Defaults.Exposed › সেটআপ › DKIM

Microsoft 365-এ DKIM সেট আপ করার পদ্ধতি

আপনার DNS-এ দুটি DKIM রেকর্ড প্রকাশ করুন এবং Microsoft 365-এ DKIM চালু করুন যাতে আপনার ইমেইলে ট্যাম্পার-প্রুফ স্বাক্ষর থাকে।

এটি আপনার ব্যবসার জন্য কেন গুরুত্বপূর্ণ

DKIM (DomainKeys Identified Mail) আপনার পাঠানো প্রতিটি ইমেইলে একটি অদৃশ্য ডিজিটাল স্বাক্ষর যোগ করে। প্রাপক মেইল প্রদানকারী আপনার DNS-এ প্রকাশিত একটি পাবলিক কী ব্যবহার করে দুটি জিনিস নিশ্চিত করে: বার্তাটি সত্যিই আপনার ডোমেন থেকে এসেছে, এবং পথে কেউ এটি পরিবর্তন করেনি।

সহজ ভাষায়: DKIM আপনার ইমেইলে সত্যতার সীল। এটি বিনামূল্যে এবং একবার সেটআপের বিষয়।

গুরুত্বপূর্ণ: Microsoft 365-এ DKIM দুটি জায়গায় হয়

DKIM হলো সেই রেকর্ড যেখানে কে কী করে তা সত্যিই গুরুত্বপূর্ণ। Microsoft 365 এটি বেশিরভাগ প্রদানকারীর চেয়ে কিছুটা ভিন্নভাবে করে — জানার মূল্য আছে:

• Microsoft দুটি CNAME রেকর্ড ব্যবহার করে, একটি দীর্ঘ TXT কী নয়। বেশিরভাগ প্রদানকারী আপনাকে একটি বিশাল TXT পাবলিক কী হাতে দেয়। Microsoft পরিবর্তে আপনাকে দুটি সংক্ষিপ্ত CNAME রেকর্ড (selector1 এবং selector2 বলা হয়) প্রকাশ করতে বলে যা Microsoft-এর দিকে পয়েন্ট করে। Microsoft প্রকৃত কীগুলো ধরে রাখে এবং সেই পয়েন্টারগুলোর পিছনে নিরাপদে সেগুলো ঘোরাতে পারে।
• আপনার DNS হোস্ট দুটি CNAME প্রকাশ করে। আপনি সেগুলো যেখানে আপনার ডোমেনের নেমসার্ভার পয়েন্ট করে সেখানে যোগ করুন — আপনার রেজিস্ট্রার, ওয়েব হোস্ট, Cloudflare, ইত্যাদি। এটি সাধারণত Microsoft নয়।
• আপনি তারপর Microsoft-এর ভেতরে DKIM চালু করুন। রেকর্ড প্রকাশ করা যথেষ্ট নয়; Microsoft-এর সিকিউরিটি পোর্টালে একটি চূড়ান্ত পদক্ষেপ আছে যেখানে আপনি স্বাক্ষর সক্ষম করুন।

তাহলে: আপনার DNS হোস্টে দুটি CNAME প্রকাশ করুন, তারপর Microsoft-এ গিয়ে DKIM চালু করুন।

ধাপ ১ — Microsoft থেকে দুটি রেকর্ড মান পান

1. অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করুন এবং security.microsoft.com-এ Microsoft সিকিউরিটি পোর্টাল খুলুন।
2. Email & collaboration এলাকায় যান এবং Policies & rules → Threat policies → Email authentication settings → DKIM খুঁজুন।
3. আপনার ডোমেন নির্বাচন করুন।
4. Microsoft আপনাকে তৈরি করতে হবে এমন দুটি রেকর্ড দেখাবে:
   • Host 1: selector1._domainkey → selector1-<your-domain>._domainkey.<your-tenant>.onmicrosoft.com-এর দিকে পয়েন্ট করে
   • Host 2: selector2._domainkey → selector2-<your-domain>._domainkey.<your-tenant>.onmicrosoft.com-এর দিকে পয়েন্ট করে
5. উভয় টার্গেট মান ঠিকঠাক কপি করুন।

