TE
క్లయింట్ లాగిన్
సైన్ అప్ చేయండి

ప్రారంభించండి

మిమ్మల్ని ఇక్కడికి తీసుకువచ్చేది ఏమిటి?

KNOLEDGEBASE · ఎలా చేయాలో ఇమెయిల్ చేయండి

గూగుల్ వర్క్స్పేస్ + cPanel కోసం SPF, DKIM & DMARC (పూర్తి గైడ్)

చివరిగా నవీకరించబడినది 2025-10-31

గూగుల్ వర్క్స్పేస్ + cPanel కోసం SPF, DKIM & DMARC

వినియోగదారులు ఇమెయిల్ ద్వారా పంపే హైబ్రిడ్ సెటప్ల కోసం ఆచరణాత్మక, కాపీ-పేస్ట్ గైడ్ గూగుల్ వర్క్ స్పేస్ మరియు వెబ్సైట్లు/స్క్రిప్ట్లు ద్వారా పంపబడతాయి cPanel.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
కంటెంట్
1) అవలోకనం
2) ఎస్. పి. ఎఫ్
3) DKIM (గూగుల్ & cPanel)
4) డి. ఎం. ఏ. ఆర్. సి.
5) సిఫార్సు చేయబడిన ప్రారంభ దశలు
6) అతికించడానికి సిద్ధంగా ఉన్న ఉదాహరణలు
7) ధృవీకరించండి & మానిటర్ చేయండి
8) సాధారణ తప్పులు & తరచుగా అడిగే ప్రశ్నలు
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

1) అవలోకనం

ప్రతి రికార్డు ఏమి చేస్తుంది

SPF మీ డొమైన్ కోసం ఏ ఐపీలు/సర్వర్లు పంపగలవో అధికారం ఇస్తుంది.

DKIM సందేశ సమగ్రత & డొమైన్ గుర్తింపును రుజువు చేసే క్రిప్టోగ్రాఫిక్ సంతకం.

DMARC ఎస్. పి. ఎఫ్/డి. కె. ఐ. ఎం. ను కనిపించే వాటితో అనుసంధానించే పాలసీ + రిపోర్టింగ్ పొర నుండిః డొమైన్.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

ముఖ్య సూత్రంః అమరిక

డీఎంఏఆర్సీ పాస్ అయితే కూడా SPF లేదా డీకేఐఎం పాస్ మరియు ధృవీకరించబడిన డొమైన్ కనిపించే దానితో సర్దుబాటు చేస్తుంది నుండి డొమైన్.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

మేము సిఫార్సు చేస్తున్నాముstrict బలమైన రక్షణ కోసం అమరిక.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

హైబ్రిడ్ కోసం లక్ష్యం (వర్క్స్పేస్ + cPanel): SPFలో రెండు వ్యవస్థలకు అధికారం ఇవ్వండి, రెండింటిపై DKIMని ప్రారంభించండి, ఆపై DMARCని పర్యవేక్షణ నుండి అమలుకు తరలించండి.
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

2) ఎస్. పి. ఎఫ్. (సెండర్ పాలసీ ఫ్రేమ్వర్క్)

ఏమి ప్రచురించాలిః root (హోస్ట్) వద్ద SPF TXT రికార్డు @).

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

మార్గదర్శకం అర్థం. ఎందుకు?
include:_spf.google.com గూగుల్ వర్క్స్పేస్ ఎంటిఎలకు అధికారం ఇస్తుంది జీమెయిల్/గూగుల్ ద్వారా పంపిన యూజర్ మెయిల్ కోసం అవసరం
ip4:XX.XX.XX.XX మీ cPanel IPv4కి అధికారం ఇస్తుంది మీ వెబ్ సర్వర్ నుండి PHP/Exim మెయిల్ కోసం అవసరం
ip6:YYYY:...:ZZZZ (ఐచ్ఛికం) మీ cPanel IPv6 కి అధికారం ఇస్తుంది మెయిల్ IPv6 ద్వారా ఉద్భవించగలదా అని జోడించండి
-all ప్రతి ఒక్కరికి కష్టమైన వైఫల్యం అనధికారిక IPల నుండి స్పూఫింగ్ను నిరోధిస్తుంది
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
SPF శోధన పరిమితిః మీరు గరిష్టంగా పొందుతారు 10 డిఎన్ఎస్ శోధనలుచాలా ఎక్కువ పేర్చడం మానుకోండి. include:ఎస్ లేదా నెస్టెడ్ ప్రొవైడర్లు.
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

