DMARC कैसे काम करता है - अपडेट किया गया

DMARC गूगल मेल और ऑफिस 365 के साथ कैसे काम करता है? (अपडेट किया गया)

हमने एक बार फिर परीक्षण किया है कि ईमेल प्रमाणीकरण
Google Mail और Office 365 मेलबॉक्सों में ईमेल डिलीवरी को कैसे प्रभावित करता है, जो कि सबसे लोकप्रिय व्यावसायिक ईमेल प्रदाता हैं।

परिणामों को दो समूहों में विभाजित किया जा सकता है:

ईमेल डिलीवरी

(SPF, DKIM और DMARC भेजे गए संदेशों की डिलीवरी को कैसे प्रभावित करते हैं)
 
# Google Mail: ईमेल हमेशा स्वीकार किए जाते हैं, SPF प्रमाणीकरण पर बिल्कुल भी विचार नहीं किया जाता है।
   DKIM हस्ताक्षर का मूल्यांकन तभी किया जाता है जब वह 'प्रेषक' के ईमेल पते से मेल खाता हो और DMARC को "क्वारंटाइन" या "अस्वीकार" नीति के साथ सेट किया गया हो।
 
# Office 365: SPF के प्रति पूरी तरह से प्रतिक्रियाशील है, जब कोई संदेश SPF जांच पास कर लेता है, तो वह इनबॉक्स में पहुंच जाता है।
   DKIM हस्ताक्षर पर तभी विचार किया जाता है जब वह 'प्रेषक' के ईमेल पते से मेल खाता हो, अन्यथा इसका कोई महत्व नहीं है।
 
   नोट: अगस्त के अंतिम सप्ताह में Office 365 में एक अजीब व्यवहार देखा गया:
   केवल DKIM (प्रवेशक पते से मेल खाने वाला हस्ताक्षर डोमेन)
   और DMARC रिकॉर्ड सेट (किसी भी नीति के साथ) से हस्ताक्षरित संदेश ही इनबॉक्स में डिलीवर किए गए।

स्पूफिंग सुरक्षा

(SPF, DKIM और DMARC प्रेषक के ईमेल पते को नकली होने से कैसे बचाते हैं*)
* = संदेश को वास्तविक स्रोत के अलावा किसी और से आया हुआ दिखाना
 
# Google Mail: DMARC को सक्रिय करने पर, नकली प्रेषकों के ईमेल स्पैम फ़ोल्डर में फ़िल्टर हो जाते हैं (p=quarantine के साथ) या अस्वीकार कर दिए जाते हैं (p=reject के साथ)।
   यदि नीति "none" (p=none) पर सेट है, तो कुछ नहीं होता; इस स्थिति में सभी संदेश इनबॉक्स में पहुँच जाते हैं।
 
# Office 365: "spf fail" या "spf softfail" परिणाम नकली प्रेषकों को जंक ईमेल फ़ोल्डर में भेजने के लिए पर्याप्त हैं।

प्रमाणीकरण आवश्यकताएँ

ईमेल प्रमाणीकरण संबंधी सुझाई गई आवश्यकताओं का सारांश निम्नलिखित है:

ईमेल डिलीवरी परीक्षण के परिणाम

नीचे किए गए सभी परीक्षणों की पूरी श्रृंखला दी गई है।

टिप्पणियाँ:

• प्रेषक का पता (दिखाई देने वाला प्रेषक) और मेल भेजने वाले का पता (जिसे "एनवेलप फ्रॉम" या "रिटर्न-पाथ" भी कहा जाता है) एक ही हैं, वे एक ही डोमेन को संदर्भित करते हैं।
• “डीकेआईएम पास”: डीकेआईएम हस्ताक्षर डोमेन, समान (डोमेन संरेखित है)
• “dkim diff”: dkim हस्ताक्षर डोमेन, भिन्न (डोमेन संरेखित नहीं है)