SPF, DKIM और DMARC की व्याख्या: अपने डोमेन की स्पूफ़िंग रोकें

01समस्या: ईमेल में पहचान की कोई अंतर्निहित जाँच नहीं है

मूल ईमेल प्रणाली भेजने वाले को "From" पंक्ति में कोई भी पता लिखने देती है। हमलावर इसका इस्तेमाल नकली इनवॉइस, पासवर्ड रीसेट और "तत्काल" अनुरोध भेजने में करते हैं, जो आपकी कंपनी से आए लगते हैं। ये संदेश आपके सर्वर से हैक नहीं किए जाते, बस जाली बनाए जाते हैं।

तीन DNS रिकॉर्ड इस कमी को बंद करते हैं। आप इन्हें अपने DNS प्रदाता के पास एक बार जोड़ते हैं, और Gmail व Outlook जैसे प्राप्तकर्ता सर्वर हर संदेश पर इन्हें जाँचते हैं।

02SPF: आपकी ओर से कौन भेज सकता है

SPF उन सर्वरों की सूची है जिन्हें आपके डोमेन की ओर से ईमेल भेजने की अनुमति है। यह डोमेन पर ही एक अकेला TXT रिकॉर्ड होता है।

v=spf1 include:_spf.mx.cloudflare.net -all

इसे बाएँ से दाएँ पढ़ें: SPF का संस्करण 1 इस्तेमाल करो, include में जो लिखा है उस पर भरोसा करो, और -all का अर्थ है "बाक़ी सबको अस्वीकार करो"। ~all नरम रूप है, जो बाक़ी मेल को अस्वीकार करने के बजाय संदिग्ध चिह्नित करता है।

03DKIM: हर संदेश पर एक हस्ताक्षर

DKIM में आपका ईमेल प्रदाता हर भेजे जाने वाले संदेश पर निजी कुंजी से हस्ताक्षर करता है। मेल खाती सार्वजनिक कुंजी आपके DNS में रहती है, इसलिए प्राप्तकर्ता जाँच सकता है कि संदेश बदला नहीं गया और सचमुच आपके प्रदाता से गुज़रा है। यह रिकॉर्ड आम तौर पर आप ख़ुद नहीं लिखते: आपका प्रदाता चिपकाने के लिए सटीक नाम और मान देता है।

v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A...

04DMARC: सबको जोड़ने वाली नीति

DMARC प्राप्तकर्ताओं को बताता है कि जब कोई संदेश दिखाई देने वाले "From" डोमेन से मेल खाते SPF और DKIM जाँच में विफल हो तो क्या करना है, और इसकी रिपोर्ट कहाँ भेजनी है।

v=DMARC1; p=none; rua=mailto:reports@example.com

• p=none: केवल निगरानी करें और रिपोर्ट भेजें। कुछ भी ब्लॉक नहीं होता।
• p=quarantine: संदिग्ध मेल स्पैम में जाता है।
• p=reject: जाली मेल पूरी तरह अस्वीकार हो जाता है।

05अपना डोमेन जाँचें

नीचे अपना डोमेन लिखें। जाँच आपके ब्राउज़र में सार्वजनिक DNS के विरुद्ध चलती है, कुछ भी संग्रहीत नहीं होता।

06लागू करने की सुरक्षित योजना

1. अपना SPF रिकॉर्ड ~all के साथ जोड़ें या सुधारें।
2. अपने ईमेल प्रदाता में DKIM चालू करें और उसका दिया रिकॉर्ड प्रकाशित करें।
3. p=none और ऐसे रिपोर्ट पते के साथ DMARC जोड़ें जिसे आप पढ़ते हैं।
4. दो से चार हफ़्ते की साफ़ रिपोर्ट के बाद p=quarantine पर जाएँ।
5. भरोसा हो जाने पर p=reject पर जाएँ और SPF को -all कर दें।