3) DKIM (డొమైన్ కీస్ ఐడెంటిఫైడ్ మెయిల్)

పంపినవారికి ఒక TXT రికార్డును ప్రచురించండి. ప్రతి ఒక్కటి ఒక ప్రత్యేకమైన రికార్డును ఉపయోగిస్తుంది. సెలెక్టర్ (ముందు లేబుల్ ._domainkey).

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

గూగుల్ వర్క్స్పేస్ డీకేఐఎం

  1. గూగుల్ అడ్మిన్ కన్సోల్ & rarr; యాప్స్ & rarr; గూగుల్ వర్క్స్పేస్ & rarr; జీమెయిల్ & rarr; ప్రామాణీకరణ ఇమెయిల్ (డీకేఐఎం)
  2. కీని రూపొందించండిః సెలెక్టర్ google, 2048-బిట్
  3. TXT ప్రచురించండిః google._domainkey.yourdomain.tld & rarr; v = DKIM1; k = rSA; p = & హెలీప్;
  4. క్లిక్ చేయండి ధృవీకరణ ప్రారంభించండి DNS ప్రచారం చేసిన తరువాత

cPanel DKIM

  1. cPanel & rarr; ఇమెయిల్ డెలివరీ సామర్థ్యం & rarr; DKIMని ప్రారంభించండి
  2. ఇది సృష్టిస్తుంది. default._domainkey.yourdomain.tld & rarr; v = DKIM1; k = rSA; p = & హెలీప్;
  3. డీకేఐఎంను నిర్ధారించుకోండి d= డొమైన్ మీకు కనిపించే దానితో సరిపోలుతుంది నుండి డీఎంఏఆర్సీ అమరిక కోసం డొమైన్
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
మేము సెలెక్టర్లను ఎందుకు వేరుగా ఉంచుతాముః గూగుల్ మరియు cPanel వారి స్వంత కీలు/రొటేషన్లను నిర్వహిస్తాయి. వేర్వేరు సెలెక్టర్లు గుద్దుకోవడాన్ని నివారిస్తారు మరియు ట్రబుల్షూటింగ్ను సులభతరం చేస్తారు.
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

4) డి. ఎం. ఏ. ఆర్. సి. (పాలసీ & రిపోర్టింగ్)

TXT రికార్డును ఇక్కడ ప్రచురించండి _dmarc.yourdomain.tld.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

ట్యాగ్ ఎంపికలు సిఫార్సు ఎందుకు/ఎప్పుడు ఎంచుకోలేదు
p none / quarantine / reject ప్రారంభించండిః none & rarr; అప్పుడు quarantine & rarr; reject నేరుగా దూకడం reject సెటప్ సమయంలో చట్టబద్ధమైన మెయిల్ను నిరోధించవచ్చు
sp అదే విధంగా p none మొదట్లో; తరువాత reject సబ్ డొమైన్లను నియంత్రిస్తుంది; మీకు నమ్మకం వచ్చిన తర్వాత అమలు చేయండి
adkim r (సడలించడం) / s (కఠినంగా) s (కఠినంగా) సడలించడం వల్ల సబ్ డొమైన్ గందరగోళాన్ని అనుమతిస్తుంది; కఠినమైనది పరిశుభ్రమైనది మరియు సురక్షితమైనది
aspf r / s s కఠినమైన అమరిక స్పూఫింగ్ను తగ్గిస్తుంది
rua mailto:… ప్రారంభించండి రోజువారీ మొత్తం XML నివేదికలు అన్ని మూలాలను చూపుతాయి
ruf mailto:… ఐచ్ఛికం ఫోరెన్సిక్ నమూనాలు మౌఖికంగా ఉండవచ్చు; డీబగ్గింగ్ కోసం మాత్రమే ఎనేబుల్ చేయండి
fo 0, 1, d, s 1 మెరుగైన దృశ్యమానత కోసం ఏదైనా SPF/DKIM వైఫల్యం గురించి నివేదించండి
pct 0 & ఎన్డిఎష్; 100 సాధారణంగా వదిలివేయండి క్రమంగా అమలును వర్తింపజేసేటప్పుడు మాత్రమే ఉపయోగించండి

