[ त्वरित जवाब ]
DMARC (डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता) एक DNS TXT रिकॉर्ड है, जो _dmarc.yourdomain.com पर प्रकाशित होता है, जो प्राप्त मेल सर्वर को बताता है कि जब आपके डोमेन का उपयोग करने वाला संदेश SPF और DKIM संरेखण में विफल हो जाता है तो क्या करना है: इसे वितरित करें ( p=none), इसे स्पैम पर भेजें ( p=quarantine) या इसे ब्लॉक करें ( p=reject). यह आपको आपके डोमेन के रूप में भेजने वाले प्रत्येक स्रोत पर रिपोर्ट भी भेजता है, और इसे RFC 9989 में परिभाषित किया गया है।
महत्वपूर्ण तथ्यों
- ›v=DMARC1. शुरू होने वाले TXT रिकॉर्ड के रूप में _dmarc.yourdomain.com पर प्रकाशित।
- ›तीन नीतियां: p=none (मॉनिटर), p=quarantine (स्पैम फ़ोल्डर), p=reject (ब्लॉक)।
- ›यदि SPF या DKIM पास हो जाता है और फ्रॉम डोमेन के साथ संरेखित हो जाता है तो एक संदेश DMARC से गुजरता है।
- ›rua= receives daily aggregate XML reports; ruf= receives failure samples.
- ›केवल p=quarantine या p=reject वास्तव में स्पूफिंग को रोकता है।
EmailAuth अनुसंधान टीम द्वारा समीक्षा की गई
DMARC (डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता) एक ईमेल प्रमाणीकरण मानक है, जिसे RFC 9989 (मई 2026 में प्रकाशित, मूल RFC 7489 की जगह) में परिभाषित किया गया है, जो एक डोमेन मालिक को मेल सर्वर प्राप्त करने वाले को यह बताने देता है कि उन संदेशों के साथ क्या करना है जो प्रमाणीकरण में विफल रहते हैं और उस डोमेन से आने का दावा करते हैं। यह SPF और DKIM पर बनाता है, डोमेन संरेखण जोड़ता है, और रिपोर्ट लौटाता है ताकि आप देख सकें कि आपके डोमेन के रूप में कौन ईमेल भेजता है। संक्षेप में, DMARC हमलावरों को आपके डोमेन को खराब करने से रोकता है और आपको इसका उपयोग करने वाले प्रत्येक स्रोत में दृश्यता प्रदान करता है।
DMARC कैसे काम करता है
जब रिसीवर को कोई संदेश मिलता है, तो वह SPF और DKIM जाँच करता है। SPF ( RFC 7208 ) सत्यापित करता है कि भेजने वाला आईपी Return-Path में डोमेन द्वारा अधिकृत है। DKIM किसी डोमेन से जुड़े क्रिप्टोग्राफ़िक हस्ताक्षर का सत्यापन करता है। DMARC तब संरेखण लागू करता है: SPF या DKIM पास करने वाले डोमेन को दृश्यमान हेडर में डोमेन से मेल खाना चाहिए। यदि कम से कम एक पास हो जाता है और संरेखित हो जाता है, DMARC पास हो जाता है। यदि दोनों संरेखण विफल हो जाते हैं, तो प्राप्तकर्ता आपकी प्रकाशित नीति लागू करता है।
तीन DMARC नीतियां
- p=none: monitor only. No action is taken on failing mail, but reports are still sent. Use this to observe traffic first.
- p=quarantine: failing mail is sent to spam or held. A safer middle step during rollout.
- p=reject: failing mail is blocked outright. This is full protection and the goal for every domain.
