आपके DNS पैनल में तीन TXT रिकॉर्ड रखे हैं। ज़्यादातर बिज़नेस मालिक उन्हें कभी खोलते ही नहीं। फिर भी ये तीन सेटिंग तय करती हैं कि आपका इनवॉइस क्लाइंट के इनबॉक्स में पहुंचेगा या संदिग्ध बताकर फ़्लैग हो जाएगा।
SPF, DKIM और DMARC रिकॉर्ड बिज़नेस ईमेल की मुख्य ऑथेंटिकेशन परत हैं। ये मिलकर पाने वाले सर्वरों को बताते हैं कि कौन-सा मेल सच में आपके डोमेन से है और चेक में फ़ेल होने वाले मैसेज का क्या करना है। आपने इन्हें कस्टम डोमेन ईमेल के लिए DNS रिकॉर्ड की सूची में देखा होगा। यह चैप्टर हर एक में गहराई से जाता है और बताता है कि तीनों क्यों चाहिए।
SPF, DKIM और DMARC रिकॉर्ड क्या हैं?
ये DNS एंट्री हैं जो आपके डोमेन से जाने वाले ईमेल को वेरिफ़ाई करती हैं। SPF मंज़ूर किए गए भेजने वाले सर्वरों की सूची देता है। DKIM हर मैसेज में एक क्रिप्टोग्राफ़िक सिग्नेचर जोड़ता है। DMARC तय करता है कि पहले दो चेक फ़ेल होने पर क्या नीति लागू हो और रिपोर्ट कैसे आए। इनबॉक्स प्रोवाइडर आपके मेल को स्कोर करते समय तीनों को देखते हैं।
हर रिकॉर्ड क्या करता है
1. SPF (Sender Policy Framework)
SPF एक TXT रिकॉर्ड है, जिसमें उन सर्वरों के नाम होते हैं जिन्हें आपके डोमेन की ओर से मेल भेजने की इजाज़त है। मैसेज आने पर पाने वाला सर्वर भेजने वाले IP को आपकी SPF सूची से मिलाता है। अगर सर्वर सूची में नहीं है, तो मैसेज ऑथेंटिकेशन में फ़ेल हो सकता है।
2. DKIM (DomainKeys Identified Mail)
DKIM भेजे जाने वाले मैसेज पर एक डिजिटल सिग्नेचर जोड़ता है। आपका होस्ट मेल को एक प्राइवेट कुंजी से साइन करता है। आपके DNS में रखी मेल खाती पब्लिक कुंजी से पाने वाले जांच लेते हैं कि रास्ते में कुछ बदला नहीं। मेल फ़ॉरवर्ड होने पर भी DKIM काम आता है।
3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC पाने वालों को बताता है कि SPF या DKIM फ़ेल होने पर क्या करना है। यह ऐसी रिपोर्ट भी भेजता है जिनसे पता चलता है कि आपके डोमेन से कौन मेल भेज रहा है। मॉनिटरिंग मोड से शुरू करें, फिर जब जायज़ भेजने वाले चेक पास करने लगें तो पॉलिसी सख़्त करें। इससे ईमेल स्पूफ़िंग क्या है वाले स्पूफ़िंग के जोखिम का घेरा पूरा होता है।
ऑथेंटिकेशन रिकॉर्ड कैसे सेट करें
हर रिकॉर्ड की सही वैल्यू आपका ईमेल प्रोवाइडर देता है। उन्हें उस DNS पैनल में कॉपी करें जहां आप अपना डोमेन मैनेज करते हैं। बदलाव को पूरी दुनिया में फैलने में कुछ घंटे लग सकते हैं।
अपने SPF रिकॉर्ड में हर उस सर्विस को शामिल करें जो आपके डोमेन की ओर से मेल भेजती है। कोई जायज़ भेजने वाला छूट गया तो ग़लत फ़ेलियर आते हैं। सेटअप के बाद टेस्ट मैसेज भेजें और पक्का करें कि वे पास हो रहे हैं। ईमेल को अपने वेबसाइट डोमेन से कैसे जोड़ें के कनेक्शन वाले कदम अक्सर इसी DNS सेशन में हो जाते हैं।
गंभीर ब्रांड के लिए ऑथेंटिकेशन रिकॉर्ड कोई वैकल्पिक अतिरिक्त चीज़ नहीं हैं। ये आपके डोमेन की रक्षा करते हैं, डिलीवरेबिलिटी सुधारते हैं और दुरुपयोग की जानकारी देते हैं। अगला चैप्टर ईमेल डिलीवरेबिलिटी कैसे काम करती है दिखाता है कि इनबॉक्स प्रोवाइडर इन संकेतों का इस्तेमाल कैसे करते हैं।
अक्सर पूछे जाने वाले सवाल
क्या मुझे तीनों रिकॉर्ड चाहिए, या मैं सिर्फ़ SPF से शुरू कर सकता हूं?
अकेला SPF मदद करता है, पर कुछ कमियां छोड़ देता है जिन्हें DKIM और DMARC भरते हैं। ज़्यादातर इनबॉक्स प्रोवाइडर मज़बूत भरोसे के संकेतों के लिए तीनों की उम्मीद करते हैं। हर रिकॉर्ड की वैल्यू आपका ईमेल प्रोवाइडर देता है। WEMASY वेबसाइट बिल्डर से आप अपनी वेबसाइट पर अपने पेज बना सकते हैं।
क्या ग़लत ऑथेंटिकेशन रिकॉर्ड मेरा मेल पूरी तरह रोक सकते हैं?
ग़लत SPF या DKIM वैल्यू से जायज़ मैसेज चेक में फ़ेल हो सकते हैं या स्पैम में जा सकते हैं। अपने होस्ट से कॉपी-पेस्ट करके वैल्यू ध्यान से ठीक करें। हर DNS बदलाव के बाद टेस्ट करें।
मुझे अपना SPF रिकॉर्ड कितनी बार अपडेट करना चाहिए?
जब भी आप कोई नया टूल जोड़ें जो आपके डोमेन से मेल भेजता है, तब SPF अपडेट करें। जो पुरानी सर्विस अब इस्तेमाल नहीं करते, उन्हें हटा दें, ताकि रिकॉर्ड सटीक और छोटा रहे।
SPF और DMARC में क्या फ़र्क है?
SPF जांचता है कि कौन-से सर्वर आपकी ओर से भेज सकते हैं। DMARC ऑथेंटिकेशन फ़ेल होने पर नीति और रिपोर्टिंग तय करता है। ये जोड़ी की तरह काम करते हैं, एक-दूसरे की जगह नहीं लेते।
अगर मेरा डोमेन और ईमेल अलग डैशबोर्ड पर हैं, तो ये रिकॉर्ड कहां जोड़ूं?
ऑथेंटिकेशन रिकॉर्ड हमेशा आपके डोमेन के DNS पैनल में रहते हैं, चाहे वह कहीं भी मैनेज होता हो। अपने कस्टम डोमेन पर ईमेल कैसे पाएं वाला चैप्टर डोमेन और होस्टिंग को एक साथ मिलाने के कदम बताता है।
क्या ऑथेंटिकेशन रिकॉर्ड डिलीवरेबिलिटी की सारी समस्याएं ठीक कर देंगे?
रिकॉर्ड भरोसे की एक बड़ी रुकावट हटाते हैं, पर अच्छी लिस्ट की सफ़ाई और काम के कंटेंट की जगह नहीं लेते। पूरी तस्वीर के लिए अपने ब्रांड की ईमेल डिलीवरेबिलिटी कैसे सुधारें पढ़ें।