[ प्रेषण-सेवा मार्गदर्शिकाएँ ]

Mailchimp डोमेन प्रमाणीकरण: स्थिति पर भरोसा करने से पहले अभियान को सत्यापित करें

डोमेन की व्यापक नीति को संरक्षित करते हुए, पता सत्यापन, जेनरेट किए गए DNS रिकॉर्ड और प्राप्त अभियान परिणामों को अलग रखें।

EmailAuth अनुसंधान टीम द्वारा · 4 मिनट पढ़ें

[ प्रमुख बिंदु ]

  • डोमेन की व्यापक नीति को संरक्षित करते हुए, पता सत्यापन, जेनरेट किए गए DNS रिकॉर्ड और प्राप्त अभियान परिणामों को अलग रखें।
  • सत्यापित पता पहुंच डोमेन प्रमाणीकरण या इनबॉक्स प्लेसमेंट नहीं है।
इस पेज पर

Mailchimp का डोमेन सत्यापन और डोमेन प्रमाणीकरण अलग-अलग चरण हैं। सत्यापन प्रासंगिक ईमेल पहचान तक पहुंच स्थापित करता है; प्रमाणीकरण भेजने वाले वर्कफ़्लो के लिए डोमेन को कॉन्फ़िगर करता है। किसी को भी इस प्रमाण के साथ भ्रमित नहीं होना चाहिए कि कोई विशेष अभियान इच्छित पहचान का उपयोग करके प्राप्तकर्ता तक पहुंचा।

खाते से शुरू करें, अभियान के दृश्यमान पते में डोमेन और अभियान मार्ग का मूल्यांकन किया जा रहा है। रिकॉर्ड करें कि डोमेन का स्वामी कौन है और इसके सक्रिय DNS में परिवर्तन को कौन अधिकृत कर सकता है।

भेजने वाले उत्पाद और वर्तमान स्थिति को पहचानें

Mailchimp के वर्तमान मार्गदर्शन में स्वचालित और मैन्युअल प्रमाणीकरण पथ शामिल हैं। स्थापित करें कि खाता किस पथ का उपयोग करता है और क्या डोमेन पहले ही सत्यापित या प्रमाणित किया जा चुका है।

उत्पाद का दायरा स्पष्ट रखें. यदि व्यवसाय Mailchimp ट्रांजेक्शनल के साथ-साथ मार्केटिंग अभियानों का उपयोग करता है, तो प्रत्येक रूट के लिए लागू सेटअप और परीक्षण आवश्यकताओं की पुष्टि करें। उत्पादों के एक ही परिवार में प्रदर्शित होने वाला ब्रांड साझा कॉन्फ़िगरेशन स्थापित नहीं करता है।

उस डोमेन का उपयोग करें जिसे संगठन नियंत्रित करता है. एक सार्वजनिक मेलबॉक्स पता संगठन को उस मेलबॉक्स प्रदाता के डोमेन के लिए प्रमाणीकरण रिकॉर्ड प्रकाशित करने का अधिकार नहीं दे सकता है।

मौजूदा क्षेत्र के साथ उत्पन्न रिकॉर्ड का मिलान करें

वर्तमान मैन्युअल वर्कफ़्लो के लिए, Mailchimp दस्तावेज़ दो DKIM CNAMEs और ए DMARC TXT रिकॉर्ड. प्रासंगिक खाते में उत्पन्न मूल्यों का उपयोग करें, याद किए गए नहीं चयनकर्ता या एक कॉपी किया गया ग्राहक लक्ष्य।

प्रत्येक प्रस्तावित नाम पर मौजूदा डेटा का निरीक्षण करें। एक नए रिकॉर्ड को एक सक्रिय चयनकर्ता और एक प्रस्तावित को अधिलेखित नहीं करना चाहिए DMARC रिकॉर्ड पहले से लागू नीति के विरुद्ध समीक्षा की आवश्यकता है। खाता सेटअप प्रक्रिया किसी मजबूत परिचालन नीति को रीसेट करने या रिपोर्टिंग गंतव्यों को हटाने की मंजूरी नहीं है।

केवल किसी अन्य सेवा को संतुष्ट करने के लिए उसी मालिक के नाम पर दूसरी DMARC नीति न बनाएं। निर्धारित करें कि क्या लागू मौजूदा नीति कॉन्फ़िगरेशन आवश्यकताओं को पूरा करती है, और समर्थित सत्यापन प्रक्रिया के माध्यम से किसी भी असहमति का समाधान करें।

स्वचालित कनेक्शन के लिए, उन्हें अधिकृत करने से पहले उसके इच्छित DNS परिवर्तनों और पहुंच के दायरे की समीक्षा करें। वास्तविक परिणामी रिकॉर्ड बनाए रखें. स्वचालित लेखन को अभी भी एक पता लगाने योग्य स्वामी और एक समझने योग्य परिणाम की आवश्यकता है।

