3 - डीएमएआरसी संरेखण
डीएमएआरसी (डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता)
एक ईमेल प्रमाणीकरण मानक है, जिसे फर्जी डोमेन मेल से निपटने के लिए विकसित किया गया है।
अध्याय “3.1. पहचानकर्ता संरेखण” में यह कहा गया है:
ईमेल प्रमाणीकरण तकनीकें किसी व्यक्तिगत संदेश के विभिन्न (और भिन्न-भिन्न) पहलुओं को प्रमाणित करती हैं। उदाहरण के लिए, [DKIM] उस डोमेन को प्रमाणित करता है जिसने संदेश पर हस्ताक्षर किए हैं, जबकि [SPF] या तो [SMTP] के RFC5321.MailFrom (MAIL FROM) भाग में दिखाई देने वाले डोमेन को या RFC5321.EHLO/HELO डोमेन को, या दोनों को प्रमाणित कर सकता है। ये अलग-अलग डोमेन हो सकते हैं, और आमतौर पर अंतिम उपयोगकर्ता को दिखाई नहीं देते हैं। DMARC, RFC5322.From डोमेन के उपयोग को प्रमाणित करता है, जिसके लिए यह आवश्यक है कि यह एक प्रमाणित पहचानकर्ता से मेल खाए (उसके साथ संरेखित हो)। -- https://tools.ietf.org/html/rfc7489#section-3.1इसका सीधा सा मतलब है:
जब कोई प्रेषक SPF और/या DKIM का उपयोग करके अपने ईमेल को प्रमाणित करता है, तो कम से कम एक डोमेन प्रेषक डोमेन के साथ मेल खाना चाहिए।यह दृष्टिकोण व्यापक रूप से स्वीकृत है और आमतौर पर
विश्वसनीय प्रेषक डोमेन की पहचान करने के लिए एक अच्छी पद्धति माना जाता है।
**RealSender MX Protect dmarc-डिफ़ॉल्ट "रिलैक्स्ड" अलाइनमेंट की जाँच करता है:**
-
SPF प्रमाणीकरण के लिए,
ईमेल भेजने वाले पते का रूट डोमेन, ईमेल भेजने वाले पते के रूट डोमेन से मेल खाना चाहिए।
रिलैक्स्ड अलाइनमेंट किसी भी सबडोमेन के उपयोग की अनुमति देता है और फिर भी डोमेन अलाइनमेंट की आवश्यकता को पूरा करता है। -
DKIM प्रमाणीकरण के लिए,
DKIM हस्ताक्षर डोमेन का रूट, 'From' डोमेन से मेल खाना चाहिए।
शिथिल संरेखण किसी भी सबडोमेन के उपयोग की अनुमति देता है और फिर भी डोमेन संरेखण आवश्यकता को पूरा करता है।
**संभावित परिणाम:**
-
दोनों नियमों का पालन किया जाता है,
प्रेषक डोमेन पूरी तरह से विश्वसनीय है,
संदेश बिना किसी बदलाव के प्राप्त होता है। -
यदि दोनों नियमों में से केवल एक ही पूरा होता है, तो
विषय में ~ (टिल्ड) चिह्न जोड़ा जाता है, और
संदेश के शीर्ष भाग में निम्नलिखित में से कोई एक व्याख्यात्मक टिप्पणी डाली जाती है।
~ ... विषय ... X-RealSender: ~ | spf=pass (डोमेन संरेखित नहीं है) | dkim=pass | ~~ ... विषय ... X-RealSender: ~ | spf=pass | dkim=pass (डोमेन संरेखित नहीं है) | ~- विषय में
“:: spf-diff ::” और “:: dkim-diff ::” चेतावनियाँ
, लेकिन कोई संरेखण नहीं है।