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

5) సిఫార్సు చేయబడిన రోల్ అవుట్ దశలు

  1. దశ 1 (మానిటర్): p=none, 3 వారాల పాటు నివేదికలను సేకరించండి
  2. దశ 2 (హెచ్చరిక): p=quarantine, పరిగణించండి sp=reject
  3. దశ 3 (కఠినమైనది): p=reject (మరియు sp=reject) ఒకసారి అన్ని చట్టబద్ధమైన మూలాలు సమలేఖనం అవుతాయి
పాస్ కండిషన్ః ఒకవేళ ఎస్. పి. ఎఫ్. లేదా డీకేఐఎం పాస్ మరియు డొమైన్ నుండి, డి. ఎం. ఏ. ఆర్. సి. పాస్ ల నుండి కనిపించే దానితో సర్దుబాటు చేస్తుంది.
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

6) అతికించడానికి సిద్ధంగా ఉన్న ఉదాహరణలు

6. 1 SPF (మీ వెబ్ సర్వర్ IPలను జోడించండి)


v=spf1 include:_spf.google.com ip4:XX.XX.XX.XX -all

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

మీరు IPv6 ద్వారా కూడా పంపితేః


v=spf1 include:_spf.google.com ip4:XX.XX.XX.XX ip6:YYYY:YYYY::ZZZZ -all

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

2. 2 డీకేఐఎం (గూగుల్ వర్క్స్పేస్)

అతిధేయుడు రకం విలువ
google._domainkey.yourdomain.tld TXT v=DKIM1; k=rsa; p=<Google 2048-bit public key>

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

3. 3 DKIM (cPanel)

అతిధేయుడు రకం విలువ
default._domainkey.yourdomain.tld TXT v=DKIM1; k=rsa; p=<cPanel 2048-bit public key>

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

4. 4 డి. ఎం. ఏ. ఆర్. సి. (దశలవారీగా)

దశ 1 & ఎన్డిఎష్; పర్యవేక్షించండి


v=DMARC1; p=none; sp=none; adkim=s; aspf=s; rua=mailto:dmarc-reports@yourdomain.tld; ruf=mailto:dmarc-failures@yourdomain.tld; fo=1;

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

దశ 2 & ఎన్డిఎష్; దిగ్బంధం


v=DMARC1; p=quarantine; sp=reject; adkim=s; aspf=s; rua=mailto:dmarc-reports@yourdomain.tld; fo=1;

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

దశ 3 & ఎన్డిఎష్; తిరస్కరించండి


v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s; rua=mailto:dmarc-reports@yourdomain.tld; fo=1;

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

6. 5 DNS UI చీట్-షీట్

రికార్డు హోస్ట్/పేరు రకం విలువ
SPF @ TXT v=spf1 include:_spf.google.com ip4:XX.XX.XX.XX -all
డీకేఐఎం (గూగుల్) google._domainkey TXT v=DKIM1; k=rsa; p=…
DKIM (cPanel) default._domainkey TXT v=DKIM1; k=rsa; p=…
DMARC _dmarc TXT v=DMARC1; p=none; …

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

6. 6 బిఐఎన్డి-శైలి జోన్ స్నిప్పెట్లు (ఐచ్ఛికం)


