Defaults.Exposed › সমাধান › Guides

ফরওয়ার্ড করা ইমেইল SPF ব্যর্থ করে — কেন আপনি এটি ঠিক করতে পারবেন না, এবং কী আসলে কাজ করে (২০২৬)

প্রকাশিত 2026-07-08

2026-06-29 তারিখের তথ্য · পদ্ধতি v7। 261 মিলিয়ন গ্রেডকৃত ডোমেইন জুড়ে সমন্বিত জনগণনা তথ্য। দেখুন আমরা কীভাবে গ্রেড করি।

আপনি ফরওয়ার্ড করা ইমেইলের জন্য SPF পাস করাতে পারবেন না — forwarding ডিজাইন অনুসারে SPF ভাঙে, এবং সৎ সমাধান হল সংযুক্ত DKIM, যা forwarding টিকে থাকে। স্কেল হল census-wide: Defaults.Exposed জনগণনা অনুযায়ী 7,355,985 SPF-প্রকাশকারী ডোমেইন একা Namecheap-এর forwarding include অনুমোদন করে, strict-SPF শেয়ার <0.1% সহ।

নিচে: কেন আপনি লিখতে পারেন এমন কোনো SPF রেকর্ড forwarding টিকে থাকে না, কেন SRS এবং ARC আপনার নিয়ন্ত্রণের সরঞ্জাম নয়, এবং যে সমাধানটি ধরে রাখে — আপনার নিজের ডোমেইন দিয়ে DKIM signing আপনার DMARC পাস হিসেবে।

Forwarding কেন SPF ভাঙে?

রিসিভাররা Return-Path (RFC5321.MailFrom) ডোমেইনের বিপরীতে SPF মূল্যায়ন করে, From হেডার নয়। যখন আপনি সরাসরি পাঠান, আপনার সার্ভারের IP আপনার SPF রেকর্ডে আছে এবং চেক পাস করে। যখন আপনার প্রাপক স্বয়ংক্রিয়ভাবে বার্তাটি ফরওয়ার্ড করে — একটি ব্যক্তিগত Gmail-এ, একটি বিশ্ববিদ্যালয় alias-এর মাধ্যমে, একটি registrar-এর forwarding পণ্যের মাধ্যমে — forwarder-এর সার্ভার এটি পুনরায় প্রেরণ করে। চূড়ান্ত রিসিভার এখন জিজ্ঞাসা করে: এই forwarding সার্ভার কি আপনার SPF রেকর্ডে অনুমোদিত?

এটি নয়, এবং কখনো হবে না: আপনি forwarder বেছে নেননি, আপনি জানেন না এটি বিদ্যমান।

কি আমি forwarder-এর সার্ভার আমার SPF রেকর্ডে যোগ করতে পারি না?

না — কারণ দুটি:

1. আপনি forwarder গণনা করতে পারবেন না। যেকোনো প্রাপক, যেকোনো জায়গায়, যেকোনো সেবার মাধ্যমে আপনার মেইল ফরওয়ার্ড করতে পারে।
2. তাদের তালিকা করা উদ্দেশ্য পরাজিত করবে। বড় forwarding সেবা লক্ষ লক্ষ গ্রাহকের মেইল relay করে।

SRS এবং ARC সম্পর্কে কী?

SRS forwarder-এর SPF সমস্যা দূর করে, আপনার নয়।

আমার ইমেইল forwarding টিকে থাকে কীভাবে করব?

DKIM-কে আপনার ডোমেইনে সংযুক্ত করে আপনার DMARC পাস বানান।

1. DNS স্পর্শ করার আগে defaults.exposed এ বিনামূল্যে স্ক্যান চালান।
2. Forwarding আসলে আপনার সমস্যা নিশ্চিত করুন। Authentication-Results হেডারে, সরাসরি মেইল SPF পাস করে যখন ফরওয়ার্ড করা কপি forwarding সেবার IP থেকে ব্যর্থ হয়।
3. প্রতিটি প্রেরণ সেবায় আপনার নিজের ডোমেইন দিয়ে DKIM signing চালু করুন। প্রদানকারী ডিফল্টরা প্রায়ই প্রদানকারীর ডোমেইন দিয়ে স্বাক্ষর করে; আপনি d=yourdomain চান।
4. পাসের চেয়ে সংযুক্তি যাচাই করুন। স্বাক্ষরের d= ডোমেইন আপনার From ডোমেইনের সাথে মিলতে হবে।
5. আপনার SPF রেকর্ড একা রাখুন। আপনার সরাসরি মেইলের জন্য এটি সঠিক রাখুন — এটি এখনও আপনার বেশিরভাগ ট্র্যাফিক প্রমাণীকৃত করে।
6. পুনরায় স্ক্যান করুন, তারপর ইচ্ছাকৃতভাবে DMARC প্রয়োগ ধাপে ধাপে করুন।

Mailing list যা বার্তা পুনর্লিখন করে সে সম্পর্কে কী?

একটি ফরওয়ার্ডিং পথ যেখানে সংযুক্ত DKIM টিকে থাকে না: mailing list যা বার্তা পরিবর্তন করে — একটি [list-name] বিষয় ট্যাগ, একটি unsubscribe footer। স্বাক্ষরিত কন্টেন্ট পরিবর্তন করুন এবং body hash আর মেলে না, তাই DKIM-ও ব্যর্থ হয়।

এই অবশিষ্টাংশ ঠিক কারণেই staged DMARC প্রয়োগ বিদ্যমান। ধাপে ধাপে রোলআউট গাইড র‌্যাম্প নিয়ে আলোচনা করে।

সচরাচর জিজ্ঞাসিত প্রশ্ন

Forwarding কি DKIM-ও ভাঙে? সরল forwarding, না: স্বাক্ষর বার্তার সাথে ভ্রমণ করে এবং চূড়ান্ত রিসিভারে যাচাই করে। DKIM শুধু ভাঙে যখন স্বাক্ষরিত কন্টেন্ট ট্রানজিটে পরিবর্তিত হয়।

Forwarding থামাতে কি -all থেকে ~all-এ স্যুইচ করা উচিত? qualifier পরিবর্তন forwarder পাস করাবে না — এটি কেন ব্যর্থ হয় তা নয়।

আমার মেইল সরাসরি পাঠানো হলে SPF পাস করে কিন্তু কেউ ফরওয়ার্ড করলে ব্যর্থ হয় কেন? রিসিভার পরীক্ষা করে শেষ transmitting সার্ভারের IP আপনার Return-Path ডোমেইনের SPF রেকর্ড দ্বারা অনুমোদিত কিনা। সরাসরি: আপনার সার্ভার, আপনার রেকর্ডে, পাস। ফরওয়ার্ড: forwarder-এর সার্ভার, আপনার রেকর্ডে নেই, ব্যর্থ।

আমি কি এটি ঠিক করতে SRS সেটআপ করতে পারি? শুধুমাত্র যদি আপনি forwarder হন।

মালিককে রিপোর্ট পাঠান

কাস্টম-ডোমেইন DKIM লাইভ এবং DMARC staged হলে, বিনামূল্যে স্ক্যান পুনরায় চালান এবং গ্রেডকৃত রিপোর্টটি ব্যবসার মালিকের কাছে ফরওয়ার্ড করুন: তারিখযুক্ত, সরল-ভাষায়, ডোমেইন তার মেইল ফরওয়ার্ড হলেও প্রমাণীকৃত থাকে দেখাচ্ছে।

আপনার ডোমেইন পরীক্ষা করুন → · DMARC ব্যর্থ হয় কিন্তু SPF এবং DKIM পাস → · DKIM ঠিক করুন → · আমরা কীভাবে গ্রেড করি → · শুধুমাত্র সমন্বিত তথ্য। EU-তে তথ্য সংরক্ষিত এবং প্রক্রিয়া করা হয়।