DMARC कैसे कॉन्फ़िगर करें
DMARC क्या करता है, कोई मेल न रोकने वाली मॉनिटरिंग नीति से कैसे शुरू करें, और सख्त नीतियों पर सुरक्षित रूप से कैसे जाएं।
शुरू करने से पहले
- पहले SPF और DKIM सेट करें। देखें SPF कैसे कॉन्फ़िगर करें और DKIM कैसे कॉन्फ़िगर करें।
- एक असली मेलबॉक्स जो DMARC रिपोर्ट प्राप्त कर सके।
- आपके डोमेन की DNS सेटिंग तक पहुंच।
APNCloud कोई DMARC मान नहीं देता
DMARC मान आपके डोमेन, रिपोर्ट के पते और आपकी रोलआउट की स्थिति पर निर्भर करता है। नीचे का उदाहरण केवल सीखने के लिए है। रिपोर्ट के लिए अपना पता चुनें।
DMARC दिखने वाले From डोमेन से मेल जांचता है। कम से कम एक संरेखित SPF या DKIM पास हो तो पास होता है। दोनों संरेखित तरीके विफल हों तो डोमेन की नीति लागू होती है; अंतिम डिलीवरी निर्णय प्राप्तकर्ता का सर्वर करता है।
चरण
- मॉनिटरिंग नीति से शुरू करें। यह कोई मेल नहीं रोकती, बस आपको रिपोर्ट भेजती है।
- नीचे के उदाहरण के अनुसार, अपने रिपोर्ट मेलबॉक्स के साथ,
_dmarcहोस्ट पर एक TXT रिकॉर्ड जोड़ें। - बदलाव सेव करें और उसके फैलने का इंतजार करें।
- कुछ हफ्तों तक रिपोर्ट पढ़ें। पक्का करें कि आपके सभी वैध प्रेषक पास हो रहे हैं।
- पक्का होने पर ही सख्त नीति पर जाएं। एक बार में एक स्तर बदलें।
केवल सीखने के लिए उदाहरण
| Type | Host | Value |
|---|---|---|
| TXT | _dmarc | v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com |
rua पता ऐसा मेलबॉक्स होना चाहिए जिसे आप पढ़ सकें। रिपोर्ट आमतौर पर अटैचमेंट के रूप में आती हैं, और अक्सर XML में होती हैं।
मॉनिटरिंग नीति DMARC के कारण क्वारंटीन या अस्वीकृति नहीं मांगती; प्राप्तकर्ता दूसरी जांच से मेल फिल्टर कर सकता है। रिपोर्ट भेजना प्राप्तकर्ता के लिए वैकल्पिक है, इसलिए सही रिकॉर्ड पर भी हर प्राप्तकर्ता से रिपोर्ट आने की गारंटी नहीं।
नीति के स्तर
| नीति | मतलब | कब इस्तेमाल करें |
|---|---|---|
p=none | केवल निगरानी, कोई कार्रवाई नहीं | पहला चरण, यह समझने के लिए कि आपके डोमेन से कौन मेल भेजता है |
p=quarantine | विफल मेल को स्पैम में भेजना | जब रिपोर्ट दिखाएं कि सभी वैध प्रेषक पास हो रहे हैं |
p=reject | विफल मेल को अस्वीकार करना | सिर्फ तब, जब आप पक्का हों कि हर वैध प्रेषक प्रमाणित है |
सीधे reject पर न जाएं
जब तक हर वैध प्रेषक सही सेट न हो, p=reject लगाने से आपके अपने टूल के असली मेल भी रुक सकते हैं। एक-एक स्तर करके बढ़ाएं।
रिकॉर्ड जांचें
dig TXT _dmarc.yourdomain.com +shortसही होने पर क्या दिखेगा
लुकअप में आपकी DMARC नीति दिखती है, और रिपोर्ट आपके रिपोर्ट मेलबॉक्स में आने लगती हैं।
कुछ गड़बड़ हो तो
- कोई रिपोर्ट नहीं आ रही। जांचें कि रिपोर्ट का पता असली मेलबॉक्स है और रिकॉर्ड की वर्तनी सही है। रिपोर्ट में समय लग सकता है।
- सख्त नीति के बाद वैध मेल रुक गया।
p=noneपर लौटें, विफल प्रेषक खोजें, और उसका SPF या DKIM ठीक करें। - रिकॉर्ड नहीं दिख रहा। जांचें कि Host
_dmarcहै,_dmarc.yourdomain.comनहीं, अगर पैनल डोमेन खुद जोड़ता हो।
संबंधित गाइड
अंतिम समीक्षा
2026-10-28