स्पैम और स्कैम ईमेल के बीच एक नाजुक रेखा का अंतर है। जिसके परिणामस्वरूप, सेंडर पॉलिसी फ्रेमवर्क (SPF) के रूप में जाना जाने वाला एक मानक विकसित हुआ। इस मानक का उपयोग आमतौर पर ईमेल प्रमाणीकरण विधि के रूप में किया जाता है। यह स्पूफिंग का पता लगाकर स्पैम ईमेल को रोकने में मदद करता है। केवल इतना ही नहीं, बल्कि SPF प्रेषक के IP पते को सत्यापित करने में भी मदद करता है जिससे प्रेषक पतों के नकली होने की संभावना कम हो जाती है।
सरल शब्दों में, SPF किसी डोमेन के लिए ईमेल भेजने के लिए अधिकृत IP पते को निर्दिष्ट करता है। SPF का उपयोग करके व्यवस्थापक DNS (डोमेन नेम सिस्टम) में विशिष्ट SPF रिकॉर्ड बनाकर किसी दिए गए डोमेन की ओर से ईमेल भेजने के लिए अनुमत होस्ट को निर्दिष्ट कर सकते हैं।
ईमेल स्पूफिंग क्या है?
जब स्पैमर एक ईमेल भेजते हैं जो किसी डोमेन से उत्पन्न होता हुआ प्रतीत होता है, तो इसे स्पूफिंग कहा जाता है। सरल शब्दों में, ईमेल स्पूफिंग एक नकली ईमेल हेडर का निर्माण है जो प्राप्तकर्ता को यह सोचने पर मजबूर करता है कि ईमेल एक वास्तविक स्रोत से उत्पन्न हुआ है।
स्पैम और फ़िशिंग ईमेल प्राप्तकर्ता को गुमराह करने और उसे मूल प्रेषक से अनजान रखने के लिए स्पूफिंग का उपयोग करते हैं।
अब जब आपको SPF रिकॉर्ड के बारे में एक विचार है और यह कैसे मदद करता है, तो आइए इसमें गोता लगाएं और SPF रिकॉर्ड, इसके लाभों और आवश्यक विवरणों के बारे में अधिक समझें।
SPF रिकॉर्ड क्या करते हैं?
SPF रिकॉर्ड सुरक्षित IP पते को परिभाषित करता है जिन्हें किसी डोमेन की ओर से ईमेल भेजने की अनुमति दी जा सकती है। इसका उपयोग इसके लिए किया जा सकता है:
- आंतरिक सूचनाएं भेजना
- बाहरी और आंतरिक मेल
- एप्लिकेशन से लेन-देन संबंधी ईमेल
- मार्केटिंग/PR ईमेल
लाभ - SPF रिकॉर्ड
यदि आप स्पैमर्स को अपने डोमेन को स्पूफिंग करने से रोकना चाहते हैं, तो आपको अपने DNS ज़ोन फ़ाइल में SPF रिकॉर्ड जोड़ने होंगे। SPF रिकॉर्ड में डोमेन जानकारी जोड़ने से प्रामाणिक ईमेल संदेशों की संख्या कम हो जाएगी जिन्हें स्पैम के रूप में फ़्लैग किया जा रहा है। चूंकि सभी मेल प्रदाता इसका उपयोग नहीं करते हैं, SPF रिकॉर्ड 100% प्रभावी तरीका नहीं है, लेकिन आप अभी भी इसका उपयोग बाउंस-बैक ईमेल की संख्या को कम करने के लिए कर सकते हैं।
- उल्लंघनों को रोकें
- समग्र पहचान में संगठन को लाभ
- खराब PR को स्पैम के रूप में उपयोग होने से रोकें
- सेट अप करने के लिए मुफ्त और सस्ता
SPF रिकॉर्ड - शब्दावली
| शर्तें | विवरण |
|---|---|
| TXT | यह DNS ज़ोन रिकॉर्ड प्रकार है; SPF रिकॉर्ड TXT रिकॉर्ड के रूप में लिखे जाते हैं |
| @ | '@' वर्तमान डोमेन को दर्शाने के लिए उपयोग किया जाने वाला प्लेसहोल्डर है |
| v=spf1 | SPF संस्करण 1 का उपयोग करके TXT रिकॉर्ड को SPF रिकॉर्ड के रूप में पहचानता है |
| a | डोमेन A रिकॉर्ड में होस्ट को ईमेल भेजने के लिए अधिकृत करता है |
| include: | डोमेन की ओर से ईमेल भेजने के लिए अधिकृत करता है, उदा. google.com |
| ~all | सूची को सर्व-समावेशी दर्शाता है और कोई अन्य सर्वर ईमेल नहीं भेज सकता |
| domain.com | वह डोमेन जिस पर SPF रिकॉर्ड लागू होता है |
| mx | डोमेन के MX रिकॉर्ड को ईमेल भेजने के लिए अनुमोदित के रूप में सूचीबद्ध करता है |
| ip4 | एकल IP4 पता |
| all | सभी स्थानीय और दूरस्थ IPs से मेल खाता है और SPF रिकॉर्ड के अंत में जाता है |
