ਈਮੇਲ ਸੁਰੱਖਿਆ ਲਈ DNS ਰਾਹੀਂ SPF, DKIM, ਅਤੇ DMARC ਸੈਟ ਕਰਨਾ

ਡਿਜੀਟਲ ਯੁੱਗ ਵਿੱਚ, ਈਮੇਲ ਕਾਰੋਬਾਰਾਂ ਅਤੇ ਵਿਅਕਤੀਆਂ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸੰਚਾਰ ਸਾਧਨ ਬਣਿਆ ਹੋਇਆ ਹੈ। ਹਾਲਾਂਕਿ, ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਅਤੇ ਈਮੇਲ ਸਪੂਫਿੰਗ ਦੇ ਵਾਧੇ ਦੇ ਨਾਲ, ਈਮੇਲ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ ਸਰਵਉੱਚ ਬਣ ਗਿਆ ਹੈ। ਤੁਹਾਡੀ ਈਮੇਲ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਦਾ ਇੱਕ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਤਰੀਕਾ ਹੈ ਤੁਹਾਡੀਆਂ DNS ਸੈਟਿੰਗਾਂ ਵਿੱਚ SPF, DKIM, ਅਤੇ DMARC ਰਿਕਾਰਡਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ। ਇਹ ਲੇਖ ਤੁਹਾਡੇ ਡੋਮੇਨ ਦੀ ਰੱਖਿਆ ਕਰਨ ਅਤੇ ਤੁਹਾਡੇ ਸੰਚਾਰਾਂ ਦੀ ਇਕਸਾਰਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਇਹਨਾਂ ਜ਼ਰੂਰੀ ਈਮੇਲ ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰੋਟੋਕੋਲਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਤੁਹਾਡੀ ਅਗਵਾਈ ਕਰੇਗਾ।

SPF, DKIM, ਅਤੇ DMARC ਕੀ ਹਨ?

ਸੈੱਟਅੱਪ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ, ਇਹ ਸਮਝਣਾ ਜ਼ਰੂਰੀ ਹੈ ਕਿ SPF, DKIM, ਅਤੇ DMARC ਕੀ ਹਨ ਅਤੇ ਈਮੇਲ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਲਈ ਉਹ ਇਕੱਠੇ ਕਿਵੇਂ ਕੰਮ ਕਰਦੇ ਹਨ।

SPF (ਪ੍ਰੇਸ਼ਕ ਨੀਤੀ ਫਰੇਮਵਰਕ)

SPF ਇੱਕ ਈਮੇਲ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰੋਟੋਕੋਲ ਹੈ ਜੋ ਡੋਮੇਨ ਮਾਲਕਾਂ ਨੂੰ ਇਹ ਦੱਸਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਕਿ ਕਿਹੜੇ ਮੇਲ ਸਰਵਰਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਡੋਮੇਨ ਦੀ ਤਰਫੋਂ ਈਮੇਲ ਭੇਜਣ ਦੀ ਇਜਾਜ਼ਤ ਹੈ। SPF ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਤੁਸੀਂ ਈਮੇਲ ਸਪੂਫਿੰਗ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਂਦੇ ਹੋ, ਜਿੱਥੇ ਖ਼ਰਾਬ ਸੰਸਥਾਵਾਂ ਈਮੇਲ ਭੇਜਦੀਆਂ ਹਨ ਜੋ ਤੁਹਾਡੇ ਡੋਮੇਨ ਤੋਂ ਆਉਂਦੀਆਂ ਪ੍ਰਤੀਤ ਹੁੰਦੀਆਂ ਹਨ।

DKIM (ਡੋਮੇਨਕੀਜ਼ ਆਈਡੈਂਟੀਫਾਈਡ ਮੇਲ)

DKIM ਤੁਹਾਡੀਆਂ ਈਮੇਲਾਂ ਵਿੱਚ ਇੱਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਜੋੜਦਾ ਹੈ, ਜਿਸਨੂੰ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਦੇ ਮੇਲ ਸਰਵਰ ਤੁਹਾਡੇ DNS ਰਿਕਾਰਡਾਂ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਜਨਤਕ ਕੁੰਜੀ ਦੇ ਵਿਰੁੱਧ ਪ੍ਰਮਾਣਿਤ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਤਸਦੀਕ ਪ੍ਰਕਿਰਿਆ ਯਕੀਨੀ ਬਣਾਉਂਦੀ ਹੈ ਕਿ ਟ੍ਰਾਂਜਿਟ ਵਿੱਚ ਈਮੇਲ ਵਿੱਚ ਕੋਈ ਤਬਦੀਲੀ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਭੇਜਣ ਵਾਲੇ ਦੀ ਪਛਾਣ ਦੀ ਪੁਸ਼ਟੀ ਹੁੰਦੀ ਹੈ।

