Defaults.Exposed › সেটআপ › DMARC

Microsoft 365-এ DMARC সেট আপ করার পদ্ধতি

আপনার DNS-এ একটি DMARC রেকর্ড যোগ করুন যাতে প্রাপকদের বলতে পারেন আপনার SPF এবং DKIM চেক ব্যর্থ হওয়া ইমেইলের কী করতে হবে।

এটি আপনার ব্যবসার জন্য কেন গুরুত্বপূর্ণ

DMARC হলো নীতি যা SPF এবং DKIM একত্রিত করে। এটি প্রাপক মেইল সার্ভারগুলোকে বলে আপনার ডোমেন থেকে দাবি করা একটি ইমেইল সেই চেকগুলো ব্যর্থ হলে কী করতে হবে — উপেক্ষা করুন, স্প্যামে পাঠান, বা সরাসরি প্রত্যাখ্যান করুন — এবং এটি আপনাকে রিপোর্ট পাঠাতে পারে। সহজ ভাষায়: DMARC হলো যা আসলে অপরাধীদের আপনার গ্রাহক এবং কর্মীদের কাছে স্ক্যাম করতে আপনার ডোমেন ছদ্মবেশ করা থেকে থামায়। এটি বিনামূল্যে, এবং এটি SPF এবং DKIM-কে বাস্তব সুরক্ষায় পরিণত করে।

আগে SPF এবং DKIM করুন

DMARC SPF এবং DKIM-এর উপর নির্ভর করে। DMARC-এর আগে বা পাশাপাশি সেগুলো সেটআপ করুন। একটি DMARC রেকর্ড নিজে থেকে — কোনো কার্যকরী SPF/DKIM ছাড়া — আপনার নিজের বৈধ ইমেইল ব্লক করতে পারে। মৃদুভাবে শুরু করুন এবং সময়ের সাথে কঠোর করুন।

গুরুত্বপূর্ণ: এটি কোথায় হয়

SPF-এর মতো, DMARC একটি DNS রেকর্ড, Microsoft 365-এর ভেতরে কোনো সেটিং নয়। Microsoft 365 আপনার মেইল প্ল্যাটফর্ম (এটি মেইলবক্স চালায়), কিন্তু DMARC রেকর্ড যোগ করা হয় যেখানে আপনার ডোমেনের DNS থাকে — আপনার রেজিস্ট্রার, ওয়েব হোস্ট, Cloudflare, বা যে কেউ আপনার নেমসার্ভার নিয়ন্ত্রণ করে। Microsoft-এ আলাদা কোনো “DMARC সুইচ” নেই — Microsoft-এর অংশ হলো শুধু যে কার্যকরী SPF এবং DKIM হলো DMARC যার উপর নির্ভর করে।

প্রথমে: কোন কোম্পানি আপনার DNS চালাচ্ছে?

একটি DMARC রেকর্ড তখনই কাজ করে যখন এটি যেখানে আপনার ডোমেনের নেমসার্ভার পয়েন্ট করে সেখানে যোগ করা হয়। সেই কোম্পানির DNS settings-এ রেকর্ড যোগ করুন।

আপনি কী যোগ করবেন

একটি বিশেষ হোস্ট নামে একটি একক TXT রেকর্ড: _dmarc।

একটি নিরাপদ শুরুর মান:

v=DMARC1; p=none; rua=mailto:[email protected]

• p=none = শুধু পর্যবেক্ষণ; এখনো কিছুই ব্লক হয় না।
• rua=mailto:... = সারাংশ রিপোর্ট কোথায় পাঠানো হয়।
• নিশ্চিত হওয়ার পরে, আপনি নীতি p=quarantine এবং পরে p=reject-এ কঠোর করতে পারেন। Microsoft একবার আপনি আত্মবিশ্বাসী হলে p=reject-এর দিকে কাজ করার সুপারিশ করে।

পদক্ষেপ

1. আপনার DNS হোস্টে সাইন ইন করুন (আপনার রেজিস্ট্রার, ওয়েব হোস্ট, বা DNS প্রদানকারী — বা Microsoft 365 admin center যদি Microsoft আপনার DNS চালায়)।
2. আপনার ডোমেনের DNS settings খুলুন।
3. একটি নতুন রেকর্ড যোগ করুন এবং TXT বেছে নিন।
4. Name / Host ফিল্ডে, ঠিকঠাক _dmarc লিখুন (শুরুর আন্ডারস্কোর সহ)। _dmarc.yourdomain.com টাইপ করবেন না।
5. Value ফিল্ডে, আপনার DMARC স্ট্রিং পেস্ট করুন (ইমেইলটি একটি আসল ঠিকানা দিয়ে প্রতিস্থাপন করুন)।
6. TTL ডিফল্টে রাখুন।
7. সেভ করুন।

মানুষ যে ভুলগুলো করে

• এটি কোনো মেইলবক্স সেটিং নয়। মানুষ Microsoft 365-এর settings-এ “DMARC” খোঁজে — এটি একটি টগল হিসেবে সেখানে নেই। এটি আপনার DNS-এ থাকে।
• হোস্ট নাম হলো _dmarc, আন্ডারস্কোর সহ। আন্ডারস্কোর বাদ দেওয়া, বা এর পরে সম্পূর্ণ ডোমেন টাইপ করা, রেকর্ডটি ভুল জায়গায় রাখে।
• কোটিং দেখুন। মান সরলভাবে পেস্ট করুন; বেশিরভাগ DNS হোস্ট আপনার জন্য কোটিং যোগ করে।
• শুধুমাত্র একটি DMARC রেকর্ড। _dmarc-এ ঠিক একটি TXT রেকর্ড থাকা উচিত।
• p=none দিয়ে শুরু করুন। প্রথমে পর্যবেক্ষণ করুন, পরে কঠোর করুন।
• একটি আসল রিপোর্টিং মেইলবক্স ব্যবহার করুন।
• সময় দিন। DNS পরিবর্তনগুলো সব জায়গায় কার্যকর হতে কয়েক মিনিট থেকে কয়েক ঘণ্টা লাগতে পারে।

এটি কাজ করেছে কিনা যাচাই করুন

সেভ করার পরে, Defaults.Exposed-এর বিনামূল্যে চেক দিয়ে নিশ্চিত করুন আপনার DMARC রেকর্ড লাইভ এবং যুক্তিসঙ্গত কিনা। আপনার ডেটা ইইউতে প্রক্রিয়া করা হয়।

সম্পন্ন? আপনার ডোমেইন বিনামূল্যে চেক করুন নিশ্চিত করতে যে এটি কাজ করেছে — এবং সমস্ত ৩৪টি চেক জুড়ে আপনার সম্পূর্ণ গ্রেড দেখুন।