[ प्रेषण-सेवा मार्गदर्शिकाएँ ]

Azure संचार सेवाओं में कस्टम-डोमेन ईमेल प्रमाणित करें

Azure संचार सेवा ईमेल को प्रेषक के रूप में पहचानें, उसके कस्टम डोमेन को सत्यापित करें, उस डोमेन को एप्लिकेशन संसाधन से कनेक्ट करें और प्राप्त पहचान का परीक्षण करें।

EmailAuth अनुसंधान टीम द्वारा · 7 मिनट पढ़ा

[ प्रमुख बिंदु ]

  • अलग स्वामित्व, SPF / DKIM , संसाधन कनेक्शन और एप्लिकेशन प्रेषक।
  • मिलान भूगोल की जाँच करें और मौजूदा लिंक किए गए डोमेन को संरक्षित करें।
  • आवश्यक SPF समाप्ति को एक स्पष्ट डोमेन-व्यापी निर्णय के रूप में मानें।
इस पेज पर
  1. प्रमुख बिंदु
  2. ले लेना
  3. भूमिका के अनुसार
  4. अक्सर पूछे जाने वाले प्रश्नों
  5. सूत्रों का कहना है
  6. शब्दकोष
  7. संबंधित मार्गदर्शिकाएँ

[ ले लेना ]

आवश्यक SPF समाप्ति को एक स्पष्ट डोमेन-व्यापी निर्णय के रूप में मानें।

[भूमिका के अनुसार]

आपके लिए इसका क्या मतलब है

व्यावहारिक अगले चरणों के लिए अपनी भूमिका चुनें।

आईटी/मेल एडमिन

कॉन्फ़िगरेशन को प्राप्त संदेश से कनेक्ट करें

डोमेन सत्यापन, संसाधन लिंकेज और प्रेषक चयन अलग-अलग जांच हैं।

अगले कदम

  1. मौजूदा DNS और लिंक्ड-डोमेन सेटिंग्स को सुरक्षित रखें।
  2. प्रत्येक जारी किए गए TXT और CNAME उत्तर को सत्यापित करें।
  3. पूर्ण रूट वर्कशीट और उसकी अनसुलझे पंक्तियों की समीक्षा करें।

सीआईएसओ/सेकऑप्स

प्रमाणीकरण परिवर्तन सीमित करें

एक नए एप्लिकेशन को डोमेन पर हर दूसरे प्रेषक को कमजोर नहीं करना चाहिए।

अगले कदम

  1. सटीक प्राधिकरण और DNS स्वामी की समीक्षा करें।
  2. रहस्यों को साक्ष्य कलाकृतियों से दूर रखें।
  3. बंद करने से पहले संरेखित SPF या DKIM प्रमाण की आवश्यकता होती है।

संस्थापक/गैर-तकनीकी

वास्तविक प्रेषण सेवा का नाम बताएं

Azure होस्टिंग अकेले ईमेल निर्भरता की पहचान नहीं करती है।

अगले कदम

  1. पुष्टि करें कि Azure संचार सेवाएँ ईमेल मार्ग है।
  2. डोमेन से इच्छित उत्पादन चुनें.
  3. परीक्षण को स्वीकृत करने के लिए एक एप्लिकेशन स्वामी को नियुक्त करें।

[ पूछे जाने वाले प्रश्न ]

अक्सर पूछे जाने वाले प्रश्नों

क्या यह Azure DNS सेटअप मार्गदर्शिका है?

नहीं, यह मार्गदर्शिका Azure संचार सेवा ईमेल को कवर करती है। Azure DNS अपने रिकॉर्ड होस्ट कर सकता है, लेकिन DNS होस्टिंग भेजने वाले एप्लिकेशन को कॉन्फ़िगर नहीं करता है।

ईमेल डोमेन और प्रेषक प्रमाणीकरण - एक एज़्योर संचार सेवा लेख | माइक्रोसॉफ्ट लर्न कस्टम सत्यापित ईमेल डोमेन जोड़ें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न ईमेल भेजने के लिए एक सत्यापित ईमेल डोमेन कनेक्ट करें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न डोमेन कॉन्फ़िगरेशन समस्याओं का निवारण - एक Azure संचार सेवा अवधारणा दस्तावेज़ | माइक्रोसॉफ्ट लर्न https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता ( DMARC )

क्या Azure-प्रबंधित डोमेन मेरे ब्रांड डोमेन को प्रमाणित करता है?

