उत्तम DNS, SPF, DKIM और Reverse DNS रिकॉर्ड डिज़ाइन करें
किसी भी मौजूदा डोमेन की UDP DNS के माध्यम से लाइव जाँच करें या RFC 7208 SPF लुकअप गणना, Dual-DKIM, DMARC, MTA-STS और सटीक IPv4 in-addr.arpa तथा 32-निबल IPv6 ip6.arpa PTR रिकॉर्ड के साथ एक पूर्ण, कॉपी करने योग्य DNS ज़ोन बनाएँ।
डोमेन, IP और नीति कॉन्फ़िगरेशन
लाइव निरीक्षण के साथ पूर्ण DNS, ग्रुपवेयर SRV और रिवर्स DNS रिकॉर्ड बनाता है
Gmail™, Microsoft 365® और एंटरप्राइज़ गेटवे क्या सत्यापित करते हैं
1. Forward-Confirmed Reverse DNS (FCrDNS)
आपके दोनों सार्वजनिक IPv4 और IPv6 पतों के लिए आपके होस्टिंग प्रदाता के पास PTR रिकॉर्ड होने चाहिए, जो ठीक EHLO होस्टनाम (उदा. mail.company.com) की ओर इंगित करें।
2. 10 लुकअप से कम वाला सख्त SPF
अपने सर्वर के लिए सीधे ip4: और ip6: मैकेनिज़्म (0 अतिरिक्त DNS क्वेरी) का उपयोग करें और सख्त -all प्रवर्तन के साथ समाप्त करें।
3. Dual-DKIM & DMARC Alignment
nextxch में हर आउटबाउंड संदेश पर Ed25519 + RSA-2048 से हस्ताक्षर करें और RUA रिपोर्टिंग के साथ DMARC p=quarantine या p=reject प्रकाशित करें।
DNS और डिलीवरेबिलिटी संबंधी अक्सर पूछे जाने वाले प्रश्न
मेल डिलीवरी के लिए Reverse DNS (PTR) और FCrDNS अनिवार्य क्यों हैं?
Gmail™, Microsoft 365® और कॉर्पोरेट गेटवे जैसे प्रमुख प्राप्तकर्ता सत्यापित करते हैं कि आपके IPv4 और IPv6 दोनों भेजने वाले पते PTR के माध्यम से आपके EHLO होस्टनाम पर रिज़ॉल्व होते हैं, और यह होस्टनाम ठीक उसी IP पर वापस रिज़ॉल्व होता है (Forward-Confirmed Reverse DNS)। FCrDNS के बिना आउटबाउंड संदेश अस्वीकार कर दिए जाते हैं या स्पैम में भेज दिए जाते हैं।
SPF में RFC 7208 की 10-DNS-लुकअप सीमा क्या है?
यदि mx, a, include और redirect जैसे मैकेनिज़्म कुल मिलाकर 10 से अधिक DNS क्वेरी करते हैं, तो SPF मूल्यांकन PermError के साथ रुक जाता है। हमारा एडवाइज़र आपका लुकअप बजट रियल टाइम में गणना करता है और जहाँ संभव हो, सीधे ip4/ip6 मैकेनिज़्म की सलाह देता है।
Ed25519 और RSA-2048 दोनों के साथ Dual-DKIM का उपयोग क्यों करें?
Ed25519 (RFC 8463) अत्यंत संक्षिप्त एलिप्टिक-कर्व DNS रिकॉर्ड और उच्च क्रिप्टोग्राफ़िक शक्ति प्रदान करता है, जबकि RSA-2048 पुराने गेटवे के साथ सार्वभौमिक संगतता सुनिश्चित करता है। nextxch हर संदेश पर दोनों हस्ताक्षर एक साथ लगाता है।
BIMI (default._bimi) प्राप्तकर्ताओं के इनबॉक्स में मेरा ब्रांड लोगो कैसे दिखाता है?
BIMI default._bimi.your-domain.com पर एक DNS TXT रिकॉर्ड प्रकाशित करता है, जो एक वर्गाकार SVG Tiny 1.2 Portable/Secure वेक्टर लोगो (l=https://...) और एक वैकल्पिक VMC/CMC प्राधिकरण प्रमाणपत्र (a=https://...) की ओर इंगित करता है। nextxch आपके SVG Tiny 1.2 PS लोगो को सत्यापित और सामान्यीकृत करता है और उसे सीधे /.well-known/bimi/<domain>/logo.svg पर होस्ट करता है। ध्यान दें: DMARC को p=quarantine (pct=100) या p=reject पर सेट होना चाहिए।