hello@bimicertifications.com
हिंदी भारत
दुनिया भर में जाता ईमेल

DMARC नीति अनुकूलन: अपने ब्रांड की सुरक्षा करें और ईमेल डिलीवरेबिलिटी बढ़ाएँ

DMARC नीति अनुकूलन क्या है?

यह अब ज़रूरी है

DMARC अब सिर्फ़ "होना अच्छा है" वाली चीज़ नहीं रहा। अपने ब्रांड की प्रतिष्ठा बचाने और यह पक्का करने के लिए कि आपके ईमेल कैंपेन सच में इनबॉक्स तक पहुँचें, यह ज़रूरी है। चाहे आप मार्केटिंग में हों, सेल्स में या IT में – DMARC को समझने का मतलब है कि आपके नाम से कौन ईमेल भेज सकता है, इस पर नियंत्रण आपका है।


वैध ईमेल खोए बिना ईमेल स्पूफ़िंग कैसे रोकें

अगर आप मार्केटिंग विशेषज्ञ हैं और अपने ब्रांड के ईमेल संभालते हैं, तो बहुत संभव है कि आपने DMARC के बारे में सुना होगा – ख़ासकर अगर किसी ने आपको ईमेल स्पूफ़िंग, स्पैम शिकायतों या BIMI और बेहतर डिलीवरेबिलिटी की ज़रूरत के बारे में चेताया हो। फिर भी बहुत से लोगों के लिए DMARC अब भी एक पहेली है। यह आपकी डोमेन सेटिंग्स में एक अजीब-से TXT रिकॉर्ड के रूप में दिखता है। अगर आपने कुछ ऐसा देखा है…

 

v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com

 

… और आपको ठीक से पता नहीं था कि यह क्या करता है, तो यह लेख आपके लिए है।

आइए सब कुछ आसान शब्दों में समझते हैं – और फिर दिखाते हैं कि सुरक्षा, ब्रांड प्रतिष्ठा और बेहतर ईमेल परिणामों के लिए अपनी DMARC पॉलिसी को कैसे ऑप्टिमाइज़ करें।

 

DMARC का पूरा नाम है Domain-based Message Authentication, Reporting & Conformance

 

 

ईमेल सुरक्षा (DMARC) का प्रतीक ताला

DMARC दो पुराने ईमेल ऑथेंटिकेशन तरीकों पर आधारित है:

  • SPF (Sender Policy Framework): तय करता है कि कौन-से सर्वर आपके डोमेन की ओर से ईमेल भेज सकते हैं।
  • DKIM (DomainKeys Identified Mail): आपके ईमेल हेडर में डिजिटल हस्ताक्षर जोड़ता है, ताकि पुष्टि हो सके कि संदेश में कोई बदलाव नहीं हुआ।

 

DMARC इनके ऊपर आख़िरी परत जोड़ता है: पॉलिसी लागू करना और रिपोर्टिंग।



आपको DMARC की ज़रूरत क्यों है?

 

  • स्पूफ़िंग रोकें: यह धोखेबाज़ों को आपके डोमेन से नकली ईमेल भेजने से रोकता है (जैसे फ़िशिंग या स्कैम)।
  • अपने ब्रांड की सुरक्षा करें: अगर कोई आपके डोमेन का इस्तेमाल धोखाधड़ी के लिए करता है, तो इससे आपके ब्रांड की प्रतिष्ठा को नुकसान पहुँच सकता है।
  • ईमेल डिलीवरेबिलिटी: ईमेल प्रोवाइडर ऑथेंटिकेटेड ईमेल को प्राथमिकता देते हैं – DMARC आपके वैध ईमेल को इनबॉक्स तक पहुँचाने में मदद करता है।
  • BIMI को सक्षम करें: क्या आप चाहते हैं कि Gmail या Yahoo में आपके ईमेल के साथ आपका लोगो दिखे? इसके लिए आपको सख़्त DMARC पॉलिसी (enforcement के साथ) चाहिए।

DMARC रिकॉर्ड की संरचना

DMARC रिकॉर्ड टेक्स्ट की एक लाइन है, जिसे आपके डोमेन की DNS सेटिंग्स में जोड़ा जाता है (आमतौर पर आपके होस्टिंग प्रोवाइडर या डोमेन रजिस्ट्रार के डैशबोर्ड में)। आइए यह उदाहरण देखें:

v=DMARC1; p=reject; rua=mailto:reports@yourdomain.com

अब उन सभी विकल्पों को समझते हैं जिनका आप इस्तेमाल कर सकते हैं:

टैग

यह क्या करता है

उदाहरण

v

वर्ज़न (हमेशा DMARC1)

v=DMARC1

p

पॉलिसी: जाँच में विफल ईमेल के साथ क्या करना है

p=none, p=quarantine, p=reject

rua

एग्रीगेट रिपोर्ट का ईमेल पता (रोज़ाना डेटा)

rua=mailto:reports@yourdomain.com

ruf

फ़ॉरेंसिक रिपोर्ट का ईमेल पता (हर विफल ईमेल का डेटा) (वैकल्पिक)

ruf=mailto:alerts@yourdomain.com

pct

कितने प्रतिशत ईमेल पर पॉलिसी लागू हो

pct=50 पॉलिसी को 50% ईमेल पर लागू करता है

sp

सबडोमेन पॉलिसी

sp=reject (सबडोमेन के लिए पॉलिसी)

adkim

DKIM अलाइनमेंट: सख़्त (s) या लचीला (r)

adkim=s

aspf

SPF अलाइनमेंट: सख़्त या लचीला

aspf=r

fo

फ़ॉरेंसिक रिपोर्टिंग के विकल्प

fo=1, fo=0, आदि

 

