स्पूफ़िंग (झूठे नाम से मेल भेजना) रोकने का तरीका

समस्या

आपको यह पता चलता है कि कुछ ईमेल, ग्राहक के डोमेन की ओर से बिना पुष्टि या अनुमति के भेजे गए हैं.

एनवायरमेंट

  • Gmail

समस्या का हल

डीएनएस होस्ट प्रोवाइडर में, पुष्टि करने के तरीकों SPF, DKIM, और DMARC को TXT रिकॉर्ड के तौर पर लागू करें.
  1. SPF की मदद से, ईमेल की डिलीवरी पक्का करें और झूठे नाम से मेल भेजे जाने से बचें.
    • SPF आपको ऐसे सर्वर और डोमेन तय करने की सुविधा देता है जिन्हें आपके संगठन के लिए ईमेल भेजने की अनुमति है. जब मेल सर्वर पाने वाले सर्वर को आपके संगठन से कोई मैसेज मिलता है, तो वे भेजने वाले सर्वर की तुलना, अनुमति वाले सर्वर की सूची से करते हैं. इससे सर्वर इस बात की पुष्टि कर पाते हैं कि मैसेज आपने भेजा है.
  2. DKIM की मदद से, भेजे जाने वाले ईमेल की सुरक्षा बढ़ाएं.
    • DKIM, आपके संगठन से भेजे जाने वाले हर मैसेज में एन्क्रिप्ट (सुरक्षित) किया गया एक डिजिटल हस्ताक्षर जोड़ता है. ईमेल पाने वाले सर्वर, हस्ताक्षर पढ़ने के लिए सार्वजनिक पासकोड का इस्तेमाल करते हैं. साथ ही, पुष्टि करते हैं कि मैसेज वाकई आपने भेजा है. सर्वर के बीच मैसेज भेजे जाने पर, DKIM मैसेज के कॉन्टेंट में बदलाव होने से रोकता है.
  3. DMARC की मदद से, स्पैम मैसेज से सुरक्षित रहने को बेहतर बनाएं.
    • DMARC की मदद से, सूचना पाने वाले सर्वर को यह जानकारी मिलती है कि SPF या DKIM की जांच में पास न होने पर, आपके संगठन से आने वाले मैसेज का क्या करना है. DMARC की मदद से ऐसी रिपोर्ट भी भेजी जाती हैं जिनसे आपको पता चलता है कि कौनसे मैसेज, SPF और DKIM को पास कर लेते हैं या कौनसे फ़ेल होते हैं. इन रिपोर्ट की मदद से, संभावित ईमेल हमलों और अन्य जोखिमों की पहचान की जा सकती है.

 

वजह

डोमेन की पुष्टि नहीं हुई है.