DKIM সমস্যা সমাধান করুন

আপনি DomainKeys Identified Mail (DKIM) সেট আপ করার পরেও যদি আপনার ডোমেইন থেকে পাঠানো বার্তাগুলি এখনও নিম্নলিখিত সমস্যাগুলির সম্মুখীন হয়, তাহলে এই নিবন্ধের ধাপগুলি অনুসরণ করুন:

  • DKIM প্রমাণীকরণে উত্তীর্ণ হচ্ছে না
  • গ্রহণকারী সার্ভার দ্বারা প্রত্যাখ্যাত
  • প্রাপকদের স্প্যাম ফোল্ডারে পাঠানো হয়েছে

এই পৃষ্ঠায়

সবচেয়ে সাধারণ সমাধান

আপনার একটি DKIM রেকর্ড আছে কিনা তা নিশ্চিত করুন।

আপনার DKIM রেকর্ড আছে কিনা দেখুন:

  • আপনি যদি গুগল ওয়ার্কস্পেস ব্যবহার না করেন, তবে ইন্টারনেট থেকে কোনো টুল ব্যবহার করুন।
  • আপনি যদি গুগল ওয়ার্কস্পেস ব্যবহার করেন , তাহলে এই বিভাগের ধাপগুলো অনুসরণ করুন।

  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর অ্যাপস এবং তারপর গুগল ওয়ার্কস্পেস এবং তারপর জিমেইল ।

    এর জন্য জিমেইল সেটিংসের অ্যাডমিনিস্ট্রেটর প্রিভিলেজ থাকা আবশ্যক।

  2. ইমেল প্রমাণীকরণ-এ ক্লিক করুন।
  3. নির্বাচিত ডোমেইন মেনু থেকে, সেই ডোমেইনটি নির্বাচন করুন যেখানে আপনি DKIM সেট আপ করতে চান।
  4. যদি DNS হোস্টনেম এবং TXT রেকর্ডের মান ফাঁকা থাকে, তাহলে আপনার কোনো DKIM রেকর্ড নেই।

একটি নতুন DKIM রেকর্ড তৈরি করতে, 'Generate a DKIM key pair'- এ যান। তারপর, (এই পৃষ্ঠায়) 'Add the DKIM record to your domain'-এ যান।

আপনার ডোমেইনে DKIM রেকর্ড যোগ করুন

একটি DKIM রেকর্ড তৈরি করার পরে, আপনাকে অবশ্যই সেই রেকর্ডটি (যেটিতে DKIM কী থাকে) আপনার ডোমেইনে যুক্ত করতে হবে।

  1. আপনার ডোমেইন হোস্টে সাইন ইন করুন।
  2. আপনার ডোমেইনের জন্য DNS TXT রেকর্ড আপডেট করার পৃষ্ঠায় যান।
  3. আপনার DKIM হোস্টনেম এবং প্রস্তাবিত মান দিয়ে TXT রেকর্ডটি যোগ বা আপডেট করুন।

আপনার ডোমেইনে DKIM কী যোগ করতে যান।

প্রমাণীকরণ ত্রুটিগুলি সমাধান করুন

আপনি একটি DKIM রেকর্ড তৈরি করে আপনার ডোমেইনে যোগ করার পর যদি "Not authenticating" ত্রুটি পান, তাহলে আপনাকে আপনার সেটআপ সম্পূর্ণ করতে হবে।

সুপারিশকৃত পদক্ষেপ: ইমেল প্রমাণীকরণ পৃষ্ঠায় যান এবং প্রমাণীকরণ শুরু করুন-এ ক্লিক করুন। ডিকেআইএম চালু ও যাচাই করুন দেখুন।

আপনার DKIM রেকর্ডের মান যাচাই করুন

নিশ্চিত করুন যে আপনার DKIM রেকর্ডে সঠিক হোস্টনেম/TXT রেকর্ড নেম এবং TXT রেকর্ড ভ্যালু/DKIM কী রয়েছে। আপনার ডোমেইনে DKIM কী যোগ করা দেখুন।

সাফল্য দেখতে কেমন?

