नॉलेजबेस · ईमेल
cPanel ईमेल डिलीवरेबिलिटी टूल – SPF और DKIM रिकॉर्ड
अंतिम अपडेट 2022-06-20
जैसा कि आप जानते होंगे, यदि मेल सेवा प्रमाणित नहीं है तो आपको इन समस्याओं का सामना करना पड़ सकता है:
-
- आपके भेजे गए ईमेल स्पैम/जंक फ़ोल्डर में पहुँचते हैं
- आपके भेजे गए ईमेल "SPF record failure" त्रुटि के साथ बाउंस हो जाते हैं
- आपके इनबॉक्स में ऐसे ईमेल के लिए बहुत सारे "Failed delivery" बाउंसबैक आते हैं जो आपने कभी भेजे ही नहीं
पहली स्थिति में, प्राप्तकर्ता का मेल सर्वर आपके डोमेन का SPF रिकॉर्ड देखता है, और यदि वह जोड़ा नहीं गया है या वास्तविक आउटगोइंग सर्वर के IP एड्रेस से मेल नहीं खाता, तो ऐसे मेल की डिलीवरी विफल हो जाती है। यह जाँच प्रणाली इसलिए लागू की गई है ताकि यह सुनिश्चित हो सके कि ईमेल किसी वैध और सत्यापित प्रेषक से आया है।
दूसरी स्थिति तब होती है जब आपके डोमेन के लिए SPF/DKIM कॉन्फ़िगर नहीं किया गया हो या गलत तरीके से कॉन्फ़िगर किया गया हो। ऐसे में अनधिकृत लोग @yourdomain.com मेलबॉक्स का उपयोग करके फ़र्ज़ी ईमेल भेज सकते हैं। ऐसे मामलों को कहा जाता है मेल स्पूफ़िंग.
ईमेल डिलीवरेबिलिटी cPanel में उपलब्ध एंटी-स्पूफ़िंग और एंटी-स्पैमिंग टूल्स का एक प्रभावी सेट है।
Email Deliverability तालिका आपके cPanel अकाउंट के डोमेन दिखाती है और आपको मेल से जुड़े DNS रिकॉर्ड की किसी भी मौजूदा समस्या को ठीक करने की सुविधा देती है – SPF और DKIM.
- SPF रिकॉर्ड
आजकल अधिकांश स्पैम ईमेल में «From» फ़ील्ड में नकली जानकारी होती है। स्पैमर और धोखेबाज़ ईमेल पते के असली मालिक के नाम से मेल भेजने के लिए विशेष टूल्स का उपयोग करते हैं।
SPF रिकॉर्ड (Sender Policy Framework का संक्षिप्त रूप) ऐसी समस्याओं से बचने का एक प्रभावी और सरल तरीका है। यदि आपके डोमेन नाम का SPF रिकॉर्ड सही है, तो आप निश्चिंत रह सकते हैं कि कोई भी आपके डोमेन नाम से नकली ईमेल नहीं भेज सकता।
SPF रिकॉर्ड का मुख्य विचार यह है कि डोमेन नाम का मालिक उन IP एड्रेस की जानकारी प्रकाशित करता है जिन्हें इस डोमेन नाम से मेल भेजने की अनुमति है। प्राप्त करने वाला सर्वर एनवेलप सेंडर एड्रेस की जानकारी की तुलना डोमेन मालिक द्वारा प्रकाशित जानकारी से करता है। यदि ये विवरण मेल खाते हैं, तो ईमेल डिलीवर कर दिया जाता है।
NOTES:
SPF रिकॉर्ड का मुख्य विचार यह है कि डोमेन नाम का मालिक उन IP एड्रेस की जानकारी प्रकाशित करता है जिन्हें इस डोमेन नाम से मेल भेजने की अनुमति है। प्राप्त करने वाला सर्वर एनवेलप सेंडर एड्रेस की जानकारी की तुलना डोमेन मालिक द्वारा प्रकाशित जानकारी से करता है। यदि ये विवरण मेल खाते हैं, तो ईमेल डिलीवर कर दिया जाता है।
NOTES:
