[ DNS और डोमेन ]
DNS सीएए रिकॉर्ड: प्रमाणपत्र जारी करने में उनकी भूमिका को समझें
सीएए जारीकर्ता प्राधिकरण को वास्तविक प्रमाणपत्र वर्कफ़्लो में मैप करें, वाइल्डकार्ड नियमों और नवीनीकरण जोखिमों को अलग करें, और प्रमाणपत्र प्रशासन को ईमेल प्रमाणीकरण से अलग रखें।
EmailAuth अनुसंधान टीम द्वारा · 9 मिनट पढ़ा
[ प्रमुख बिंदु ]
- सीएए प्रमाणपत्र जारी करने को नियंत्रित करता है, ईमेल प्रेषक प्रमाणीकरण को नहीं।
- प्रत्येक अनुरोधित प्रमाणपत्र नाम के लिए लागू रिकॉर्ड सेट की समीक्षा करें।
- सीएए परिवर्तन को स्वीकार करने से पहले प्रबंधित जारी करने और नवीनीकरण को मान्य करें।
इस पेज पर
[ ले लेना ]
दस्तावेज़ीकृत प्रमाणपत्र वर्कफ़्लो द्वारा आवश्यक केवल जारीकर्ताओं को अधिकृत करें, वाइल्डकार्ड और उपनाम-प्रसंस्करण बारीकियों को संरक्षित करें, और सीएए को SPF , DKIM या DMARC साक्ष्य के रूप में गिनती किए बिना नवीनीकरण का परीक्षण करें।
[भूमिका के अनुसार]
आपके लिए इसका क्या मतलब है
व्यावहारिक अगले चरणों के लिए अपनी भूमिका चुनें।
आईटी/मेल एडमिन
इन्वेंटरी प्रमाणपत्र निर्भरताएँ
ब्रांडेड ईमेल-सेवा समापनबिंदु प्रबंधित प्रमाणपत्र नवीनीकरण पर निर्भर हो सकते हैं।
अगले कदम
- सटीक नाम और प्रमाणपत्र ऑपरेटरों की सूची बनाएं.
- समर्थित जारीकर्ता पहचानकर्ता प्राप्त करें।
- वास्तविक नवीनीकरण वर्कफ़्लो का परीक्षण करें।
सीआईएसओ/सेकऑप्स
प्राधिकरण को जानबूझकर बनाएं
सीएए नीति को संचित अपवादों के बजाय अनुमोदित जारीकर्ता प्राधिकरण को प्रतिबिंबित करना चाहिए।
अगले कदम
- प्रत्येक अतिरिक्त जारीकर्ता की समीक्षा करें.
- वाइल्डकार्ड और क्रिटिकल-प्रॉपर्टी व्यवहार की जाँच करें।
- अलग ईमेल-प्रमाणीकरण नियंत्रण सुरक्षित रखें।
संस्थापक/गैर-तकनीकी
विलंबित HTTPS आउटेज से बचें
प्रमाणपत्र नवीनीकरण तक DNS नीति परिवर्तन हानिरहित दिखाई दे सकता है।
अगले कदम
- प्रबंधित समापन बिंदुओं के लिए स्वामित्व निर्दिष्ट करें.
- नवीनीकरण-सुरक्षित रोलआउट योजना की आवश्यकता है।
- रिलीज़ से पहले असत्यापित प्रदाता निर्भरताएँ बढ़ाएँ।
[ पूछे जाने वाले प्रश्न ]
अक्सर पूछे जाने वाले प्रश्नों
क्या सीएए मेरे डोमेन से भेजे गए संदेशों को प्रमाणित करता है?
नहीं, यह प्रमाणपत्र-जारी प्राधिकरण को व्यक्त करता है। SPF , DKIM और DMARC अलग-अलग ईमेल-प्रमाणीकरण गुण स्थापित करते हैं।
क्या नई सीएए नीति मौजूदा प्रमाणपत्रों को रद्द कर देगी?
