SPF, DKIM और DMARC सेट करें.
हर भेजने वाले डोमेन के लिए तीन DNS रिकॉर्ड, Google, Microsoft और Zoho के स्टेप के साथ।
जो भी बहुत ईमेल भेजता है, उससे Google और Yahoo ये तीन रिकॉर्ड माँगते हैं। इनके बिना आपके ईमेल स्पैम में जाते हैं या लौटा दिए जाते हैं।
आप इन्हें वहाँ जोड़ते हैं जहाँ आपके डोमेन का DNS मैनेज होता है, जैसे Cloudflare, GoDaddy या Namecheap।
SPF: आपके डोमेन की ओर से कौन भेज सकता है
अपने डोमेन पर एक TXT रिकॉर्ड जोड़ें:
- Google Workspace:
v=spf1 include:_spf.google.com ~all - Microsoft 365:
v=spf1 include:spf.protection.outlook.com -all - Zoho (भारत):
v=spf1 include:zoho.in ~all(भारत के बाहरzoho.comइस्तेमाल करें) - दूसरे प्रोवाइडर: उनके हेल्प पेज पर include दिया होता है।
सिर्फ एक SPF रिकॉर्ड। अगर आपके पास पहले से एक है, तो नया include उसी में जोड़ें। जैसे: v=spf1 include:_spf.google.com include:zoho.in ~all।
DKIM: हर ईमेल पर एक दस्तखत
- Google: Google Admin में Apps, फिर Google Workspace, फिर Gmail, फिर Authenticate email खोलें। एक key बनाएँ, जो TXT रिकॉर्ड दिखे उसे जोड़ें, फिर Start authentication पर क्लिक करें।
- Microsoft: Microsoft Defender में Email authentication settings, फिर DKIM खोलें। जो दो CNAME रिकॉर्ड दिखें उन्हें जोड़ें, फिर DKIM चालू करें।
- Zoho: Zoho Mail Admin में Domains, फिर Email configuration, फिर DKIM खोलें। एक selector जोड़ें, TXT रिकॉर्ड अपने DNS में कॉपी करें, फिर वेरिफ़ाई करें।
- दूसरे प्रोवाइडर: उनके एडमिन में DKIM साइनिंग चालू करें, फिर जो रिकॉर्ड वे दें उसे जोड़ें।
जब हो सके, 2048-bit की key चुनें।
DMARC: नकली ईमेल का क्या करना है
_dmarc नाम का एक TXT रिकॉर्ड जोड़ें, जिसकी वैल्यू v=DMARC1; p=none हो।
शुरू करने के लिए यह काफ़ी है। SPF और DKIM कुछ हफ्ते पास होते रहें, तो इसे p=quarantine कर दें।
जाँचें कि काम हुआ
DNS बदलाव में एक घंटे तक लग सकता है। फिर मेलबॉक्स पेज पर अपना डोमेन खोलें और रिफ़्रेश बटन पर क्लिक करें। हर रिकॉर्ड पर हरा टिक दिखता है, या ठीक-ठीक उपाय।
आम गलतियाँ
- दो SPF रिकॉर्ड। SPF फेल हो जाता है। उन्हें मिलाकर एक कर दें।
- बहुत ज़्यादा lookup। SPF में 10 DNS lookup की इजाज़त है। जिन टूल का अब इस्तेमाल नहीं करते, उनके include हटा दें।
- +all पर खत्म होना। इससे कोई भी आपके नाम से भेज सकता है।
~allया-allइस्तेमाल करें।
यह भी देखें डोमेन और सर्वर की जाँच।