प्रभाव DNS सेटअप को वास्तविक हस्ताक्षर से कनेक्ट करें
एक प्रभाव प्रमाणीकरण परियोजना में दो हैंडऑफ़ होते हैं: आवश्यक DNS जानकारी प्रकाशित करना और खाते को संबंधित पहचान के साथ हस्ताक्षर करने में सक्षम बनाना। पहले को पूरा करने से दूसरा सिद्ध नहीं होता। यह मार्गदर्शिका 9 नवंबर 2026 को समीक्षा किए गए आधिकारिक सहायता पृष्ठों में वर्णित प्रभाव विपणन प्लेटफ़ॉर्म को कवर करती है। यह किसी खाते, एक सफल अभियान या एक परीक्षण किए गए कार्यान्वयन तक पहुंच का दावा नहीं करता है।
परिवर्तन तैयार करने से पहले भेजने वाले डोमेन, प्लेटफ़ॉर्म खाते, व्यवसाय वर्कफ़्लो और अधिकृत स्वामी को लिखें। किसी संगठन के पास एक ही दृश्यमान डोमेन के अंतर्गत न्यूज़लेटर, ऑटोमेशन और अन्य एप्लिकेशन मेल हो सकते हैं। तय करें कि कौन सा प्लेटफ़ॉर्म रूट दायरे में है और शेष प्रेषकों को निर्भरता के रूप में सूचीबद्ध करें। डोमेन-व्यापी DNS नीति को एक मार्केटिंग कॉन्फ़िगरेशन का बिना समीक्षा किया गया दुष्प्रभाव नहीं बनना चाहिए।
स्थापित करें कि कौन सी DKIM विधि लागू होती है
अधिकारी DKIM निर्देश वर्तमान दो-CNAME विधि निर्दिष्ट करें। रिकॉर्ड सार्वजनिक-कुंजी लुकअप को प्रभाव-प्रबंधित नामों को सौंपते हैं; प्रभाव निजी कुंजियों का प्रबंधन करता है। पृष्ठ एक प्रतिस्थापित TXT विधि को अलग करता है और कहता है कि एक खाता एक विधि का उपयोग करता है, मौजूदा डोमेन को वर्तमान सेटअप में जाने पर माइग्रेशन की आवश्यकता होती है। नीचे दिए गए रिकॉर्ड मानचित्र का उपयोग करने से पहले खाते की लागू विधि की पुष्टि करें।
यह एक माइग्रेशन सीमा है, हर पुराने को हटाने की अनुमति नहीं है चयनकर्ता. उस खाते में सभी भेजने वाले डोमेन और अभी भी पारगमन में मौजूद किसी भी संदेश की सूची। प्रत्येक परिवर्तन को एक निर्भरता स्वामी, इच्छित सक्रियण समय और पुनर्प्राप्ति योजना दें। यदि कोई व्यवस्थापक यह स्थापित नहीं कर सकता कि कोई खाता माइग्रेट हुआ है या नहीं, तो प्रस्तावित परिवर्तन पर रुकें। दोनों विधियों के निर्देशों को एक तात्कालिक कॉन्फ़िगरेशन में संयोजित करने से प्रश्न का उत्तर देने के बजाय उसे छिपा दिया जाता है।
उनके अर्थ बदले बिना दो रिकॉर्ड तैयार करें
स्वीकृत वर्तमान-विधि सेटअप के लिए, स्रोत-विशिष्ट मानचित्र से सटीक स्वामी नाम और लक्ष्य का उपयोग करें। पुष्टि करें कि DNS संपादक संबंधित नामों और ज़ोन प्रत्यय के साथ कैसा व्यवहार करता है। परिवर्तन टिकट में अंतिम पूर्णतः योग्य नामों को रिकॉर्ड करें, न कि केवल फॉर्म में टाइप किए गए टेक्स्ट को। एक डुप्लिकेट प्रत्यय स्पष्ट रूप से सही प्रविष्टि को बदल सकता है एक अभिलिखित गलत मालिक के नाम पर.
रिकॉर्ड निर्माण को सत्यापन से अलग रखें। प्रस्तावित स्वामी, प्रकार, गंतव्य, वर्तमान मूल्य और अनुमोदन को कैप्चर करें, फिर अधिकृत DNS स्वामी को स्वीकृत परिवर्तन लागू करने के लिए कहें। हस्ताक्षर कुंजी निजी रहनी चाहिए. DNS उपनाम पहचानता है कि सार्वजनिक सत्यापन सामग्री कहाँ पाई जाती है; यह निजी हस्ताक्षर सामग्री प्रकाशित करने का स्थान नहीं है। RFC 6376 , खंड 3.6 द्वारा प्रयुक्त कुंजी-पुनर्प्राप्ति मॉडल को परिभाषित करता है DKIM.
सक्रियण हैंडऑफ़ बंद करें
प्रदाता पृष्ठ अपने चेकर को विकल्प, खाता सेटिंग्स, डोमेन भेजने पर रखता है और DNS तैयार होने के बाद प्रदाता-पक्ष हस्ताक्षर सक्रियण की आवश्यकता होती है। उन्हें अलग-अलग मील के पत्थर के रूप में संरक्षित करें। हरे DNS संकेतक को साक्ष्य रिकॉर्ड में "अभियान प्रमाणीकरण पारित" के रूप में नहीं लिखा जाना चाहिए। अधिकृत प्रक्रिया के माध्यम से खाता-विशिष्ट सक्रियण पुष्टिकरण प्राप्त करें, फिर इच्छित वर्कफ़्लो से वास्तविक संदेश का निरीक्षण करें। इस आलेख को तैयार करने में कोई प्रदाता संपर्क या सक्रियण नहीं हुआ।
The सामान्य सुपुर्दगी पृष्ठ का वर्णन करता है SPF जैसा कि प्रभाव द्वारा नियंत्रित किया जाता है। यह प्रदर्शित नहीं करता है कि इसका मूल्यांकन किया गया डोमेन ग्राहक के दृश्यमान डोमेन से संरेखित है। किसी अनुमानित प्रदाता को संगठन के SPF में केवल इसलिए जोड़ने से बचें क्योंकि सामान्य चेकलिस्ट में एक SPF बॉक्स होता है। सबसे पहले SMTP को पहचानें मेल प्रेषक डोमेन और उस पॉलिसी का दस्तावेजी स्वामी निम्नलिखित है RFC 7208 , खंड 2.4.
