कैसे इस्तेमाल करें
- अपना domain name डालें।
- DNS records lookup होने दें।
- SPF, DKIM और DMARC values review करें।
विकल्पों की जानकारी
- Domain
- जिस domain के email authentication records जाँचने हैं।
- SPF record
- Domain से email भेजने वाले authorized servers की policy।
- DMARC record
- SPF या DKIM failure पर receiving servers के लिए policy।
रिकॉर्ड पढ़ना
SPF रिकॉर्ड पदों की सूची है। हर पद एक क्वालिफ़ायर से शुरू हो सकता है जो बताता है कि मेल खाने पर क्या होगा (RFC 7208):
| क्वालिफ़ायर | अर्थ | उदाहरण |
|---|---|---|
+ (डिफ़ॉल्ट) |
पास | a या +a |
- |
फ़ेल: अस्वीकार करें | -all |
~ |
सॉफ़्टफ़ेल: स्वीकार करें पर चिह्नित करें | ~all |
? |
न्यूट्रल: कोई कथन नहीं | ?all |
चेकर +all (या अकेले all) को हर सर्वर को भेजने की अनुमति देने वाला, ?all को स्पूफ़िंग के ख़िलाफ़ कुछ न करने वाला, और बिना all या redirect= वाले रिकॉर्ड को अधूरा बताता है। वह ptr मैकेनिज़्म और दूसरे SPF रिकॉर्ड के बारे में भी चेतावनी देता है।
DMARC रिकॉर्ड सेमीकोलन से अलग किए गए tag=value जोड़ों का समूह है (RFC 7489):
v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com; adkim=s; pct=100| टैग | अर्थ |
|---|---|
v |
वर्ज़न, हमेशा DMARC1 और रिकॉर्ड में पहला |
p |
डोमेन की नीति: none, quarantine या reject |
sp |
सबडोमेन की नीति; न हो तो p लागू होती है |
rua |
एग्रीगेट रिपोर्ट कहाँ भेजनी हैं |
ruf |
फ़ेल्योर रिपोर्ट कहाँ भेजनी हैं |
pct |
फ़ेल होने वाले मेल का वह हिस्सा जिस पर नीति लागू होती है; न हो तो 100 |
adkim, aspf |
DKIM और SPF अलाइनमेंट: r ढीला (डिफ़ॉल्ट) या s सख़्त |
fo |
फ़ेल्योर रिपोर्ट के विकल्प; न हो तो 0 |
rua के बिना DMARC रिकॉर्ड चिह्नित किया जाता है क्योंकि आपको कोई रिपोर्ट नहीं मिलेगी। DKIM की ओर, 2048 बिट से छोटी RSA की कमज़ोर के रूप में चिह्नित होती है, और जिस की का p= मान ख़ाली हो वह «रद्द किया हुआ» के रूप में दिखती है।
अक्सर पूछे जाने वाले सवाल
क्या केवल SPF record काफी है?
Email authentication के लिए SPF, DKIM और DMARC साथ configure करना उपयोगी है।
DNS change तुरंत दिखेगा?
DNS caching और propagation के कारण changes दिखने में समय लग सकता है।
क्या tool domain की settings बदलता है?
नहीं। यह केवल public DNS records पढ़ता है।
प्राइवेसी
फ़ाइलें प्रोसेसिंग के लिए HTTPS पर अपलोड होती हैं और एक घंटे के अंदर अपने-आप डिलीट हो जाती हैं।