अब जब हमारे पास पर्याप्त जानकारी है, तो आप SPF रिकॉर्ड बनाने के लिए तैयार होंगे। SPF रिकॉर्ड बनाने के लिए इन सरल चरणों का पालन करें:
चरण 1 - ईमेल भेजने के लिए उपयोग किए जाने वाले IP पते एकत्र करें
SPF लागू करने का पहला कदम मेल सर्वर का पता लगाना है जिनका उपयोग आप अपने डोमेन से ईमेल भेजने के लिए करते हैं। कुछ संगठन विभिन्न स्थानों से मेल भेजते हैं। इसलिए, आपको अपने सभी सर्वरों की एक सूची बनाने और यह पहचानने की आवश्यकता है कि क्या उनका उपयोग आपके ब्रांड की ओर से ईमेल भेजने के लिए किया जा रहा है:
- वेब सर्वर
- आपके ISP का मेल सर्वर
- आपकी ओर से मेल भेजने के लिए उपयोग किया जाने वाला थर्ड-पार्टी ईमेल सर्वर
- इन-ऑफिस मेल सर्वर
- एंड-यूजर मेलबॉक्स प्रोवाइडर का मेल सर्वर
चरण 2 - भेजने वाले डोमेन की सूची बनाएं
आपकी कंपनी के पास कई डोमेन हो सकते हैं। इसलिए, आपको सभी डोमेन की एक सूची बनाने की आवश्यकता है चाहे वे भेजने के लिए उपयोग किए जाते हों या नहीं। यह सभी डोमेन की रक्षा के लिए किया जाता है क्योंकि एक बार जब आप SPF रिकॉर्ड में भेजने वाले डोमेन जोड़ देते हैं, तो स्पैमर्स गैर-भेजने वाले डोमेन को लक्षित करेंगे। सुरक्षित रहने के लिए सभी को SPF रिकॉर्ड में जोड़ने की सिफारिश की जाती है।
चरण 3 - अपना SPF रिकॉर्ड बनाएं
प्रेषक के मेल सर्वर के IP पते की तुलना अधिकृत भेजने वाले IP पते की सूची से करके, SPF रिकॉर्ड ईमेल पते को प्रमाणित करते हैं। SPF रिकॉर्ड बनाने के लिए, नीचे दिए गए चरणों का पालन करें:
- v=spf1 टैग से शुरू करें जिसके बाद ईमेल भेजने के लिए अधिकृत IP पता हो। उदाहरण के लिए, v=spf1 ip5:4.2.1.4 ip5:3.1.4.2
- यदि थर्ड-पार्टी सेवा प्रदाताओं का उपयोग ईमेल भेजने के लिए किया जाता है तो SPF रिकॉर्ड में "include" स्टेटमेंट जोड़ें, उदा. include:xyz.com, यह थर्ड पार्टी को कानूनी प्रेषक के रूप में पहचानने में मदद करेगा
- SPF रिकॉर्ड 255 कैरेक्टर से अधिक नहीं हो सकते। इसमें दस से अधिक include स्टेटमेंट नहीं हो सकते।
- यदि आप अपने डोमेन से ईमेल नहीं भेजना चाहते हैं तो 'all' के अपवाद के साथ किसी भी मॉडिफायर को बाहर करें।
बस इतना ही, आपने सफलतापूर्वक एक SPF रिकॉर्ड बना लिया है। अब इसे प्रकाशित करने का समय है।
ऐसा करने के लिए, आपको अपने DNS सर्वर व्यवस्थापक की मदद की आवश्यकता होगी।
उदाहरण के लिए, यदि आप गोडैडी का उपयोग कर रहे हैं तो प्रक्रिया सरल होगी। हालांकि, आपके DNS रिकॉर्ड आपके ISP द्वारा प्रशासित हैं, तो आपको अपनी IT टीम से संपर्क करना होगा।
नोट: ईमेल सेवा प्रदाता आपकी ओर से भेजने वाले डोमेन के लिए SPF रिकॉर्ड प्रकाशित करते हैं।
अब जब यह प्रकाशित हो गया है तो आइए SPF रिकॉर्ड का परीक्षण करें। आप इसके लिए SPF चेक टूल का उपयोग कर सकते हैं क्योंकि यह आपको अधिकृत सर्वरों की सूची दिखाएगा। यदि आपको डोमेन नहीं मिल रहा है, तो SPF रिकॉर्ड अपडेट करें।
बस इतना ही, इन सरल चरणों का उपयोग करके आप एक SPF रिकॉर्ड बना सकते हैं और ईमेल स्पूफिंग को रोक सकते हैं। सबसे अच्छी अभ्यास है अपने DNS सर्वर पर SPF रिकॉर्ड सेट करना। SPF रिकॉर्ड सेट करने से अन्य ईमेल सर्वर SPF फ़िल्टरिंग का उपयोग कर सकते हैं, जिससे स्पूफ्ड संदेशों को आने से रोका जा सकता है।
हम आशा करते हैं कि आप इसका उपयोग सुरक्षित रहने के लिए करेंगे। यदि आप कुछ कहना चाहते हैं, तो कृपया टिप्पणी अनुभाग में साझा करें।