একবার আপনি একটি DKIM রেকর্ড তৈরি করে, সেটিকে আপনার ডোমেইনে যুক্ত করে, প্রমাণীকরণের যেকোনো ত্রুটি সংশোধন করে এবং আপনার DKIM রেকর্ডে সঠিক মান আছে কিনা তা যাচাই করে নিলে, আপনার DKIM স্ট্যাটাস "Authenticating email with DKIM" হিসেবে প্রদর্শিত হবে। আপনার সেটআপ সম্পন্ন হয়েছে।

উন্নত সমস্যা সমাধান

মেসেজগুলো DKIM প্রমাণীকরণ পাস করে কিনা তা যাচাই করুন।

কোনো ইমেল ডিকেআইএম (DKIM) প্রমাণীকরণে উত্তীর্ণ হয়েছে কিনা, তা আপনি জিমেইলে দেখতে পারেন।

প্রস্তাবিত পদক্ষেপসমূহ:

  1. ব্রাউজার থেকে জিমেইল খুলুন।
  2. যে ইমেইলটির হেডারগুলো পরীক্ষা করতে চান, সেটি খুলুন।
  3. পরবর্তী উত্তর আরও ক্লিক করুন এবং তারপর মূলটি দেখান ।
    • একটি নতুন উইন্ডোতে সম্পূর্ণ হেডারটি দেখা যায়।
  4. ক্লিপবোর্ডে কপি করতে ক্লিক করুন।

অতিরিক্ত পদক্ষেপ:

আপনার ডোমেইন প্রোভাইডারের কাছে DKIM কী যাচাই করুন।

বেশিরভাগ DKIM TXT রেকর্ডে সর্বোচ্চ ২৫৫টি অক্ষর থাকতে পারে। ২৫৫-অক্ষরের TXT রেকর্ড সীমাবদ্ধতার মধ্যে আপনি একটি ২০৪৮-বিট কী একক টেক্সট স্ট্রিং হিসেবে প্রবেশ করাতে পারবেন না । আপনার DKIM কী খণ্ডিত হয়ে যেতে পারে, অথবা আপনার DKIM রেকর্ডগুলো এলোমেলোভাবে পাঠানো হতে পারে।

প্রস্তাবিত পদক্ষেপসমূহ:

  • যদি আপনি আপনার সম্পূর্ণ DKIM TXT রেকর্ডের মান একটি একক টেক্সট স্ট্রিং হিসেবে প্রবেশ করাতে না পারেন, তাহলে ‘TXT রেকর্ডের অক্ষর সীমা যাচাই করুন’ অংশে দেওয়া ধাপগুলো অনুসরণ করুন।
  • আপনার প্রোভাইডারের কাছে থাকা DKIM TXT রেকর্ডের মানের সাথে আপনার অ্যাডমিন কনসোলের মান তুলনা করুন এবং আপনার DKIM কী সঠিক কিনা তা যাচাই করুন:
    1. অ্যাডমিন কনসোল থেকে DKIM TXT রেকর্ডের মানটি নিন, উদাহরণস্বরূপ google._domainkey ।
    2. গুগল অ্যাডমিন টুলবক্সের ডিগ টুলে যান।
    3. TXT-তে ক্লিক করুন।
    4. ধাপ ১ থেকে প্রাপ্ত DKIM TXT রেকর্ডের মানটি প্রবেশ করান, তারপর এই মানের সাথে একটি পিরিয়ড (.) এবং আপনার ডোমেইন নামটি যোগ করুন।
    5. আপনার অ্যাডমিন কনসোলের মানের সাথে ফলাফলগুলো তুলনা করুন। যদি সমস্ত মূল অক্ষর অন্তর্ভুক্ত থাকে এবং সঠিক ক্রমে থাকে, তাহলে DKIM কী-টি ২টি অংশে বিভক্ত হতে পারে।

বার্তা ফরোয়ার্ডিং পরীক্ষা করুন

আপনার ডোমেনের জন্য ডিকেআইএম (DKIM) সঠিকভাবে সেট আপ করা থাকলেও, ফরোয়ার্ড করা মেসেজ ডিকেআইএম ব্যর্থ হতে পারে। মেইল ​​সার্ভার কীভাবে মেসেজ ফরোয়ার্ড করে, তার ফলেই এমনটা হতে পারে।

ইমেল প্রেরকদের জন্য প্রস্তাবিত পদক্ষেপ:

