Mail Server : DMARC जाँच सेट करें2024/11/13

मेल प्राप्त होने पर DMARC (डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता) की जांच करने के लिए पोस्टफिक्स को कॉन्फ़िगर करें।

DMARC को प्रेषक के रूप में कॉन्फ़िगर करने के लिए, अपने DNS सर्वर पर DMARC रिकॉर्ड कॉन्फ़िगर करना देखें।

[1]

OpenDMARC को स्थापित और कॉन्फ़िगर करें।

[root@mail ~]#

dnf -y install opendmarc

[root@mail ~]#

vi /etc/opendmarc.conf

# पंक्ति 28 : टिप्पणी हटाएं और बदलें
# प्रमाणीकरण-परिणाम हेडर में दिखाई देने वाला नाम
# [HOSTNAME] विनिर्देश में सर्वर होस्टनाम का उपयोग करें
AuthservID HOSTNAME

# पंक्ति 169 : विफलता रिपोर्ट तैयार करने के लिए, टिप्पणी हटाएं और [सत्य] में बदलें
# यदि [सत्य], तो प्रेषक द्वारा अनुरोध किए जाने पर विफलता रिपोर्ट तैयार करें
# * इस उदाहरण में, डिफ़ॉल्ट सेटिंग के साथ आगे बढ़ें [गलत]
# FailureReports false

# पंक्ति 235 : टिप्पणी हटाएं और बदलें
# SMTP AUTH प्रमाणीकृत क्लाइंट की जांच छोड़ें
IgnoreAuthenticatedClients true

# पंक्ति 259 : टिप्पणी हटाएँ
# जाँच छोड़ने के लिए होस्ट की सूची
IgnoreHosts /etc/opendmarc/ignore.hosts

# पंक्ति 317 : टिप्पणी हटाएं और बदलें
# यदि [सत्य], DMARC मूल्यांकन विफल होने पर संदेश अस्वीकार करें
RejectFailures true

# पंक्ति 345 : टिप्पणी हटाएं और बदलें
# यदि संदेशों के हेडर RFC5322 के अनुरूप नहीं हैं तो उन्हें अस्वीकार कर दें
RequiredHeaders true

# पंक्ति 418 : विश्वसनीय [authserv-id] निर्दिष्ट करें
# यदि [HOSTNAME] निर्दिष्ट किया गया है, तो इसे सर्वर होस्टनाम से बदल दिया जाएगा
# यदि एकाधिक प्रविष्टियाँ निर्दिष्ट हैं, तो उन्हें अल्पविराम से अलग करें
TrustedAuthservIDs HOSTNAME

[root@mail ~]#

vi /etc/opendmarc/ignore.hosts

# नई फ़ाइल बनाएँ
# छोड़े जाने वाले होस्ट की सूची बनाएं
127.0.0.1
::1

[root@mail ~]#

systemctl enable --now opendmarc

[2]	Postfix कॉन्फ़िगर करें।

[root@mail ~]#

vi /etc/postfix/main.cf

# [smtpd_milters] में opendmark जोड़ें
smtpd_milters = unix:/run/opendkim/opendkim.sock, unix:/run/opendmarc/opendmarc.sock
non_smtpd_milters = $smtpd_milters
milter_default_action = accept

[root@mail ~]#

usermod -aG opendmarc postfix

[root@mail ~]#

systemctl reload postfix

[3]	Gmail या इसी तरह के किसी अन्य माध्यम से अपने ईमेल पते पर ईमेल भेजें। यदि हेडर में [Authentication-Results: mail.srv.world; dmarc=pass ***] दिखाई देता है, तो सब कुछ ठीक है।

मिलान सामग्री