DMARC से जुड़ी समस्याओं को हल करना

अगर आपके डोमेन से भेजे गए ईमेल:

  • डीएमएआरसी की पुष्टि नहीं हो पाई
  • ईमेल पाने वाले सर्वर ने अस्वीकार कर दिया
  • ईमेल पाने वालों के स्पैम फ़ोल्डर में भेजा गया

अहम जानकारी: संगठन, आने वाले मैसेज को क्वारंटीन करने या अस्वीकार करने का विकल्प चुन सकते हैं. भले ही, वे मैसेज DMARC की जांच में पास हो गए हों. आरएफ़सी 7489 में इसके बारे में ज़्यादा जानें . मान्य ईमेल को स्पैम फ़ोल्डर में जाने से रोकने के लिए, ईमेल भेजने वाले लोगों या कंपनियों को इन दिशा-निर्देशों का पालन करना चाहिए.

अपने DMARC रिकॉर्ड की पुष्टि करना

सबसे पहले, डीएमएआरसी सेट अप की जांच करें. अगर आपको लगता है कि आपका DMARC रिकॉर्ड सही तरीके से कॉन्फ़िगर किया गया है, तो इस लेख में समस्या हल करने के तरीके देखें.

पुष्टि करना कि ईमेल की पुष्टि हो गई है

पक्का करें कि SPF और DKIM सेट अप किए गए हों

पक्का करें कि आपने अपने डोमेन के लिए, एसपीएफ़ और डीकेआईएम सेट अप किया हो. DMARC को चालू करने से पहले, SPF और DKIM को कम से कम 48 घंटे तक चालू रखना चाहिए. SPF और DKIM सेट अप करने के तरीके के बारे में पूरी जानकारी पाने के लिए, झूठे नाम से मेल भेजे जाने, फ़िशिंग, और स्पैम से बचाव करना पर जाएं.

DMARC को चालू करने से पहले, SPF और/या DKIM को सेट अप न करने पर, आपके डोमेन से भेजे गए मैसेज डिलीवर नहीं हो पाएंगे.

मैसेज के हेडर की जांच करना

ईमेल मैसेज हेडर में, SPF, DKIM, और DMARC की पुष्टि करने वाली जांचों के नतीजे शामिल होते हैं. यह देखने के लिए कि आपके डोमेन से भेजे गए मैसेज की पुष्टि हो रही है या नहीं:

पुष्टि करें कि ईमेल की पुष्टि करने वाली तीनों जांचों (एसपीएफ़, डीकेआईएम, और डीएमएआरसी) में ईमेल पास हो गए हों.

डीएमएआरसी रिपोर्ट देखना

यह पुष्टि करने के लिए कि ईमेल, पुष्टि करने की तीनों जांचों (एसपीएफ़, डीकेआईएम, और डीएमएआरसी) को पास करते हैं, डीएमएआरसी रिपोर्ट देखें. इसके अलावा, तीसरे पक्ष की सेवा से डीएमएआरसी रिपोर्ट का विश्लेषण भी किया जा सकता है.

अगर मान्य आउटगोइंग ईमेल की पुष्टि डीएमएआरसी से नहीं हो पाती है

जब आपके डोमेन से भेजे गए किसी ईमेल की DMARC पुष्टि नहीं हो पाती है, तो ईमेल भेजने वाले व्यक्ति को बाउंस मैसेज में यह गड़बड़ी दिख सकती है:

"5.7.26" डोमेन की डीएमएआरसी नीति की वजह से, domain-name से आने वाले ऐसे ईमेल को स्वीकार नहीं किया जाता है जिसकी पुष्टि नहीं हुई है. अगर यह ईमेल सही है, तो कृपया domain-name डोमेन के एडमिन से संपर्क करें. डीएमएआरसी की पहल के बारे में जानने के लिए, कृपया अपने डोमेन से, बिना पुष्टि किए भेजे जाने वाले ईमेल को कंट्रोल करना पर जाएं.

आपके डोमेन के लिए DMARC नीति की वजह से यह समस्या आ रही है.

सुझाए गए चरण:

  • अपने डोमेन के लिए, SPF और DKIM सेटिंग की जांच करें. साथ ही, पक्का करें कि भेजे जाने वाले ईमेल की पुष्टि एसपीएफ़ और डीकेआईएम की मदद से की गई हो. DMARC की पुष्टि करने के लिए, भेजे जाने वाले ईमेल की पुष्टि SPF या DKIM से होना ज़रूरी है.
  • अपने डोमेन के लिए, DMARC नीति और अलाइनमेंट सेटिंग देखें. सख्ती से अलाइनमेंट करने वाली DMARC नीति से, ईमेल के अस्वीकार होने या स्पैम फ़ोल्डर में भेजे जाने की संभावना बढ़ जाती है.
  • हर दिन की DMARC रिपोर्ट देखें. इससे आपको यह पता चलेगा कि भेजे गए किन मैसेज की पुष्टि SPF, DKIM या DMARC से नहीं हो पाई.

ईमेल भेजने के तरीकों की जांच करना

अगर आपकी डीएमएआरसी नीति में, लागू करने की सेटिंग कोई नहीं पर सेट है और ईमेल को स्पैम फ़ोल्डर में भेजा जाता है, तो इसकी वजह आपके डीएमएआरसी रिकॉर्ड के अलावा कुछ और हो सकती है.

पक्का करें कि आपने Gmail इस्तेमाल करने वाले लोगों को ईमेल भेजने के लिए सुझाए गए दिशा-निर्देशों का पालन किया हो. खास तौर पर, अगर आपको बहुत सारे ईमेल भेजने हैं, तो इन दिशा-निर्देशों का पालन ज़रूर करें.

