DMARC ব্যর্থ হয় কিন্তু SPF এবং DKIM পাস? সংযুক্তি সমাধান (২০২৬)

প্রকাশিত 2026-07-08

2026-06-29 তারিখের তথ্য · পদ্ধতি v7। 261 মিলিয়ন গ্রেডকৃত ডোমেইন জুড়ে সমন্বিত জনগণনা তথ্য। দেখুন আমরা কীভাবে গ্রেড করি।

DMARC-এর পাসের চেয়ে বেশি প্রয়োজন — SPF বা DKIM যে ডোমেইন পাস করেছে তা আপনার From ডোমেইনের সাথে মিলতে হবে। বেশিরভাগ “SPF pass, DMARC fail” মেইল বিক্রেতার bounce ডোমেইনে SPF পাস করেছে, আপনার নয়। Defaults.Exposed জনগণনা অনুযায়ী মাত্র 7.4% গ্রেডকৃত ডোমেইন enforcing DMARC নীতির অধীনে সংযুক্তভাবে SPF পাস করে (2026-06-29)।

সমাধান বিভ্রান্তির চেয়ে দ্রুততর। Authentication-Results হেডার পড়ুন দেখতে কোন লেগ — SPF বা DKIM — ভুল ডোমেইনে পাস করছে; তারপর হয় আপনার প্রেরণ সেবার কাস্টম-ডোমেইন DKIM signing সক্ষম করুন (সাধারণত কয়েকটি CNAME, এবং সমাধান যা forwarding টিকে থাকে), বা এর custom return-path সেট করুন যাতে SPF আপনার ডোমেইনে পাস করে। একটি সংযুক্ত লেগই DMARC-এর প্রয়োজন।

DMARC কীভাবে ব্যর্থ হতে পারে যখন SPF এবং DKIM উভয়ই পাস?

কারণ DMARC কখনো জিজ্ঞাসা করে না “SPF পাস করেছে কিনা?” এটি জিজ্ঞাসা করে: SPF বা DKIM কি এমন একটি ডোমেইনের জন্য পাস করেছে যা আপনার প্রাপক যে From ঠিকানা দেখে তার সাথে মেলে?* সেই অতিরিক্ত শর্তকে সংযুক্তি বলা হয়।

প্রতিটি চেক একটি ভিন্ন ডোমেইন প্রমাণীকৃত করে:

চেক	এটি আসলে যে ডোমেইন মূল্যায়ন করে	কোথায় দেখতে পাবেন
SPF	Return-Path (RFC5321.MailFrom, bounce/envelope-from ঠিকানা) — From হেডার নয়	Authentication-Results-এ `smtp.mailfrom=`
DKIM	স্বাক্ষরের `d=` ট্যাগের ডোমেইন — signer যা বেছেছে	Authentication-Results-এ `header.d=`
DMARC	আপনার From-হেডার ডোমেইন — এবং এটি প্রয়োজন SPF-এর ডোমেইন বা DKIM-এর `d=` এর সাথে মিলতে	Authentication-Results-এ `header.from=`

Authentication-Results কীভাবে পড়ব দেখতে কোন লেগ অসংযুক্ত?

ব্যর্থ সেবার মাধ্যমে নিজেকে একটি বার্তা পাঠান, কাঁচা উৎস খুলুন, এবং Authentication-Results হেডার খুঁজুন:

Authentication-Results: mx.google.com;
       spf=pass smtp.mailfrom=bounces.espmail.net;
       dkim=pass header.d=espmail.net;
       dmarc=fail (p=NONE) header.from=yourcompany.com

তিনটি তুলনায় পড়ুন:

SPF লেগ: smtp.mailfrom= কি আপনার ডোমেইনে শেষ হয়? এখানে এটি bounces.espmail.net — অসংযুক্ত।
DKIM লেগ: header.d= কি আপনার ডোমেইনে শেষ হয়? এখানে এটি espmail.net — অসংযুক্ত।
DMARC রায়: header.from= হল ডোমেইন DMARC রক্ষা করছে। কোনো লেগ এর সাথে মিলেনি, তাই dmarc=fail — যদিও উভয় স্বতন্ত্র চেক pass বলে।

Relaxed এবং strict সংযুক্তির মধ্যে পার্থক্য কী?

Relaxed (r, ডিফল্ট): দুটি ডোমেইনকে একই সাংগঠনিক ডোমেইন শেয়ার করতে হবে। bounce.yourcompany.com yourcompany.com-এর সাথে সংযুক্ত।
Strict (s): ডোমেইনগুলি অক্ষর-অক্ষর মিলতে হবে। bounce.yourcompany.com আর yourcompany.com-এর সাথে সংযুক্ত হয় না।

যদি আপনার রেকর্ডে aspf বা adkim উল্লেখ না থাকে, আপনি relaxed মোডে আছেন — এবং আপনি প্রায় নিশ্চিতভাবে থাকতে চান।

DMARC সংযুক্তি কীভাবে ঠিক করব?

DNS স্পর্শ করার আগে defaults.exposed এ বিনামূল্যে স্ক্যান চালান।
প্রতিটি প্রেরণ সেবা পরীক্ষা করুন এবং তার Authentication-Results পড়ুন। প্রতিটি উৎস তালিকা করুন এবং নোট করুন smtp.mailfrom এবং header.d আপনার ডোমেইন নাকি বিক্রেতার।
প্রতিটি বিক্রেতার জন্য কাস্টম-ডোমেইন DKIM signing সক্ষম করুন — টেকসই সমাধান। প্রতিটি গুরুতর প্রেরণ সেবা “domain authentication” অফার করে: কয়েকটি CNAME রেকর্ড যা এটি d=yourcompany.com হিসেবে স্বাক্ষর করতে দেয়।
SPF সংযুক্তির জন্য, বিক্রেতার custom return-path সক্ষম করুন (প্রায়ই custom bounce domain বলা হয়)।
সংযুক্তি relaxed মোডে রাখুন যদি না আপনার aspf=s/adkim=s-এর একটি নির্দিষ্ট কারণ থাকে।
পুনরায় স্ক্যান করুন এবং উভয় লেগ নিশ্চিত করুন, তারপর প্রয়োগের দিকে যান।

সচরাচর জিজ্ঞাসিত প্রশ্ন

DMARC পাস করতে কি SPF এবং DKIM উভয়ই সংযুক্ত হওয়া দরকার? না — একটি সংযুক্ত পাসই যথেষ্ট।

আমার ESP ড্যাশবোর্ড বলছে SPF এবং DKIM “verified” — DMARC কেন তবুও ব্যর্থ হয়? “Verified” সাধারণত মানে বিক্রেতার নিজের প্রেরণ বিক্রেতার ডোমেইনে পাস করে। যদি না আপনি তাদের কাস্টম ডোমেইন পদক্ষেপ সম্পন্ন করেছেন (DKIM CNAME, custom return-path), মেইল বিক্রেতা হিসেবে প্রমাণীকৃত হয়, আপনি হিসেবে নয়।

DMARC শুধু ফরওয়ার্ড করা মেইলে ব্যর্থ হয় — একই সমাধান? এটি ট্রানজিটে SPF লেগ মারা যাচ্ছে। আপনি ফরওয়ার্ড করা মেইলের জন্য SPF ঠিক করতে পারবেন না; সংযুক্ত DKIM হল উত্তর। বিস্তারিত ফরওয়ার্ড করা ইমেইল SPF ব্যর্থ করে-এ।

মালিককে রিপোর্ট পাঠান

CNAME গুলি এসে গেলে বিনামূল্যে স্ক্যান পুনরায় চালান এবং গ্রেডকৃত রিপোর্টটি ব্যবসার মালিকের কাছে ফরওয়ার্ড করুন: তারিখযুক্ত, সরল-ভাষায়, SPF, DKIM এবং DMARC সংযুক্ত এবং পাসিং দেখাচ্ছে।

আপনার ডোমেইন পরীক্ষা করুন → · DKIM পাস কিন্তু DMARC তবুও ব্যর্থ → · DMARC ঠিক করুন → · আমরা কীভাবে গ্রেড করি → · শুধুমাত্র সমন্বিত তথ্য। EU-তে তথ্য সংরক্ষিত এবং প্রক্রিয়া করা হয়।