''नो-मेल'' डोमेन को कैसे सुरक्षित रखें

अधिकांश कंपनियां और सार्वजनिक निकाय कई डोमेन नाम पंजीकृत करते हैं।
व्यवसाय अक्सर उपयोगकर्ता की त्रुटियों से बचाव और अपने ब्रांड की सुरक्षा के लिए एक से अधिक डोमेन खरीदते हैं।
कई बार विशेष प्रचार-प्रसार के लिए भी ऐसा किया जाता है।

किसी एक गतिविधि के लिए डोमेन की संख्या कुछ दर्जन से लेकर सैकड़ों तक हो सकती है।
नगरपालिका में लगभग दो सौ से लेकर फेरारी और गोल्डमैन सैक्स जैसी हजारों कंपनियों तक हो सकती है ।

पंजीकृत डोमेन की कुल संख्या की गणना करने पर यह संख्या चौंका देने वाली हो जाती है,
कि वेरीसाइन के दावे के अनुसार, 2022 के अंत तक 350 मिलियन डोमेन नामों तक पहुंच गई थी।

इनमें से कई डोमेन का उपयोग "प्रदर्शनी" के रूप में किया जाता है। वेबसाइट पर कोई ईमेल पता सूचीबद्ध नहीं है।
संपर्क अनुरोधों को आम तौर पर फॉर्म भरने या सोशल मीडिया चैनलों पर भेज दिया जाता है।

ईमेल भेजने का प्रबंधन, आवश्यक प्रमाणीकरण (SPF, DKIM, DMARC, आदि) के साथ, दिन-प्रतिदिन जटिल होता जा रहा है।
इसी कारणवश, आधिकारिक बाहरी ईमेल संचार के लिए आमतौर पर केवल एक ही डोमेन का उपयोग किया जाता है।

हालांकि, अपनी ऑनलाइन उपस्थिति की सुरक्षा का विचार दोधारी तलवार साबित हो सकता है।
गलत तरीके से कॉन्फ़िगर किए गए "शोकेस डोमेन" का दुरुपयोग दुर्भावनापूर्ण तत्वों द्वारा आसानी से किया जा सकता है।

वे अक्सर प्रेषक के प्रसिद्ध नाम का दुरुपयोग करते हैं, प्राप्तकर्ताओं का विश्वास जीतने के लिए और ऐसी कार्रवाइयों की मांग करते हैं
जो गोपनीय जानकारी या ओपनिंग लिंक और अटैचमेंट को उजागर करती हैं।

प्राप्तकर्ताओं को अपने सिस्टम की सुरक्षा से समझौता करने का खतरा है,
जिससे डिजिटल अपराधियों के गिरोहों को बाहर से पहुंच मिल सकती है।

ऊपर उल्लिखित जटिल प्रमाणीकरण प्रणालियों के अपने सकारात्मक पहलू भी हैं।
DMARC प्रोटोकॉल को नकली ईमेल पर कार्रवाई करने के लिए डिज़ाइन किया गया था,
ताकि अनधिकृत व्यक्तियों या संगठनों को हमारे प्रेषकों के माध्यम से ईमेल भेजने से रोका जा सके।

एक आसान सेटअप आपको यह घोषित करने की अनुमति देता है कि कोई विशेष डोमेन उपयोग में नहीं है, जिससे
प्राप्तकर्ताओं को उस डोमेन से आने वाले किसी भी ईमेल को अस्वीकार करने की चेतावनी मिलती है।
इसके लिए डोमेन डीएनएस में इस संकेत के साथ एक रिकॉर्ड (एकल पंक्ति) डालना पर्याप्त है:

_dmarc.yourdomain.com. TXT "v=DMARC1; p=reject"

यह नियम लागू होता है या नहीं, यह संदेश प्राप्त करने वाले सिस्टम पर निर्भर करता है।
अच्छी बात यह है कि DMARC प्रोटोकॉल मार्च 2015 से IETF का स्वीकृत मानक
अधिकांश ऑनलाइन ईमेल सेवाएं अपने उपयोगकर्ताओं की सुरक्षा के लिए इसे लागू करती हैं।

“NO-MAIL” डोमेन से आने वाले संदेश स्वचालित रूप से बाउंस हो जाएंगे।.

इस तरह, अपनी कंपनी को दुरुपयोग से बचाने के साथ-साथ, आप उन "पुराने" डोमेनों को भी गलती से इस्तेमाल होने से
रोकेंगे , जो अब भेजने के लिए अधिकृत या प्रमाणित नहीं हैं।