DMARC কীভাবে কনফিগার করবেন
DMARC কী করে, কোনো মেইল আটকায় না এমন একটি পর্যবেক্ষণ নীতি দিয়ে কীভাবে শুরু করবেন, এবং কীভাবে নিরাপদভাবে কঠোর নীতিতে যাবেন।
শুরু করার আগে
- আগে SPF ও DKIM সেট করুন। দেখুন SPF কীভাবে কনফিগার করবেন ও DKIM কীভাবে কনফিগার করবেন।
- একটি আসল মেলবক্স, যা DMARC রিপোর্ট গ্রহণ করতে পারে।
- আপনার ডোমেইনের DNS সেটিংয়ে অ্যাক্সেস।
APNCloud কোনো DMARC মান দেয় না
DMARC মান নির্ভর করে আপনার ডোমেইন, রিপোর্টের ঠিকানা এবং রোলআউট কতদূর এগিয়েছে তার ওপর। নিচের উদাহরণ শুধু শেখার জন্য। রিপোর্টের জন্য নিজের ঠিকানা বেছে নিন।
DMARC দৃশ্যমান From ডোমেইনের সঙ্গে মিল যাচাই করে। অন্তত একটি সামঞ্জস্যপূর্ণ SPF বা DKIM পাস করলে পাস হয়। কোনোটিই সামঞ্জস্যপূর্ণভাবে পাস না করলে ডোমেইনের নীতি প্রযোজ্য; ডেলিভারির চূড়ান্ত সিদ্ধান্ত প্রাপকের সার্ভারের।
ধাপ
- একটি পর্যবেক্ষণ নীতি দিয়ে শুরু করুন। এটি কোনো মেইল আটকায় না, এবং আপনাকে রিপোর্ট পাঠায়।
- নিচের উদাহরণ অনুসরণ করে, নিজের রিপোর্টের মেলবক্স দিয়ে,
_dmarcহোস্টে একটি TXT রেকর্ড যোগ করুন। - পরিবর্তন সেভ করে ছড়ানোর জন্য অপেক্ষা করুন।
- কয়েক সপ্তাহ রিপোর্ট পড়ুন। নিশ্চিত হয়ে নিন যে আপনার সব বৈধ প্রেরক পাস করছে।
- নিশ্চিত হলেই কঠোর নীতিতে যান। একবারে এক ধাপ বদলান।
শুধু শেখার জন্য উদাহরণ
| Type | Host | Value |
|---|---|---|
| TXT | _dmarc | v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com |
rua ঠিকানাটি এমন একটি মেলবক্স হতে হবে যা আপনি পড়তে পারেন। রিপোর্ট সাধারণত সংযুক্তি হিসেবে আসে, প্রায়ই XML আকারে।
পর্যবেক্ষণ নীতি DMARC-এর কারণে কোয়ারেন্টিন বা প্রত্যাখ্যান চায় না; প্রাপক অন্য পরীক্ষায় মেইল ফিল্টার করতে পারে। সব প্রাপক রিপোর্ট পাঠায় না, তাই সঠিক রেকর্ড থাকলেও প্রতিটি গন্তব্য থেকে রিপোর্টের নিশ্চয়তা নেই।
নীতির স্তর
| নীতি | অর্থ | কখন ব্যবহার করবেন |
|---|---|---|
p=none | শুধু পর্যবেক্ষণ, কোনো ব্যবস্থা নেই | প্রথম ধাপে, কে আপনার ডোমেইনের নামে মেইল পাঠায় তা জানার সময় |
p=quarantine | ব্যর্থ মেইল স্প্যামে পাঠানো | রিপোর্টে দেখা যায় যে সব বৈধ প্রেরক পাস করছে, তখন |
p=reject | ব্যর্থ মেইল প্রত্যাখ্যান | শুধু নিশ্চিত হলে যে প্রতিটি বৈধ প্রেরক যাচাই-যোগ্য |
সরাসরি reject-এ যাবেন না
প্রতিটি বৈধ প্রেরক ঠিক না হওয়া পর্যন্ত p=reject দিলে আপনার নিজের টুলের আসল মেইলও আটকে যেতে পারে। একটি একটি করে স্তর বাড়ান।
রেকর্ড যাচাই করুন
dig TXT _dmarc.yourdomain.com +shortসঠিক হলে যা দেখবেন
লুকআপে আপনার DMARC নীতি দেখা যায়, এবং রিপোর্ট আপনার রিপোর্টের মেলবক্সে আসতে শুরু করে।
কিছু ভুল হলে
- কোনো রিপোর্ট আসছে না। রিপোর্টের ঠিকানা আসল মেলবক্স কি না এবং রেকর্ডের বানান ঠিক কি না দেখুন। রিপোর্টে সময় লাগতে পারে।
- কঠোর নীতির পর বৈধ মেইল আটকে গেছে।
p=none-এ ফিরে যান, ব্যর্থ প্রেরক খুঁজুন, এবং তার SPF বা DKIM ঠিক করুন। - রেকর্ড দেখা যাচ্ছে না। Host
_dmarcহয়েছে কি না দেখুন,_dmarc.yourdomain.comনয়, যদি প্যানেল নিজে থেকে ডোমেইন যোগ করে।
সম্পর্কিত গাইড
সর্বশেষ পর্যালোচনা
2026-10-28