नहीं, सीएए एक निर्गम नियंत्रण है। मौजूदा प्रमाणपत्र की वैधता और निरस्तीकरण अलग-अलग तंत्र हैं, इसलिए एक कार्यशील पुराना प्रमाणपत्र नवीकरण साक्ष्य नहीं है।
क्या इशूवाइल्ड गैर-वाइल्डकार्ड प्रमाणपत्र अनुरोधों को प्रतिबंधित करता है?
नहीं, यह वाइल्डकार्ड जारी करने पर लागू होता है। वाइल्डकार्ड अनुरोधों के लिए, प्रासंगिक इश्यूवाइल्ड प्रॉपर्टीज़ को मुद्दे पर प्राथमिकता दी जाती है; इश्यूवाइल्ड के बिना, इश्यू वाइल्डकार्ड जारी करने को भी नियंत्रित करता है।
क्या प्रत्येक होस्टनाम पर CAA रिकॉर्ड आवश्यक है?
आवश्यक रूप से नहीं। प्रासंगिक-सेट एल्गोरिदम अनुरोधित नाम पर सवाल उठाता है और उसके मूल नामों पर तब तक चढ़ता है जब तक कि उसे सीएए सेट नहीं मिल जाता है, उपनामों को सामान्य DNS लुकअप द्वारा नियंत्रित किया जाता है।
क्या एक खाली जारीकर्ता प्रविष्टि किसी अन्य अनुमत जारीकर्ता को ओवरराइड कर देती है?
नहीं, प्राधिकरण योगात्मक हैं। एक गैर-रिक्त अधिकृत जारीकर्ता के साथ एक खाली जारीकर्ता उस प्राधिकरण को रद्द नहीं करता है।
क्या फ़्लैग फ़ील्ड को 1 पर सेट करने से संपत्ति जारीकर्ता-महत्वपूर्ण हो जाता है?
नहीं, जारीकर्ता-महत्वपूर्ण बिट का संख्यात्मक मान 128 है। एक अज्ञात या असमर्थित महत्वपूर्ण संपत्ति लागू सेट के तहत जारी करने को रोकती है।
क्या मैं किसी अन्य परिनियोजन से अकाउंटुरी प्रतिबंधों की प्रतिलिपि बना सकता हूँ?
नंबर RFC 8657 खाता और सत्यापन-विधि प्रतिबंधों के लिए सही समर्थित सीए, खाता और विधि मानों की आवश्यकता होती है। उन्हें लागू करने से पहले वास्तविक प्रमाणपत्र वर्कफ़्लो की पुष्टि करें।
इस गाइड के लिए कौन से परीक्षण पूरे किए गए?
केवल दस्तावेजी स्रोत की समीक्षा की गई। लाइव सीएए प्रकाशन, प्रमाणपत्र जारी करना या नवीनीकरण, प्रदाता व्यवहार, दृश्य समीक्षा और मालिक की मंजूरी असत्यापित रहती है।
[ सूत्रों का कहना है ]
सूत्रों का कहना है
- RFC 8659
धारा §1 परिचय · §3 प्रासंगिक संसाधन रिकॉर्ड सेट · §4.1 सिंटैक्स · §4.2 सीएए मुद्दा संपत्ति · §4.3 सीएए मुद्दा जंगली संपत्ति · §4.4 सीएए आयोडेफ संपत्ति · §4.5 महत्वपूर्ण ध्वज · §6 परिनियोजन विचार · §7 RFC 6844 से अंतर
- RFC 9499
धारा §2 नाम · §5 संसाधन रिकॉर्ड · §7 क्षेत्र
- RFC 8657
धारा §3 सीएए रिकॉर्ड में विस्तार: "अकाउंटुरी" पैरामीटर · §3.1 एसीएमई के साथ प्रयोग करें · §4 सीएए रिकॉर्ड में विस्तार: "सत्यापन के तरीके" पैरामीटर · §5.2 प्रतिबंध सीए मान्यता के बिना अप्रभावी · §5.8 गलत कॉन्फ़िगरेशन के खतरे
[ शब्दकोष ]
शब्दकोष
उद्यम उद्गम
शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।
पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।
EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।
सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन