ड्रिफ्ट के माध्यम से भेजे गए ईमेल को प्रमाणित करें: कॉन्फ़िगरेशन और सत्यापन

योजना को दस्तावेज़ीकृत ड्रिफ्ट भेजने वाले डोमेन तक सीमित रखें

आधिकारिक "बहाव - ईमेल भेजने वाले डोमेन की स्थापना (DKIM)" पृष्ठ दिनांक 6 अक्टूबर 2026 है और लिगेसी ड्रिफ्ट के अंतर्गत दिखाई देता है। यह प्रीमियम से शुरू होने वाली भुगतान योजनाओं, एक प्रशासक दर्शक और प्रति उदाहरण एक भेजने वाले डोमेन का वर्णन करता है। सचित्र मार्ग में फ़ॉलबैक ईमेल और मीटिंग अनुस्मारक शामिल हैं। इसका पथ सेटिंग्स, ऐप सेटिंग्स, चैटबॉट, संचार है, फिर भेजने वाले डोमेन को संपादित करें। डोमेन जोड़ें सेटअप शुरू होता है; DNS सेटिंग्स देखें और सत्यापित करें, आवश्यक खाता-विशिष्ट प्रविष्टियों को उजागर करें। अधिकृत DNS ऑपरेटर के माध्यम से उन प्रविष्टियों को प्रकाशित करें और सत्यापन पूरा करें। SPF एफएक्यू मार्ग-विशिष्ट प्रेषण पते देता है, न कि प्रत्येक संबंधित उत्पाद के लिए एक सार्वभौमिक नुस्खा। ड्रिफ्ट भेजने-डोमेन गाइड

यह पांडुलिपि केवल उस बंधे हुए वर्कफ़्लो पर लागू होती है। यह कनेक्टेड व्यक्तिगत मेलबॉक्स, प्रत्येक ड्रिफ्ट ईमेल बॉट रूट, समान नाम वाले किसी अन्य विक्रेता या निहितार्थ से उत्तराधिकारी उत्पाद को प्रमाणित नहीं करता है। वास्तविक सदस्यता, इंटरफ़ेस, भेजने वाली पहचान और उत्पन्न रिकॉर्ड का निरीक्षण नहीं किया गया है। इसलिए व्यापक कैटलॉग कार्यान्वयन आवश्यकता खुली रहती है, भले ही दस्तावेज़ीकृत वर्कफ़्लो एक उपयोगी परिवर्तन योजना को सूचित कर सकता है।

प्रकाशन से पहले एक-डोमेन निर्णय का समाधान करें

उदाहरण-स्तर पर पहचान भेजना एक संगठनात्मक निर्णय है। इससे पहले कि कोई रिकॉर्ड का अनुरोध करे, उदाहरण साझा करने वाली टीमों, दायरे में संदेश श्रेणियों और प्रत्येक के लिए अपेक्षित दृश्यमान पते की सूची बनाएं। यदि कई ब्रांड या ग्राहक संगठन शामिल हैं, तो निर्धारित करें कि डोमेन चुनने के लिए कौन अधिकृत है और कौन उस पहचान के उपयोग को मंजूरी दे सकता है। यह न मानें कि एक पूर्ण डोमेन सेटअप स्वचालित रूप से प्रत्येक असंबंधित ब्रांड पते को अधिकृत करता है।

एक व्यावहारिक नियोजन रिकॉर्ड में वर्तमान डोमेन, प्रस्तावित डोमेन, किसी भी परिवर्तन के कारणों और प्रभावित होने वाली संदेश श्रेणियों की पहचान होनी चाहिए। इच्छित उत्तर व्यवहार को एक अलग फ़ील्ड के रूप में रखें। एक प्राप्तकर्ता एक लेखक का पता देख सकता है जबकि उत्तर कहीं और निर्देशित किया जाता है, और कोई भी फ़ील्ड अकेले SPF के लिए उपयोग किए गए SMTP लिफाफे की पहचान नहीं करता है। रिकॉर्ड को अनावश्यक रूप से निजी पत्राचार एकत्र किए बिना इन अंतरों को स्पष्ट करना चाहिए।

जहां उपलब्ध उत्पाद कॉन्फ़िगरेशन इच्छित पहचान आवश्यकताओं को पूरा नहीं कर सकता है, अनुमानित DNS रिकॉर्ड बनाने के बजाय उत्पाद-फिट निर्णय को बनाए रखें। एक DNS व्यवस्थापक किसी ज़ोन में अधिक चयनकर्ता या डोमेन जोड़कर एप्लिकेशन क्षमताओं को नहीं बढ़ा सकता है। इसी तरह, किसी एप्लिकेशन में डोमेन बदलना कोई हानिरहित प्रदर्शन संपादन नहीं है जब मौजूदा मार्ग, अनुमोदन और प्राप्तकर्ता की अपेक्षाएं इस पर निर्भर करती हैं। यह प्रस्तावित शासन है, यह दावा नहीं है कि किसी विशेष खाते पर वे निर्भरताएँ हैं।

जेनरेट किए गए रिकॉर्ड को नियंत्रित हैंडऑफ़ के रूप में मानें

जब कोई अधिकृत व्यवस्थापक उन्हें प्राप्त करता है तो वास्तविक खाता निर्देशों को स्वीकृत परिवर्तन रिकॉर्ड में कैप्चर करें। भेजने वाले डोमेन और खाता संदर्भ के साथ रिकॉर्ड स्वामी, प्रकार और पूर्ण मान को अलग-अलग फ़ील्ड के रूप में संरक्षित करें। स्क्रीनशॉट से सार्वजनिक कुंजी को मैन्युअल रूप से पुनर्निर्माण करने या कॉपी करने से बचें चयनकर्ता दूसरे संगठन से. सार्वजनिक DNS डेटा को जिम्मेदार DNS ऑपरेटर के साथ साझा किया जा सकता है; निजी कुंजियाँ और खाता क्रेडेंशियल इस हैंडऑफ़ में शामिल नहीं हैं।

A DKIM हस्ताक्षर इसमें एक चयनकर्ता और हस्ताक्षर करने वाला डोमेन होता है जो रिसीवर को बताता है कि सत्यापन सामग्री कहां ढूंढनी है। इस प्रोटोकॉल संबंध के कारण सटीक स्वामी नाम मायने रखते हैं। एक समान दिखने वाले लेकिन अलग नाम के तहत एक कुंजी प्रकाशित करने से यह हस्ताक्षर के लिए उपलब्ध नहीं होता है जो वास्तव में किसी अन्य चयनकर्ता को संदर्भित करता है। न ही कुंजी प्रकाशित करने से यह साबित होता है कि एप्लिकेशन ने अपनी संबंधित निजी सामग्री के साथ संदेश पर हस्ताक्षर किए हैं। RFC 6376 , धारा 3.5 और 3.6.2.2

रिकॉर्ड दर्ज करने से पहले DNS-संपादक व्यवहार की समीक्षा करें। इच्छित पूर्णतः योग्य नाम संपादक के होस्ट या नाम फ़ील्ड से स्वतंत्र रूप से लिखा जाना चाहिए। कुछ इंटरफ़ेस सापेक्ष इनपुट में ज़ोन प्रत्यय जोड़ते हैं; ऑपरेटर को सार्वभौमिक शॉर्टकट के बजाय वास्तविक DNS होस्ट के नियमों का पालन करना चाहिए। DNS मास्टर-फ़ाइल कन्वेंशन और एक प्रदाता का ग्राफ़िकल संपादक विनिमेय निर्देश नहीं हैं। स्रोत मान को सुरक्षित रखें और परिणामी प्रकाशित स्वामी की उससे तुलना करें। RFC 1035 , खंड 5.1

TXT फ़ॉर्मेटिंग को मुख्य नीति से अलग रखें

TXT संसाधन रिकॉर्ड में एकाधिक वर्ण स्ट्रिंग हो सकते हैं। इसलिए एक लंबा तार्किक मान कई स्वतंत्र रिकॉर्ड बने बिना DNS इंटरफ़ेस में विभाजित दिखाई दे सकता है। भीतर स्ट्रिंग सीमाओं को अलग करें एक अभिलिखित एक ही मालिक के अलग-अलग संसाधन-रिकॉर्ड मानों से। नई कुंजी के साक्ष्य के रूप में लाइन रैपिंग या प्रेजेंटेशन उद्धरणों को मानने के बजाय सत्यापनकर्ता द्वारा अपेक्षित तार्किक सामग्री की पुष्टि करें। RFC 1035 , खंड 3.3.14

कुंजी-लंबाई का विकल्प भी DNS फ़ॉर्मेटिंग से अलग है। वर्तमान समर्थित कार्यान्वयन आवश्यकताओं और संगठन की सुरक्षा नीति लागू करें; किसी पुराने इंटरफ़ेस डिफ़ॉल्ट को सार्वभौमिक क्रिप्टोग्राफ़िक अनुशंसा में परिवर्तित न करें। यदि समर्थित विकल्प और संगठनात्मक आवश्यकताएँ विरोधाभासी हैं, तो उस निर्णय को जिम्मेदार प्रशासक के लिए खुला छोड़ दें। यह आलेख चाबियाँ उत्पन्न नहीं करता है, निजी सामग्री की आपूर्ति नहीं करता है या यह दावा नहीं करता है कि किरायेदार में एक विशिष्ट कुंजी विकल्प मान्य किया गया है।

सार्वजनिक रिकॉर्ड स्वीकृति का केवल एक हिस्सा है। परिवर्तन स्वामी को आवेदन के इच्छित हस्ताक्षर कॉन्फ़िगरेशन के साक्ष्य की आवश्यकता होती है और, एक अधिकृत परीक्षण अलग से व्यवस्थित होने के बाद, हस्ताक्षर वास्तव में प्राप्त होता है। हरे रंग की डोमेन स्थिति उपयोगी परिचालन संबंधी जानकारी हो सकती है लेकिन इसे संदेश-स्तरीय समीक्षा का स्थान नहीं लेना चाहिए। कॉन्फ़िगरेशन स्थिति और देखे गए प्रमाणीकरण परिणामों को विभिन्न कार्यपत्रक फ़ील्ड में रखें।

असंबंधित प्रेषकों को प्रतिस्थापित किए बिना SPF मिलान करें

किसी भी प्रस्तावित SPF प्राधिकरण को वर्तमान मार्ग और वास्तव में उपयोग की गई SMTP पहचान से मेल खाना चाहिए। यह न मानें कि एक एप्लिकेशन सुविधा के लिए प्रलेखित मान एक ही कॉर्पोरेट परिवार के सभी उत्पादों पर लागू होते हैं। नीति परिवर्तन का प्रस्ताव करने से पहले वर्तमान लागू निकास विवरण प्राप्त करें, और संपूर्ण नीति को एक संक्षिप्त उदाहरण के साथ बदलने के बजाय मौजूदा वैध प्रेषकों को बनाए रखें।

SPF प्रासंगिक का मूल्यांकन करता है मेल प्रेषक पहचान, के साथ HELO लागू मामलों में उपयोग किया जाता है। इसकी नीति TXT के रूप में प्रकाशित की गई है, और एकाधिक लागू SPF नीतियां एक बड़े अनुमति सेट में संयोजित नहीं होती हैं। डीएनएस-क्वेरी मूल्यांकन सीमा केवल स्पष्ट रूप से सूचीबद्ध शीर्ष-स्तर की संख्या के बजाय, नेस्टेड निर्भरता सहित मूल्यांकित शर्तों से संबंधित है। ये प्रोटोकॉल नियम एप्लिकेशन की खाता स्थिति की परवाह किए बिना लागू होते हैं। RFC 7208 , अनुभाग 2.3-2.4, 3.1-3.3 और 4.6.4