- SPF अपने आप डोमेन की DNS ज़ोन में नहीं जोड़ा जाता। इसलिए आपको सही रिकॉर्ड इस मेन्यू से कॉन्फ़िगर करना होगा: Email Deliverability मेन्यू।
- कभी-कभी cPanel सर्वर का आउटगोइंग IP एड्रेस गलत ले लेता है। ऐसा तब होता है जब खराब मेल प्रतिष्ठा या ब्लैकलिस्ट के कारण हमें आउटगोइंग मेल IP बदलना पड़ता है। आप हमसे संपर्क करें, हम खुशी से जाँच करेंगे कि आपके SPF रिकॉर्ड में सही IP जोड़ा गया है या नहीं।
- SPF रिकॉर्ड का अपना विशिष्ट सिंटैक्स होता है। हम दृढ़ता से सुझाव देते हैं कि आप इससे परिचित हो जाएँ: SPF रिकॉर्ड सिंटैक्स दस्तावेज़ीकरण यदि आप रिकॉर्ड को मैन्युअल रूप से कस्टमाइज़ करने जा रहे हैं।
- SPF रिकॉर्ड आपके डोमेन की DNS ज़ोन में TXT रिकॉर्ड के रूप में जोड़ा जाता है। कभी-कभी किसी सेवा के लिए डोमेन नाम का स्वामित्व सत्यापित करने हेतु आपको एक और TXT रिकॉर्ड जोड़ना पड़ता है। मौजूदा SPF रिकॉर्ड को बदलने की सलाह नहीं दी जाती; इसके बजाय नया रिकॉर्ड जोड़ना बेहतर है।
- DKIM रिकॉर्ड
DKIM (DomainKeys Identified Mail) ईमेल प्रमाणीकरण का एक और तरीका है। यह तरीका डोमेन के मालिक द्वारा प्रकाशित डोमेन की जानकारी का उपयोग करता है। इस जानकारी से प्राप्त करने वाला सर्वर सत्यापित कर सकता है कि ईमेल संदेश उस डोमेन नाम के वैध मालिक ने भेजा है या नहीं।
DKIM वाला TXT रिकॉर्ड DNS ज़ोन में जोड़े जाने के बाद, आउटगोइंग ईमेल के हेडर में एक विशेष कोड जोड़ा जाता है। प्राप्त करने वाले सर्वर इन हेडर की तुलना DNS ज़ोन की जानकारी से करते हैं, और यदि वह मेल खाती है तो ईमेल डिलीवर कर दिया जाता है।
नोट: DomainKeys(DK) और DomainKeys Identified Mail (DKIM) अलग-अलग चीज़ें हैं।
DomainKeys(DK) हमारे शेयर्ड सर्वर पर उपलब्ध नहीं है, क्योंकि cPanel 11.32 और उसके बाद के रिलीज़ में DK को DKIM में बदल दिया गया और कई तरह से बढ़ाया गया।
DomainKeys और DKIM के बीच कुछ अंतर इस प्रकार हैं:
इन सरल कदमों से आप सुनिश्चित हो सकते हैं कि कोई भी आपके नाम से स्पैम नहीं भेज पाएगा और आपका ईमेल स्पैम फ़ोल्डर में नहीं जाएगा।
DKIM वाला TXT रिकॉर्ड DNS ज़ोन में जोड़े जाने के बाद, आउटगोइंग ईमेल के हेडर में एक विशेष कोड जोड़ा जाता है। प्राप्त करने वाले सर्वर इन हेडर की तुलना DNS ज़ोन की जानकारी से करते हैं, और यदि वह मेल खाती है तो ईमेल डिलीवर कर दिया जाता है।
नोट: DomainKeys(DK) और DomainKeys Identified Mail (DKIM) अलग-अलग चीज़ें हैं।
DomainKeys(DK) हमारे शेयर्ड सर्वर पर उपलब्ध नहीं है, क्योंकि cPanel 11.32 और उसके बाद के रिलीज़ में DK को DKIM में बदल दिया गया और कई तरह से बढ़ाया गया।
DomainKeys और DKIM के बीच कुछ अंतर इस प्रकार हैं:
- एकाधिक सिग्नेचर एल्गोरिदम (DomainKeys के साथ उपलब्ध केवल एक एल्गोरिदम के विपरीत)
