Defaults.Exposed › सेटअप › DKIM

Microsoft 365 पर DKIM कैसे सेट करें

अपने DNS में दो DKIM रिकॉर्ड प्रकाशित करें और Microsoft 365 में DKIM चालू करें ताकि आपके ईमेल एक छेड़छाड़-रोधी हस्ताक्षर ले जाएं।

यह आपके व्यवसाय के लिए क्यों महत्वपूर्ण है

DKIM (DomainKeys Identified Mail) आपके द्वारा भेजे गए हर ईमेल में एक अदृश्य डिजिटल हस्ताक्षर जोड़ता है। यह मुफ्त है और एक बार की सेटअप है।

महत्वपूर्ण: Microsoft 365 पर DKIM दो जगहों पर होता है

Microsoft 365 पर DKIM थोड़ा अलग तरीके से काम करता है — जानने योग्य है ताकि आप फंसें नहीं:

• Microsoft दो CNAME रिकॉर्ड उपयोग करता है, लंबी TXT कुंजी नहीं। अधिकांश प्रदाता एक विशाल TXT सार्वजनिक कुंजी देते हैं। Microsoft इसके बजाय आपसे दो छोटे CNAME रिकॉर्ड प्रकाशित करवाता है (selector1 और selector2) जो Microsoft पर वापस इंगित करते हैं।
• आपका DNS होस्ट दो CNAMEs प्रकाशित करता है।
• आप फिर Microsoft के अंदर DKIM चालू करते हैं।

चरण 1 — Microsoft से दो रिकॉर्ड मान प्राप्त करें

1. administrator के रूप में साइन इन करें और security.microsoft.com पर Microsoft security portal खोलें।
2. Email & collaboration क्षेत्र में जाएं और Policies & rules → Threat policies → Email authentication settings → DKIM खोजें।
3. अपना डोमेन चुनें।
4. Microsoft आपको बनाने के लिए दो रिकॉर्ड दिखाएगा:
   • Host 1: selector1._domainkey → selector1-<your-domain>._domainkey.<your-tenant>.onmicrosoft.com पर इंगित करता है
   • Host 2: selector2._domainkey → selector2-<your-domain>._domainkey.<your-tenant>.onmicrosoft.com पर इंगित करता है
5. दोनों target मानों को बिल्कुल कॉपी करें।

चरण 2 — अपने DNS होस्ट में दो CNAMEs प्रकाशित करें

1. अपने DNS होस्ट में साइन इन करें और DNS settings खोलें।
2. CNAME (TXT नहीं — यह वह हिस्सा है जिसमें लोग गलती करते हैं) चुनें।
3. पहले रिकॉर्ड के लिए, Name / Host फ़ील्ड में केवल selector1._domainkey दर्ज करें।
4. Value / Points to फ़ील्ड में, Microsoft का पहला target पेस्ट करें।
5. दूसरे रिकॉर्ड के लिए दोहराएं: Name = selector2._domainkey।
6. दोनों सहेजें।

चरण 3 — Microsoft में वापस जाकर DKIM चालू करें

1. Microsoft security portal में DKIM पृष्ठ पर वापस आएं।
2. अपना डोमेन चुनें और Sign messages for this domain with DKIM signatures को On पर स्विच करें।
3. Microsoft जाँचता है कि दोनों रिकॉर्ड आपके DNS में दिखाई दे रहे हैं।

वे गलतियाँ जो लोग करते हैं

• CNAME, TXT नहीं। Microsoft का DKIM दो CNAME रिकॉर्ड उपयोग करता है।
• दोनों रिकॉर्ड, फिर toggle। selector1 और selector2 दोनों प्रकाशित करें, फिर Microsoft के अंदर enable करें।
• Host में पूरा डोमेन न डालें।
• targets को बिल्कुल पेस्ट करें।
• उद्धरण चिह्नों पर ध्यान दें। CNAME target एक सादा होस्ट नाम है।
• समय दें।

सत्यापित करें कि यह काम किया

दोनों रिकॉर्ड प्रकाशित करने, DKIM चालू करने, और थोड़े प्रचार समय के बाद, Defaults.Exposed पर निःशुल्क जांच चलाएं। आपका डेटा EU में प्रोसेस किया जाता है।

हो गया? अपना डोमेन मुफ़्त जांचें यह पुष्टि करने के लिए कि यह काम किया — और सभी 34 जांचों में अपना पूरा ग्रेड देखें।