DMARC जांच: क्या यह डोमेन नकल से सुरक्षित है?
DMARC पाने वाले सर्वरों को बताता है कि ऐसे ईमेल का क्या करें जो किसी डोमेन से आने का दावा करे लेकिन उसकी जांच में फ़ेल हो जाए: उसे पहुंचा दें, स्पैम में भेज दें या अस्वीकार कर दें। कोई डोमेन, ईमेल पता या लिंक लिखें और हम उसकी DMARC नीति और उसका मतलब दिखाएंगे।
इस्तेमाल कैसे करें
- वह डोमेन लिखें जिसे आप जांचना चाहते हैं, या कोई ईमेल पता या लिंक पेस्ट करें: हम सिर्फ़ उसका डोमेन इस्तेमाल करते हैं।
- “DMARC जांचें” दबाएं। हम उसका रिकॉर्ड _dmarc पर ढूंढते हैं और अगर वहां न हो, तो उसके पैरेंट डोमेन पर, जैसे पाने वाले सर्वर करते हैं।
- नीति देखें: 100% ईमेल पर “reject” या “quarantine” डोमेन की सुरक्षा करती है; “none” सिर्फ़ निगरानी करती है।
हर नतीजे का मतलब
- इस डोमेन का कोई DMARC नहीं है
- यह पाने वाले सर्वरों से उन ईमेल को रोकने के लिए नहीं कहता जो इससे आने का दिखावा करते हैं, इसलिए इसकी नकल करना आसान है।
- DMARC रिकॉर्ड में गलतियां हैं
- पाने वाले सर्वर इसे अनदेखा कर सकते हैं, जिससे डोमेन ऐसा रह जाता है जैसे उसका कोई DMARC न हो। नीचे दिए संकेत बताते हैं कि क्या गलत है।
- DMARC सिर्फ़ निगरानी करता है
- नीति “none” है: डोमेन को रिपोर्ट मिलती हैं, लेकिन उसके नाम से आया नकली ईमेल अब भी पहुंचा दिया जाता है।
- DMARC सिर्फ़ कुछ ईमेल की सुरक्षा करता है
- नीति फ़ेल होने वाले ईमेल के एक हिस्से पर लागू होती है; बाकी ऐसे पहुंचा दिया जाता है जैसे कोई नीति न हो।
- नकली ईमेल स्पैम में जाता है
- नीति “quarantine” है: पाने वाले सर्वर जांच में फ़ेल होने वाले ईमेल को स्पैम फ़ोल्डर में भेज देते हैं।
- नकली ईमेल अस्वीकार किया जाता है
- नीति “reject” है: पाने वाले सर्वर उन ईमेल को अस्वीकार कर देते हैं जो इस डोमेन से होने का दिखावा करते हैं। यह सबसे मज़बूत सुरक्षा है।
हर संकेत का मतलब
- डोमेन कोई DMARC रिकॉर्ड प्रकाशित नहीं करता, और न ही उसके पैरेंट डोमेन।
- एक से ज़्यादा DMARC रिकॉर्ड हैं। सिर्फ़ एक की अनुमति है, इसलिए पाने वाले सर्वर उनमें से कोई भी लागू नहीं करते।
- रिकॉर्ड में कोई गलती है, जैसे ऐसी नीति जो मौजूद ही नहीं, इसलिए पाने वाले सर्वर इसे अनदेखा कर सकते हैं।
- नीति “none” है: यह सिर्फ़ रिपोर्ट मांगती है, और नकली ईमेल अब भी पहुंचा दिया जाता है।
- नीति फ़ेल होने वाले ईमेल के सिर्फ़ एक हिस्से पर लागू होती है (pct 100 से कम)।
- यह कोई रिपोर्ट नहीं मांगता (rua), इसलिए डोमेन के मालिक को पता नहीं चलता कि उसके नाम से कौन ईमेल भेजता है।
- डोमेन का अपना कोई रिकॉर्ड नहीं है: किसी पैरेंट डोमेन का रिकॉर्ड लागू होता है।
- सबडोमेन के लिए नीति (sp) मुख्य नीति से कमज़ोर है।
संबंधित टूल
यह किन देशों को कवर करता है
किसी भी देश के डोमेन के साथ काम करता है। हम रिकॉर्ड वैसे ही ढूंढते हैं जैसे पाने वाले सर्वर: डोमेन पर ही, और अगर वहां न हो, तो उसके पैरेंट डोमेन पर (पांच स्तर तक)। रिपोर्ट के पते सिर्फ़ उनके डोमेन के साथ दिखाए जाते हैं।
हम डोमेन के सार्वजनिक DNS रिकॉर्ड पढ़ते हैं। अगर आप कोई ईमेल पता या लिंक लिखते हैं, तो आपके ब्राउज़र से सिर्फ़ उसका डोमेन बाहर जाता है। आप जो डोमेन जांचते हैं, वह सेव नहीं किया जाता।
अक्सर पूछे जाने वाले सवाल
DMARC क्या है?
Domain-based Message Authentication, Reporting and Conformance: एक DNS रिकॉर्ड जो पाने वाले सर्वरों को बताता है कि ऐसे ईमेल का क्या करें जो “From” में किसी डोमेन का इस्तेमाल करे लेकिन SPF और DKIM में फ़ेल हो जाए। यह रिपोर्ट भी मांगता है, ताकि मालिक देख सके कि उसके डोमेन के नाम से कौन ईमेल भेजता है।
none, quarantine और reject का क्या मतलब है?
“none” सिर्फ़ निगरानी करती है: ईमेल सामान्य रूप से पहुंचाया जाता है और मालिक को रिपोर्ट मिलती हैं। “quarantine” फ़ेल होने वाले ईमेल को स्पैम में भेजती है। “reject” उसे अस्वीकार करती है। डोमेन आम तौर पर “none” से शुरू करते हैं, रिपोर्ट पढ़ते हैं और धीरे-धीरे “reject” तक पहुंचते हैं।
अगर किसी डोमेन का DMARC है, तो क्या उसका सारा ईमेल असली है?
नहीं। DMARC “From” में ठीक वही डोमेन इस्तेमाल करना मुश्किल बना देता है, लेकिन स्कैमर अपने DMARC के साथ मिलता-जुलता डोमेन रजिस्टर कर सकता है। भेजने वाले का डोमेन अक्षर-दर-अक्षर जांचें, या हेडर “क्या यह ईमेल असली है?” में पेस्ट करें।
यह क्यों कहता है कि रिकॉर्ड विरासत में मिला है?
अपने रिकॉर्ड के बिना कोई सबडोमेन (mail.example.com) अपने पैरेंट डोमेन (example.com) का रिकॉर्ड इस्तेमाल करता है, और अगर सबडोमेन नीति (sp) हो, तो उसके साथ।