[ प्रेषण-सेवा मार्गदर्शिकाएँ ]

SPF और डोमेन विशिष्ट DKIM के साथ पाउबॉक्स एन्क्रिप्टेड ईमेल को प्रमाणित करें

पाउबॉक्स को अधिकृत भेजने के मार्ग में जोड़ें, DNS प्रकाशन के बाद जारी DKIM कुंजी को सक्षम करें, और एन्क्रिप्शन से अलग प्रमाणीकरण का परीक्षण करें।

EmailAuth अनुसंधान टीम द्वारा · 5 मिनट पढ़ें

[ प्रमुख बिंदु ]

  • अलग एन्क्रिप्शन, डोमेन प्रमाणीकरण और अनुपालन मूल्यांकन।
  • अन्य प्रेषकों को खोए बिना दस्तावेज़ीकृत SPF प्राधिकरण को मर्ज करें।
  • हस्ताक्षर सक्षम करने से पहले डोमेन-विशिष्ट DKIM प्रकाशित करें।
इस पेज पर
  1. प्रमुख बिंदु
  2. ले लेना
  3. भूमिका के अनुसार
  4. अक्सर पूछे जाने वाले प्रश्नों
  5. सूत्रों का कहना है
  6. शब्दकोष
  7. संबंधित मार्गदर्शिकाएँ

[ ले लेना ]

हस्ताक्षर सक्षम करने से पहले डोमेन-विशिष्ट DKIM प्रकाशित करें।

[भूमिका के अनुसार]

आपके लिए इसका क्या मतलब है

व्यावहारिक अगले चरणों के लिए अपनी भूमिका चुनें।

आईटी/मेल एडमिन

वास्तव में उपयोग किए गए डोमेन को सत्यापित करें

चयनित DKIM डोमेन को इच्छित भेजने वाले वर्कफ़्लो से मेल खाना चाहिए।

अगले कदम

  1. वैध प्रेषकों को हटाए बिना SPF मर्ज करें।
  2. हस्ताक्षर सक्षम करने से पहले जारी कुंजी प्रकाशित करें।
  3. प्रत्येक डोमेन और रूट के लिए विश्वसनीय रिसीवर परिणाम जांचें।

सीआईएसओ/सेकऑप्स

आश्वासन के दावों को सीमित रखें

एन्क्रिप्शन, DMARC और स्वास्थ्य देखभाल अनुपालन अलग-अलग आकलन हैं।

अगले कदम

  1. रूटिंग अपवादों और साक्ष्य पहुंच की समीक्षा करें।
  2. अलग एन्क्रिप्शन और प्रमाणीकरण स्वीकृति की आवश्यकता है।
  3. मानव समीक्षा पूरी होने तक उत्पादन अनुमोदन रोक कर रखें।

संस्थापक/गैर-तकनीकी

गोपनीय संचार को सुरक्षित रखें

विश्वसनीय प्रमाणीकरण और संरक्षित डिलीवरी के लिए अलग-अलग साक्ष्य की आवश्यकता होती है।

अगले कदम

  1. व्यवसाय-महत्वपूर्ण मेलबॉक्स और एप्लिकेशन मार्गों को परिभाषित करें।
  2. वास्तविक रोगी डेटा के बजाय हानिरहित पायलट सामग्री का उपयोग करें।
  3. डिलीवरी निरंतरता और अनुपालन समीक्षा के लिए मालिकों को नियुक्त करें।

[ पूछे जाने वाले प्रश्न ]

अक्सर पूछे जाने वाले प्रश्नों

क्या एन्क्रिप्शन साबित करता है कि DMARC पास हो गया है?

