सत्यापित प्रेषक
संदेश से नहीं, डिलीवरी से पढ़ा गया।
आपको मिलने वाले हर संदेश की भेजने वाले की जाँच होती है, जो पहुँचने पर DMARC, DKIM और SPF के बताए नतीजों से बनती है। पास तभी गिना जाता है जब संदेश लेने वाले सर्वरों ने उसे बताया हो।
संक्षेप में
ईमेल प्रेषक का सत्यापन कैसे होता है?
“से” वाली पंक्ति में कोई भी कोई भी पता लिख सकता है। SPF उन सर्वरों की सूची देता है जिन्हें किसी डोमेन की ओर से भेजने की अनुमति है, DKIM हर संदेश पर हस्ताक्षर करता है, और DMARC तब पास होता है जब इनमें से कोई एक “से” वाले डोमेन से मेल खाए।
यह कैसे काम करता है
पहुँचते ही, एक बार जाँचा गया
पाने वाले सर्वर संदेश को उसी रूप में जाँचते हैं जिसमें वह आया और नतीजा डिलीवरी पर लिख देते हैं। बाद में खोलने पर वही रिकॉर्ड दिखता है, नई जाँच नहीं।
संदेश के भीतर के दावे नहीं माने जाते
Authentication-Results एक साधारण हेडर है जिसे कोई भी भेजने वाला लिख सकता है। संदेश के भीतर आया हेडर किसी अजनबी की रिपोर्ट है और भेजने वाले की पुष्टि कभी नहीं करता।
फ़ैसला DMARC करता है, SPF नहीं
फ़ॉरवर्ड करने से SPF टूटता है और जोड़ा गया फ़ुटर DKIM तोड़ सकता है, इसलिए DMARC का पास होना डोमेन की पुष्टि करता है। जाँच फिर भी बताती है कि क्या टूटा।
आपको क्या मिलता है
आज प्रोडक्ट में
चेतावनियाँ पहले
असुरक्षित चिह्नित संदेश में भेजने वाला कभी पुष्ट नहीं दिखता।
लोगो सबूत नहीं है
ब्रांड लोगो से कोई मुहर नहीं मिलती, और DMARC पास न होने पर वह छिपा दिया जाता है।
हर तरीक़ा अलग से
DMARC, DKIM और SPF हर एक “साफ़”, “चिह्नित” या “कोई नतीजा नहीं” दिखाता है।
किसने कहा
विवरण में यह भी लिखा होता है कि नतीजा किसने बताया।
अच्छे तरीक़े
इसका पूरा फ़ायदा उठाएँ
- 01
भुगतान से पहले जाँचें
किसी अनपेक्षित इनवॉइस का भुगतान करने से पहले विवरण खोलें और भेजने वाले की जाँच पढ़ें।
- 02
डोमेन को ख़ुद पढ़ें
नकली डोमेन भी हर जाँच पास कर सकता है, क्योंकि भेजने वाला उसी डोमेन का मालिक है।
- 03
पुष्ट नहीं, यानी अज्ञात
बहुत-सी साधारण मेल किसी भी ओर कुछ साबित नहीं करती, इसलिए इस पर परखें कि वह आपसे क्या करवाना चाहती है।
अभी की स्थिति
जानने लायक़
- हस्ताक्षर की दोबारा जाँच
- बाद में कुछ भी हस्ताक्षर को दोबारा सत्यापित नहीं करता: मेलबॉक्स पार्स किया गया थ्रेड रखता है, वे मूल बाइट नहीं जिन पर हस्ताक्षर है।
- पुरानी मेल
- इन जाँचों के आने से पहले सहेजे गए संदेशों पर कोई फ़ैसला नहीं होता और वे “जाँचा नहीं गया” दिखाते हैं।
सवाल
अक्सर पूछे जाते हैं
आगे पढ़ें
इनके साथ अच्छा चलता है
शुरू करें
आपका डोमेन,
आपका मेल।
किसी डोमेन को OpenEmail की ओर पॉइंट करें और उसका मेल उसी के इर्द-गिर्द बने मेलबॉक्स में पढ़ें। मुफ़्त प्लान में एक डोमेन शामिल है।