सार्वजनिक उत्तरों और खाता परिणाम को सत्यापित करें

सक्रिय आधिकारिक होस्ट पर सटीक स्वामी नामों की जाँच करें। पुष्टि करें कि DNS संपादक पूर्ण होस्टनाम के साथ कैसा व्यवहार करता है, और क्या यह इच्छित उद्देश्य को सुरक्षित रखता है CNAME लक्ष्य।

Mailchimp की सत्यापन स्थिति के साथ-साथ सार्वजनिक उत्तर और समय रिकॉर्ड करें। प्रगतिरत स्थिति में अभिलेखों को बार-बार हटाने और पुनः बनाने के बजाय प्रकाशन और सत्यापन की जांच की आवश्यकता होती है।

यदि सत्यापन विफल हो जाता है, तो प्रत्येक अनुरोधित रिकॉर्ड की तुलना उसके आधिकारिक उत्तर से करें और रिकॉर्ड-प्रकार या स्वामी-नाम विरोध की जांच करें। असंबद्ध परिवर्तन से बचें SPF बिना सबूत के नीतियां या इनबाउंड मेलबॉक्स रूटिंग कि वे इसमें शामिल हैं।

अभियान मार्ग से भेजें

नियंत्रित प्राप्तकर्ताओं और एक उपयुक्त अभियान परीक्षण का उपयोग करें। मूल प्राप्त संदेश को खाते और अभियान संदर्भ के साथ सहेजें।

दृश्यमान फ्रॉम डोमेन, DKIM साइनिंग डोमेन और विश्वसनीय रिसीवर परिणामों का निरीक्षण करें। संरेखित प्रमाणीकरण पथ स्थापित करें जो DMARC का समर्थन करता है। एक पॉलिसी TXT रिकॉर्ड अकेले हस्ताक्षर नहीं बना सकता है या किसी असंबंधित पहचान की मरम्मत नहीं कर सकता है।

एक सिंथेटिक उदाहरण भेद को दर्शाता है। एक टीम किसी पते तक पहुंच की पुष्टि करती है और उसे अपनी खाता सूची में कोई समस्या नहीं दिखती है, लेकिन डोमेन प्रमाणीकरण कभी पूरा नहीं होता है। अगली जांच में उस खाता स्थिति की तुलना उत्पन्न DNS आवश्यकताओं और एक वास्तविक अभियान संदेश से की जानी चाहिए। DMARC नीति को बार-बार दोबारा लिखने से गुम हुए सेटअप साक्ष्य छूट जाएंगे।

यदि कोई अभियान प्रमाणीकरण पास कर लेता है लेकिन फिर भी स्पैम में चला जाता है, तो उस खोज को बनाए रखें। प्रमाणीकरण और प्लेसमेंट विभिन्न प्रश्नों का उत्तर देते हैं. किसी सिद्ध पहचान कॉन्फ़िगरेशन को पूर्ववत करने के बजाय वर्तमान प्राप्तकर्ता आवश्यकताओं और अभियान के प्राप्तकर्ता, प्रतिष्ठा और सामग्री कारकों की अलग से जांच करें।

अभियान परिवर्तनों को बनाए रखने योग्य रखें

खाता रिकॉर्ड करें, उत्पाद, डोमेन, जेनरेट किया गया रिकॉर्ड सेट, स्वामी बदलें और प्राप्त-संदेश साक्ष्य भेजें। उन एजेंसियों या खातों के लिए सेवानिवृत्ति प्रक्रिया शामिल करें जो संगठन के लिए भेजना बंद कर देते हैं।

जब प्रेषक डोमेन या खाता बदलता है तो सेटअप की समीक्षा करें। सेवानिवृत्ति का सत्यापन होने तक सक्रिय मार्गों के लिए आवश्यक रिकॉर्ड रखें, और पुरानी निर्भरताओं को मालिक के बिना अनिश्चित काल तक बनाए रखने के बजाय उनका पुनर्मूल्यांकन करें।

प्रेषक सूची इस अभियान मार्ग को व्यापक कार्यक्रम से जोड़ती है। उपयोगी परिणाम एक विशिष्ट, सत्यापित पहचान है जिसे टीम बनाए रख सकती है, न कि एक अयोग्य वादा कि हर अभियान इनबॉक्स तक पहुंचेगा।