नहीं, प्रमाणित डोमेन और उनके संरेखण को एन्क्रिप्शन से अलग से परीक्षण करें।

DNS : अपना डोमेन होस्ट TXT / SPF रिकॉर्ड बनाना या अपडेट करना DNS : एक DKIM रिकॉर्ड बनाना उपयोगकर्ता गाइड: पाउबॉक्स ईमेल एन्क्रिप्शन RFC 7208 प्रेषक नीति ढांचा RFC 6376 DomainKeys पहचाने गए मेल RFC 9989 डोमेन-आधारित संदेश प्रमाणीकरण रिपोर्टिंग और अनुरूपता

पाउबॉक्स दस्तावेज़ में कौन सा SPF शामिल है?

इसके ईमेल-प्लेटफ़ॉर्म मार्गदर्शन include:_spf.paubox.com. लागू मार्ग की पुष्टि करें और अन्य वैध प्राधिकरण सुरक्षित रखें।

DNS : अपना डोमेन होस्ट TXT / SPF रिकॉर्ड बनाना या अपडेट करना DNS : एक DKIM रिकॉर्ड बनाना उपयोगकर्ता गाइड: पाउबॉक्स ईमेल एन्क्रिप्शन RFC 7208 प्रेषक नीति ढांचा RFC 6376 DomainKeys पहचाने गए मेल RFC 9989 डोमेन-आधारित संदेश प्रमाणीकरण रिपोर्टिंग और अनुरूपता

क्या मुझे दूसरा SPF TXT रिकॉर्ड जोड़ना चाहिए?

नहीं, संबंधित DNS स्वामी के पास एक SPF नीति बनाए रखें।

DNS : अपना डोमेन होस्ट TXT / SPF रिकॉर्ड बनाना या अपडेट करना DNS : एक DKIM रिकॉर्ड बनाना उपयोगकर्ता गाइड: पाउबॉक्स ईमेल एन्क्रिप्शन RFC 7208 प्रेषक नीति ढांचा RFC 6376 DomainKeys पहचाने गए मेल RFC 9989 डोमेन-आधारित संदेश प्रमाणीकरण रिपोर्टिंग और अनुरूपता

क्या मैं किसी अन्य खाते की DKIM कुंजी का पुन: उपयोग कर सकता हूँ?

नहीं, अपने चयनित खाते और डोमेन के लिए जारी किए गए मान प्रकाशित करें।

DNS : अपना डोमेन होस्ट TXT / SPF रिकॉर्ड बनाना या अपडेट करना DNS : एक DKIM रिकॉर्ड बनाना उपयोगकर्ता गाइड: पाउबॉक्स ईमेल एन्क्रिप्शन RFC 7208 प्रेषक नीति ढांचा RFC 6376 DomainKeys पहचाने गए मेल RFC 9989 डोमेन-आधारित संदेश प्रमाणीकरण रिपोर्टिंग और अनुरूपता

DKIM हस्ताक्षर कब सक्षम किया जाना चाहिए?

दस्तावेज़ीकृत अनुक्रम DKIM ईमेल साइनिंग को सक्षम करने से पहले जारी किए गए DNS रिकॉर्ड को प्रकाशित करता है।

DNS : अपना डोमेन होस्ट TXT / SPF रिकॉर्ड बनाना या अपडेट करना DNS : एक DKIM रिकॉर्ड बनाना उपयोगकर्ता गाइड: पाउबॉक्स ईमेल एन्क्रिप्शन RFC 7208 प्रेषक नीति ढांचा RFC 6376 DomainKeys पहचाने गए मेल RFC 9989 डोमेन-आधारित संदेश प्रमाणीकरण रिपोर्टिंग और अनुरूपता

क्या DMARC पास HIPAA अनुपालन स्थापित करता है?

नहीं, प्रमाणीकरण परिणाम संगठन के समग्र अनुपालन को स्थापित नहीं करते हैं।

DNS : अपना डोमेन होस्ट TXT / SPF रिकॉर्ड बनाना या अपडेट करना DNS : एक DKIM रिकॉर्ड बनाना उपयोगकर्ता गाइड: पाउबॉक्स ईमेल एन्क्रिप्शन RFC 7208 प्रेषक नीति ढांचा RFC 6376 DomainKeys पहचाने गए मेल RFC 9989 डोमेन-आधारित संदेश प्रमाणीकरण रिपोर्टिंग और अनुरूपता

क्या पायलट को मरीज की जानकारी देनी चाहिए?

