DMARC রিসিভিং ইমেল সার্ভারগুলিকে বলে যে আপনার ডোমেন থেকে পাঠানো বার্তাগুলি SPF বা DKIM প্রমাণীকরণ পাস করে না, সেগুলির উপর কী পদক্ষেপ নিতে হবে। পদক্ষেপের বিকল্পগুলি হল প্রত্যাখ্যান করা, কোয়ারেন্টাইন করা, অথবা বার্তা সরবরাহ করা। আপনি এমন প্রতিবেদনও পেতে পারেন যা আপনার ডোমেন থেকে পাঠানো বার্তাগুলির জন্য সম্ভাব্য প্রমাণীকরণ সমস্যা এবং ক্ষতিকারক কার্যকলাপ সনাক্ত করতে সহায়তা করে। আপনার ডোমেনে একটি DMARC DNS TXT রেকর্ড ( DMARC রেকর্ড ) যোগ করে DMARC সেট আপ করুন।
DMARC রেকর্ড হল একটি লাইনের টেক্সট যা আপনি আপনার ডোমেনে যোগ করেন, আপনার ডোমেন প্রদানকারীর নির্দেশাবলী অনুসরণ করে। এখানে DMARC রেকর্ডের একটি উদাহরণ দেওয়া হল:
v=DMARC1; p=reject; rua=mailto:postmaster@example.com, mailto:dmarc@example.com; pct=100; adkim=s; aspf=s
যখন রিসিভিং সার্ভারগুলি আপনার ডোমেন থেকে এমন ইমেল বার্তা পায় যা SPF বা DKIM পাস করে না, তখন তারা আপনার DMARC রেকর্ড পরীক্ষা করে বার্তাগুলির উপর কী পদক্ষেপ নেওয়া হবে তা নির্ধারণ করে: প্রত্যাখ্যান করুন, কোয়ারেন্টাইন করুন, অথবা স্বাভাবিকভাবে বিতরণ করুন।
এই পৃষ্ঠায়
- শুরু করার আগে
- ধাপ ১: রিপোর্টের জন্য একটি গ্রুপ বা মেলবক্স সেট আপ করুন
- ধাপ ২: নিশ্চিত করুন যে তৃতীয় পক্ষের ইমেলটি প্রমাণিত হয়েছে
- ধাপ ৩: আপনার DMARC রেকর্ড নির্ধারণ করুন
- ধাপ ৪: আপনার ডোমেনে আপনার DMARC রেকর্ড যোগ করুন
- সম্পর্কিত বিষয়
শুরু করার আগে
- DMARC ব্যবহার করার আগে আপনার ডোমেনের জন্য SPF এবং/অথবা DKIM চালু করতে হবে। যদি আপনি SPF এবং/অথবা DKIM সেট আপ না করে থাকেন, তাহলে স্পুফিং, ফিশিং এবং স্প্যাম প্রতিরোধে সহায়তা বিভাগে যান।
- DMARC সক্ষম করার আগে যদি আপনি SPF এবং/অথবা DKIM সেট আপ না করেন, তাহলে আপনার ডোমেন থেকে পাঠানো বার্তাগুলিতে সম্ভবত ডেলিভারি সমস্যা হতে পারে।
- SPF এবং/অথবা DKIM সেট আপ করার ৪৮ ঘন্টা পর DMARC সেট আপ করার আগে অপেক্ষা করুন।
- আপনার ডোমেনের জন্য DMARC ইতিমধ্যেই সেট আপ করা আছে কিনা তা পরীক্ষা করার জন্য, ইন্টারনেটে উপলব্ধ অনেক বিনামূল্যের সরঞ্জামগুলির মধ্যে একটি ব্যবহার করুন। যদি DMARC ইতিমধ্যেই সেট আপ করা থাকে, তাহলে আপনার DMARC রিপোর্টগুলি পর্যালোচনা করে পরীক্ষা করা উচিত যে DMARC কার্যকরভাবে বার্তাগুলি প্রমাণীকরণ করছে এবং সেগুলি প্রত্যাশা অনুযায়ী বিতরণ করা হচ্ছে।
