550-DKIM: encountered the following problem validating domain.com: 550 pubkey_unavailable

DKIM ईमेल ऑथेंटिकेशन प्रदान करता है, जिससे प्राप्तकर्ता मेल सर्वर यह सत्यापित कर सकता है कि आने वाला मेल भेजने वाले के डोमेन से वास्तव में आया है। DKIM हर आउटगोइंग ईमेल में एक क्रिप्टोग्राफ़िक हस्ताक्षर जोड़ता है, जिससे प्राप्तकर्ता सर्वर इसकी जाँच कर सके और ईमेल को स्वीकार कर सके।

इस स्थिति में, प्राप्तकर्ता ईमेल सर्वर DKIM हस्ताक्षर का मिलान नहीं कर सका, जो domain.com के सार्वजनिक DNS रिकॉर्ड में अमान्य, अनुपलब्ध या पुराना प्रतीत होता है। कृपया यहाँ जाएँ: DKIMvalidator.com और वहाँ दिए गए चरणों का पालन करके इसकी जाँच करें।

लक्षण

DKIM सत्यापन के लिए एक बाहरी सेवा (उदाहरण के लिए DKIMvalidator.com) बताती है कि DNS लुकअप के बाद पब्लिक की उपलब्ध नहीं है, इसलिए DKIM अमान्य है।

OR
DNS लुकअप से DKIM की प्राप्त हो जाती है, लेकिन वह भेजने वाले के ईमेल सर्वर की DKIM की से मेल नहीं खाती

कारण

इसके कई संभावित कारण हो सकते हैं:

DNS सेवा सही ढंग से कॉन्फ़िगर नहीं की गई है (डोमेन ज़ोन DKIM सत्यापन सेवा को दिखाई नहीं दे रहा हो सकता है)।
ऐसे ईमेल डोमेन नामों का उपयोग किया गया है जो वास्तविक नहीं हैं (जैसे mydomain.com, example.com आदि)।
उपयोग किए गए डोमेन ज़ोन में DKIM से संबंधित DNS रिसोर्स रिकॉर्ड खराब हो गए हैं या हटा दिए गए हैं।

समाधान

निम्नलिखित शर्तें पूरी होनी चाहिए:

ईमेल भेजने के लिए वास्तविक डोमेन नाम का ही उपयोग किया जाना चाहिए।
डोमेन नाम वैश्विक स्तर पर सही IP पर रिज़ॉल्व होना चाहिए। यदि ग्लोबल DNS खोज में कोई अलग IP दिखाई देता है, तो डोमेन की DNS सेटिंग्स बदलें।
DKIM से संबंधित DNS रिसोर्स रिकॉर्ड डोमेन ज़ोन के अंदर होने चाहिए।
cPanel में DKIM का उपयोग करके ईमेल सिग्नेचर को बंद करें और फिर से चालू करें।
DNS प्रोपेगेशन की अवधि तक प्रतीक्षा करें। किए गए बदलाव DNS द्वारा लोड, लागू और सिंक्रनाइज़ किए जाएंगे (इसमें 48 घंटे तक लग सकते हैं, लेकिन आमतौर पर यह इससे जल्दी हो जाता है)।
अपने भेजने वाले सर्वर का DKIM कॉन्फ़िगरेशन यहाँ जाँचें: DKIMvalidator.com

यदि उपरोक्त उपायों से समस्या हल नहीं होती है, तो कृपया हमें इसकी वैध DKIM जाँच रिपोर्ट भेजें: DKIMvalidator.com ताकि आगे की कार्रवाई की जा सके।

DKIM क्यों कॉन्फ़िगर करें?