संरेखण क्यों मायने रखता है
संरेखण ही DMARC कच्चे SPF या DKIM से अलग करता है। एक हमलावर अपने स्वयं के डोमेन के लिए SPF पास कर सकता है, लेकिन वे इसे आपके फ्रॉम हेडर के साथ संरेखित नहीं कर सकते हैं। DMARC संरेखण सख्त (सटीक डोमेन मिलान) या शिथिल (संगठनात्मक डोमेन का मिलान होना चाहिए) हो सकता है। रिलैक्स्ड डिफ़ॉल्ट है और अधिकांश प्रेषकों के लिए काम करता है।
एक न्यूनतम DMARC रिकॉर्ड
v=DMARC1; p=none; rua=mailto:rua@example.com
रिपोर्टिंग और रोलआउट
DMARC दो प्रकार की रिपोर्ट तैयार करता है: समग्र रिपोर्ट ( RUA ), जो सभी स्रोतों में प्रमाणीकरण परिणामों का सारांश प्रस्तुत करती है, और फोरेंसिक रिपोर्ट ( RUF ), जो व्यक्तिगत विफलताओं का विवरण दर्ज करती है। p=none, अपना RUA डेटा पढ़ें, प्रत्येक वैध स्रोत को SPF और DKIM के साथ अधिकृत करें, फिर संगरोध की ओर बढ़ें और अंत में अस्वीकार करें। EmailAuth RUA और RUF पढ़ने योग्य डैशबोर्ड में पार्स करता है, और आप मिनटों में अपनी वर्तमान स्थिति देखने के लिए एक मुफ्त डोमेन स्कैन चला सकते हैं।
अब DMARC आवश्यकता क्यों है?
2024 में, Google और Yahoo ने थोक प्रेषकों (एक दिन में 5,000 से अधिक संदेश भेजने वाले) के लिए DMARC अनिवार्य बना दिया। थोक प्रेषकों को कम से कम p=none DMARC रिकॉर्ड प्रकाशित करना होगा, SPF और DKIM के साथ प्रमाणित करना होगा, और स्पैम शिकायतें कम रखनी होंगी। DMARC BIMI का आधार भी है, जो इनबॉक्स में आपका सत्यापित लोगो प्रदर्शित करता है।
अक्सर पूछे जाने वाले प्रश्नों
क्या DMARC SPF और DKIM के समान है?
नहीं, SPF और DKIM दो प्रमाणीकरण विधियाँ हैं जिन पर DMARC भरोसा करता है। DMARC प्रमाणित डोमेन और दृश्यमान प्रेषक पते के बीच संरेखण, विफलताओं से निपटने और रिपोर्टिंग के लिए एक नीति जोड़ता है। DMARC के काम करने के लिए आपको SPF या DKIM आवश्यकता होगी।
क्या DMARC सभी फ़िशिंग रोक देता है?
DMARC सटीक-डोमेन स्पूफिंग को रोकता है, जहां एक हमलावर आपके पंजीकृत डोमेन से होने का दावा करते हुए मेल भेजता है। यह एक जैसे दिखने वाले डोमेन या डिस्प्ले-नेम ट्रिक्स को नहीं रोकता है। यह एक मजबूत परत है, जिसे उपयोगकर्ता प्रशिक्षण और समान-डोमेन निगरानी के साथ सबसे अच्छी तरह जोड़ा गया है।
मुझे किस DMARC नीति से शुरुआत करनी चाहिए?
p=none से प्रारंभ करें ताकि आप डिलीवरी को प्रभावित किए बिना रिपोर्ट एकत्र कर सकें। एक बार जब RUA डेटा यह पुष्टि कर देता है कि सभी वैध प्रेषक पास हो गए हैं और संरेखित हो गए हैं, तो संगरोध में चले जाएं, फिर अस्वीकार कर दें। आपके स्रोतों के प्रमाणित होने से पहले अस्वीकार करने की जल्दबाजी वास्तविक मेल को अवरुद्ध कर सकती है।
DMARC तैनात होने में कितना समय लगता है?
जैसे ही आप कोई रिकॉर्ड प्रकाशित करते हैं, निगरानी शुरू हो जाती है और DNS आमतौर पर एक दिन के भीतर प्रसारित हो जाता है। एक सुरक्षित p=reject तक पहुंचने में आम तौर पर कुछ सप्ताह से लेकर कुछ महीनों तक का समय लगता है, यह इस बात पर निर्भर करता है कि आप कितनी भेजने वाली सेवाओं का उपयोग करते हैं और आप उन्हें कितनी जल्दी प्रमाणित करते हैं।
ईमेल में DMARC क्या है?