- DMARC সেট আপ করার জন্য আপনার Google Admin কনসোলে কিছু করার দরকার নেই। পরিবর্তে, এই পৃষ্ঠার নির্দেশাবলী অনুসরণ করে আপনার DMARC রেকর্ডটি নির্ধারণ করুন। তারপর, আপনার ডোমেন হোস্টে লগ ইন করুন এবং ডোমেন হোস্ট DMARC নির্দেশাবলী অনুসরণ করে DMARC রেকর্ডটি যোগ করুন।
ধাপ ১: রিপোর্টের জন্য একটি গ্রুপ বা মেলবক্স সেট আপ করুন
ইমেলের মাধ্যমে আপনি কতগুলি DMARC রিপোর্ট পাবেন তার সংখ্যা ভিন্ন হতে পারে এবং এটি আপনার ডোমেন কতগুলি ইমেল পাঠায় এবং কতগুলি ডোমেনে পাঠায় তার উপর নির্ভর করে। আপনি প্রতিদিন অনেকগুলি রিপোর্ট পেতে পারেন। বড় সংস্থাগুলি প্রতিদিন শত শত এমনকি হাজার হাজার রিপোর্ট পেতে পারে। Google আপনাকে DMARC রিপোর্ট গ্রহণ এবং পরিচালনা করার জন্য একটি গ্রুপ বা একটি ডেডিকেটেড মেলবক্স তৈরি করার পরামর্শ দেয়।
গুরুত্বপূর্ণ: সাধারণত, রিপোর্টের ইমেল ঠিকানাটি আপনার DMARC রেকর্ড হোস্ট করা ডোমেনের সাথে একই ডোমেনে থাকে। যদি ইমেল ঠিকানাটির একটি ভিন্ন ডোমেন থাকে, তাহলে আপনাকে অন্য ডোমেনে একটি DNS রেকর্ড যোগ করতে হবে। DMARC রিপোর্ট পৃষ্ঠায় "একটি ভিন্ন ডোমেনের একটি ইমেল ঠিকানায় প্রতিবেদন পাঠান" দেখুন।
ধাপ ২: নিশ্চিত করুন যে তৃতীয় পক্ষের ইমেলটি প্রমাণিত হয়েছে
আপনার প্রতিষ্ঠানের জন্য মেল পাঠানোর জন্য যদি আপনি কোনও তৃতীয় পক্ষের পরিষেবা ব্যবহার করেন, তাহলে আপনাকে নিশ্চিত করতে হবে যে তৃতীয় পক্ষের পরিষেবাগুলি থেকে পাঠানো বার্তাগুলি প্রমাণিত এবং SPF এবং DKIM পরীক্ষায় উত্তীর্ণ হয়েছে:
- SPF এবং DKIM সঠিকভাবে সেট আপ করা আছে কিনা তা নিশ্চিত করতে আপনার তৃতীয় পক্ষের পরিষেবা প্রদানকারীর সাথে যোগাযোগ করুন।
- নিশ্চিত করুন যে প্রদানকারীর এনভেলপ সেন্ডার ডোমেনটি আপনার ডোমেনের সাথে মিলে যাচ্ছে। আপনার ডোমেনের SPF রেকর্ডে প্রদানকারীর পাঠানো মেল সার্ভারের IP ঠিকানা যোগ করুন।
- SMTP রিলে পরিষেবা সেটিং ব্যবহার করে Google এর মাধ্যমে প্রদানকারীর কাছ থেকে বহির্গামী মেইল রুট করুন।
ধাপ ৩: আপনার DMARC রেকর্ড নির্ধারণ করুন
আপনার DMARC নীতিটি DMARC রেকর্ড নামক টেক্সট মানের একটি লাইনে সংজ্ঞায়িত করা হয়েছে। এই রেকর্ডটি সংজ্ঞায়িত করে:
- DMARC-এর বার্তাগুলি কতটা কঠোরভাবে পরীক্ষা করা উচিত
- যখন রিসিভিং সার্ভার এমন বার্তা পায় যা প্রমাণীকরণ পরীক্ষায় ব্যর্থ হয়, তখন তার জন্য প্রস্তাবিত পদক্ষেপগুলি
DMARC রেকর্ডের উদাহরণ ( example.com এর পরিবর্তে আপনার ডোমেনটি ব্যবহার করুন):
v=DMARC1; p=reject; rua=mailto:postmaster@example.com, mailto:dmarc@example.com; pct=100; adkim=s; aspf=s
v এবং p ট্যাগগুলি প্রথমে তালিকাভুক্ত করতে হবে। অন্যান্য ট্যাগগুলি যেকোনো ক্রমে তালিকাভুক্ত করা যেতে পারে।