एक पासिंग SPF परिणाम अभी भी दृश्यमान डोमेन के साथ असंरेखित किया जा सकता है। इसी तरह, एक वैध DKIM हस्ताक्षर एक अलग डोमेन की पहचान कर सकता है जो आवश्यक आवश्यकताओं को पूरा नहीं करता है संरेखण संबंध। DMARC एक योग्य संरेखित SPF या DKIM परिणाम स्वीकार करता है, लेकिन यह हर असंबंधित पास को सफलता में नहीं बदलता है। निष्कर्ष निकालने से पहले वास्तविक पहचान और परिणाम रिकॉर्ड करें। RFC 9989 , खंड 4.4

काल्पनिक निदान: गलत साक्ष्य ने प्रश्न का उत्तर दिया

एक काल्पनिक व्यवसाय, फर्नलाइन सर्विसेज की कल्पना करें, जिसकी संचालन टीम एक भेजने-डोमेन परिवर्तन तैयार करती है। DNS ऑपरेटर पुष्टि करता है कि एक public TXT रिकॉर्ड मौजूद है. फिर दूसरी टीम अपने साधारण कर्मचारी मेलबॉक्स से एक सफल संदेश प्रस्तुत करती है और आवेदन तैयार होने की घोषणा करती है। कोई भी अवलोकन, अपने आप में, यह स्थापित नहीं करता है कि इच्छित एप्लिकेशन मार्ग अपने संदेशों पर कैसे हस्ताक्षर करता है। यह एक काल्पनिक समीक्षा अभ्यास है; किसी खाते या संदेश का परीक्षण नहीं किया गया.

समीक्षक साक्ष्यों को अलग करता है। DNS रिकॉर्ड की तुलना खाते के वास्तविक निर्देशों के साथ की जाती है, जबकि कर्मचारी-मेलबॉक्स संदेश को एक अलग मार्ग के साक्ष्य के रूप में वर्गीकृत किया जाता है। नियोजित एप्लिकेशन संदेश तब तक असत्यापित रहता है जब तक कि इच्छित श्रेणी से कोई अधिकृत नमूना उपलब्ध न हो जाए। टीम DMARC कमजोर नहीं करती है, किसी अन्य प्रेषक के SPF प्राधिकरण को अधिलेखित नहीं करती है या केवल चेकलिस्ट को बंद करने के लिए व्यापक उत्पाद समर्थन का अनुमान नहीं लगाती है।

रिक्त मार्ग स्वीकृति कार्यपत्रक

• लागू बहाव उत्पाद, योजना, उदाहरण और वर्तमान दस्तावेज़ीकरण जाँच: ____।
• स्वीकृत भेजने वाला डोमेन और व्यवसाय स्वामी: ____।
• इन-स्कोप संदेश श्रेणियां और बहिष्कृत मार्ग: ____।
• अपेक्षित दृश्यमान, उत्तर पता और लिफाफा पहचान: ____।
• वास्तविक उत्पन्न DNS स्वामी, प्रकार, मूल्य और स्रोत संदर्भ: ____।
• आधिकारिक DNS ऑपरेटर और पूर्णतः योग्य स्वामी समीक्षा: ____।
• मौजूदा SPF प्रेषक और प्रस्तावित मार्ग प्राधिकरण: ____।
• एप्लिकेशन सत्यापन स्थिति, टाइमस्टैम्प और अनसुलझे त्रुटियाँ: ____।
• अधिकृत प्राप्त-संदेश चयनकर्ता, हस्ताक्षरित डोमेन और संरेखण परिणाम: ____।
• रोलबैक शर्तें, मुख्य-नीति निर्णय और रिलीज़ अनुमोदक: ____।

वर्कशीट जानबूझकर अधूरी रखी गई है। मूल साक्ष्य, मानव/एसएमई समीक्षा, स्रोत प्रयोज्यता, उत्पादन मार्ग, दृश्य/पहुंच-योग्यता समीक्षा और मालिक की रिहाई खुली रहती है। कोई किरायेदार कार्रवाई, DNS परिवर्तन, कुंजी निर्माण या संदेश निष्पादित नहीं किए गए। यहां तक ​​कि सफल प्रमाणीकरण भी इनबॉक्स प्लेसमेंट की गारंटी नहीं देगा या यह स्थापित नहीं करेगा कि व्यावसायिक अनुरोध सुरक्षित है। RFC 9989 , खंड 2.4