बैज की गिनती के बजाय संरेखण का मूल्यांकन करें
DMARC एक संरेखित, मान्य से गुजर सकता है DKIM हस्ताक्षर तब भी जब एसपीएफ़-प्रमाणित पहचान भिन्न हो। इसके विपरीत, किसी असंबंधित डोमेन से वैध हस्ताक्षर स्थापित नहीं होता है संरेखण दृश्यमान प्रेषक पते के साथ। वास्तविक पहचानकर्ताओं और लागू संरेखण मोड का मूल्यांकन करें RFC 9989 , अनुभाग 4. ग्राहक-डोमेन DKIM की उपलब्धता से ग्राहक-डोमेन लिफाफा क्षमता का अनुमान न लगाएं।
अधिकारी DMARC मार्गदर्शन चेतावनी देता है कि नीति डोमेन के मेल को प्रभाव से परे प्रभावित करती है। इसके सरल निगरानी उदाहरण को एक उदाहरण मानें, मौजूदा प्रवर्तन के लिए आवश्यक प्रतिस्थापन नहीं। किसी भी DMARC संपादन का प्रस्ताव करने से पहले, डोमेन स्वामी, अन्य वैध स्रोतों, रिपोर्टिंग प्राप्तकर्ताओं और रिसीवर हैंडलिंग में वांछित परिवर्तन की पहचान करें। सहायता पृष्ठ में पुराने प्रदाता-नीति सारांश प्रत्येक मेलबॉक्स प्रदाता की सीमा या आवश्यकताओं का वर्तमान सार्वभौमिक विवरण नहीं हैं।
एक नियंत्रित स्वीकृति संदेश की योजना बनाएं
चयनित खाते और वर्कफ़्लो, भेजने वाले डोमेन, अवलोकन समय, वास्तविक डोमेन से, पहचान से देखे गए मेल, सभी DKIM हस्ताक्षरित डोमेन और चयनकर्ताओं और विश्वसनीय रिसीवर के परिणामों के साथ एक साक्ष्य तालिका का उपयोग करें। तालिका को सफल क्रिप्टोग्राफ़िक सत्यापन और सफल संरेखण से हस्ताक्षर की उपस्थिति को अलग करना चाहिए। विफलताओं को स्वीकृति नमूने से हटाने के बजाय, निदान विवरण सहित विफलताओं के रूप में रिकॉर्ड करें।
केवल उदाहरण के लिए, एक न्यूज़लेटर की कल्पना करें जिसका डोमेन से orchard.example है। यदि कोई विश्वसनीय रिसीवर d=orchard.example, के साथ DKIM हस्ताक्षर को सत्यापित करता है, तो उस पथ का सटीक डोमेन मिलान होता है। यदि इसके बजाय एकमात्र पासिंग हस्ताक्षर vendor.example उपयोग करता है, तो वह तथ्य अकेले orchard.example के साथ संरेखण को संतुष्ट नहीं कर सकता है। ये काल्पनिक मामले हैं, प्रभाव आउटपुट नहीं देखा गया है, और ये इनबॉक्स प्लेसमेंट या अभियान प्रदर्शन की भविष्यवाणी नहीं करते हैं।
अग्रेषित मेल के बारे में किसी भी दावे से पहले एक सीधा परीक्षण होना चाहिए, क्योंकि मध्यस्थ मूल्यांकित लिफाफे या हस्ताक्षरित सामग्री को बदल सकते हैं। मूल हेडर को अधिकृत प्राप्त मेलबॉक्स में सुरक्षित रखें और भरोसेमंद रिसीवर एनोटेशन को ट्रांज़िट में पहले आपूर्ति किए गए अविश्वसनीय फ़ील्ड से अलग करें, जैसा कि चर्चा की गई है RFC 8601 , खंड 7.1. निष्कर्ष को आगे बढ़ाने से पहले भौतिक रूप से भिन्न प्लेटफ़ॉर्म वर्कफ़्लो के लिए मूल्यांकन दोहराएं।
रिलीज़ गेट को स्पष्ट रखें
सटीक कैटलॉग आवश्यकता है: वर्तमान प्रभाव प्रथम-पक्ष सेटअप साक्ष्य और सटीक उत्पाद और मार्ग से प्राप्त संदेश पहचान तालिका।
सार्वजनिक निर्देश एक दस्तावेजी कार्यान्वयन योजना का समर्थन करते हैं। वे खाता-विधि, सक्रियण, वास्तविक-संदेश या रूट-कवरेज गेट बंद नहीं करते हैं। पिछले कॉन्फ़िगरेशन और परिवर्तन स्वामित्व को पुनर्प्राप्ति के लिए उपलब्ध रखें, और पुराने ट्रस्ट को रिटायर करने से पहले निर्भरता को सत्यापित करें। स्वतंत्र तकनीकी समीक्षा, वर्तमान स्रोत प्रयोज्यता, दृश्य/साइट स्वीकृति और प्रकाशन अनुमोदन आवश्यक है। यह एक प्रस्तावित सत्यापन प्रक्रिया है, पूर्ण तैनाती नहीं।