ईमेल भेजने के लिए DNS सेटिंग्स

ईमेल भेजने के लिए कौन सी डोमेन DNS सेटिंग्स आवश्यक हैं?

ईमेल सेवा प्रदाता आमतौर पर प्रेषक के डोमेन को सत्यापित करने की मांग करते हैं।
उनके एसएमटीपी सर्वरों का उपयोग करने से पहले। इसके दो कारण हैं:

  1. डोमेन स्वामित्व साबित करें
    DNS का प्रबंधन करके, आप यह साबित करते हैं कि आप प्रेषक के डोमेन को नियंत्रित करते हैं।
    इसका मतलब है कि आप किसी और के डोमेन का उपयोग नहीं कर रहे हैं (स्पूफिंग नहीं कर रहे हैं)।

  2. प्रमाणित ईमेल भेजना
    SPF और DKIM प्रमाणीकरण सेट करके, आपके संदेशों को
    प्राप्तकर्ताओं द्वारा इन्हें "वास्तविक" प्रेषक के रूप में पहचाना जाता है।
    यदि आपके डोमेन और आपके एसएमटीपी प्रदाता की प्रतिष्ठा अच्छी है
    संदेश प्राप्तकर्ताओं के इनबॉक्स में पहुंच जाने चाहिए।

सारांश:

ईमेल सेवा प्रदाता: सत्यापित प्रेषकों के लिए आवश्यकताएँ

नीचे कुछ प्रमुख सेवा प्रदाताओं की सूची दी गई है जिनकी हमने जाँच की है, वर्णानुक्रम में।
जुलाई 2021 के अंत में, हमने ईमेल भेजना शुरू करने के लिए आवश्यक बुनियादी सेटिंग्स का परीक्षण किया।
सत्यापित डोमेन "emailperfect.com" था। इसे 2012 में पंजीकृत किया गया था और इससे पहले कभी भी ईमेल भेजने के लिए इसका उपयोग नहीं किया गया था।

प्रदाता का नाम डीकेआईएम “से”
डोमेन संरेखण		 एसपीएफ “मेल-फ्रॉम”
डोमेन संरेखण		 नोट्स
अमेज़न एसईएस हां (3 CNAME रिकॉर्ड) नहीं (@amazonses.com)
मेलगन हाँ (TXT रिकॉर्ड) हाँ (TXT रिकॉर्ड) हॉटमेल और याहू डिलीवरी चेक*
मेलजेट हाँ (TXT रिकॉर्ड) नहीं (@mailjet.com) हॉटमेल और याहू डिलीवरी चेक*
रियलसेंडर हां (2 CNAME रिकॉर्ड) हाँ (TXT रिकॉर्ड) समर्पित आईपी पता
सेंडग्रिड हां (2 CNAME रिकॉर्ड) हाँ (CNAME रिकॉर्ड) हॉटमेल डिलीवरी चेक*
सेंडिनब्लू नहीं (sendinblue.com) नहीं (@aa.d.sender-sib.com) प्रेषक सत्यापन की आवश्यकता नहीं है
Smtp2go हां (1 CNAME रिकॉर्ड) हाँ (CNAME रिकॉर्ड)

* = हमने निम्नलिखित प्रत्येक मेलबॉक्स को एक संदेश भेजा और यह नोट किया कि क्या किसी बात से यह पता चलता है कि हमें दोबारा जांच करनी चाहिए:
जीमेल, हॉटमेल, याहू, जीएमएक्स, अरूबा, टिस्काली, एक्सचेंज ऑनलाइन

सत्यापित प्रेषक इतना महत्वपूर्ण क्यों है?

2021 में हम प्रेषक के डोमेन के प्रमाणीकरण को अनिवार्य मानते हैं।
ताकि प्राप्तकर्ता को पता चल सके कि प्रेषक का ईमेल पता जाली नहीं है।
पूर्व-निर्धारित प्रमाणीकरण जांच से भेजने वाली प्रणालियों के दुरुपयोग का जोखिम भी काफी हद तक कम हो जाता है।

इसी कारण हमने सूची से एक प्रदाता को "हटा दिया" है:
संदेश भेजने की अनुमति देने से पहले इसमें डोमेन सत्यापन की आवश्यकता नहीं होती है।

डोमेन अलाइनमेंट क्या है?