यह प्रदत्त Azure-प्रबंधित पहचान के लिए प्रमाणीकरण प्रदान करता है। ग्राहक के स्वामित्व वाला भेजने वाला डोमेन अलग कस्टम-डोमेन सत्यापन वर्कफ़्लो का अनुसरण करता है।

ईमेल डोमेन और प्रेषक प्रमाणीकरण - एक एज़्योर संचार सेवा लेख | माइक्रोसॉफ्ट लर्न कस्टम सत्यापित ईमेल डोमेन जोड़ें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न ईमेल भेजने के लिए एक सत्यापित ईमेल डोमेन कनेक्ट करें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न डोमेन कॉन्फ़िगरेशन समस्याओं का निवारण - एक Azure संचार सेवा अवधारणा दस्तावेज़ | माइक्रोसॉफ्ट लर्न https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता ( DMARC )

क्या डोमेन स्वामित्व सत्यापन अंतिम परीक्षा हो सकती है?

नहीं, जारी SPF और DKIM रिकॉर्ड की पुष्टि करें, सत्यापित डोमेन को सही संचार सेवा संसाधन से कनेक्ट करें और वास्तविक एप्लिकेशन संदेश का परीक्षण करें।

ईमेल डोमेन और प्रेषक प्रमाणीकरण - एक एज़्योर संचार सेवा लेख | माइक्रोसॉफ्ट लर्न कस्टम सत्यापित ईमेल डोमेन जोड़ें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न ईमेल भेजने के लिए एक सत्यापित ईमेल डोमेन कनेक्ट करें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न डोमेन कॉन्फ़िगरेशन समस्याओं का निवारण - एक Azure संचार सेवा अवधारणा दस्तावेज़ | माइक्रोसॉफ्ट लर्न https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता ( DMARC )

क्या दो Azure संसाधनों को समान भूगोल का उपयोग करना चाहिए?

Microsoft के कनेक्शन निर्देशों के लिए मिलान भूगोल की आवश्यकता होती है। डोमेन को कनेक्ट करने का प्रयास करने से पहले वास्तविक संसाधन डेटा स्थानों की जाँच करें।

ईमेल डोमेन और प्रेषक प्रमाणीकरण - एक एज़्योर संचार सेवा लेख | माइक्रोसॉफ्ट लर्न कस्टम सत्यापित ईमेल डोमेन जोड़ें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न ईमेल भेजने के लिए एक सत्यापित ईमेल डोमेन कनेक्ट करें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न डोमेन कॉन्फ़िगरेशन समस्याओं का निवारण - एक Azure संचार सेवा अवधारणा दस्तावेज़ | माइक्रोसॉफ्ट लर्न https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता ( DMARC )

मुझे DKIM चयनकर्ता और लक्ष्य कहां से प्राप्त करने चाहिए?

कस्टम डोमेन के वर्तमान प्रमाणीकरण कॉन्फ़िगरेशन से DKIM और DKIM2 दोनों प्रविष्टियों की प्रतिलिपि बनाएँ। किसी अन्य संसाधन या स्क्रीनशॉट से मूल्यों का पुन: उपयोग न करें।

ईमेल डोमेन और प्रेषक प्रमाणीकरण - एक एज़्योर संचार सेवा लेख | माइक्रोसॉफ्ट लर्न कस्टम सत्यापित ईमेल डोमेन जोड़ें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न ईमेल भेजने के लिए एक सत्यापित ईमेल डोमेन कनेक्ट करें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न डोमेन कॉन्फ़िगरेशन समस्याओं का निवारण - एक Azure संचार सेवा अवधारणा दस्तावेज़ | माइक्रोसॉफ्ट लर्न https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता ( DMARC )

क्या मैं मान सकता हूं कि कॉन्फ़िगर किया गया प्रेषक पता SPF पहचान है?

नहीं, प्राप्त Return-Path और विश्वसनीय रिसीवर के मूल्यांकन किए गए SPF डोमेन का निरीक्षण करें। दृश्यमान प्रेषक और लिफ़ाफ़ा पहचान को अलग रखें।

ईमेल डोमेन और प्रेषक प्रमाणीकरण - एक एज़्योर संचार सेवा लेख | माइक्रोसॉफ्ट लर्न कस्टम सत्यापित ईमेल डोमेन जोड़ें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न ईमेल भेजने के लिए एक सत्यापित ईमेल डोमेन कनेक्ट करें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न डोमेन कॉन्फ़िगरेशन समस्याओं का निवारण - एक Azure संचार सेवा अवधारणा दस्तावेज़ | माइक्रोसॉफ्ट लर्न https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता ( DMARC )

प्रमाणीकरण समीक्षा विफल होने पर एपीआई मेल क्यों स्वीकार कर सकता है?