नहीं, हानिरहित सिंथेटिक संदेश रोगी डेटा को उजागर किए बिना पहचान और रूटिंग का परीक्षण कर सकते हैं।

DNS : अपना डोमेन होस्ट TXT / SPF रिकॉर्ड बनाना या अपडेट करना DNS : एक DKIM रिकॉर्ड बनाना उपयोगकर्ता गाइड: पाउबॉक्स ईमेल एन्क्रिप्शन RFC 7208 प्रेषक नीति ढांचा RFC 6376 DomainKeys पहचाने गए मेल RFC 9989 डोमेन-आधारित संदेश प्रमाणीकरण रिपोर्टिंग और अनुरूपता

क्या एक मेलबॉक्स परीक्षण प्रत्येक एप्लिकेशन को कवर करता है?

नहीं, एप्लिकेशन, उपनाम और वैकल्पिक वितरण मार्गों को अपने स्वयं के साक्ष्य की आवश्यकता होती है।

DNS : अपना डोमेन होस्ट TXT / SPF रिकॉर्ड बनाना या अपडेट करना DNS : एक DKIM रिकॉर्ड बनाना उपयोगकर्ता गाइड: पाउबॉक्स ईमेल एन्क्रिप्शन RFC 7208 प्रेषक नीति ढांचा RFC 6376 DomainKeys पहचाने गए मेल RFC 9989 डोमेन-आधारित संदेश प्रमाणीकरण रिपोर्टिंग और अनुरूपता

[ सूत्रों का कहना है ]

सूत्रों का कहना है

  1. DNS : अपना डोमेन होस्ट TXT / SPF रिकॉर्ड बनाना या अपडेट करना

    धारा मर्ज41-52; प्रदाता-विशिष्ट उदाहरण59-62

  2. DNS : एक DKIM रिकॉर्ड बनाना

    धारा अनुशंसित नहीं अनिवार्य19; उत्पन्न/प्रकाशित/सक्षम24-32; TXT बंटवारा53

  3. उपयोगकर्ता गाइड: पाउबॉक्स ईमेल एन्क्रिप्शन

    धारा स्वचालित एन्क्रिप्शन21; प्राप्तकर्ता TLS /सुरक्षित संदेश केंद्र24-25; अनुपालन दावे नहीं अपनाए गए

  4. RFC 7208 प्रेषक नीति ढांचा

    धारा §3.2; 3.3; 4.6.4

  5. RFC 6376 DomainKeys पहचाने गए मेल

    धारा §3.5; 3.6.2; 6.1

  6. RFC 9989 डोमेन-आधारित संदेश प्रमाणीकरण रिपोर्टिंग और अनुरूपता

    धारा §4.4; 4.7; 4.10; 5; परिशिष्ट A.6 पीसीटी को हटाना

[ शब्दकोष ]

शब्दकोष

परिवहन एन्क्रिप्शन
संदेश डेटा ले जाने वाले कनेक्शन पर सुरक्षा लागू होती है।
SPF शामिल है
एक तंत्र जो वर्तमान नीति के अंतर्गत किसी अन्य डोमेन के SPF प्राधिकरण का मूल्यांकन करता है।
डोमेन पर हस्ताक्षर करना
DKIM हस्ताक्षर में d= द्वारा पहचाना गया डोमेन।
संरेखण
प्रमाणित डोमेन और दृश्यमान डोमेन के बीच DMARC संबंध।

उद्यम उद्गम

शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।

पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।

EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।

सरकारों बड़े उद्यम टियर-1 वित्तीय संस्थान

सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन

ज्ञानधार