संदेश भेजते समय, हम दो डोमेन से निपट रहे होते हैं:

  1. प्रेषक के 'फ्रॉम' पते में, जो प्राप्तकर्ता को दिखाई देता है
  2. मेल भेजने वाले के पते में (जिसे "लिफाफा प्रेषक" या "वापसी पथ" भी कहा जाता है),
    यह छिपा हुआ होता है और बाउंस हुए ईमेल प्राप्त करने के लिए सीधे ईएसपी द्वारा प्रबंधित किया जाता है।

“डोमेन अलाइनमेंट” की आवश्यकता को इस वाक्य में संक्षेप में बताया गया है:
जब कोई प्रेषक SPF और/या DKIM का उपयोग करके अपने ईमेल को प्रमाणित करता है,
कम से कम एक डोमेन भेजने वाले डोमेन के साथ मेल खाना चाहिए।

CNAME रिकॉर्ड और TXT रिकॉर्ड में से कौन सा बेहतर है?

DKIM प्रमाणीकरण के लिए, CNAME रिकॉर्ड को लागू करना आसान होता है।
2048-बिट TXT रिकॉर्ड जोड़ने से भी यही परिणाम प्राप्त किया जा सकता है, लेकिन यह अधिक जटिल है।
इसके अतिरिक्त, CNAME के ​​माध्यम से DKIM रिकॉर्ड का प्रतिनिधिमंडल आपके प्रदाता को अनुमति देता है
सुरक्षा कारणों से आवश्यकता पड़ने पर इसकी कुंजी को संशोधित करने के लिए।

CNAME रिकॉर्ड का उपयोग करके SPF प्रमाणीकरण के लिए इसका मतलब है कि मेल-फ्रॉम पता
यह आपके ईमेल सेवा प्रदाता द्वारा प्रबंधित एक सबडोमेन होगा, जैसे: bounce.your-company-name.org।
प्रदाता एसपीएफ प्रमाणीकरण और बाउंस हुए संदेशों दोनों को संभालेगा।

ज़िम्ब्रा या एक्सचेंज जैसे ईमेल सर्वरों के साथ एसपीएफ प्रमाणीकरण के लिए TXT रिकॉर्ड सबसे अच्छा विकल्प है।
जहां प्रत्येक प्रेषक को बाउंस हुए संदेश सीधे प्राप्त होते हैं।
डोमेन प्रमाणीकरण के लिए केवल एक ही TXT रिकॉर्ड है।
यदि आप कई एसएमटीपी सर्वरों का प्रबंधन करते हैं तो इसे बनाए रखना मुश्किल हो सकता है।

डेडिकेटेड आईपी एड्रेस क्या होता है?

“इंटरनेट प्रोटोकॉल पता” या “आईपी पता”
यह आपके घर के फोन या मोबाइल डिवाइस पर मौजूद टेलीफोन नंबर के समान है।

अधिकांश एसएमटीपी सेवाएं अपने ग्राहकों को "साझा" आईपी पते प्रदान करती हैं।
हर बार ईमेल भेजे जाने पर एक अलग आईपी एड्रेस असाइन किया जाता है।

"समर्पित आईपी पता" का अर्थ है कि आपका ईमेल भेजने वाला आईपी पता समय के साथ नहीं बदलेगा।
इससे प्रेषक की प्रतिष्ठा पर बेहतरीन नियंत्रण मिलता है, जिसे दूसरों के उपयोग से नुकसान नहीं पहुंचाया जा सकता।

क्या हमें कंपनी के डोमेन DNS सेटिंग्स को सीधे प्रबंधित करना चाहिए?

जरूरी नहीं, क्योंकि इसके लिए कुछ तकनीकी कौशल की आवश्यकता होती है।

कंपनी प्रबंधन को इस बात की जानकारी होनी चाहिए कि DNS सेटिंग्स में कुछ बदलाव करने से समस्या उत्पन्न हो सकती है।
इसके गंभीर परिणाम हो सकते हैं, जैसे:

  • वेबसाइट पर आने वाले आगंतुकों को किसी अन्य वेब सर्वर पर ले जाएं
  • आने वाले संदेशों को किसी दूसरे मेल सर्वर पर रीडायरेक्ट करें
  • ईमेल प्रमाणीकरण को तोड़ें ताकि संदेशों को स्पैम माना जाए या अस्वीकार कर दिया जाए

» शीर्ष पर वापस जाएँ