एपीआई स्वीकृति सबमिशन से संबंधित है। DNS , वास्तविक हस्ताक्षर पहचान, संरेखण और रिसीवर हैंडलिंग के लिए प्राप्त संदेश से अलग साक्ष्य की आवश्यकता होती है।

ईमेल डोमेन और प्रेषक प्रमाणीकरण - एक एज़्योर संचार सेवा लेख | माइक्रोसॉफ्ट लर्न कस्टम सत्यापित ईमेल डोमेन जोड़ें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न ईमेल भेजने के लिए एक सत्यापित ईमेल डोमेन कनेक्ट करें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न डोमेन कॉन्फ़िगरेशन समस्याओं का निवारण - एक Azure संचार सेवा अवधारणा दस्तावेज़ | माइक्रोसॉफ्ट लर्न https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता ( DMARC )

इससे पहले परीक्षण किया गया कार्यान्वयन क्या रह जाता है?

Azure उत्पाद का दायरा, किरायेदार मूल्य, आधिकारिक DNS कैप्चर, एप्लिकेशन-रूट संदेश साक्ष्य और मानव SME अनुमोदन खुला रहता है।

ईमेल डोमेन और प्रेषक प्रमाणीकरण - एक एज़्योर संचार सेवा लेख | माइक्रोसॉफ्ट लर्न कस्टम सत्यापित ईमेल डोमेन जोड़ें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न ईमेल भेजने के लिए एक सत्यापित ईमेल डोमेन कनेक्ट करें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न डोमेन कॉन्फ़िगरेशन समस्याओं का निवारण - एक Azure संचार सेवा अवधारणा दस्तावेज़ | माइक्रोसॉफ्ट लर्न https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता ( DMARC )

[ सूत्रों का कहना है ]

सूत्रों का कहना है

  1. ईमेल डोमेन और प्रेषक प्रमाणीकरण - एक एज़्योर संचार सेवा लेख | माइक्रोसॉफ्ट लर्न

    धारा Azure-प्रबंधित बनाम कस्टम डोमेन; कनेक्शन सिंहावलोकन

  2. कस्टम सत्यापित ईमेल डोमेन जोड़ें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न

    धारा स्वामित्व41-100; ज़ोन-सापेक्ष SPF /DKIM101 आगे; प्रेषक प्रमाणीकरण

  3. ईमेल भेजने के लिए एक सत्यापित ईमेल डोमेन कनेक्ट करें - एक Azure संचार सेवा लेख | माइक्रोसॉफ्ट लर्न

    धारा डोमेन कनेक्ट करें; वही भूगोल; 100 कस्टम डोमेन तक; PATCH लिंक्डडोमेन उदाहरण

  4. डोमेन कॉन्फ़िगरेशन समस्याओं का निवारण - एक Azure संचार सेवा अवधारणा दस्तावेज़ | माइक्रोसॉफ्ट लर्न

    धारा स्वामित्व37-67; एसपीएफ़68-99 ( -all आवश्यक); DKIM / DKIM2 2 100 आगे

  5. https://www.rfc-editor.org/rfc/rfc7208.html

    धारा §3.2; 3.3; 4.6.4

  6. https://www.rfc-editor.org/rfc/rfc6376.html

    धारा §3.5; 3.6.2; 6.1

  7. RFC 9989 : डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता ( DMARC )

    धारा §4.4; 4.7; 4.10; 5; परिशिष्ट A.6 पीसीटी को हटाना

[ शब्दकोष ]

शब्दकोष

ईमेल संचार सेवा संसाधन
Azure संसाधन का उपयोग ईमेल डोमेन का प्रावधान और सत्यापन करने के लिए किया जाता है।
संचार सेवा संसाधन
एप्लिकेशन-सामना करने वाला Azure संसाधन सत्यापित ईमेल डोमेन से जुड़ा है।
Azure-प्रबंधित डोमेन
पूर्व-कॉन्फ़िगर प्रमाणीकरण के साथ Azure-प्रदत्त भेजने की पहचान।
स्वामित्व TXT रिकॉर्ड
एक सार्वजनिक DNS टोकन जिसका उपयोग डोमेन पर नियंत्रण प्रदर्शित करने के लिए किया जाता है।
प्राप्त-संदेश साक्ष्य
वास्तविक मार्ग को सत्यापित करने के लिए मूल वितरित संदेश और विश्वसनीय रिसीवर परिणामों का उपयोग किया जाता है।

उद्यम उद्गम

शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।

पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।

EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।

सरकारों बड़े उद्यम टियर-1 वित्तीय संस्थान

सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन

ज्ञानधार