DMARC (ਡੋਮੇਨ-ਅਧਾਰਿਤ ਸੁਨੇਹਾ ਪ੍ਰਮਾਣਿਕਤਾ, ਰਿਪੋਰਟਿੰਗ ਅਤੇ ਅਨੁਕੂਲਤਾ)

DMARC ਈਮੇਲ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਇੱਕ ਨੀਤੀ ਫਰੇਮਵਰਕ ਪ੍ਰਦਾਨ ਕਰਕੇ SPF ਅਤੇ DKIM 'ਤੇ ਨਿਰਮਾਣ ਕਰਦਾ ਹੈ। ਇਹ ਡੋਮੇਨ ਮਾਲਕਾਂ ਨੂੰ ਇਹ ਦੱਸਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਕਿ ਜੇਕਰ ਕੋਈ ਈਮੇਲ SPF ਜਾਂ DKIM ਜਾਂਚਾਂ ਵਿੱਚ ਅਸਫਲ ਹੋ ਜਾਂਦੀ ਹੈ ਤਾਂ ਕੀ ਕਾਰਵਾਈ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਅਸਵੀਕਾਰ ਕਰਨਾ, ਕੁਆਰੰਟੀਨ ਕਰਨਾ, ਜਾਂ ਕੁਝ ਨਹੀਂ ਕਰਨਾ)। DMARC ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਡੋਮੇਨ ਦੀ ਅਣਅਧਿਕਾਰਤ ਵਰਤੋਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਨ ਲਈ ਰਿਪੋਰਟਿੰਗ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

SPF, DKIM, ਅਤੇ DMARC ਨੂੰ ਕਿਉਂ ਲਾਗੂ ਕਰਨਾ ਹੈ?

1. ਸਪੂਫਿੰਗ ਨੂੰ ਰੋਕੋ: ਆਪਣੇ ਡੋਮੇਨ ਨੂੰ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਤੋਂ ਬਚਾਓ।
2. ਡਿਲਿਵਰੀਬਿਲਟੀ ਵਿੱਚ ਸੁਧਾਰ ਕਰੋ: ਈਮੇਲਾਂ ਦੇ ਸਪੈਮ ਵਜੋਂ ਮਾਰਕ ਕੀਤੇ ਜਾਣ ਦੀ ਬਜਾਏ ਇਨਬਾਕਸ ਤੱਕ ਪਹੁੰਚਣ ਦੀ ਜ਼ਿਆਦਾ ਸੰਭਾਵਨਾ ਹੁੰਦੀ ਹੈ।
3. ਇਨਸਾਈਟਸ ਪ੍ਰਾਪਤ ਕਰੋ: DMARC ਰਿਪੋਰਟਿੰਗ ਇਸ ਬਾਰੇ ਕੀਮਤੀ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ ਕਿ ਤੁਹਾਡੇ ਡੋਮੇਨ ਦੀ ਤਰਫੋਂ ਈਮੇਲਾਂ ਕੌਣ ਭੇਜ ਰਿਹਾ ਹੈ।

SPF, DKIM, ਅਤੇ DMARC ਸੈਟ ਅਪ ਕਰਨ ਲਈ ਕਦਮ

ਕਦਮ 1: SPF ਸੈਟ ਅਪ ਕਰਨਾ

1. ਅਧਿਕਾਰਤ ਮੇਲ ਸਰਵਰਾਂ ਦੀ ਪਛਾਣ ਕਰੋ: ਈਮੇਲਾਂ ਭੇਜਣ ਲਈ ਤੁਹਾਡੇ ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ ਮੇਲ ਸਰਵਰਾਂ ਦੇ IP ਪਤਿਆਂ ਜਾਂ ਡੋਮੇਨਾਂ ਦੀ ਸੂਚੀ ਬਣਾਓ (ਉਦਾਹਰਨ ਲਈ, ਤੁਹਾਡਾ ਵੈਬ ਹੋਸਟ, ਈਮੇਲ ਮਾਰਕੀਟਿੰਗ ਸੇਵਾਵਾਂ)।