यह ईमेल प्रमाणीकरण की नीति परत है। यह जांचता है कि SPF या DKIM द्वारा प्रमाणित डोमेन पाठकों द्वारा देखे गए प्रेषक पते से मेल खाता है, और प्राप्तकर्ताओं को बताता है कि मेल को कैसे संभालना है जो मेल नहीं खाता है।
DMARC का क्या अर्थ है?
DMARC का मतलब डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता है। इसे RFC 9989 (मई 2026) में परिभाषित किया गया है, जिसने मूल RFC 7489 प्रतिस्थापित कर दिया है।
क्या RFC 7489 अभी भी वैध है?
क्रमांक RFC 7489 सेवानिवृत्त हो चुका है। मई 2026 में IETF ने RFC 9989 प्रकाशित किया, जिसमें कहा गया है: "यह दस्तावेज़ RFC 7489 और 9091 को अप्रचलित कर देता है।" समग्र और विफलता रिपोर्टिंग अब RFC 9990 और RFC 9991 हैं।
RFC 9989 क्या है?
RFC 9989 वर्तमान DMARC मानक है, जिसे मई 2026 में IETF मानक ट्रैक पर प्रकाशित किया गया था। इसे DMARCbis के रूप में विकसित किया गया था और यह RFC 7489 का स्थान लेता है।
क्या मुझे RFC 9989 के लिए अपना DMARC रिकॉर्ड बदलने की आवश्यकता है?
आमतौर पर नहीं: v=DMARC1 रिकॉर्ड काम करते रहते हैं। पीसीटी हटाएं (इसके बजाय परीक्षण के लिए t=y का उपयोग करें), आरएफ और आरआई हटाएं, और गैर-मौजूद उपडोमेन के लिए एनपी पर विचार करें।
DMARC कैसे काम करता है?
एक प्राप्तकर्ता सर्वर संदेश पर SPF और DKIM जांच करता है, फिर जांचता है कि उनमें से कम से कम एक दृश्यमान पते के साथ संरेखित डोमेन के लिए पारित हुआ है या नहीं। यदि कोई भी संरेखित नहीं होता है, तो यह आपके द्वारा प्रकाशित नीति लागू करता है (कोई नहीं, संगरोध या अस्वीकार) और आपको रिपोर्ट भेजता है।
SPF , DKIM और DMARC रिकॉर्ड क्या हैं?
ये तीनों DNS TXT रिकॉर्ड हैं। SPF उन सर्वरों को सूचीबद्ध करता है जिन्हें आपके डोमेन के लिए भेजने की अनुमति है, DKIM संदेश हस्ताक्षरों को सत्यापित करने के लिए उपयोग की जाने वाली एक सार्वजनिक कुंजी प्रकाशित करता है, और DMARC रिसीवर्स को बताता है कि जब SPF और DKIM आपके डोमेन से संरेखित नहीं होते हैं तो क्या करना है।
मैं DMARC कैसे स्थापित करूं?
प्रत्येक प्रेषक के लिए SPF और DKIM प्रकाशित करें, फिर _dmarc.yourdomain.com पर एक TXT रिकॉर्ड जोड़ें जैसे v=DMARC1; p=none; rua=mailto:reports@yourdomain.com. समग्र रिपोर्ट पढ़ें, विफल प्रेषकों को ठीक करें, और p=quarantine पर जाएँ और फिर p=reject.
मैं DMARC रिपोर्ट कैसे पढ़ूं?
समग्र ( RUA ) रिपोर्ट एक्सएमएल फाइलें हैं जो प्रत्येक भेजने वाले आईपी, संदेश गिनती और SPF , DKIM और DMARC परिणामों को सूचीबद्ध करती हैं। यह देखने के लिए कि कौन से स्रोत पास हैं, कौन से विफल हैं, और कौन से आपके नहीं हैं, उन्हें DMARC रिपोर्ट विश्लेषक पर अपलोड करें।
DMARC संगरोध/अस्वीकार नीति सक्षम नहीं होने का क्या मतलब है?
जब आपका DMARC रिकॉर्ड p=none. आपके डोमेन की निगरानी की जाती है लेकिन संरक्षित नहीं; वैध प्रेषकों के पास हो जाने पर p=quarantine पर जाएँ और फिर p=reject ।
[ DMARC मार्गदर्शक ]
उद्यम उद्गम
शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।
पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।
EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।
सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन