Defaults.Exposed › প্রতিবেদন

অন্ধভাবে প্রকাশ করা: বেশিরভাগ DMARC রেকর্ড কোনো রিপোর্ট চায় না

প্রকাশিত 2026-07-03 · আপডেট 2026-07-03

2026-06-29 পর্যন্ত পরিসংখ্যান · পদ্ধতি v7। একটি পার্সযোগ্য DMARC রেকর্ড প্রকাশকারী প্রতিটি ডোমেইন জুড়ে সেনসাস ডেটা, প্রতি ডোমেইনে ডিডুপ করা হয়েছে। rua= উপস্থিতি সব রেকর্ড জুড়ে পরিমাপ করা হয়েছে, তাই যেকোনো একক নীতির সাথে এর সঠিক ওভারল্যাপ derivable নয় — যেখানে এই নিবন্ধটি সেই ওভারল্যাপ সম্পর্কে দাবি করে, এটি সীমানা বলে, কখনই সঠিক ক্রস-ট্যাব নয়। সমস্ত পরিসংখ্যান সমষ্টিগত — আমরা কখনও কোনো পৃথক ব্যবসার গ্রেড প্রকাশ করি না।

বেশিরভাগ DMARC রেকর্ড দেখছে না

একটি DMARC রেকর্ড প্রকাশকারী 65 মিলিয়ন ডোমেইনের মধ্যে, মাত্র 23 মিলিয়ন — 35.7% — সেই rua= ট্যাগ অন্তর্ভুক্ত করে যা সমষ্টিগত রিপোর্ট চায়। অন্য 64.3% অন্ধভাবে প্রকাশ করছে: একটি নীতি রেকর্ডে আছে, কিন্তু কেউ জিজ্ঞেস করেনি এর নীচে কী ঘটছে তা জানাতে। এটি 42 মিলিয়ন ডোমেইন যার DMARC রেকর্ড তাদের কিছুই দেখাতে পারে না।

রিপোর্টিং ছাড়া একটি DMARC রেকর্ড হলো ঘরে কেউ না থাকা ডোরবেল। মেইল রিসিভাররা প্রতিটি বার্তা পরিশ্রমের সাথে পরীক্ষা করে — এবং তাদের ফলাফল, আপনার ডোমেইন হিসাবে পাঠাচ্ছে এমন সবার তালিকা, কোথাও যায় না। প্রক্রিয়াটি কাজ করে; মালিক শুধু শুনছে না।

rua= আসলে কী করে

DMARC-এর দুটি অর্ধেক আছে। নীতি অর্ধেক (p=none, quarantine বা reject) রিসিভারদের বলে প্রমাণীকরণে ব্যর্থ হওয়া মেইলের সাথে কী করতে হবে। রিপোর্টিং অর্ধেক — rua= ট্যাগ, একটি মেইলবক্স ঠিকানা — রিসিভারদের আপনাকে দৈনিক সমষ্টিগত রিপোর্ট পাঠাতে বলে: কোন সার্ভারগুলো আপনার ডোমেইন হিসাবে পাঠিয়েছে, কতটুকু মেইল, এবং এটি SPF এবং DKIM পাস করেছে কিনা।

সেই দ্বিতীয় অর্ধেক হলো সম্পূর্ণ ফিডব্যাক লুপ। রিপোর্টগুলো হলো আপনি যেভাবে প্রয়োগ করার আগে — নিউজলেটার প্ল্যাটফর্ম যা কেউ ডকুমেন্ট করেনি, ইনভয়েসিং টুল মার্কেটিং সংযুক্ত করেছে, অন্য অঞ্চলে ছায়া প্রেরক আবিষ্কার করেন — এবং তাদের ভাঙার আগে। rua= ছাড়া, সেই বুদ্ধিমত্তার কোনোটিই আপনার কাছে পৌঁছায় না। এটি যোগ করতে একটি DNS সম্পাদনা খরচ হয়: বিদ্যমান রেকর্ডে rua=mailto:[email protected] (বা একটি মনিটরিং পরিষেবার ঠিকানা) যোগ করুন।

পর্যায় ২ এবং ৩ এর মধ্যে ফাঁক: প্রকাশিত এবং অন্ধ

DMARC পরিপক্কতার ছয়টি পর্যায়ে, পর্যায় ৩ — পর্যবেক্ষণ — শুরু হয় যখন DMARC প্রকাশিত হয় এবং সমষ্টিগত রিপোর্ট প্রবাহিত হয়। rua= ছাড়া একটি রেকর্ড যোগ্য নয়। এটি পর্যায় ২ এবং ৩ এর মধ্যে ফাঁকে বসে — প্রকাশিত এবং অন্ধ — একটি স্থান মডেলটি ইচ্ছাকৃতভাবে তার নিজস্ব সংখ্যা ছাড়া রেখে দেয়।

এটি গুরুত্বপূর্ণ কারণ পরের প্রতিটি পর্যায় রিপোর্টের উপর নির্ভর করে। আপনি আপনার প্রেরকদের সনাক্ত করতে পারবেন না (পর্যায় ৪) যে রিপোর্টগুলো আপনি কখনও পাননি থেকে; আপনি নিরাপদে প্রয়োগ করতে পারবেন না (পর্যায় ৫) আপনার প্রেরকদের না জেনে। একটি অন্ধ রেকর্ড যাত্রার প্রাথমিক পদক্ষেপ নয় — এটি তার পাশের একটি লেবাই। এবং সেনসাস পরামর্শ দেয় বেশিরভাগ রেকর্ড-হোল্ডার সেখানে বা কাছাকাছি পার্ক করা: সমস্ত DMARC রেকর্ডের 57.5% কখনই প্রয়োগে পৌঁছায় না।

অকেজোর চেয়ে খারাপ, কারণ এটি অগ্রগতির মতো অনুভব করে

একটি অনুপস্থিত DMARC রেকর্ড কমপক্ষে এটি যা: একটি ফাঁক। একটি অন্ধ একটি একটি টিকের মতো দেখায়। কেউ একটি কমপ্লায়েন্স চেকলিস্ট, বা একটি ডেলিভারযোগ্যতার গাইড, বা একটি ভেন্ডর থেকে একটি এক-লাইনের সংশোধন চালিয়েছে — v=DMARC1; p=none প্রকাশ করেছে — এবং স্ক্যানার সবুজ হয়েছে। সংগঠন এখন মনে করে যে এটি কোনো রেকর্ড না থাকা সংগঠনের চেয়ে এগিয়ে আছে, কার্যকরীভাবে একই জায়গায় থাকাকালীন: কোনো দৃশ্যমানতা নেই, কোনো প্রয়োগ নেই, কোনো পথ নেই।

পরিণতি শান্ত এবং ক্রমবর্ধমান। অন্ধ রেকর্ড জোরে ব্যর্থ হয় না; তারা কেবল সেই প্রমাণ কখনও তৈরি করে না যা পরবর্তী পদক্ষেপকে ন্যায্যতা দেবে। বছর পরে রেকর্ডটি এখনও p=none বলে, কেউ বলতে পারে না কোন প্রেরকরা বৈধ, এবং প্রয়োগ আগের চেয়ে ঝুঁকিপূর্ণ মনে হয় — ঠিক কারণ কোনো রিপোর্ট কখনও সংগ্রহ করা হয়নি।

সেনসাস কী বলতে পারে এবং পারে না

কারণ rua= উপস্থিতি সমস্ত 65 মিলিয়ন রেকর্ড জুড়ে পরিমাপ করা হয়েছে — নীতি প্রতি ক্রস-ট্যাব করা হয়নি — এই মার্জিনাল থেকে p=none রেকর্ডের সঠিক সংখ্যা যা অন্ধও derivable নয়। সীমানাগুলো এখনও স্পষ্ট। 37 মিলিয়ন রেকর্ড (রেকর্ড-হোল্ডারদের 57.4%) p=none-এ বসে আছে; সম্পূর্ণ সেনসাসে মাত্র 23 মিলিয়ন রেকর্ড রিপোর্ট চায়। সুতরাং সেই p=none রেকর্ডগুলোর সর্বোচ্চ 23 মিলিয়ন রিপোর্ট পেতে পারে — এবং কমপক্ষে 14 মিলিয়ন নিশ্চিতভাবে পাচ্ছে না, এমনকি যদি সেনসাসের প্রতিটি রিপোর্টিং ঠিকানা একটি p=none ডোমেইনের অন্তর্গত হয়। ওভারল্যাপ যাই হোক না কেন, মিলিয়ন মিলিয়ন ডোমেইন “মনিটরিং মোড”-এ বসে আছে মনিটর আনপ্লাগড অবস্থায়।

এক-সম্পাদনা সংশোধন

আপনার DMARC রেকর্ডে rua= ট্যাগ না থাকলে, সংশোধন হলো একটি একক DNS পরিবর্তন এবং এটি যেকোনো নীতি স্তরে নিরাপদ:

1. একটি রিপোর্টিং গন্তব্য বেছে নিন — একটি মেইলবক্স যা আপনি আসলে প্রক্রিয়া করবেন, বা একটি বিনামূল্যে/পেইড DMARC মনিটরিং পরিষেবা যা XML-কে পাঠযোগ্য কিছুতে পরিণত করে।
2. রেকর্ডে যোগ করুন: v=DMARC1; p=none; rua=mailto:[email protected]। গন্তব্য যদি ভিন্ন ডোমেইনে হয়, সেই ডোমেইনটিকে আপনার রিপোর্ট গ্রহণকে অনুমোদিত করতে হবে (তার পাশে একটি ছোট অতিরিক্ত DNS রেকর্ড)।
3. কয়েক দিন অপেক্ষা করুন, তারপর পড়ুন। রিপোর্ট প্রধান রিসিভারদের কাছ থেকে দৈনিক আসে। তারা যা দেখায় — আপনার ডোমেইন হিসাবে পাঠাচ্ছে প্রতিটি উৎস — হলো বাকি যাত্রার মানচিত্র।

তারপর রেকর্ডটি আসবাবপত্র হওয়া বন্ধ করে এবং একটি যন্ত্র হওয়া শুরু করে। (DMARC ঠিক করুন →.)

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

DMARC rua রিপোর্ট কী? একটি সমষ্টিগত XML রিপোর্ট যা অংশগ্রহণকারী মেইল রিসিভাররা (সাধারণত দৈনিক) আপনার রেকর্ডের rua= ট্যাগের ঠিকানায় পাঠায়, যা উৎসগুলো আপনার ডোমেইন হিসাবে মেইল পাঠিয়েছে এবং এটি SPF এবং DKIM সংযুক্তি পাস করেছে কিনা সংক্ষেপ করে। এতে কোনো বার্তা কন্টেন্ট নেই — শুধুমাত্র প্রেরক অবকাঠামো এবং পাস/ফেইল গণনা।

rua ছাড়া DMARC কি মূল্যহীন? মূল্যহীন নয় — এটি ছাড়া একটি প্রয়োগকারী নীতি এখনও স্পুফিং ব্লক করে। কিন্তু p=none-এ, rua= ছাড়া একটি রেকর্ড কিছুই ব্লক করে না এবং আপনাকে কিছুই দেখায় না — এর একমাত্র অবশিষ্ট কাজ হলো মেইলবক্স প্রদানকারীদের ন্যূনতম-প্রয়োজনীয়তার বক্স টিক করা। এবং এমনকি রিপোর্টিং ছাড়া প্রয়োগকারী ডোমেইনগুলোও ড্রিফট-ডিটেকশন হারায় যা নতুন প্রেরক উপস্থিত হওয়ার সাথে সাথে প্রয়োগ নিরাপদ রাখে। p=none কোনো সুরক্ষা নয় যাইহোক — রিপোর্ট ছাড়া এটি প্রস্তুতিও নয়।

rua= কি যেকোনো মেইলবক্সে পয়েন্ট করতে পারে? হ্যাঁ, একটি ভিন্ন ডোমেইনে একটি সহ — বেশিরভাগ মনিটরিং পরিষেবা ঠিক সেভাবেই কাজ করে। গ্রহণকারী ডোমেইন আপনার রিপোর্ট অনুমোদন করে একটি ছোট যাচাইকরণ রেকর্ড প্রকাশ করে। যা গুরুত্বপূর্ণ তা হলো কিছু আসলে XML প্রক্রিয়া করে; কেউ পড়ে না এমন একটি মেইলবক্স অতিরিক্ত পদক্ষেপ সহ অন্ধত্ব।

সমষ্টিগত রিপোর্ট কি ব্যক্তিগত ডেটা প্রকাশ করে? না। rua সমষ্টিগত রিপোর্ট প্রেরণ-উৎস এবং প্রমাণীকরণ পরিসংখ্যান বহন করে, বার্তার মূল অংশ বা প্রাপক তালিকা নয়। (পৃথক ruf= ব্যর্থতা রিপোর্ট বার্তার অংশ ধারণ করতে পারে, যেজন্য অনেক রিসিভার আর সেগুলো পাঠায় না — rua হলো যেটা গুরুত্বপূর্ণ।)

আপনার রেকর্ড দেখছে কিনা পরীক্ষা করুন

একটি DMARC রেকর্ড যা কোনো রিপোর্ট চায় না পুরো যাত্রায় ঠিক করা সবচেয়ে সহজ অনুসন্ধানগুলোর মধ্যে একটি — একটি DNS সম্পাদনা অন্ধকে পর্যবেক্ষণে পরিণত করে। আপনি ব্যক্তিগতভাবে এবং বিনামূল্যে চেক করতে পারেন, এবং আপনি ৩৪টি চেকের মধ্যে কতটি পাস করেন এবং যেগুলো করেন না সেগুলো কীভাবে ঠিক করবেন তা দেখতে পারেন।

আপনার ডোমেইন চেক করুন → · DMARC পরিপক্কতার ৬টি পর্যায় → · DMARC স্তম্ভ → · শুধুমাত্র সমষ্টিগত ডেটা। EU-তে ডেটা সংরক্ষিত ও প্রক্রিয়াকৃত।