अभियान जाँचों को निर्णय बही में अलग करें

काल्पनिक विपणन अभियान एमसी-01 के लिए, news@example.com को ईमेल पहुंच द्वारा सत्यापित किया जाना निर्धारित है, जबकि डोमेन प्रमाणीकरण लंबित है। CNAME1 और CNAME2 उत्पन्न मानों की आपूर्ति नहीं की गई है, मौजूदा DMARC मान लिया गया है p=reject, और प्राप्त DKIM / SPF परिणाम अज्ञात हैं। अभियान को असत्यापित रखें; मौजूदा नीति को प्रतिस्थापित न करें p=none या बलपूर्वक पूरा करने के लिए DNS लक्ष्यों का आविष्कार करें। खाता-जनित नाम प्राप्त करें, प्रत्येक को आधिकारिक क्षेत्र के साथ मिलाएँ और फिर एक नियंत्रित अभियान मूल एकत्र करें। उस अभियान परिणाम के बाहर एक अलग लेन-देन एप्लिकेशन रहता है। कोई खाता, DNS कनेक्शन या अभियान भेजना निष्पादित नहीं किया गया था।

CNAME बदलने वाले Mailchimp दस्तावेज़ों को डोमेन को अक्षम करने और पुनः प्रमाणित करने की आवश्यकता हो सकती है। प्रभावित अभियानों की पहचान के साथ परिवर्तन स्वामी के तहत रखरखाव की योजना बनाएं; किसी कार्यशील कॉन्फ़िगरेशन को केवल इसलिए बार-बार रीसेट न करें क्योंकि कोई असंबंधित डिलीवरी समस्या सामने आई है।

प्रवर्तन सीमा को सुरक्षित रखें

RFC 9989 धारा 7.4 में p=reject, प्रकाशित करने वाले डोमेन के लिए वैध DKIM आवश्यकता है, अकेले SPF नहीं, और अप्रत्यक्ष-मेल और मेलिंग-सूची अंतरसंचालनीयता के बारे में चेतावनी दी गई है। एक भी सफल प्रत्यक्ष-संदेश परीक्षण इस बात का प्रमाण नहीं है कि हर वैध मार्ग मजबूत नीति के लिए तैयार है। वास्तविक अंतर का निदान करते समय मौजूदा अनुमोदित सुरक्षा बनाए रखें; किसी भी नीति परिवर्तन के लिए अपने स्वयं के निर्णय की आवश्यकता होती है।

[ ले लेना ]

सत्यापित पता पहुंच डोमेन प्रमाणीकरण या इनबॉक्स प्लेसमेंट नहीं है।

[भूमिका के अनुसार]

आपके लिए इसका क्या मतलब है

व्यावहारिक अगले चरणों के लिए अपनी भूमिका चुनें।

आईटी/मेल एडमिन

डोमेन के मौजूदा नियंत्रण सुरक्षित रखें.

जेनरेट किए गए रिकॉर्ड को प्रकाशन से पहले सक्रिय चयनकर्ताओं और वर्तमान नीति के साथ सामंजस्य की आवश्यकता होती है।

अगले कदम

  1. प्रत्येक आधिकारिक स्वामी का नाम जांचें.
  2. नीति या CNAME विवादों का समाधान करें.
  3. खाता सत्यापन और संदेश साक्ष्य एक साथ रखें।

सीआईएसओ/सेकऑप्स

एजेंसी की पहुंच और सेवानिवृत्ति को दृश्यमान बनाएं।

व्यावसायिक संबंध में बदलाव के बाद भी एक अभियान खाता ब्रांड पर जोर देना जारी रख सकता है।

अगले कदम

  1. स्वचालित DNS-परिवर्तन अनुमतियों की समीक्षा करें।
  2. खाता और डोमेन स्वामियों को निर्दिष्ट करें.
  3. निर्भरताएँ हटाने या बनाए रखने से पहले सेवानिवृत्ति सत्यापित करें।

संस्थापक/गैर-तकनीकी

व्यवसाय द्वारा भेजे गए अभियान को सत्यापित करें.

एक सत्यापित पता संपूर्ण भेजने वाला सेटअप नहीं है, और प्रमाणीकरण अभियान प्रदर्शन का वादा नहीं है।

अगले कदम

  1. खाते और भेजने वाले उत्पाद को नाम दें.
  2. इच्छित फ़्रॉम डोमेन की समीक्षा करें.
  3. प्राप्त अभियान परीक्षण का अनुरोध करें.

[ पूछे जाने वाले प्रश्न ]

अक्सर पूछे जाने वाले प्रश्नों

क्या Mailchimp डोमेन सत्यापन प्रमाणीकरण के समान है?

नहीं, Mailchimp एक्सेस सत्यापन को डोमेन प्रमाणीकरण से अलग करता है। मूल्यांकन किए जा रहे मार्ग के लिए खाता स्थिति और प्राप्त-संदेश परिणाम दोनों को रिकॉर्ड करें।

क्या मैं अपने मुफ़्त सार्वजनिक ईमेल पते को स्वामित्व वाले डोमेन के रूप में प्रमाणित कर सकता हूँ?