स्पैमर अक्सर ऐसे ईमेल भेजते हैं जो असली ईमेल भेजने वालों की ओर से आए प्रतीत होते हैं। ये ईमेल अधिकतर इस उद्देश्य से भेजे जाते हैं कि प्राप्तकर्ता उन्हें खोलकर देखें, या कभी-कभी वैध प्रेषक होने का बहाना बनाकर प्राप्तकर्ताओं से संवेदनशील जानकारी (पासवर्ड, ईमेल पते आदि) हासिल की जा सके। स्पैमर द्वारा आमतौर पर इस्तेमाल किए जाने वाले दो तरीके ईमेल स्पूफ़िंग और बैकस्कैटरिंग हैं।

ईमेल स्पूफ़िंग:

ईमेल स्पूफ़िंग स्पैमर द्वारा अपनाया जाने वाला धोखाधड़ी का एक तरीका है, जिसमें ईमेल ऐसे दिखाए जाते हैं जैसे वे किसी वैध डोमेन/ईमेल पते से भेजे गए हों, जबकि वह उनका नहीं होता। यह ईमेल हेडर में जालसाज़ी करके किया जाता है, ताकि ईमेल असली लगे और प्राप्तकर्ता उन पर भरोसा करके उन्हें खोलें।

स्पैमर यह तरीका इसलिए अपनाते हैं क्योंकि प्रेषक असली प्रतीत होने से अधिक लोग ईमेल देखते हैं। लेकिन कभी-कभी, यदि वे उपयोगकर्ता से संवेदनशील जानकारी हासिल करने का प्रयास करते हैं, तो इसके गंभीर परिणाम हो सकते हैं। SPF और DKIM कॉन्फ़िगर करके स्पूफ़ किए गए ईमेल का पता लगाया जा सकता है और उनसे बचा जा सकता है। यदि DKIM कॉन्फ़िगर किया गया है, तो प्रत्येक संदेश से जुड़ी डोमेन नाम की पहचान सत्यापित की जाती है।

यदि DKIM सत्यापन विफल हो जाता है, तो ऐसे ईमेल को DKIM सत्यापन विफल होने की स्थिति के लिए आपके द्वारा निर्धारित शर्तों के आधार पर क्वारंटीन में रखा जाता है या अस्वीकार कर दिया जाता है।

ईमेल बैकस्कैटरिंग:

स्पैमर किसी डोमेन नाम को स्पूफ़ करते हैं और छेड़छाड़ किए गए ईमेल पते से ईमेल भेजते हैं। यदि प्राप्तकर्ता का डोमेन उस ईमेल को अस्वीकार कर देता है, तो वह उस डोमेन को बाउंस संदेश भेजता है जिसे स्पूफ़ किया गया था।

मान लीजिए कि किसी स्पैमर ने आपके ईमेल पते को स्पूफ़ करके किसी दूसरे डोमेन को स्पैम ईमेल भेजे। जब ये स्पैम ईमेल अमान्य ईमेल पतों पर भेजे जाते हैं, तो प्राप्तकर्ता का डोमेन स्पूफ़ किए गए डोमेन को बाउंस संदेश भेजता है। यह बाउंस संदेश स्पैमर को भेजे जाने के बजाय उस स्पूफ़ किए गए डोमेन को भेजा जाएगा, जिससे ईमेल भेजने का दावा किया गया है। प्राप्तकर्ता का डोमेन स्पूफ़ किए गए डोमेन को ब्लैकलिस्ट भी कर देगा। यदि DKIM कॉन्फ़िगर किया गया है, तो आपके डोमेन की प्रामाणिकता सत्यापित की जा सकती है और आपके डोमेन को ब्लैकलिस्ट होने से बचाया जा सकता है। यदि आप इन स्पैम ईमेल के प्राप्तकर्ता हैं, तो DKIM ईमेल की प्रामाणिकता का पता लगाने में मदद कर सकता है, और जो ईमेल असली नहीं होंगे वे आपके मेलबॉक्स में डिलीवर नहीं किए जाएंगे।

स्पैमर द्वारा आमतौर पर इस्तेमाल किए जाने वाले दो तरीकों, ईमेल स्पूफ़िंग और बैकस्कैटरिंग, को आपके डोमेन के लिए SPF और DKIM कॉन्फ़िगर करके एक हद तक रोका जा सकता है।