2. ਇੱਕ SPF ਰਿਕਾਰਡ ਬਣਾਓ: ਇੱਕ SPF ਰਿਕਾਰਡ ਬਣਾਉਣ ਲਈ ਹੇਠਾਂ ਦਿੱਤੇ ਸੰਟੈਕਸ ਦੀ ਵਰਤੋਂ ਕਰੋ:

v=spf1 ip4:<your-ip-address> include:<other-domain.com> -all

• ਬਦਲੋ <your-ip-address> ਤੁਹਾਡੇ ਸਰਵਰ ਦੇ IP ਪਤੇ ਨਾਲ।

• ਬਦਲੋ <other-domain.com> ਕਿਸੇ ਵੀ ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਸੇਵਾਵਾਂ ਨਾਲ ਜੋ ਤੁਸੀਂ ਈਮੇਲ ਭੇਜਣ ਲਈ ਵਰਤਦੇ ਹੋ।

• ਆਪਣੇ DNS ਵਿੱਚ SPF ਰਿਕਾਰਡ ਸ਼ਾਮਲ ਕਰੋ: ਆਪਣੇ DNS ਪ੍ਰਬੰਧਨ ਕੰਸੋਲ ਵਿੱਚ ਲੌਗ ਇਨ ਕਰੋ ਅਤੇ ਇੱਕ ਨਵਾਂ TXT ਰਿਕਾਰਡ ਸ਼ਾਮਲ ਕਰੋ:

ਕਦਮ 2: DKIM ਸੈੱਟਅੱਪ ਕਰਨਾ

1. DKIM ਕੁੰਜੀਆਂ ਬਣਾਓ: ਇੱਕ DKIM ਕੁੰਜੀ ਜੋੜਾ (ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ) ਬਣਾਉਣ ਲਈ ਆਪਣੇ ਈਮੇਲ ਸਰਵਰ ਜਾਂ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਦੀ ਵਰਤੋਂ ਕਰੋ।

2. DKIM ਜਨਤਕ ਕੁੰਜੀ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰੋ: TXT ਰਿਕਾਰਡ ਵਜੋਂ ਆਪਣੇ DNS ਵਿੱਚ ਜਨਤਕ ਕੁੰਜੀ ਸ਼ਾਮਲ ਕਰੋ। ਰਿਕਾਰਡ ਦਾ ਨਾਮ ਆਮ ਤੌਰ 'ਤੇ ਇਸ ਫਾਰਮੈਟ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ: selector._domainkey.yourdomain.com.

• ਬਦਲੋ selector DKIM ਕੁੰਜੀਆਂ ਬਣਾਉਣ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਅਸਲ ਚੋਣਕਾਰ ਨਾਲ।

• ਆਪਣੇ ਮੇਲ ਸਰਵਰ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ: ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਹਾਡਾ ਈਮੇਲ ਸਰਵਰ ਨਿੱਜੀ DKIM ਕੁੰਜੀ ਨਾਲ ਆਊਟਗੋਇੰਗ ਈਮੇਲਾਂ 'ਤੇ ਸਾਈਨ ਕਰਨ ਲਈ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਕਦਮ 3: DMARC ਸੈਟ ਅਪ ਕਰਨਾ

1. ਇੱਕ DMARC ਨੀਤੀ ਬਣਾਓ: ਤੁਹਾਡੀਆਂ ਤਰਜੀਹਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਆਪਣੀ DMARC ਨੀਤੀ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ। ਇੱਕ ਬੁਨਿਆਦੀ ਨੀਤੀ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦੇ ਸਕਦੀ ਹੈ:

v=DMARC1; p=none; rua=mailto:[email protected]; ruf=mailto:[email protected]; pct=100

• p=none: ਕੇਵਲ ਮਾਨੀਟਰ (ਕੋਈ ਲਾਗੂ ਨਹੀਂ)
• p=quarantine: ਈਮੇਲਾਂ ਦੀ ਸਪੈਮ ਵਜੋਂ ਨਿਸ਼ਾਨਦੇਹੀ ਕਰੋ।

• p=reject: DMARC ਜਾਂਚਾਂ ਵਿੱਚ ਅਸਫਲ ਰਹਿਣ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਨੂੰ ਅਸਵੀਕਾਰ ਕਰੋ।

• ਆਪਣੇ DNS ਵਿੱਚ DMARC ਰਿਕਾਰਡ ਸ਼ਾਮਲ ਕਰੋ: DMARC ਲਈ ਇੱਕ ਨਵਾਂ TXT ਰਿਕਾਰਡ ਬਣਾਓ।