DMARC पॉलिसी के 3 मोड

 

1. p=none

  • सिर्फ़ निगरानी। ईमेल ब्लॉक नहीं होते।
  • डेटा इकट्ठा करना शुरू करने के लिए इसका इस्तेमाल करें।
  • पहले 1–3 हफ़्तों के लिए सबसे अच्छा।

2. p=quarantine

  • संदिग्ध ईमेल स्पैम फ़ोल्डर में जाते हैं।
  • एक अच्छा बीच का रास्ता: आप फ़िल्टर करना शुरू करते हैं और जोखिम कम रहता है।

3. p=reject

  • पूरी तरह लागू। ईमेल प्रोवाइडर अनधिकृत ईमेल को ब्लॉक कर देते हैं।
  • सबसे अच्छी सुरक्षा, जो BIMI और पूरे भरोसे के लिए ज़रूरी है।
  • इसे तब लागू करें जब रिपोर्ट से पुष्टि हो जाए कि आपके सभी प्रेषक सही तरह अलाइन हैं।

 

 

DMARC reject पॉलिसी

रिपोर्ट (RUA/RUF) का इस्तेमाल कैसे करें

 

  • RUA: ईमेल प्रोवाइडरों से रोज़ आने वाली एग्रीगेट रिपोर्ट (XML फ़ाइलें)। इनसे पता चलता है कि आपकी ओर से कौन ईमेल भेज रहा है, ईमेल SPF/DKIM जाँच में पास हुआ या फ़ेल, और वह कहाँ से आया।
  • RUF: अलग-अलग विफल ईमेल के लिए वैकल्पिक फ़ॉरेंसिक रिपोर्ट (प्राइवेसी कारणों से अक्सर व्यापक रूप से समर्थित नहीं)।

 

DMARC ऑप्टिमाइज़ेशन रणनीति (चरण-दर-चरण)

 

1. निगरानी से शुरुआत करें

  • p=none सेट करें और rua=mailto:yourreports@yourdomain.com जोड़ें

  • 1–2 हफ़्ते इंतज़ार करें और रिपोर्ट इकट्ठा करें।

2. देखें कि कौन ईमेल भेज रहा है

  • रिपोर्ट की मदद से सभी वैध प्रेषकों की पहचान करें (Mailchimp, Google Workspace, CRM टूल आदि)।

  • पक्का करें कि हर प्रेषक के लिए SPF और DKIM सही तरह सेट हों।

3. अलाइनमेंट की समस्याएँ ठीक करें

  • सुनिश्चित करें कि DKIM और SPF रिकॉर्ड आपके डोमेन से मेल खाते हों (d= और Return-Path)।

  • जब आप आश्वस्त हों, तो सख़्त अलाइनमेंट के लिए adkim=s और aspf=s सेट करें।

4. धीरे-धीरे enforcement की ओर बढ़ें

  • p=quarantine; pct=25 से शुरू करें, फिर 50% और उसके बाद 100% तक बढ़ाएँ।

  • पूरी तरह आश्वस्त होने पर आख़िर में p=reject सेट करें।

5. रखरखाव और निगरानी जारी रखें

  • रिपोर्ट चालू रखें। p=reject के बाद भी हमलावर नए हथकंडे आज़मा सकते हैं।

  • नए प्लेटफ़ॉर्म जोड़ने पर अपने SPF और DKIM रिकॉर्ड अपडेट करें।

 

मदद चाहिए? हमारे साथ मीटिंग शेड्यूल करें; हम सब कुछ सही तरह सेट करने में आपकी मदद करेंगे। 

 

 

 

मज़बूत DMARC रिकॉर्ड का उदाहरण

v=DMARC1; p=reject; rua=mailto:dmarc-reports@yourdomain.com; ruf=mailto:alerts@yourdomain.com; sp=reject; adkim=s; aspf=s; fo=1

 

यह रिकॉर्ड ईमेल प्रोवाइडरों को बताता है:

 

1. सभी बिना ऑथेंटिकेशन वाले ईमेल ब्लॉक करें (p=reject)

2. मुझे रोज़ाना रिपोर्ट भेजें (rua)

3. अलाइनमेंट में सख़्ती बरतें (adkim=s, aspf=s)

4. सबडोमेन पर भी पॉलिसी लागू करें (sp=reject)


 

अपने ब्रांड की सुरक्षा करें।
डिलीवरेबिलिटी बढ़ाएँ।
अपने ईमेल इकोसिस्टम को समझें।

 

अभी अपना मुफ़्त DMARC विज़िबिलिटी स्कैन शुरू करें

विशेषज्ञ से बात करें