आप केवल एक मेलबॉक्स को नियंत्रित करके किसी सार्वजनिक प्रदाता के डोमेन के लिए डोमेन प्रमाणीकरण प्रकाशित नहीं कर सकते। संगठन के स्वामित्व और नियंत्रण वाले उपयुक्त डोमेन का उपयोग करें।

मुझे कौन से DNS मान प्रकाशित करने चाहिए?

प्रासंगिक खाते और वर्तमान वर्कफ़्लो के लिए उत्पन्न मानों का उपयोग करें। उन्हें लागू करने से पहले प्रत्येक मालिक का नाम और मौजूदा क्षेत्र के विरुद्ध लक्ष्य की जांच करें।

क्या मुझे एक मजबूत DMARC नीति को सेटअप उदाहरण से बदलना चाहिए?

पहले डोमेन-व्यापी परिणामों का आकलन करें। विज़ार्ड को नीति-परिवर्तन अनुमोदन के रूप में मानने के बजाय इच्छित संचालन नीति और रिपोर्टिंग गंतव्यों को संरक्षित करें।

क्या स्वचालित प्रमाणीकरण समीक्षा की आवश्यकता को हटा देता है?

नहीं, प्रस्तावित पहुंच और परिवर्तनों की समीक्षा करें, परिणामी रिकॉर्ड सेट को बनाए रखें और सार्वजनिक उत्तरों और वास्तविक अभियान मार्ग को सत्यापित करें।

सत्यापन जारी रहने पर मुझे क्या जांचना चाहिए?

रिकॉर्ड प्रकार, पूर्ण स्वामी का नाम और CNAME लक्ष्य सहित आधिकारिक उत्तरों के साथ उत्पन्न आवश्यकताओं की तुलना करें। खाता सत्यापन को लाइव-संदेश परिणाम से अलग रखें।

क्या इससे साबित होता है कि Mailchimp ट्रांजेक्शनल भी तैयार है?

उपयोग में आने वाले उत्पाद और मार्ग की पुष्टि करें। एक अलग लेनदेन संबंधी वर्कफ़्लो को अपने स्वयं के लागू कॉन्फ़िगरेशन और परीक्षण साक्ष्य की आवश्यकता होती है।

एक प्रमाणित अभियान अभी भी स्पैम तक क्यों पहुंच सकता है?

प्रमाणीकरण पहचान मूल्यांकन का हिस्सा स्थापित करता है। प्राप्तकर्ता की अपेक्षाएं, प्रतिष्ठा, सामग्री और प्राप्तकर्ता की आवश्यकताएं अभी भी प्लेसमेंट को प्रभावित करती हैं; यह न मानें कि उत्तीर्ण परिणाम एक इनबॉक्स की गारंटी देता है।

[ सूत्रों का कहना है ]

सूत्रों का कहना है

  1. RFC 9989

    धारा §4.4 · §5.3.5 · §5.4 · §7.4 · §8

  2. RFC 6376

    धारा §3.4 · §3.5 · §3.6 · §3.7 · §6.1 · §6.3

  3. RFC 7208

    धारा §2.4 · §2.6.5 · §3.2 · §3.3 · §4.6.4

  4. Mailchimp : ईमेल डोमेन प्रमाणीकरण सेट करें

    धारा शुरू करने से पहले · यह कैसे काम करता है · विधि 2: मैन्युअल प्रमाणीकरण चरण · अपने ईमेल डोमेन प्रमाणीकरण की पुष्टि करें · समस्या निवारण

[ शब्दकोष ]

शब्दकोष

DMARC
एक डोमेन-पहचान तंत्र जो दृश्यमान से गुजरने वाले SPF या DKIM पहचान के संरेखण का मूल्यांकन करता है और हैंडलिंग प्राथमिकताओं को प्रकाशित करता है।
संरेखण
लागू मोड के तहत दृश्यमान और प्रमाणित डोमेन के बीच आवश्यक डोमेन संबंध।
आधिकारिक DNS
किसी क्षेत्र के लिए प्रकाशित उत्तरों के लिए जिम्मेदार प्रत्यायोजित सेवा।
DKIM
एक हस्ताक्षर एक हस्ताक्षरित डोमेन को कवर किए गए संदेश बाइट्स से जोड़ता है, प्रत्येक निर्देश का अनुमोदन नहीं।
चयनकर्ता
सार्वजनिक कुंजी का पता लगाने के लिए DKIM d= के साथ s= लेबल का उपयोग किया जाता है।

उद्यम उद्गम

शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।

पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।

EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।

सरकारों बड़े उद्यम टियर-1 वित्तीय संस्थान

सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन

ज्ञानधार