DKIM कैसे काम करता है

DKIM प्रक्रिया में, डोमेन के DNS मैनेजर (डोमेन के रजिस्ट्रार या DNS प्रोवाइडर) द्वारा एक पब्लिक की को TXT रिकॉर्ड के रूप में प्रकाशित किया जाता है। प्रत्येक आउटगोइंग ईमेल में उस विशेष डोमेन की प्राइवेट की से बना एक यूनीक सिग्नेचर शामिल होता है। प्राप्त करने वाला ईमेल सर्वर ईमेल के स्रोत को सत्यापित करने के लिए इस प्राइवेट-पब्लिक की संयोजन का उपयोग करता है। यदि सत्यापन विफल होता है, तो प्राप्तकर्ता सर्वर अपने व्यवहार के अनुसार ईमेल को अस्वीकार कर सकता है या उसे स्पैम/जाली ईमेल के रूप में वर्गीकृत कर सकता है।

अपने डोमेन के लिए DKIM चालू करने और उसका उपयोग करने से यह सुनिश्चित होता है कि SMTP के माध्यम से भेजे गए वैध ईमेल प्राप्तकर्ता के सिरे पर स्पैम के रूप में वर्गीकृत नहीं किए जाते।

DKIM सिलेक्टर

सेलेक्टर का उपयोग डोमेन की सार्वजनिक DKIM Key की जानकारी पहचानने के लिए किया जाता है। सेलेक्टर DKIM Signature का एक एट्रिब्यूट है और ईमेल के DKIM हेडर में शामिल होता है। यदि आपको उपयोगकर्ताओं के अलग-अलग समूहों के लिए विशेष हस्ताक्षर नियंत्रण देने की आवश्यकता हो, तो आप एक ही डोमेन के लिए एक से अधिक सेलेक्टर का उपयोग कर सकते हैं।

सेलेक्टर जोड़ने और उसे सत्यापित करने के बाद, आपको उसे डिफ़ॉल्ट बनाना होगा और डोमेन के लिए सक्षम करना होगा। सक्षम होने के बाद, इस डोमेन से भेजे जाने वाले सभी आउटगोइंग ईमेल डिफ़ॉल्ट सेलेक्टर से साइन किए जाएंगे, जब तक कि उपयोगकर्ताओं को Users सेक्शन में किसी अन्य सेलेक्टर से न जोड़ा गया हो।

SPF/DKIM समस्याओं का समाधान

अधिक TTL

TTL (Time To Live) आपके DNS में निर्धारित वह समय है जिसके बाद DNS में किया गया हर बदलाव प्रभावी होता है। यदि आपका TTL मान अधिक है (24 घंटे/48 घंटे), तो TXT/SPF रिकॉर्ड के प्रसारित होने में कुछ समय लग सकता है। निर्धारित TTL के आधार पर DNS बदलावों को प्रभावी होने में 12 - 24 घंटे तक लग सकते हैं।

गलत मान

SPF रिकॉर्ड जोड़ने का तरीका अलग-अलग DNS प्रोवाइडर के अनुसार अक्सर बदलता रहता है। इसलिए संबंधित SPF/DKIM रिकॉर्ड जोड़ने के लिए अपने रजिस्ट्रार के हेल्प पेज या निर्देश-पुस्तिका देखने, या अपने DNS प्रोवाइडर की सपोर्ट टीम से संपर्क करने की सलाह दी जाती है।

टाइपिंग / वर्तनी की गलतियां

जांच लें कि आपने Indichost सेटअप पेज से सही जानकारी कॉपी-पेस्ट की है या नहीं। DKIM के मामले में, आपको दिखाई गई पूरी की (key) कॉपी करनी होगी और उसे TXT रिकॉर्ड के मान के रूप में देना होगा। TXT रिकॉर्ड का नाम सुझाए गए नामकरण नियमों के अनुसार होना चाहिए

यदि DKIM कॉन्फ़िगर करने या संबंधित समस्याओं के समाधान में आपको सहायता चाहिए, तो अपनी सर्विस प्रोवाइडर के रूप में हमसे परामर्श करें, ताकि आपको अनुकूलित समाधान मिल सके।