  • নিশ্চিত করুন যে বার্তাটি স্থানান্তরের সময় পরিবর্তন করা হয়নি। Authentication-results: হেডারটি খুঁজুন। যদি dkim এন্ট্রির পাশের লেখাটি ‘body hash did not verify’ হয়, তাহলে বার্তাটি স্থানান্তরের সময় পরিবর্তিত হয়েছে।
  • আপনি যদি কোনো আউটবাউন্ড গেটওয়ে ব্যবহার করেন, তবে নিশ্চিত করুন যে এটি পাঠানোর আগে বহির্গামী বার্তাগুলো পরিবর্তন না করে। উদাহরণস্বরূপ, কিছু আউটবাউন্ড গেটওয়ে প্রতিটি বহির্গামী বার্তার নীচে একটি ফুটার যোগ করে। এর ফলে DKIM ব্যর্থ হতে পারে, কারণ বার্তাটি পাঠানোর পরে এর বিষয়বস্তু পরিবর্তিত হয়ে যায়।

ইমেল প্রাপকদের জন্য প্রস্তাবিত পদক্ষেপ:

  • বার্তাটি ফরোয়ার্ড করা হয়েছে কিনা তা যাচাই করতে ইমেল লগ সার্চ ব্যবহার করুন। যিনি বার্তাটিকে স্প্যাম হিসেবে রিপোর্ট করেছেন, তিনি যদি মূল প্রাপক না হন, তবে সম্ভবত বার্তাটি ফরোয়ার্ড করা হয়েছে।
  • যে পরিষেবাটি বার্তাটি ফরোয়ার্ড করেছে, তাদের সাথে যোগাযোগ করে জেনে নিন যে তারা বার্তা ফরোয়ার্ড করার পদ্ধতি পরিবর্তন করতে পারে কিনা।

জিমেইলে ইমেল ফরওয়ার্ড করার সেরা পদ্ধতিগুলোও দেখুন।

TXT রেকর্ডের অক্ষর সীমা যাচাই করুন

DKIM ভ্যালু প্রবেশ করানোর সময় যদি কোনো ত্রুটি দেখা দেয়, তাহলে আপনার ডোমেইন প্রোভাইডার DNS TXT রেকর্ডে অনুমোদিত অক্ষরের সংখ্যা সীমিত করে দিতে পারে।

প্রস্তাবিত পদক্ষেপসমূহ:

আপনি যদি একটি 2048-বিট DKIM কী ব্যবহার করেন, তাহলে 255-অক্ষরের সীমাবদ্ধতাযুক্ত একটি DNS রেকর্ডে এটিকে একক টেক্সট স্ট্রিং হিসাবে প্রবেশ করাতে পারবেন না। পরিবর্তে, এই পদক্ষেপগুলি অনুসরণ করুন:

  1. মূল অক্ষরগুলোকে একাধিক টেক্সট স্ট্রিং-এ ভাগ করুন।
  2. প্রতিটি স্ট্রিংকে উদ্ধৃতি চিহ্নের মধ্যে রাখুন।
  3. আপনার ডোমেইন প্রোভাইডারের TXT রেকর্ড ভ্যালু ফিল্ডে স্ট্রিংগুলো একের পর এক প্রবেশ করান।

এই উদাহরণে, একটি দীর্ঘ DKIM কী দুটি টেক্সট স্ট্রিং-এ বিভক্ত করা হয়েছে, এবং প্রতিটি স্ট্রিং উদ্ধৃতি চিহ্নের মধ্যে রয়েছে:

"k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAraC3pqvqTkAfXhUn7Kn3JUNMwDkZ65ftwXH58anno/bElnTDAd/idk8kWpslrQIMsvVKAe+mvmBEnpXzJL+0LgTNVTQctUujyilWvcONRd/z37I34y6WUIbFn4ytkzkdoVmeTt32f5LxegfYP4P/"

"w7QGN1mOcnE2Qd5SKIZv3Ia1p9d6uCaVGI8brE/7zM5c/zMthVPE2WZKA28+QomQDH7ludLGhXGxpc7kZZCoB5lQiP0o07Ful33fcED73BS9Bt1SNhnrs5v7oq1pIab0LEtHsFHAZmGJDjybPA7OWWaV3L814r/JfU2NK1eNu9xYJwA8YW7WosL45CSkyp4QeQIDAQAB"

আপনি এটাও চেষ্টা করতে পারেন:

  • একটি DKIM কী পেয়ার তৈরি করার সময় সেই অপশনটি নির্বাচন করে ১০২৪-বিটের কী ব্যবহার করতে হয়।
  • আপনার ডোমেইন হোস্টের সাথে যোগাযোগ করে জেনে নিন যে ২৫৫ অক্ষরের বেশি TXT রেকর্ড সমর্থন করা সম্ভব কিনা। যদি সম্ভব হয়, তাহলে আপনি "Generate a DKIM key pair" -এ দেওয়া ধাপগুলো অনুসরণ করে একটি ২০৪৮-বিটের DKIM কী দিয়ে আপনার DNS রেকর্ড আপডেট করতে পারেন।

আমরা আপনার ডোমেইন প্রোভাইডারের কাছে সর্বোচ্চ ৪৯টি TXT রেকর্ড যোগ করার পরামর্শ দিই, কারণ বেশিরভাগ ডোমেইন প্রোভাইডার সর্বোচ্চ এই সংখ্যাটিই সমর্থন করে।

DKIM স্বাক্ষরের সংখ্যা যাচাই করুন

মেসেজ একাধিক DKIM সিগনেচার দিয়ে স্বাক্ষরিত হতে পারে। তবে, Gmail শুধুমাত্র 'Authentication-Results:' মেসেজ হেডারে তালিকাভুক্ত প্রথম ৫টি সিগনেচার যাচাই করে। Gmail হেডারে সিগনেচারগুলো যে ক্রমে প্রদর্শিত হয়, সেই ক্রমেই যাচাই করে। যদি প্রমাণীকরণকারী সিগনেচারটি হেডারে তালিকাভুক্ত প্রথম ৫টি সিগনেচারের মধ্যে না থাকে, তাহলে মেসেজটি DKIM প্রমাণীকরণে ব্যর্থ হয়। এর ফলে মেসেজটি DMARC-এও ব্যর্থ হতে পারে।

যেকোনো মেসেজের জন্য Gmail যে সিগনেচারগুলো যাচাই করে, তা নিশ্চিত করতে মেসেজটিতে থাকা Authentication-Results: হেডারটি দেখুন। Gmail মেসেজ হেডার যাচাই করার বিস্তারিত ধাপ জানতে, “Trace an email with its full header” অংশটি দেখুন।

আপনার ইমেল পাঠানোর পদ্ধতি পর্যালোচনা করুন

যদি ডিকেআইএম (DKIM) সঠিকভাবে সেট আপ করা থাকে কিন্তু মেসেজ স্প্যামে চলে যায়, তাহলে এর কারণ ডিকেআইএম ছাড়া অন্য কিছু হতে পারে।

সুপারিশকৃত পদক্ষেপ:

যেসব সার্ভার DKIM-স্বাক্ষরিত বার্তা প্রত্যাখ্যান করছে, সেগুলোর জন্য অ্যাডমিনদের সাথে যোগাযোগ করুন।

DKIM সঠিকভাবে সেট আপ করা থাকলেও, গ্রহণকারী সার্ভারগুলো আপনার ডোমেইন থেকে পাঠানো বার্তা প্রত্যাখ্যান করতে পারে, অথবা বার্তাগুলো প্রাপকদের স্প্যাম ফোল্ডারে পাঠিয়ে দিতে পারে।

প্রস্তাবিত পদক্ষেপসমূহ:

  • যে ইমেল সার্ভারটি ইমেল প্রত্যাখ্যান করছে, সেটির প্রশাসকের সাথে যোগাযোগ করুন।
  • DMARC সেট আপ করুন যাতে আপনি DKIM প্রমাণীকরণের ফলাফল সম্পর্কে রিপোর্ট পান। DMARC সেট আপ করুন- এ যান।
  • আপনি যদি গুগল ওয়ার্কস্পেস ছাড়া অন্য কোনো ইমেল সিস্টেমে ডিকেআইএম (DKIM) সেট আপ করেন, তাহলে প্রেরিত বার্তাগুলিতে ডিকেআইএম দৈর্ঘ্য ট্যাগ ( l= ) ব্যবহার করবেন না। এই ট্যাগ ব্যবহার করা বার্তাগুলি অপব্যবহারের ঝুঁকিতে থাকে। RFC 6376-এর ৮.২ অনুচ্ছেদে এ বিষয়ে আরও জানুন।


গুগল, গুগল ওয়ার্কস্পেস এবং সংশ্লিষ্ট চিহ্ন ও লোগোসমূহ হলো গুগল এলএলসি-এর ট্রেডমার্ক। অন্য সকল কোম্পানি ও পণ্যের নাম তাদের সংশ্লিষ্ট কোম্পানিগুলোর ট্রেডমার্ক।