Defaults.Exposed › সেটআপ › DMARC

Google Workspace-এ DMARC সেট আপ করার পদ্ধতি

আপনার DNS-এ একটি DMARC রেকর্ড যোগ করুন যাতে প্রাপকদের বলতে পারেন আপনার SPF এবং DKIM চেক ব্যর্থ হওয়া ইমেইলের কী করতে হবে।

এটি আপনার ব্যবসার জন্য কেন গুরুত্বপূর্ণ

DMARC হলো নীতি যা SPF এবং DKIM একত্রিত করে। এটি প্রাপক মেইল সার্ভারগুলোকে বলে আপনার ডোমেন থেকে দাবি করা একটি ইমেইল সেই চেকগুলো ব্যর্থ হলে কী করতে হবে — উপেক্ষা করুন, স্প্যামে পাঠান, বা সরাসরি প্রত্যাখ্যান করুন — এবং এটি আপনাকে রিপোর্ট পাঠাতে পারে। সহজ ভাষায়: DMARC হলো যা আসলে অপরাধীদের আপনার গ্রাহক এবং কর্মীদের কাছে স্ক্যাম করতে আপনার ডোমেন ছদ্মবেশ করা থেকে থামায়। এটি বিনামূল্যে, এবং এটি SPF এবং DKIM-কে বাস্তব সুরক্ষায় পরিণত করে।

আগে SPF এবং DKIM করুন

DMARC SPF এবং DKIM-এর উপর নির্ভর করে। DMARC-এর আগে বা পাশাপাশি সেগুলো সেটআপ করুন। একটি DMARC রেকর্ড নিজে থেকে — কোনো কার্যকরী SPF/DKIM ছাড়া — আপনার নিজের বৈধ ইমেইল ব্লক করতে পারে। মৃদুভাবে শুরু করুন এবং সময়ের সাথে কঠোর করুন।

গুরুত্বপূর্ণ: এটি কোথায় হয়

SPF-এর মতো, DMARC একটি DNS রেকর্ড, Google Admin console-এর ভেতরে কোনো সেটিং নয়। Google Workspace আপনার ইমেইল চালায়, কিন্তু DMARC রেকর্ড যোগ করা হয় যেখানে আপনার ডোমেনের DNS থাকে — আপনার রেজিস্ট্রার, ওয়েব হোস্ট, Cloudflare, বা যে কেউ আপনার নেমসার্ভার নিয়ন্ত্রণ করে। DMARC-এর জন্য Google-এর ভেতরে কোনো সুইচ চালু করার নেই; Google-এর অংশ হলো শুধু যে কার্যকরী SPF এবং DKIM (আলাদাভাবে সেটআপ করা) হলো DMARC যার উপর নির্ভর করে।

প্রথমে: কোন কোম্পানি আপনার DNS চালাচ্ছে?

একটি DMARC রেকর্ড তখনই কাজ করে যখন এটি যেখানে আপনার ডোমেনের নেমসার্ভার পয়েন্ট করে সেখানে যোগ করা হয়। নিশ্চিত না হলে, আপনার রেজিস্ট্রার অ্যাকাউন্টে Nameservers বিভাগ পরীক্ষা করুন, বা যে আপনার ওয়েবসাইট সেটআপ করেছে তাকে জিজ্ঞেস করুন। সেই কোম্পানির DNS settings-এ রেকর্ড যোগ করুন (DNS / Records / Advanced DNS খুঁজুন)।

আপনি কী যোগ করবেন

একটি বিশেষ হোস্ট নামে একটি একক TXT রেকর্ড: _dmarc।

একটি নিরাপদ শুরুর মান:

v=DMARC1; p=none; rua=mailto:[email protected]

• p=none = শুধু পর্যবেক্ষণ; এখনো কিছুই ব্লক হয় না।
• rua=mailto:... = সারাংশ রিপোর্ট কোথায় পাঠানো হয়।
• নিশ্চিত হওয়ার পরে, আপনি নীতি p=quarantine এবং পরে p=reject-এ কঠোর করতে পারেন।

পদক্ষেপ

1. আপনার DNS হোস্টে সাইন ইন করুন (আপনার রেজিস্ট্রার, ওয়েব হোস্ট, বা DNS প্রদানকারী — Google Admin console নয়)।
2. আপনার ডোমেনের DNS settings খুলুন (DNS / Records / Advanced DNS খুঁজুন)।
3. একটি নতুন রেকর্ড যোগ করুন এবং TXT বেছে নিন।
4. Name / Host ফিল্ডে, ঠিকঠাক _dmarc লিখুন (শুরুর আন্ডারস্কোর সহ)। _dmarc.yourdomain.com টাইপ করবেন না — DNS হোস্ট স্বয়ংক্রিয়ভাবে আপনার ডোমেন যুক্ত করে।
5. Value ফিল্ডে, আপনার DMARC স্ট্রিং পেস্ট করুন (ইমেইলটি একটি আসল ঠিকানা দিয়ে প্রতিস্থাপন করুন যা আপনি পর্যবেক্ষণ করেন)।
6. TTL ডিফল্টে রাখুন।
7. সেভ করুন।

মানুষ যে ভুলগুলো করে

• এটি Google Admin console-এ নেই। মানুষ Google-এর settings-এ “DMARC” খোঁজে — এটি সেখানে নেই। এটি আপনার DNS হোস্টে থাকে।
• হোস্ট নাম হলো _dmarc, আন্ডারস্কোর সহ। আন্ডারস্কোর বাদ দেওয়া, বা এর পরে সম্পূর্ণ ডোমেন টাইপ করা, রেকর্ডটি ভুল জায়গায় রাখে।
• কোটিং দেখুন। মান সরলভাবে পেস্ট করুন; বেশিরভাগ DNS হোস্ট আপনার জন্য কোটিং যোগ করে।
• শুধুমাত্র একটি DMARC রেকর্ড। _dmarc-এ ঠিক একটি TXT রেকর্ড থাকা উচিত।
• p=none দিয়ে শুরু করুন। প্রথমে পর্যবেক্ষণ করুন, পরে কঠোর করুন।
• একটি আসল রিপোর্টিং মেইলবক্স ব্যবহার করুন।
• সময় দিন। DNS পরিবর্তনগুলো সব জায়গায় কার্যকর হতে কয়েক মিনিট থেকে কয়েক ঘণ্টা লাগতে পারে।

এটি কাজ করেছে কিনা যাচাই করুন

সেভ করার পরে, Defaults.Exposed-এর বিনামূল্যে চেক দিয়ে নিশ্চিত করুন আপনার DMARC রেকর্ড লাইভ এবং যুক্তিসঙ্গত কিনা। আপনার ডেটা ইইউতে প্রক্রিয়া করা হয়।

সম্পন্ন? আপনার ডোমেইন বিনামূল্যে চেক করুন নিশ্চিত করতে যে এটি কাজ করেছে — এবং সমস্ত ৩৪টি চেক জুড়ে আপনার সম্পূর্ণ গ্রেড দেখুন।