যখন আপনি DMARC ব্যবহার শুরু করবেন, তখন আমরা নীতি বিকল্প ( p ) কে none এ সেট করার পরামর্শ দিচ্ছি। আপনার ডোমেন থেকে বার্তাগুলি কীভাবে রিসিভিং সার্ভার দ্বারা প্রমাণীকরণ করা হয় তা শিখার সাথে সাথে আপনার নীতি আপডেট করুন। সময়ের সাথে সাথে, রিসিভার নীতিটি কোয়ারেন্টাইন (অথবা প্রত্যাখ্যান ) এ পরিবর্তন করুন। প্রস্তাবিত DMARC রোলআউট দেখুন।
DMARC রেকর্ড ট্যাগের সংজ্ঞা এবং মান
| ট্যাগ | বর্ণনা এবং মান |
| বনাম | (প্রয়োজনীয়) DMARC ভার্সন। অবশ্যই DMARC1 হতে হবে। |
| পি | (প্রয়োজনীয়) প্রাপ্ত মেইল সার্ভারকে নির্দেশ দেয় যে যেসব বার্তা প্রমাণীকরণ পাস করে না, সেগুলোর সাথে কী করতে হবে।
BIMI দ্রষ্টব্য: যদি আপনার ডোমেইন BIMI ব্যবহার করে, তাহলে DMARC p বিকল্পটি quarantine or reject এ সেট করতে হবে। BIMI p বিকল্পটি none এ সেট করে DMARC নীতি সমর্থন করে না। |
| pct | pct ট্যাগটি ঐচ্ছিক, তবে Google আপনাকে DMARC চালু করার সময় এটি আপনার DMARC রেকর্ডে অন্তর্ভুক্ত করার পরামর্শ দেয় যাতে আপনি আপনার DMARC নীতিতে প্রযোজ্য ইমেলের শতাংশ পরিচালনা করতে পারেন। DMARC নীতির আওতায় থাকা অননুমোদিত বার্তার শতাংশ নির্দিষ্ট করে। যখন আপনি ধীরে ধীরে DMARC স্থাপন করবেন, তখন আপনি আপনার বার্তার একটি ছোট শতাংশ দিয়ে শুরু করতে পারেন। আপনার ডোমেন থেকে আরও বার্তা গ্রহণকারী সার্ভারের সাথে প্রমাণীকরণ পাস করার সাথে সাথে, আপনার রেকর্ডটি আরও বেশি শতাংশ দিয়ে আপডেট করুন, যতক্ষণ না আপনি ১০০ শতাংশে পৌঁছান। ১ থেকে ১০০ পর্যন্ত একটি পূর্ণসংখ্যা হতে হবে। যদি আপনি রেকর্ডে এই বিকল্পটি ব্যবহার না করেন, তাহলে আপনার DMARC নীতি আপনার ডোমেন থেকে প্রেরিত ১০০% বার্তার ক্ষেত্রে প্রযোজ্য হবে। BIMI দ্রষ্টব্য: যদি আপনার ডোমেইন BIMI ব্যবহার করে, তাহলে আপনার DMARC পলিসির pct মান 100 হতে হবে। BIMI 100 এর কম pct মান সহ DMARC পলিসি সমর্থন করে না। |
| rua | রুয়া ট্যাগটি ঐচ্ছিক, কিন্তু গুগল আপনাকে সর্বদা এটি আপনার DMARC রেকর্ডে অন্তর্ভুক্ত করার পরামর্শ দেয়। DMARC রিপোর্টগুলি একটি ইমেল ঠিকানায় পাঠান। ইমেল ঠিকানায় অবশ্যই mailto: অন্তর্ভুক্ত থাকতে হবে।
|
| ruf | (সমর্থিত নয়) জিমেইল ruf ট্যাগ সমর্থন করে না, যা ব্যর্থতার প্রতিবেদন পাঠাতে ব্যবহৃত হয়। ব্যর্থতার প্রতিবেদনগুলিকে ফরেনসিক প্রতিবেদনও বলা হয়। |
| এসপি | (ঐচ্ছিক) আপনার প্রাথমিক ডোমেনের সাবডোমেন থেকে আসা বার্তাগুলির জন্য নীতি সেট করে। আপনার সাবডোমেনের জন্য যদি আপনি একটি ভিন্ন DMARC নীতি ব্যবহার করতে চান তবে এই বিকল্পটি ব্যবহার করুন।