ধাপ ২ — আপনার DNS হোস্টে দুটি CNAME প্রকাশ করুন

প্রথমে, নিশ্চিত করুন আপনি সেই কোম্পানিতে কাজ করছেন যা আসলে আপনার DNS চালায়। রেকর্ডগুলো তখনই কাজ করে যখন যেখানে আপনার ডোমেনের নেমসার্ভার পয়েন্ট করে সেখানে যোগ করা হয়।

1. আপনার DNS হোস্টে সাইন ইন করুন এবং আপনার ডোমেনের DNS settings খুলুন।
2. একটি নতুন রেকর্ড যোগ করুন এবং CNAME বেছে নিন (TXT নয় — এটিই মানুষ ভুল করে)।
3. প্রথম রেকর্ডের জন্য, Name / Host ফিল্ডে শুধু selector1._domainkey লিখুন। শেষে আপনার ডোমেন যোগ করবেন না।
4. Value / Points to / Target ফিল্ডে, Microsoft-এর প্রথম টার্গেট পেস্ট করুন।
5. দ্বিতীয় রেকর্ডের জন্য পুনরাবৃত্তি করুন: Name = selector2._domainkey, Value = Microsoft-এর দ্বিতীয় টার্গেট।
6. TTL ডিফল্টে রাখুন।
7. উভয় সেভ করুন।

ধাপ ৩ — Microsoft-এ ফিরে DKIM চালু করুন

রেকর্ড প্রকাশ করা যথেষ্ট নয় — আপনাকে Microsoft-কে স্বাক্ষর শুরু করতে বলতে হবে।

1. Microsoft সিকিউরিটি পোর্টালে DKIM পৃষ্ঠায় ফিরুন।
2. আপনার ডোমেন নির্বাচন করুন এবং Sign messages for this domain with DKIM signatures টগল On-এ সুইচ করুন।
3. Microsoft পরীক্ষা করে যে দুটি রেকর্ড আপনার DNS-এ দৃশ্যমান। যদি এখনো খুঁজে না পায়, DNS প্রচারিত হওয়ার জন্য একটু সময় দিন এবং আবার চেষ্টা করুন।

মানুষ যে ভুলগুলো করে

• CNAME, TXT নয়। Microsoft-এর DKIM দুটি CNAME রেকর্ড ব্যবহার করে যা Microsoft-এর দিকে পয়েন্ট করে। একটি TXT পাবলিক কী পেস্ট করার চেষ্টা করা (অন্য প্রদানকারীরা যেভাবে করে) এখানে কাজ করবে না।
• উভয় রেকর্ড, তারপর টগল। আপনার selector1 এবং selector2 উভয়ই প্রকাশিত দরকার, তারপর Microsoft-এর ভেতরে সক্ষম করার পদক্ষেপ।
• Host-এ সম্পূর্ণ ডোমেন রাখবেন না। শুধু selector1._domainkey / selector2._domainkey লিখুন।
• টার্গেটগুলো ঠিকঠাক পেস্ট করুন। onmicrosoft.com টার্গেটগুলোতে আপনার টেন্যান্ট নাম এবং অনন্য কোড থাকে — একটি ভুল অক্ষর এবং DKIM যাচাই করবে না।
• কোটিং দেখুন। একটি CNAME টার্গেট একটি সরল হোস্ট নাম; এটিকে "..." দিয়ে মুড়বেন না।
• সময় দিন। DNS পরিবর্তনগুলো ছড়িয়ে পড়তে কয়েক মিনিট থেকে কয়েক ঘণ্টা লাগতে পারে।

এটি কাজ করেছে কিনা যাচাই করুন

উভয় রেকর্ড প্রকাশ করে, DKIM চালু করে এবং একটু প্রপাগেশন সময় দেওয়ার পরে, Defaults.Exposed-এ বিনামূল্যে চেক চালান। এটি সহজ ভাষায় নিশ্চিত করবে আপনার DKIM প্রকাশিত এবং পাঠযোগ্য কিনা। আপনার ডেটা ইইউতে প্রক্রিয়া করা হয়।

সম্পন্ন? আপনার ডোমেইন বিনামূল্যে চেক করুন নিশ্চিত করতে যে এটি কাজ করেছে — এবং সমস্ত ৩৪টি চেক জুড়ে আপনার সম্পূর্ণ গ্রেড দেখুন।