[ प्रेषण-सेवा मार्गदर्शिकाएँ ]
एक्शन नेटवर्क के माध्यम से भेजे गए ईमेल को प्रमाणित करें: कॉन्फ़िगरेशन और सत्यापन
एक्शन नेटवर्क के समर्थन-जनरेटेड डोमेन रिकॉर्ड का उपयोग करें और इंस्टॉलेशन के बाद वास्तविक प्रेषक पहचान को सत्यापित करें।
EmailAuth अनुसंधान टीम द्वारा · 3 मिनट पढ़ा
[ प्रमुख बिंदु ]
- एक्शन नेटवर्क समर्थन के माध्यम से संगठन-विशिष्ट रिकॉर्ड प्राप्त करें।
- उत्तर-प्रति सेवन DMARC के दृश्यमान डोमेन के उपयोग को नहीं बदलता है।
- प्रदाता स्थापना जांच को संदेश साक्ष्य से अलग रखें।
इस पेज पर
[ ले लेना ]
प्रदाता स्थापना जांच को संदेश साक्ष्य से अलग रखें।
[भूमिका के अनुसार]
आपके लिए इसका क्या मतलब है
व्यावहारिक अगले चरणों के लिए अपनी भूमिका चुनें।
आईटी/मेल एडमिन
वास्तविक मार्ग सत्यापित करें
समर्थन-जारी रिकॉर्ड सेट और वास्तविक अभियान-पथ हेडर तुलना को बनाए रखें।
अगले कदम
- समर्थन-जारी रिकॉर्ड सेट और वास्तविक अभियान-पथ हेडर तुलना को बनाए रखें।
- तुलना से पहले और बाद में सटीक उत्पन्न रिकॉर्ड सेट और आधिकारिक DNS सुरक्षित रखें।
- वास्तविक मार्ग से कैप्चर फ्रॉम, SPF पहचान, DKIM d=/s= और विश्वसनीय रिसीवर परिणाम।
सीआईएसओ/सेकऑप्स
शेष एक्सपोज़र को नियंत्रित करें
डोमेन-व्यापी DMARC अनुमोदन को समूह-स्तरीय प्रमाणीकरण अनुरोध से अलग रखें।
अगले कदम
- डोमेन-व्यापी DMARC अनुमोदन को समूह-स्तरीय प्रमाणीकरण अनुरोध से अलग रखें।
- किसी भी अनसुलझे प्रमाणीकरण या विक्रेता-क्षमता अपवाद के लिए रिकॉर्ड किए गए निर्णय की आवश्यकता है।
- जब यह सेवा समाप्त हो जाए तो अप्रचलित DNS प्राधिकरणों और प्रतिनिधिमंडलों की समीक्षा करें।
संस्थापक/गैर-तकनीकी
भेजने के परिणाम का स्वामी बनें
आयोजन समूह, DNS प्रशासक और प्रदाता सत्यापन के समन्वय के लिए एक ही मालिक को नियुक्त करें।
अगले कदम
- आयोजन समूह, DNS प्रशासक और प्रदाता सत्यापन के समन्वय के लिए एक ही मालिक को नियुक्त करें।
- परिवर्तन को मंजूरी देने से पहले व्यवसाय वर्कफ़्लो और प्रेषण-डोमेन स्वामी को नियुक्त करें।
- प्रभावित अभियान को तब तक रोक कर रखें जब तक उसकी स्वीकृति का प्रमाण उपलब्ध न हो जाए।
[ पूछे जाने वाले प्रश्न ]
अक्सर पूछे जाने वाले प्रश्नों
क्या मुझे अपने स्वयं के SendGrid खाते की आवश्यकता है?
दस्तावेज़ीकृत एक्शन नेटवर्क वर्कफ़्लो एक्शन नेटवर्क समर्थन के माध्यम से रिकॉर्ड प्राप्त करता है। बिना किसी अलग आवश्यकता के समानांतर सेटअप न बनाएं.
समर्थन उत्तर-प्रति क्यों मांगता है?
