ඊමේල් පණිවිඩ ඔබේ ලිපිනයට නොපැමිණීම, ස්පෑම් ෆෝල්ඩරයට වැටීම හෝ "DMARC සකසා නැත" කියලා පණිවිඩයක් ලැබීම ඔබට අමාරුයිද? එහෙම නම්, SPF, DKIM, DMARC ත්රිත්වය මිනිත්තු 15ක් තුළ සකස් කර ගන්නා ක්රමය මෙන්න.
SPF කියන්නේ ඔබේ ඩොමේනයෙන් යවන ලද පණිවිඩයන්ට අනුමත වූ සේවාදායකයින්ගේ ලැයිස්තුවයි. DKIM පණිවිඩයට ගුප්ත ලේඛන අත්සනක් දායි, එවිට ලැබුම්කරු පණිවිඩය වෙනස් කර නොමැති බව තහවුරු කර ගත හැක. DMARC, SPF හෝ DKIM අසමත් වුනාම ලැබුම්කරුට කරදරයක් කරන්නේ කුමක්ද කියලා නියම කර, ඒ පිළිබඳ වාර්තා ඔබට එවයි.
ඉතා සරල පියවර 3ක්:
- SPF: ඔබේ ඩොමේන් රූට් (උදා. example.com) හෝ යැවීමේ උප-ඩොමේනයේ TXT රෙකෝඩ් එකක් එක් කරන්න. උදා:
v=spf1 include:_spf.google.com ~all. ඔබට බහු සපයන්නන් තිබේ නම්, include ගණනාවක් එක්කරන්න, නමුත් රෙකෝඩ් එක එකම විය යුතුය, 10 DNS lookup සීමාවට වැඩ නොකරන්න. - DKIM: ඔබේ ඊමේල් සපයන්නා ඔබට CNAME රෙකෝඩ්(1-3) දෙයි. ඒවා
selector._domainkey.example.com CNAME selector.dkim.provider.comවැනි ආකාරයෙන් DNS හි ග්රේ කලා විය. Cloudflare වැනි ප්රොක්සි සේවා භාවිතා කරනවා නම්, “DNS only” (අළු පැහැ) ලෙස සකස් කරන්න. - DMARC:
_dmarc.example.comයටතේ TXT රෙකෝඩ් එකක් එක්කරන්න. පළමුවp=noneලෙස සකස් කර, වාර්තා (rua) ලැබෙන්න පිරික්සන්න. වාර්තා විශ්ලේෂණය කර, ගැටළුවක් හමුනොවූ පසුp=quarantine→p=rejectවෙත පියවර ගන්න.
වැරදි 3ක්: (1) SPF රෙකෝඩ් දෙකක් – එකට එකතු කරන්න. (2) DKIM CNAME ප්රොක්සි කිරීම – DNS only කරන්න. (3) DMARC එකවර p=reject – පළමුව මොනවා අඩංගුද කියලා පරීක්ෂා කරන්න.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ බොහෝ ව්යාපාර, විද්යාල, තාක්ෂණික සමාජයන් ඊමේල් භාවිතා කරන අතර, බොහෝ විට ස්පෑම් හෝ ව්යාජ පණිවිඩ නිසා සන්නිවේදනය බාධා වේ. SPF, DKIM, DMARC නිවැරදිව සකසා ගතහොත්:
- ව්යාපාරික සම්බන්ධතා ආරක්ෂා වේ – ගනුදෙනුකරුවන්ගේ විශ්වාසය නතර නොවේ.
- සැලසුම්කරුවන්ට, දත්ත විද්යාඥයන්ට, ගුරුවන්ට විශ්වාසදායක පණිවිඩ පද්ධතියක් ලැබේ.
- ලෝක ප්රසිද්ධ සේවා (Google, Yahoo) ත්රිත්වය අවශ්ය කර තිබීම නිසා, ශ්රී ලංකාවේ බහු-ඊමේල් යැවීම් (marketing, newsletters) ඉක්මණින් විශ්වාසය ගත්තාමයි.
මෙම සැකසුම ඉතා කෙටි කාලයකින් සම්පූර්ණ කරගත හැකි නිසා, තාක්ෂණික නොවන කාර්ය මණ්ඩලයත් ඒක අනුගමනය කළ හැකිය. අඩු කාලය, ඉහල ආරක්ෂාව – මේකයි නවීන ශ්රී ලංකා ඊමේල් පද්ධතියේ මූලික රහස.
අදම ඔබේ ඩොමේනයේ SPF, DKIM, DMARC රෙකෝඩ් සකසා, ස්පෑම් ගැලවීමේ පළමු පියවර ගැනීමෙන් පසු, Gmail හෝ Yahoo හි ඔබේ පණිවිඩ තත්ත්වය සලකා බලන්න.