Google Workspace से भेजे गए मैसेज के लिए, ईमेल लॉग खोजें में जाकर, किसी मैसेज के बारे में ज़्यादा जानकारी पाएं.

भेजने वाले के आईपी पते का इस्तेमाल करके, कोई मैसेज खोजें. इसके बाद, ईमेल लॉग सर्च के नतीजों की जानकारी देखें. इससे आपको मैसेज की जानकारी, डिलीवरी के बाद मैसेज की जानकारी, और पाने वाले की जानकारी मिलेगी.

समस्या का ब्यौरा संभावित वजहें समस्या हल करने का तरीका
मैसेज की पुष्टि DKIM से नहीं हो सकी यह मैसेज, डीकेआईएम की जांच में पास नहीं हुआ. देखें कि क्या आपके डोमेन में अनुमति वाले अन्य सोर्स से भेजे गए ईमेल की पुष्टि भी DKIM से नहीं हो पा रही है. इससे आपको यह समझने में मदद मिलती है कि समस्या सिर्फ़ एक सोर्स से मिले एक मैसेज में है या कई सोर्स से मिले मैसेज में.
मैसेज में बदलाव किया गया है. ऐसा, मैसेज को एक जगह से दूसरी जगह भेजते समय या मैसेज में DKIM हस्ताक्षर जोड़ने के बाद किया गया है. पता लगाएं कि क्या मैसेज को किसी दूसरे सर्वर से भेजा गया था. ऐसा हो सकता है कि वहां मैसेज में बदलाव किया गया हो. सर्वर के एडमिन से कहें कि वह मैसेज में बदलाव न करे. ऐसा करने से, DKIM की पुष्टि नहीं हो पाती.
आपके DKIM TXT रिकॉर्ड में कोई समस्या है. पुष्टि करें कि Google Admin टूलबॉक्स की मदद से, डीकेआईएम कुंजी पब्लिश की गई हो. MX रिकॉर्ड की जांच करें पेज पर अपना डोमेन डालें.
DKIM कुंजी में कोई समस्या है.

पब्लिश किए गए DKIM रिकॉर्ड की पुष्टि करें. Google Workspace से भेजे गए ईमेल के लिए, यह वह DKIM कुंजी होनी चाहिए जिसे आपने अपने डोमेन में जोड़ा है.

अगर तीसरे पक्ष की सेवा से भेजे गए ईमेल के लिए DKIM कुंजी की पुष्टि करनी है, तो तीसरे पक्ष के दस्तावेज़ देखें.
ईमेल की SPF पुष्टि नहीं हो सकी. यह मैसेज, SPF की जांच में पास नहीं हुआ. देखें कि क्या आपके डोमेन में, अनुमति वाले अन्य सोर्स से भेजे गए ईमेल की भी एसपीएफ़ जांच नहीं हो पा रही है. इससे आपको यह समझने में मदद मिलती है कि समस्या सिर्फ़ एक सोर्स से मिले एक मैसेज में है या कई सोर्स से मिले मैसेज में.
यह मैसेज ऐसे सर्वर से भेजा गया है जो आपके एसपीएफ़ रिकॉर्ड में नहीं है.

अपने एसपीएफ़ रिकॉर्ड की जांच करें. पक्का करें कि इसमें वे सभी आईपी पते और डोमेन शामिल हों जिन्हें आपके डोमेन से ईमेल भेजने की अनुमति है. आपके एसपीएफ़ रिकॉर्ड में शामिल न होने वाले सर्वर से भेजे गए ईमेल की पुष्टि नहीं हो पाती.

Google Admin टूलबॉक्स की मदद से, अपने एसपीएफ़ रिकॉर्ड में मौजूद सभी आईपी पतों और डोमेन की सूची पाएं. MX की जांच करें पेज पर अपना डोमेन डालें. इसके बाद, एसपीएफ़ के लिए मान्य पतों की रेंज देखें.
आपके डीएनएस एसपीएफ़ रिकॉर्ड में कोई समस्या है. Google Admin टूलबॉक्स की मदद से, अपने एसपीएफ़ रिकॉर्ड की पुष्टि करें. MX रिकॉर्ड की जांच करें पेज पर अपना डोमेन डालें.
मैसेज की पुष्टि DMARC से नहीं हो पाई. यह मैसेज, डीएमएआरसी की जांच में पास नहीं हुआ. देखें कि आपके डोमेन में, अनुमति वाले अन्य सोर्स से भेजे गए ईमेल भी डीएमएआरसी की पुष्टि नहीं कर पा रहे हैं. इससे आपको यह समझने में मदद मिलती है कि समस्या सिर्फ़ एक सोर्स से मिले एक मैसेज में है या कई सोर्स से मिले मैसेज में है
मैसेज, पुष्टि करने की अन्य जांचों को पूरा नहीं करता है. पुष्टि करें कि ईमेल, SPF या DKIM की जांच को पास करता हो.
मैसेज हेडर अलाइन नहीं किया गया है.

पुष्टि करें कि पुष्टि करने का तरीका (एसपीएफ़ या डीकेआईएम), 'भेजने वाला:' हेडर के पते के साथ अलाइन किया गया हो.

डीएमएआरसी अलाइनमेंट के बारे में ज़्यादा जानें.

आपके DMARC SPF रिकॉर्ड में कोई समस्या है.

Google Admin टूलबॉक्स की मदद से, अपने DMARC रिकॉर्ड की पुष्टि करें. MX रिकॉर्ड की जांच करें पेज पर अपना डोमेन डालें.


Google, Google Workspace, और इनसे जुड़े चिह्न और लोगो Google LLC के ट्रेडमार्क हैं. अन्य सभी कंपनी और प्रॉडक्ट के नाम, उन कंपनियों के ट्रेडमार्क हैं जिनसे वे जुड़े हैं.