वह इसका प्रलेखित सेवन वर्कफ़्लो है। अभी भी DMARC संरेखण के लिए वास्तविक दृश्यमान डोमेन का निरीक्षण करें।
क्या मुझे एक अलग SPF रिकॉर्ड जोड़ना चाहिए?
उद्धृत वर्कफ़्लो का कहना है कि इसका आपूर्ति किया गया CNAME सेटअप अलग SPF रिकॉर्ड के बिना SPF को कवर करता है। अपने डोमेन के लिए जारी किए गए मानों का पालन करें.
क्या मैं दूसरे समूह के CNAME की प्रतिलिपि बना सकता हूँ?
नहीं, अपने अधिकृत डोमेन और समूह के लिए दिए गए रिकॉर्ड का उपयोग करें।
क्या मुझे हमारी मौजूदा DMARC नीति को अधिलेखित कर देना चाहिए?
नहीं, डोमेन स्वामी से किसी भी प्रस्तावित रिकॉर्ड का वर्तमान नीति और रिपोर्टिंग गंतव्यों के साथ मिलान करने को कहें।
क्या समर्थन सत्यापन परीक्षण ईमेल का स्थान ले लेता है?
नहीं, यह स्थापना की पुष्टि करता है; प्राप्त संदेश दिखाता है कि उपयोग की गई वास्तविक मेलिंग की पहचान कौन सी है।
क्या हेडर में कोई निजी कुंजी दिखाई देती है?
नहीं, हेडर में एक DKIM हस्ताक्षर दिखाई देता है। गुप्त निजी हस्ताक्षर कुंजी प्रसारित नहीं होती है।
यदि अभियान किसी अन्य फ्रॉम डोमेन का उपयोग करता है तो क्या होगा?
उस स्वामित्व वाले डोमेन को कॉन्फ़िगर और सत्यापित करें या प्रमाणित प्रेषक का चयन करें। रिप्लाई-टू अकेले संरेखण को ठीक नहीं करता है।
[ सूत्रों का कहना है ]
सूत्रों का कहना है
- एक्शन नेटवर्क: DKIM , SPF और DMARC रिकॉर्ड स्थापित करना
धारा DKIM और SPF , चरण 1-6 · DMARC , चरण 1-6 · अक्सर पूछे जाने वाले प्रश्न: DKIM कैसे काम करता है? (गलत कुंजी स्पष्टीकरण नहीं अपनाया गया)
- RFC 9989: DMARC
धारा §4.4.1 डीकेआईएम-प्रमाणित पहचानकर्ता · §4.4.2 एसपीएफ़-प्रमाणित पहचानकर्ता · §4.10 DNS ट्री वॉक और डुप्लिकेट पॉलिसी रिकॉर्ड · §5.3.5 DMARC पास या असफल का निर्धारण करें
- RFC 7208: SPF
धारा §3.2 एकाधिक DNS रिकॉर्ड · §4.5 रिकॉर्ड का चयन · §4.6.4 DNS लुकअप सीमाएँ
- RFC 6376: DKIM
धारा §3.3 हस्ताक्षर और सत्यापन एल्गोरिदम · §3.6.2 DNS बाइंडिंग · §6 सत्यापनकर्ता क्रियाएं
[ शब्दकोष ]
शब्दकोष
- से दृश्यमान
- संदेश में लेखक का पता हेडर से प्रदर्शित होता है, जिसका डोमेन DMARC संरेखण के लिए उपयोग किया जाता है।
- लिफ़ाफ़े की पहचान
- SMTP भेजने वाली पहचान का मूल्यांकन SPF द्वारा किया जाता है, जो दृश्यमान प्रेषक और रिप्लाई-टू से अलग है।
- DKIM चयनकर्ता
- सत्यापन कुंजी का पता लगाने के लिए हस्ताक्षरित d= डोमेन के साथ s= पहचानकर्ता का उपयोग किया जाता है।
- संरेखण
- प्रमाणित SPF या DKIM पहचान और दृश्यमान डोमेन के बीच आवश्यक डोमेन संबंध।
उद्यम उद्गम
शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।
पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।
EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।
सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन