ईमेल सुरक्षा के लिए DNS के माध्यम से SPF, DKIM और DMARC सेट करना

डिजिटल युग में, ईमेल व्यवसायों और व्यक्तियों दोनों के लिए एक महत्वपूर्ण संचार उपकरण बना हुआ है। हालाँकि, फ़िशिंग हमलों और ईमेल स्पूफ़िंग के बढ़ने के साथ, ईमेल सुरक्षा सुनिश्चित करना सर्वोपरि हो गया है। अपनी ईमेल सुरक्षा को बढ़ाने का एक प्रभावी तरीका अपने DNS सेटिंग्स में SPF, DKIM और DMARC रिकॉर्ड लागू करना है। यह लेख आपको अपने डोमेन की सुरक्षा और अपने संचार की अखंडता सुनिश्चित करने के लिए इन आवश्यक ईमेल प्रमाणीकरण प्रोटोकॉल को सेट करने की प्रक्रिया के माध्यम से मार्गदर्शन करेगा।

SPF, DKIM और DMARC क्या हैं?

सेटअप प्रक्रिया में आगे बढ़ने से पहले, यह समझना आवश्यक है कि SPF, DKIM और DMARC क्या हैं और ईमेल सुरक्षा को बढ़ाने के लिए वे एक साथ कैसे काम करते हैं।

एसपीएफ (प्रेषक नीति ढांचा)

SPF एक ईमेल प्रमाणीकरण प्रोटोकॉल है जो डोमेन स्वामियों को यह निर्दिष्ट करने की अनुमति देता है कि कौन से मेल सर्वर को उनके डोमेन की ओर से ईमेल भेजने की अनुमति है। SPF का उपयोग करके, आप ईमेल स्पूफिंग के जोखिम को कम करते हैं, जहाँ दुर्भावनापूर्ण संस्थाएँ ऐसे ईमेल भेजती हैं जो आपके डोमेन से आते प्रतीत होते हैं।

DKIM (डोमेनकीज़ आइडेंटिफाइड मेल)

DKIM आपके ईमेल में एक डिजिटल हस्ताक्षर जोड़ता है, जिसे प्राप्तकर्ताओं के मेल सर्वर आपके DNS रिकॉर्ड में प्रकाशित सार्वजनिक कुंजी के विरुद्ध सत्यापित कर सकते हैं। यह सत्यापन प्रक्रिया सुनिश्चित करती है कि ईमेल को ट्रांज़िट के दौरान बदला नहीं गया था और प्रेषक की पहचान की पुष्टि करता है।

DMARC (डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता)

DMARC ईमेल प्रमाणीकरण के लिए नीति ढांचा प्रदान करके SPF और DKIM पर आधारित है। यह डोमेन स्वामियों को यह निर्दिष्ट करने की अनुमति देता है कि यदि कोई ईमेल SPF या DKIM जाँच में विफल रहता है तो क्या कार्रवाई की जानी चाहिए (जैसे, अस्वीकार करना, संगरोध करना, या कुछ भी नहीं करना)। DMARC प्रशासकों को उनके डोमेन के अनधिकृत उपयोग की निगरानी करने में मदद करने के लिए रिपोर्टिंग सुविधाएँ भी प्रदान करता है।

SPF, DKIM और DMARC को क्यों लागू करें?

1. स्पूफिंग रोकें: अपने डोमेन को फ़िशिंग हमलों में इस्तेमाल होने से सुरक्षित रखें।
2. वितरण क्षमता में सुधारईमेल के स्पैम के रूप में चिह्नित होने की अपेक्षा उनके इनबॉक्स तक पहुंचने की अधिक संभावना होती है।
3. अंतर्दृष्टि प्राप्त करें: DMARC रिपोर्टिंग इस बारे में बहुमूल्य जानकारी प्रदान करती है कि आपके डोमेन की ओर से ईमेल कौन भेज रहा है।

SPF, DKIM और DMARC सेट अप करने के चरण

चरण 1: SPF सेट करना

1. अधिकृत मेल सर्वर की पहचान करेंईमेल भेजने के लिए आपके द्वारा उपयोग किए जाने वाले मेल सर्वर के आईपी पते या डोमेन की सूची बनाएं (जैसे, आपका वेब होस्ट, ईमेल मार्केटिंग सेवाएं)।

2. SPF रिकॉर्ड बनाएंSPF रिकॉर्ड बनाने के लिए निम्नलिखित सिंटैक्स का उपयोग करें:

v=spf1 ip4:<your-ip-address> include:<other-domain.com> -all

• प्रतिस्थापित करें <your-ip-address> आपके सर्वर के आईपी पते के साथ.

• प्रतिस्थापित करें <other-domain.com> ईमेल भेजने के लिए आपके द्वारा उपयोग की जाने वाली किसी भी तृतीय-पक्ष सेवा के साथ।

• अपने DNS में SPF रिकॉर्ड जोड़ें: अपने DNS प्रबंधन कंसोल में लॉग इन करें और एक नया TXT रिकॉर्ड जोड़ें:

चरण 2: DKIM सेट अप करना

1. DKIM कुंजियाँ उत्पन्न करें: DKIM कुंजी युग्म (सार्वजनिक और निजी) उत्पन्न करने के लिए अपने ईमेल सर्वर या सेवा प्रदाता का उपयोग करें।

2. DKIM सार्वजनिक कुंजी प्रकाशित करें: सार्वजनिक कुंजी को अपने DNS में TXT रिकॉर्ड के रूप में जोड़ें। रिकॉर्ड का नाम आमतौर पर इस प्रारूप में होता है: selector._domainkey.yourdomain.com.

• प्रतिस्थापित करें selector वास्तविक चयनकर्ता का उपयोग DKIM कुंजियाँ उत्पन्न करने के लिए किया जाता है।

• अपना मेल सर्वर कॉन्फ़िगर करेंसुनिश्चित करें कि आपका ईमेल सर्वर निजी DKIM कुंजी के साथ आउटगोइंग ईमेल पर हस्ताक्षर करने के लिए कॉन्फ़िगर किया गया है।

चरण 3: DMARC सेट अप करना

1. DMARC नीति बनाएं: अपनी प्राथमिकताओं के आधार पर अपनी DMARC नीति निर्धारित करें। एक बुनियादी नीति इस तरह दिख सकती है:

v=DMARC1; p=none; rua=mailto:[email protected]; ruf=mailto:[email protected]; pct=100

• p=none: केवल निगरानी (कोई प्रवर्तन नहीं).
• p=quarantineईमेल को स्पैम के रूप में चिह्नित करें.

• p=reject: DMARC जाँच में विफल होने वाले ईमेल अस्वीकार करें.

• अपने DNS में DMARC रिकॉर्ड जोड़ें: DMARC के लिए एक नया TXT रिकॉर्ड बनाएँ.