SPF, DKIM और DMARC चेकर

SPF, DKIM और DMARC चेकर के बारे में

यह चेकर उन तीन रिकॉर्ड को पढ़ता है जो तय करते हैं कि डोमेन की ईमेल भरोसेमंद है या नहीं: SPF, DKIM और DMARC। एक डोमेन, एक जाँच, तीनों जवाब, हर एक के साथ सफल, चेतावनी या विफल स्थिति और सरल शब्दों में कारण।

यह उन गलतियों को पकड़ता है जो चुपचाप ईमेल स्पैम में भेज देती हैं: 10 खोजों की सीमा पार करने वाला SPF रिकॉर्ड, दूसरा SPF रिकॉर्ड, 1024-बिट DKIM कुंजी या कुछ भी न रोकने वाली DMARC नीति।

DMARC न होने पर आपको कॉपी करने के लिए शुरुआती रिकॉर्ड मिलता है और डोमेन का ईमेल प्रदाता उसके मेल सर्वरों से पहचाना जाता है।

मुख्य सुविधाएँ

• एक बार में तीनों: SPF, DKIM और DMARC एक साथ जाँचे जाते हैं, साथ में कुल स्कोर मिलता है।
• SPF खोजों की गिनती: include का अनुसरण करके हर DNS खोज को 10 की सीमा के अनुसार गिना जाता है, जो SPF की सबसे आम छिपी विफलता है।
• सेलेक्टर जाने बिना DKIM: प्रमुख मेल सेवाओं के इस्तेमाल किए जाने वाले नाम आपके लिए आज़माए जाते हैं; आप अपना नाम भी दर्ज कर सकते हैं।
• कुंजी की मज़बूती: हर DKIM कुंजी की लंबाई दिखाई जाती है और 2048 बिट से छोटी कुंजियों पर चेतावनी मिलती है।
• DMARC नीति की समीक्षा: नीति, कवरेज और रिपोर्ट पता समझाए जाते हैं और रिकॉर्ड न होने पर सुझाव मिलता है।
• ईमेल प्रदाता: Google Workspace, Microsoft 365, Zoho और अन्य प्रदाता मेल सर्वरों से पहचाने जाते हैं।

उपयोग कैसे करें

1. डोमेन दर्ज करें: ईमेल पते में @ के बाद वाला हिस्सा, जैसे example.com।
2. सेलेक्टर पता हो तो जोड़ें: वैकल्पिक; यह भेजे गए संदेश के DKIM-Signature हेडर में s= का मान होता है।
3. जाँचें दबाएँ: तीनों रिकॉर्ड कुछ सेकंड में पढ़े जाते हैं।
4. हर कार्ड पढ़ें: हरा ठीक है, पीले पर ध्यान चाहिए, लाल खराब है या मौजूद नहीं है।
5. सुधारें और फिर जाँचें: सुझाया गया रिकॉर्ड अपने DNS में कॉपी करें, उसके प्रकाशित होने का इंतज़ार करें और फिर जाँच चलाएँ।

आम उपयोग

• ईमेल स्पैम में जा रही है: इसके पीछे गायब या खराब रिकॉर्ड खोजें।
• बड़ी संख्या में ईमेल भेजने के नियम: बड़े मेलबॉक्स प्रदाताओं को भेजने से पहले पुष्टि करें कि SPF, DKIM और DMARC मौजूद हैं।
• ईमेल प्रदाता बदलने के बाद: सुनिश्चित करें कि पुराना प्रदाता SPF से हटा दिया गया है और नया DKIM से हस्ताक्षर करता है।
• नकली पहचान से सुरक्षा: देखें कि कोई आपके डोमेन के नाम से भरोसेमंद दिखने वाली नकली ईमेल भेज सकता है या नहीं।
• क्लाइंट और विक्रेता की समीक्षा: किसी साझेदार से आने का दावा करने वाली ईमेल पर भरोसा करने से पहले उसका डोमेन जाँचें।

अक्सर पूछे जाने वाले प्रश्न

उपयोगी सुझाव

• एक SPF रिकॉर्ड रखें: दूसरा जोड़ने के बजाय सभी प्रेषकों को एक रिकॉर्ड में मिलाएँ।
• पुराने प्रेषक हटाएँ: जिन सेवाओं को अब इस्तेमाल नहीं करते उनके include खोजें खर्च करते हैं और आपके नाम से भेजने वालों का दायरा बढ़ाते हैं।
• DKIM कुंजियाँ बदलें: हर साल कुंजियाँ बदलें और पुराने सेलेक्टर हटा दें जब उनसे कुछ भी हस्ताक्षरित न हो।
• DMARC रिपोर्ट पढ़ें: वे आपके डोमेन के नाम से भेजने वाली हर सेवा दिखाती हैं, वे भी जिन्हें आप भूल गए हैं।
• अप्रयुक्त डोमेन सुरक्षित करें: ईमेल न भेजने वाले डोमेन को v=spf1 -all और reject वाली DMARC नीति प्रकाशित करनी चाहिए।