- कैनोनिकलाइज़ेशन के संबंध में अधिक विकल्प, जो हेडर और बॉडी दोनों को सत्यापित करते हैं
- साइनिंग का अधिकार तृतीय पक्षों को सौंपने की सुविधा
- DKIM-Signature हेडर फ़ील्ड को स्वयं साइन करने की DKIM की क्षमता – ताकि उसे बदले जाने से बचाया जा सके
- कुछ पैरामीटर पर वाइल्डकार्ड विकल्प की सुविधा
- सपोर्ट करने की क्षमता DNS में सिग्नेचर टाइमआउट
इन सरल कदमों से आप सुनिश्चित हो सकते हैं कि कोई भी आपके नाम से स्पैम नहीं भेज पाएगा और आपका ईमेल स्पैम फ़ोल्डर में नहीं जाएगा।
SPF और DKIM रिकॉर्ड कॉन्फ़िगर करने के लिए, नीचे दिए गए निर्देशों का पालन करें:
लॉग इन करें cPanel > ईमेल करें। सेक्शन > ईमेल डिलीवरेबिलिटी मेन्यू।
cPanel बेसिक थीम के लिए:
cPanel रेट्रो थीम के लिए:
इस सेक्शन में आप निम्नलिखित कार्य कर सकते हैं:
1. रिपेयर — यह सुविधा सिस्टम को डोमेन के अमान्य रिकॉर्ड ठीक करने की अनुमति देती है:
NOTES:
- यदि सिस्टम डोमेन के DNS रिकॉर्ड को नियंत्रित नहीं करता, तो यह विकल्प उपलब्ध नहीं होता। इसलिए, आप रिपेयर विकल्प का उपयोग केवल तभी कर पाएँगे जब आपका डोमेन नाम हमारे शेयर्ड होस्टिंग नेमसर्वर.
- आप एक ही ज़ोन में मौजूद रिकॉर्ड वाले दो या अधिक डोमेन को एक साथ अपडेट नहीं कर सकते। रिकॉर्ड का बल्क अपडेट केवल तभी संभव है जब डोमेन के रिकॉर्ड अलग-अलग ज़ोन में हों।
- इंटरफ़ेस को रीलोड करने से रिपेयर प्रक्रिया बाधित नहीं होती।
क्लिक करने पर दिखने वाली विंडो में रिपेयर, आप किसी भी अमान्य रिकॉर्ड के लिए सिस्टम के सुझावों की समीक्षा कर उन्हें स्वीकार कर सकते हैं। साथ ही आप कॉपी या कस्टमाइज़ भी कर सकते हैं, सिस्टम के रिपेयर को मंज़ूरी देने से पहले। इस पर क्लिक करें रिपेयर और रिकॉर्ड डोमेन/सबडोमेन के DNS ज़ोन में अपने-आप जुड़ जाएंगे।
इस प्रक्रिया में अधिकतम पांच मिनटलग सकते हैं, जो सर्वर पर निर्भर करता है। रिकॉर्ड सेट हो जाने पर आपको सफलता का संदेश प्राप्त होगा।
रिकॉर्ड के प्रसारित होने के लिए कुछ समय दें और उसके बाद पेज को रीफ़्रेश करें। तब ईमेल डिलीवरेबिलिटी स्टेटस बदलकर यह हो जाएगा मान्य:
2. मैनेज करें - यह विकल्प आपको किसी डोमेन के मेल से संबंधित DNS रिकॉर्ड मैन्युअल रूप से कॉन्फ़िगर करने की सुविधा देता है।
डोमेन प्रबंधित करें सेक्शन में सही ढंग से कॉन्फ़िगर किए गए DKIM और SPF रिकॉर्ड मान पहले से दिखाई देते हैं। इसलिए ज़्यादातर मामलों में आपको बस उन्हें कॉपी करके अपने डोमेन के DNS ज़ोन में मैन्युअली पेस्ट करना होता है। वैकल्पिक रूप से, आप क्लिक कर सकते हैं सुझाया गया रिकॉर्ड इंस्टॉल करें ताकि SPF और DKIM रिकॉर्ड DNS ज़ोन में अपने-आप जुड़ जाएं:
NOTE: यह सुझाया गया रिकॉर्ड इंस्टॉल करें विकल्प केवल तभी उपलब्ध है जब आपका डोमेन नाम हमारे इन पर पॉइंट किया गया हो शेयर्ड होस्टिंग नेमसर्वर.
रिकॉर्ड इंस्टॉल होने के बाद आपको पुष्टि का संदेश प्राप्त होगा:
इसमें SPF सेक्शन में, आपके पास यह विकल्प भी होगा कि आप कस्टमाइज़ किसी डोमेन के लिए सिस्टम द्वारा सुझाया गया SPF रिकॉर्ड।
इंटरफ़ेस डोमेन का वर्तमान SPF नाम और वैल्यू इस सेक्शन में दिखाता है: Current "SPF" (TXT) Record सेक्शन में, यदि कोई मौजूद है, और सिस्टम के सुझाव इस सेक्शन में: Suggested "SPF" (TXT) Record सेक्शन:
आप निम्नलिखित सेटिंग्स कॉन्फ़िगर कर सकते हैं:
1. डोमेन सेटिंग्स - इस सेक्शन में आप उन होस्ट या MX सर्वर को निर्धारित कर सकते हैं जिन्हें आपके डोमेन से ईमेल भेजने की अनुमति है:
2. IP एड्रेस सेटिंग्स - इस सेक्शन में आप अपने SPF रिकॉर्ड में अतिरिक्त IP एड्रेस ब्लॉक जोड़ सकते हैं। सिस्टम आपके सर्वर के मुख्य IPv4 या IPv6 एड्रेस को इन सूचियों में स्वतः शामिल कर लेता है:
3. अतिरिक्त सेटिंग्स - इस सेक्शन में आप SPF रिकॉर्ड की अतिरिक्त सेटिंग्स बदल सकते हैं।
4. अपडेट किए गए रिकॉर्ड का पूर्वावलोकन- यह सेक्शन दिखाता है कि वर्तमान बदलावों के आधार पर अपडेट किया गया SPF रिकॉर्ड कैसा दिखेगा। इस पर क्लिक करें: Install a Customized SPF Record नया रिकॉर्ड इंस्टॉल करने के लिए इस टैब पर क्लिक करें:
बस, इतना ही!
नोट: हालांकि, यदि डोमेन या सबडोमेन हमारे DNS मैनेजर और हमारे नेमसर्वर का उपयोग नहीं कर रहा है, तो ये फ़ंक्शन काम नहीं करेंगे। ऐसी स्थिति में आपको सुझाए गए रिकॉर्ड कॉपी करने होंगे और जिस प्रोवाइडर के नेमसर्वर आप उपयोग करते हैं, उसके DNS मैनेजर में अपने DNS रिकॉर्ड मैन्युअली अपडेट करने होंगे।
नोट: हालांकि, यदि डोमेन या सबडोमेन हमारे DNS मैनेजर और हमारे नेमसर्वर का उपयोग नहीं कर रहा है, तो ये फ़ंक्शन काम नहीं करेंगे। ऐसी स्थिति में आपको सुझाए गए रिकॉर्ड कॉपी करने होंगे और जिस प्रोवाइडर के नेमसर्वर आप उपयोग करते हैं, उसके DNS मैनेजर में अपने DNS रिकॉर्ड मैन्युअली अपडेट करने होंगे।
Tell us what you need
Compare available plans or describe your workload so we can discuss a suitable starting point.