SPF · DKIM · DMARC · MTA-STS
ई-मेल सुरक्षा जाँच
डोमेन या ई-मेल पता लिखें और जाँचें कि उसका मेल जालसाज़ी से सुरक्षित है और इनबॉक्स में पहुँचता है या नहीं। हर रिकॉर्ड सीधे DNS से पढ़ा जाता है।
ई-मेल जाँच क्या परखती है?
- SPF: कौन-से सर्वर डोमेन के लिए मेल भेज सकते हैं, रिकॉर्ड को कितने DNS लुकअप चाहिए (सीमा 10 है) और उसका अंतिम नियम कितना सख़्त है।
- DKIM: क्या आम सेलेक्टर के लिए हस्ताक्षर कुंजी प्रकाशित है, और वह कितनी लंबी है।
- DMARC: SPF और DKIM में विफल मेल के साथ प्राप्तकर्ता क्या करें, और क्या डोमेन मालिक को रिपोर्ट भेजी जाती हैं।
- MX, MTA-STS, TLS-RPT और BIMI: मेल कौन प्राप्त करता है, क्या एन्क्रिप्टेड डिलीवरी लागू और रिपोर्ट की जाती है, और क्या ब्रांड लोगो प्रकाशित है।
अक्सर पूछे जाने वाले सवाल
›मेरा मेल स्पैम में क्यों जाता है?
Gmail और Outlook जैसे बड़े प्रदाता थोक प्रेषकों से SPF, DKIM और DMARC माँगते हैं। गायब रिकॉर्ड, 10 से ज़्यादा लुकअप वाला SPF रिकॉर्ड या मेल न खाने वाली DMARC नीति सबसे आम कारण हैं।
›~all बेहतर है या -all?
DMARC होने पर ~all आम और सुरक्षित है: क्या होगा यह DMARC तय करता है। DMARC के बिना -all ज़्यादा मज़बूत सुरक्षा देता है। +all और ?all कोई सुरक्षा नहीं देते।
›मेरी DKIM कुंजी क्यों नहीं मिली?
DKIM कुंजियाँ एक सेलेक्टर नाम के नीचे रहती हैं जिसकी सूची DNS से नहीं निकाली जा सकती। हम आम प्रदाताओं के सेलेक्टर आज़माते हैं; अगर आपका अलग है तो सेलेक्टर फ़ील्ड में लिखें।
›क्या जाँच कुछ सहेजती है?
नहीं। हर जाँच उसी समय DNS को लाइव पढ़ती है; नतीजा कैश या सहेजा नहीं जाता।