যদি আপনি রেকর্ডে এই বিকল্পটি ব্যবহার না করেন, তাহলে সাবডোমেনগুলি মূল ডোমেনের জন্য সেট করা DMARC নীতি উত্তরাধিকার সূত্রে পাবে। |
| adkim | (ঐচ্ছিক) DKIM-এর জন্য অ্যালাইনমেন্ট নীতি সেট করে, যা নির্ধারণ করে যে বার্তার তথ্য DKIM স্বাক্ষরের সাথে কতটা মিলবে। অ্যালাইনমেন্ট কীভাবে কাজ করে তা জানুন (পরে এই পৃষ্ঠায়)।
|
| aspf | (ঐচ্ছিক) SPF-এর জন্য সারিবদ্ধকরণ নীতি সেট করে, যা নির্দিষ্ট করে যে বার্তার তথ্য কতটা কঠোরভাবে SPF স্বাক্ষরের সাথে মেলে। সারিবদ্ধকরণ কীভাবে কাজ করে তা জানুন (পরে এই পৃষ্ঠায়)।
|
DMARC সারিবদ্ধকরণ
From: হেডারের ডোমেনটি SPF অথবা DKIM দ্বারা নির্দিষ্ট করা প্রেরণকারী ডোমেনের সাথে কতটা ঘনিষ্ঠভাবে মেলে তার উপর নির্ভর করে DMARC একটি বার্তা পাস বা ব্যর্থ করে। একে অ্যালাইনমেন্ট বলা হয়।
আপনি দুটি অ্যালাইনমেন্ট মোড থেকে বেছে নিতে পারেন: কঠোর বা শিথিল। আপনি aspf এবং adkim DMARC রেকর্ড ট্যাগ ব্যবহার করে DMARC রেকর্ডে SPF এবং DKIM এর জন্য অ্যালাইনমেন্ট মোড সেট করেন।
| প্রমাণীকরণ পদ্ধতি | কঠোর সারিবদ্ধকরণ | আরামদায়ক সারিবদ্ধকরণ |
| এসপিএফ | এনভেলপ-সেন্ডার (যাকে রিটার্ন-পাথ বা বাউন্সও বলা হয়) ঠিকানায় থাকা ডোমেন এবং হেডার থেকে: ঠিকানায় থাকা ডোমেনের মধ্যে একটি সঠিক মিল। | "From:" শিরোনামের ডোমেনটি অবশ্যই এনভেলপ-সেন্ডার (যাকে রিটার্ন-পাথ বা বাউন্সও বলা হয়) ঠিকানার ডোমেনের সাথে মেলে অথবা সাবডোমেন হতে হবে। |
| ডিকেআইএম | প্রাসঙ্গিক DKIM ডোমেন এবং হেডার From: ঠিকানায় থাকা ডোমেনের মধ্যে একটি হুবহু মিল। | হেডার থেকে: ঠিকানার ডোমেনটি অবশ্যই DKIM স্বাক্ষর d= ট্যাগে উল্লেখিত ডোমেনের সাথে মেলে অথবা সাবডোমেন হতে হবে। |
কিছু ক্ষেত্রে, স্পুফিংয়ের বিরুদ্ধে সুরক্ষা বৃদ্ধির জন্য গুগল আপনাকে কঠোর সারিবদ্ধকরণে পরিবর্তন করার কথা বিবেচনা করার পরামর্শ দেয়:
- আপনার নিয়ন্ত্রণের বাইরের একটি সাবডোমেন থেকে আপনার ডোমেনের জন্য মেল পাঠানো হয়।
- আপনার কাছে এমন সাবডোমেন আছে যা অন্য একটি সত্তা দ্বারা পরিচালিত হয়।
DMARC পাস করার জন্য, একটি বার্তাকে কমপক্ষে নিম্নলিখিত চেকগুলির একটি পাস করতে হবে:
- SPF প্রমাণীকরণ এবং SPF সারিবদ্ধকরণ
- DKIM প্রমাণীকরণ এবং DKIM সারিবদ্ধকরণ
একটি বার্তা DMARC চেক ব্যর্থ করে যদি বার্তাটি উভয়ই ব্যর্থ হয়:
- SPF (অথবা SPF সারিবদ্ধকরণ)
- DKIM (অথবা DKIM সারিবদ্ধকরণ)
ধাপ ৪: আপনার ডোমেনে আপনার DMARC রেকর্ড যোগ করুন
