DMARC रिकॉर्ड जनरेटर वह एकमात्र DNS TXT रिकॉर्ड बनाता है जो प्राप्तकर्ता मेल-सर्वरों को बताता है कि आपके डोमेन के नाम से आए पर SPF और DKIM संरेखण में विफल संदेशों का क्या करना है। रिकॉर्ड _dmarc.आपकाडोमेन पर प्रकाशित होता है और अर्धविराम से बँटे टैग=मान युग्मों की सूची है, कड़े क्रम के साथ: पहले संस्करण-टैग, दूसरे स्थान पर नीति-टैग। डिफ़ॉल्ट से मेल खाते वैकल्पिक टैग छोड़ दिए जाते हैं ताकि रिकॉर्ड 255-अक्षर सीमा में आराम से रहे। दूसरा मोड उल्टा चलता है: प्रकाशित रिकॉर्ड चिपकाएँ, हर टैग पार्स होकर जाँचा जाता है — छूटे mailto:, सीमा-बाहर pct और उल्टा क्रम अलग-अलग बताए जाते हैं।
विशेषताएँ
विनिर्देश के क्रम में टैगों सहित रिकॉर्ड बनाता है
नीति, उपडोमेन-नीति, प्रतिशत और SPF/DKIM संरेखण
समुच्चय (rua) और फोरेंसिक (ruf) पते mailto: पर सामान्यीकृत
डिफ़ॉल्ट से मेल खाते वैकल्पिक टैग छोड़ देता है
TXT मान और ज़ोन-फ़ाइल पंक्ति दोनों देता है
जाँच-मोड बना रिकॉर्ड टैग-दर-टैग सत्यापित करता है
DMARC रिकॉर्ड जनरेटर का उपयोग कैसे करें
अपना डोमेन दर्ज करें, रिकॉर्ड का होस्टनाम दिख जाएगा
नीति चुनें — रिपोर्टें जुटाते समय none से शुरुआत करें
समुच्चय रिपोर्ट-पता जोड़ें ताकि आँकड़े वास्तव में मिलें
TXT मान DNS प्रदाता में डालें, या जाँच-मोड पर जाएँ
_dmarc.example.com पर TXT रिकॉर्ड — हर तैनाती की केवल-निगरानी वाली शुरुआत।
सामान्य त्रुटियाँ और समस्या निवारण
जाँचकर्ता कहता है रिपोर्ट-पता उपयोगी नहीं। — DMARC रिपोर्ट-गंतव्य URI होते हैं, नंगे पते नहीं — उन्हें mailto: उपसर्ग चाहिए। जनरेटर स्वतः जोड़ता है; हाथ से लिखा रिकॉर्ड प्रायः भूल जाता है।
जाँचकर्ता कहता है p= को v=DMARC1 के तुरंत बाद होना चाहिए। — विनिर्देश पहले दो टैगों का क्रम तय करता है। नीति-टैग संस्करण के ठीक बाद रखें — उसके बाद का सब किसी भी क्रम में चल सकता है।
प्रकाशन के बाद एक वैध प्रेषक की डाक लौटने लगी। — अस्वीकार-नीति बिना अधिकृत प्रेषक के साथ यही करती है। p=none पर लौटें, समुच्चय रिपोर्टें पढ़कर हर प्रेषक खोजें, फिर दोबारा कड़ा करें।
अक्सर पूछे जाने वाले प्रश्न
DMARC रिकॉर्ड वास्तव में क्या करता है?
यह प्राप्तकर्ता सर्वरों को बताता है कि आपके डोमेन के नाम से आए पर SPF और DKIM संरेखण में विफल संदेशों का क्या करें, और रिपोर्टें कहाँ भेजें। इसके बिना हर प्राप्तकर्ता अपना निर्णय स्वयं करता है।
p=none, quarantine या reject — कहाँ से शुरू करूँ?
none से। वितरण कुछ नहीं बदलता पर समुच्चय रिपोर्टिंग चालू हो जाती है — इसी से पता चलता है कि कौन-से तंत्र वास्तव में आपके डोमेन से भेजते हैं। सब संरेखित हों तब quarantine और फिर reject पर जाएँ।
शिथिल और कठोर संरेखण में क्या अंतर है?
शिथिल उपडोमेन-मेल स्वीकारता है, तो bounce.example.com की डाक example.com से संरेखित होती है। कठोर सटीक मेल माँगता है। शिथिल डिफ़ॉल्ट है और अधिकांश संस्थाओं के लिए उचित, क्योंकि थोक प्रेषक प्रायः उपडोमेन लेते हैं।
क्या यह जनरेटर मेरा DNS पूछता है?
नहीं। यह रिकॉर्ड का पाठ आपके डिवाइस पर बनाता और जाँचता है, कोई DNS प्रश्न किए बिना — आपके डोमेन के बारे में कुछ नहीं भेजा जाता।
संबंधित टूल
CSP जेनरेटर — एक Content-Security-Policy हेडर निर्देश-दर-निर्देश बनाएँ।