SPF TXT रिकॉर्ड कैसे बनाएं

SPF रिकॉर्ड बनाने के लिए आप अपने डोमेन में एक एकल DNS TXT रिकॉर्ड जोड़ते हैं जो v=spf1, आपके ईमेल भेजने के लिए अधिकृत प्रत्येक सेवा को सूचीबद्ध करता है, और एक सभी तंत्र के साथ समाप्त होता है। आप इसे अपने डोमेन के रूट पर प्रकाशित करते हैं, DNS के प्रचारित होने की प्रतीक्षा करते हैं, और फिर इसे सत्यापित करते हैं। पूरी प्रक्रिया में कुछ मिनट और प्रसार समय लगता है, और मुख्य बात यह सुनिश्चित करना है कि हार्डफेल लागू करने से पहले प्रत्येक वैध प्रेषक को शामिल किया जाए।

क्रमशः

1. 1

   1. प्रत्येक भेजने वाले स्रोत की सूची बनाएं

   आपके डोमेन के रूप में ईमेल भेजने वाली प्रत्येक सेवा को लिखें: आपका मेलबॉक्स प्रदाता, मार्केटिंग प्लेटफ़ॉर्म, सीआरएम, सहायता डेस्क, और कोई भी लेनदेन प्रेषक। एक के गुम होने से उसका मेल फेल हो जाएगा।

2. 2

   2. प्रत्येक विक्रेता का SPF मान ज्ञात करें

   प्रत्येक प्रदाता एक शामिल मूल्य या आईपी रेंज प्रकाशित करता है, उदाहरण के लिए Google Workspace के लिए include:_spf.google.com या SendGrid के लिए include:sendgrid.net । उन सभी को इकट्ठा करो.

3. 3

   3. एक रिकॉर्ड बनाएं

   उन्हें एक एकल स्ट्रिंग में संयोजित करें जो v=spf1, उसके बाद आपके तंत्र, आपके चुने हुए सभी क्वालीफायर में समाप्त होती है। अतिरिक्त लुकअप से बचने के लिए निश्चित सर्वर के लिए ip4 या ip6 का उपयोग करें।

4. 4

   4. अपना सभी क्वालिफायर चुनें

   परीक्षण करते समय ~all ( softfail ) का उपयोग करें ताकि कुछ भी अवरुद्ध न हो, फिर प्रत्येक प्रेषक की पुष्टि हो जाने पर -all (हार्डफेल) पर स्विच करें।

5. 5

   5. TXT रिकॉर्ड प्रकाशित करें

   अपने DNS होस्ट में, मान के रूप में SPF स्ट्रिंग के साथ अपने डोमेन के रूट (होस्ट @ या रिक्त) पर एक TXT रिकॉर्ड बनाएं। केवल एक SPF रिकॉर्ड सहेजें.

6. 6

   6. प्रतीक्षा करें और पुष्टि करें

   DNS को प्रचारित करने की अनुमति दें, फिर सिंटैक्स, एकल-रिकॉर्ड नियम और यह पुष्टि करने के लिए एक चेकर चलाएं कि आप 10 लुकअप के अंतर्गत हैं।

नियम जो इसे वैध रखते हैं

कुछ बाधाएँ तय करती हैं कि आपका रिकॉर्ड काम करेगा या नहीं। इनमें से किसी को भी तोड़ें और प्राप्तकर्ता एक permerror लौटा सकता है जो आपके मेल को चुपचाप विफल कर देता है।

• बिल्कुल एक SPF TXT रिकॉर्ड प्रकाशित करें। दो रिकॉर्ड एक permerror कारण बनते हैं।
• सभी शामिल और नेस्टेड श्रृंखलाओं में 10 DNS लुकअप के अंतर्गत रहें।
• v=spf1 से प्रारंभ करें और एकल सर्व तंत्र के साथ समाप्त करें।
• निश्चित आईपी के लिए आईपी4 और आईपी6 का उपयोग करें, क्योंकि वे कोई लुकअप लागत नहीं जोड़ते हैं।
• -all पर स्विच करने से पहले प्रत्येक वास्तविक प्रेषक को शामिल करें।

इसे 10 लुकअप के अंतर्गत रखते हुए

जैसे ही आप कई विक्रेताओं को जोड़ते हैं, आपकी लुकअप संख्या बढ़ जाती है और सीमा पार कर सकती है। EmailAuth SmartSPF आपकी शामिल श्रृंखलाओं को एक अनुकूलित रिकॉर्ड में समतल कर देता है और Microsoft 365 , Google Workspace , Salesforce और SendGrid के लिए विक्रेता आईपी रेंज को बदलते समय समन्वयित रखता है, ताकि आपको फिर से हाथ से संपादित न करना पड़े। एक निःशुल्क डोमेन स्कैन आपकी श्रृंखला का विस्तार करता है और आपके प्रकाशित होने से पहले आपके लुकअप की गणना करता है। एक बार SPF लाइव हो जाने पर, DKIM हस्ताक्षर और एक DMARC नीति जोड़ें ताकि प्रमाणीकरण अग्रेषण से बच सके और आपके दृश्यमान पते की सुरक्षा कर सके।

अक्सर पूछे जाने वाले प्रश्नों