SPF और DMARC जनरेटर
ईमेल प्रमाणीकरण
अपने डोमेन के लिए ज़रूरी DMARC और SPF रिकॉर्ड बनाएँ
एक पॉलिसी और वे सेवाएँ चुनें जो आपके डोमेन से ईमेल भेजती हैं, फिर दोनों TXT रिकॉर्ड अपने DNS में कॉपी करें। सब कुछ आपके ब्राउज़र में ही बनता है।
DMARC
यहाँ से शुरू करें: कुछ भी ब्लॉक नहीं होता, और रिपोर्ट आपको हर वह सेवा दिखाती हैं जो आपके डोमेन के नाम से मेल भेज रही है।
- होस्ट
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
इस डोमेन के लिए ईमेल कौन भेजता है? जिन सेवाओं का आप इस्तेमाल करते हैं, उन सब पर टिक करें।
इस रिकॉर्ड में DNS लुकअप: अनुमत 10 में से 1, हर include के अंदर वाले लुकअप गिने बिना।
- होस्ट
example.com- TXT
v=spf1 mx ~all
एक डोमेन सिर्फ़ एक SPF रिकॉर्ड प्रकाशित कर सकता है। अगर पहले से एक मौजूद है, तो दूसरा जोड़ने के बजाय उसे इससे बदल दें।
ये दोनों रिकॉर्ड कैसे काम करते हैं
DMARC, _dmarc.yourdomain पर रखा गया एक TXT रिकॉर्ड है। यह प्राप्त करने वाले सर्वरों को बताता है कि जो मेल आपके डोमेन से होने का दावा करे लेकिन प्रमाणीकरण में फ़ेल हो, उसके साथ क्या करना है, और उसकी रोज़ाना रिपोर्ट कहाँ भेजनी है।
SPF डोमेन पर ही रखा गया एक TXT रिकॉर्ड है, जिसमें वे सर्वर लिखे होते हैं जिन्हें उसका मेल भेजने की अनुमति है। हर include कुछ DNS लुकअप खर्च करता है, और कुल 10 से ज़्यादा होने पर रिकॉर्ड काम करना बंद कर देता है।
सुरक्षित तरीका: SPF और DMARC को p=none और एक रिपोर्ट पते के साथ प्रकाशित करें, कुछ हफ़्तों तक रिपोर्ट पढ़ें, फ़ेल होने वाले हर वैध सेंडर को ठीक करें, फिर quarantine पर जाएँ और आख़िर में reject पर।