DMARC (डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता)

परिभाषा : DMARC एक ईमेल प्रमाणीकरण प्रोटोकॉल है जो ईमेल सर्वरों को यह निर्देश देता है कि किसी डोमेन से आने वाले अप्रमाणित ईमेल को कैसे हैंडल किया जाए। DMARC, SPF (Sender Policy Framework) और DKIM (DomainKeys Identified Mail) पर आधारित है और प्रेषक की पहचान सत्यापित करने और ईमेल की वैधता सुनिश्चित करने के लिए विशिष्ट नियम निर्धारित करता है। ईमेल प्राप्त होने पर, DMARC SPF और DKIM प्रमाणीकरण परिणामों की जाँच करके यह सत्यापित करने में मदद करता है कि यह एक विश्वसनीय प्रेषक से आया है। यदि कोई ईमेल प्रमाणीकरण में विफल रहता है, तो DMARC प्राप्तकर्ता सर्वर को प्रेषक की DMARC नीति के आधार पर संदेश को डिलीवर करने, क्वारंटाइन करने या अस्वीकार करने का निर्देश देता है।

DMARC का मुख्य उद्देश्य ईमेल स्पूफिंग, फ़िशिंग और डोमेन प्रतिरूपण को रोकना है, यह सुनिश्चित करके कि केवल प्रमाणित ईमेल ही इनबॉक्स तक पहुँचें। DMARC डोमेन स्वामियों को अपने डोमेन की सुरक्षा के लिए नीतियाँ निर्धारित करने की अनुमति देता है और प्रमाणीकरण गतिविधि पर विस्तृत रिपोर्ट प्रदान करता है, जिससे अनधिकृत ईमेल की पहचान करना और उन्हें रोकना आसान हो जाता है। प्रमाणीकरण लागू करके, DMARC संगठनों को उनकी ब्रांड प्रतिष्ठा की रक्षा करने, स्पैम और फ़िशिंग जोखिमों को कम करने और ईमेल प्रदाताओं को यह संकेत देकर ईमेल वितरण क्षमता में सुधार करने में मदद करता है कि उनके ईमेल वैध हैं।

DMARC कैसे काम करता है :

1. नीति सेटअप: डोमेन स्वामी एक DMARC नीति निर्धारित करता है, जो आम तौर पर “कोई नहीं”, “संगरोध” या “अस्वीकार” के रूप में होती है। नीति यह निर्धारित करती है कि अप्रमाणित ईमेल को कैसे संभाला जाना चाहिए।
2. ई - मेल सत्यापनजब कोई ईमेल प्राप्त होता है, तो प्राप्तकर्ता सर्वर SPF और DKIM रिकॉर्ड की जांच करता है ताकि यह पुष्टि की जा सके कि प्रेषक अधिकृत है या नहीं और ईमेल में छेड़छाड़ नहीं की गई है।
3. नीति आधारित कार्रवाईयदि ईमेल SPF और DKIM दोनों जांचों में विफल रहता है, तो DMARC ईमेल को अनुमति देने, संगरोधित करने या अस्वीकार करने की नीति लागू करता है।
4. रिपोर्टिंगDMARC डोमेन स्वामी को दैनिक रिपोर्ट भेजता है, जिसमें प्रमाणीकरण परिणामों का विवरण होता है और डोमेन के संभावित खतरों या अनधिकृत उपयोग पर प्रकाश डाला जाता है।

सादृश्य: DMARC डाकघर और आपके मित्र को यह निर्देश देने जैसा है कि यदि उन्हें कोई नकली पत्र मिले तो क्या करें। यह उन्हें बताता है, "यदि आपको कोई ऐसा पत्र मिले जिस पर सही डाकिया (SPF) या विशेष स्टिकर (DKIM) न हो, तो उसे फेंक दें या मुझे इसके बारे में बता दें।"

इसलिए, SPF, DKIM और DMARC मिलकर यह सुनिश्चित करते हैं कि ईमेल वास्तव में उसी व्यक्ति से है, जिसके बारे में वह कहता है, ठीक उसी तरह जैसे विशेष स्टाम्प और स्टिकर यह सुनिश्चित करते हैं कि पत्र वास्तव में आपसे ही आया है।