@   3600 IN TXT "v=spf1 include:_spf.google.com ip4:XX.XX.XX.XX -all"
google._domainkey 3600 IN TXT "v=DKIM1; k=rsa; p=<GooglePublicKey>"
default._domainkey 3600 IN TXT "v=DKIM1; k=rsa; p=<cPanelPublicKey>"
_dmarc 3600 IN TXT "v=DMARC1; p=none; sp=none; adkim=s; aspf=s; rua=mailto:dmarc-reports@yourdomain.tld; fo=1;"

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

7) ధృవీకరించండి & పర్యవేక్షించండి

త్వరిత తనిఖీలు

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

మీ నివేదికలను చదవండి.

సమగ్రపరచండి rua నివేదికలు ప్రతిరోజూ XML లో వస్తాయి. దీనితో విశ్లేషించండిః

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

8) సాధారణ తప్పులు & తరచుగా అడిగే ప్రశ్నలు

SPF లో మీ వెబ్ సర్వర్ను మర్చిపోకండి. PHP/Exim మెయిల్ అధికారం లేకపోతే, గూగుల్ పరిపూర్ణంగా ఉన్నప్పటికీ DMARC విఫలమవుతుంది.
హడావిడిగా వెళ్లడం మానుకోండి p=reject. మొదట పర్యవేక్షించండి, ఆపై అన్ని చట్టబద్ధమైన మూలాలు సమలేఖనం అయిన తర్వాత అమలు చేయండి.

సరిగ్గా & ldquo; అమరిక & rdquo; అంటే ఏమిటి?

SPF కోసంః డొమైన్ MAIL FROM / రిటర్న్-పాత్ తప్పనిసరిగా కనిపించే దానితో సరిపోలాలి (కఠినంగా) నుండి డొమైన్. DKIM కోసంః d= సంతకంలోని డొమైన్ కనిపించే దానితో సరిపోలాలి నుండి డొమైన్. మేము సిఫార్సు చేస్తున్నాము aspf=s మరియు adkim=s స్పష్టత మరియు భద్రత కోసం.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

నేను ఉపయోగించాలా?ruf (ఫోరెన్సిక్) రిపోర్టింగ్?

ఐచ్ఛికం. ఇది ధ్వనించేది కావచ్చు మరియు సందేశ నమూనాలను కలిగి ఉండవచ్చు. వైఫల్యాలను చురుకుగా డీబగ్ చేస్తున్నప్పుడు ఉపయోగించండి, ఆపై తొలగించండి లేదా పరిమితం చేయండి.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

ఫార్వార్డింగ్ బ్రేక్స్ ఎస్. పి. ఎఫ్ & ఎం. డాష్; డి. ఎం. ఏ. ఆర్. సి. విఫలమవుతుందా?

ఫార్వార్డింగ్ తరచుగా SPF ను విచ్ఛిన్నం చేస్తుంది కానీ డీకేఐఎం ఇంకా పాస్ సంతకాలు కొనసాగితే, డీఎంఏఆర్సీ ఇంకా పాస్ చేయగలదు. అందుకే ప్రతిచోటా డీకేఐఎంను ప్రారంభించడం చాలా ముఖ్యం.

మద్దతుః మీరు ఒక IndicHosts.net క్లయింట్ అయితే, ఒక టికెట్ను సేకరించండి మరియు మేము మీ డిఎన్ఎస్, డి. కె. ఐ. ఎం మరియు డి. ఎం. ఏ. ఆర్. సి నివేదికలను ధృవీకరిస్తాము మరియు మీ డొమైన్ కోసం సరైన అమలు స్థాయిని సిఫార్సు చేస్తాము.

అన్ని నాలెడ్జ్ బేస్ కథనాలు

నిలబడటానికి ఏమి ఉందో మాకు చెప్పండి.

A short conversation with an engineer. No quote-bot, no callback queue.

ఇంజనీర్తో మాట్లాడండి