গুরুত্বপূর্ণ: এই ধাপের জন্য আপনার ডোমেন হোস্টের DMARC সহায়তা ডকুমেন্টেশন ব্যবহার করুন। DMARC রেকর্ড যোগ করার ধাপগুলি ডোমেন হোস্টের উপর নির্ভর করে পরিবর্তিত হয়।
আপনার রেকর্ড যোগ করুন বা আপডেট করুন
গুরুত্বপূর্ণ: DMARC সেট আপ করার আগে DKIM এবং SPF সেট আপ করে নিন। DMARC চালু করার আগে DKIM এবং SPF কমপক্ষে ৪৮ ঘন্টা ধরে বার্তাগুলিকে প্রমাণীকরণ করে রাখা উচিত।
- আপনার DMARC রেকর্ডের জন্য টেক্সট ফাইল বা লাইন প্রস্তুত রাখুন।
- আপনার ডোমেন হোস্টে সাইন ইন করুন, সাধারণত যেখান থেকে আপনি আপনার ডোমেন নাম কিনেছেন। যদি আপনি নিশ্চিত না হন যে আপনার ডোমেন হোস্ট কে, তাহলে আপনার ডোমেন রেজিস্ট্রার সনাক্ত করুন দেখুন।
- আপনার ডোমেনের জন্য DNS TXT রেকর্ড আপডেট করার পৃষ্ঠায় যান। এই পৃষ্ঠাটি খুঁজে পেতে সহায়তার জন্য, আপনার ডোমেনের ডকুমেন্টেশনটি দেখুন।
এই তথ্য দিয়ে TXT রেকর্ড যোগ করুন বা আপডেট করুন (আপনার ডোমেনের ডকুমেন্টেশন দেখুন):
ক্ষেত্রের নাম প্রবেশের জন্য মান আদর্শ রেকর্ডের ধরণ হল TXT । হোস্ট (নাম, হোস্টনাম, উপনাম) এই মানটি _dmarc.example.com হওয়া উচিত ( example.com এর পরিবর্তে আপনার ডোমেন নাম দিন)। মূল্য TXT রেকর্ড তৈরি করে এমন স্ট্রিং। উদাহরণস্বরূপ: v=DMARC1; p=none; rua=mailto:postmaster@example.com, mailto:dmarc@example.com; pct=100; adkim=s; aspf=s। বিস্তারিত জানার জন্য, আপনার DMARC রেকর্ড নির্ধারণ করুন (এই পৃষ্ঠার আগে) দেখুন।দ্রষ্টব্য : কিছু ডোমেন হোস্ট স্বয়ংক্রিয়ভাবে ডোমেন নাম যোগ করে। TXT রেকর্ড যোগ বা আপডেট করার পরে, DMARC রেকর্ডে ডোমেন নামটি সঠিকভাবে ফর্ম্যাট করা হয়েছে কিনা তা যাচাই করুন ।
- আপনার পরিবর্তনগুলি সংরক্ষণ করুন।
- যদি আপনি একাধিক ডোমেনের জন্য DMARC সেট আপ করেন, তাহলে প্রতিটি ডোমেনের জন্য এই ধাপগুলি সম্পূর্ণ করুন। রেকর্ডে সংজ্ঞায়িত প্রতিটি ডোমেনের একটি ভিন্ন নীতি এবং ভিন্ন প্রতিবেদন বিকল্প থাকতে পারে।
- আপনার ডোমেনের জন্য DMARC সেট আপ করা আছে কিনা তা যাচাই করতে, ইন্টারনেটে উপলব্ধ অনেক বিনামূল্যের সরঞ্জামগুলির মধ্যে একটি ব্যবহার করুন।
সম্পর্কিত বিষয়
- DMARC সমস্যা সমাধান করুন
- প্রস্তাবিত DMARC রোলআউট
- DMARC বন্ধ করুন
- DMARC রিপোর্ট সম্পর্কে
- TXT রেকর্ড সম্পর্কে
- ডিএমএআরসি আরএফসি ৭৪৮৯
Google, Google Workspace, এবং সম্পর্কিত চিহ্ন এবং লোগো হল Google LLC-এর ট্রেডমার্ক। অন্যান্য সমস্ত কোম্পানি এবং পণ্যের নাম হল সেই কোম্পানিগুলির ট্রেডমার্ক যার সাথে তারা যুক্ত।