میں اپنے ڈومین کے لیے TXT/SPF/DKIM/DMARC ریکارڈز کیسے شامل کروں؟
اگر آپ کا ڈومین نائس نِک کے ڈیفالٹ نیم سرور کی طرف پوائنٹ کیا گیا ہے، تو آپ اپنی cPanel میں DNS ریکارڈز شامل کر سکتے ہیں۔
سب سے پہلے آپ کو یہ جاننا چاہیے کہ آپ اپنے DNS ریکارڈز کو کیسے تبدیل کریں۔
1. اپنے اکاؤنٹ میں لاگ ان کریں۔
2. "میرے مصنوعات" میں ڈومین نام پر کلک کریں اور اس ڈومین نام پر کلک کریں جس کے DNS ریکارڈز میں آپ ترمیم کرنا چاہتے ہیں۔
3. "DNS rec??ds" پر کلک کریں۔
SPF ریکارڈز SPF (سینڈر پالیسی فریم ورک) ایک DNS TXT ریکارڈ ہے جو ایسے سرورز کی فہرست دیتا ہے جو کسی مخصوص ڈومین کی طرف سے ای میل بھیجنے کے مجاز ہیں۔ ایک معیاری DNS ریکارڈ کی حیثیت سے، یہ جاننا ضروری ہے کہ صرف ڈومین کا مالک یا ایڈمنسٹریٹر ریکارڈز کو ڈومین کے پرائمری زون فائل میں شامل یا ترمیم کرنے کی اجازت رکھتا ہے۔ مختصر یہ کہ، SPF وصول کنندہ کے میل سرورز کو یہ طریقہ دیتا ہے کہ وہ تصدیق کریں کہ جو ای میل آپ کے ڈومین سے آنے کا دعویٰ کرتی ہے، وہ واقعی آپ کے مجاز IP پتوں/سرورز میں سے کسی نے بھیجی ہے یا نہیں۔ وصول کنندہ کے سرورز یہ کام آپ کے ڈومین کے DNS زون فائل میں کنفیگر کیے گئے مخصوص SPF TXT ریکارڈ کے ذریعے کرتے ہیں۔یہ آپ کے ڈومین کے میل سرورز کی صداقت کی تصدیق کرتا ہے اور ای میل سپوفنگ کے خطرے کو نمایاں طور پر کم کر دیتا ہے۔۔ ایک بنیادی SPF ریکارڈ اس طرح لگتا ہے: example.com TXT v=spf1 a ~all
DKIM ریکارڈز DKIM (ڈومین کیز آئیڈینٹیفائیڈ میل) کو اس طرح سمجھا جانا چاہیے کہ یہ ایک طریقہ ہے جس سے پیغامات کے مواد کی صداقت کی تصدیق کی جاتی ہے، یعنی یہ کہ پیغام جب اصل میل سرور سے روانہ ہوا تھا تب سے اس میں کوئی تبدیلی نہیں ہوئی ہے۔ اس اضافی اعتماد کی تہہ، معیاری پبلک/پرائیویٹ کی دستخطی عمل کے نفاذ سے حاصل ہوتی ہے۔ ایک بار پھر، ڈومین کے مالکان DNS میں پبلک DKIM کی کلید کے ساتھ انٹری شامل کرتے ہیں جسے وصول کنندگان اس لیے استعمال کرتے ہیں کہ پیغام پر DKIM دستخط کی درستگی کی تصدیق کر سکیں، جبکہ بھیجنے والے سرور طرف، متعلقہ پرائیویٹ کی کے ساتھ میل پیغامات پر دستخط کرتا ہے۔ DKIM ریکارڈز کو ٹیکسٹ ریکارڈز کے طور پر نافذ کیا جاتا ہے۔ ریکارڈ سب ڈومین کے لیے بنانا ہوتا ہے اور اس کی کی کے لیے ایک منفرد سلیکٹر رکھنا چاہیے، پھر نقطہ (.)، پھر پروٹوکول کا نام '_?????key' اور بعد میں ڈومین کا نام۔ دونوں 1024 بٹ اور 2048 بٹ کیز کی حمایت کی جاتی ہے۔
DMARC ریکارڈز DMARC (ڈومین پر مبنی پیغام رسانی اور رپورٹنگ کا تعمیل) ایک ٹیکنالوجی ہے جو ای میل سپوفنگ کے خلاف بنائی گئی ہے اور فشنگ کو روکنے میں مدد دیتی ہے۔ خاص طور پر، یہ اس وقت حفاظت کرتی ہے جب کوئی فشر ڈسپلے فرام ایڈریس (جسے 5322.From ای میل ایڈریس بھی کہا جاتا ہے) کو سپوف کرتا ہے۔ DMARC صارفین کی حفاظت کرتا ہے SPF اور DKIM دونوں کا جائزہ لے کر اور پھر تعین کرتا ہے کہ آیا ڈومین ڈسپلے فرام ایڈریس میں دیے گئے ڈومین سے میل کھاتا ہے یا نہیں۔ ایک عام DMARC ریکارڈ درج ذیل کی طرح ہوتا ہے:
_dmarc.example.com TXT v=DMARC1; p=reject; rua=mailto:rep??ts@?? ???????.com; ruf=mailto:f??ensic@?? ???????.com