क्यों महत्वपूर्ण है?

इसके बिना, कोई भी ऐसा ईमेल भेज सकता है जो ऐसा लगे कि यह आपके डोमेन से आया है। प्रमाणीकरण उस प्रतिरूपण को रोकता है और इनबॉक्स प्लेसमेंट में सुधार करता है क्योंकि प्रदाता प्रमाणित मेल पर भरोसा करते हैं।

क्या SPF , DKIM या DMARC सबसे महत्वपूर्ण है?

आपको तीनों की जरूरत है. SPF और DKIM प्रेषक को साबित करते हैं, और DMARC एकमात्र ऐसा है जो प्राप्तकर्ताओं को विफल होने वाले मेल को अस्वीकार करने के लिए कहता है, इसलिए DMARC वास्तविक सुरक्षा प्रदान करता है।

मैं कैसे जांचूं कि मेरा ईमेल प्रमाणित है या नहीं?

अपने SPF , DKIM , DMARC , MTA-STS और BIMI रिकॉर्ड देखने के लिए एक निःशुल्क डोमेन स्वास्थ्य स्कैन चलाएं, या लाइव परिणाम देखने के लिए प्राप्त संदेश के हेडर को ईमेल हेडर विश्लेषक में पेस्ट करें।

क्या ईमेल प्रमाणीकरण स्वचालित रूप से प्रबंधित किया जा सकता है?

हाँ। EmailAuth नीति परिवर्तन, ऑडिट ट्रेल और रोलबैक के लिए मानव अनुमोदन के साथ, SPF , DKIM , DMARC , BIMI और MTA-STS को स्वायत्त रूप से प्रबंधित करने के लिए एजेंटिक एआई का उपयोग करता है।

क्या ईमेल प्रमाणीकरण आवश्यक है?

Gmail और Yahoo पर थोक प्रेषकों के लिए, हाँ। PCI DSS 4.0 और कई सरकारी और बीमा ढाँचे भी DMARC प्रवर्तन की अपेक्षा करते हैं।

[ ईमेल प्रमाणीकरण मार्गदर्शक ]

DMARC क्या है? यह कैसे काम करता है और 3 नीतियाँSPF (प्रेषक नीति ढांचा)DKIM (डोमेनकीज आइडेंटीफाइड मेल)BIMI (संदेश पहचान के लिए ब्रांड संकेतक)MTA-STS क्या है? सेटअप गाइड, रिकॉर्ड और नीति फ़ाइलपूर्ण डोमेन स्वास्थ्य स्कैननिःशुल्क उपकरणDNS प्रसार जांचकर्तानिःशुल्क उपकरणSOA रिकॉर्ड चेकरनिःशुल्क उपकरणए और एएएए लुकअपनिःशुल्क उपकरण

उद्यम उद्गम

शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।

पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।

EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।

सरकारों बड़े उद्यम टियर-1 वित्तीय संस्थान

सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन

सेकंडों में अपना डोमेन जांचें

SPF , DKIM , DMARC , MTA-STS और BIMI का निःशुल्क स्कैन चलाएं, या EmailAuth आपको सुरक्षित रूप से प्रवर्तन में ले जाने दें।

निःशुल्क डोमेन स्कैन चलाएँएक डेमो का अनुरोध करें