डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता

डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता (DMARC) एक ईमेल प्रमाणीकरण प्रोटोकॉल है। इसे ईमेल डोमेन के स्वामियों को अपने डोमेन को अनधिकृत उपयोग—जिसे सामान्यतः ईमेल स्पूफिंग कहा जाता है—से सुरक्षित रखने की क्षमता प्रदान करने के लिए विकसित किया गया है। DMARC को लागू करने का मुख्य उद्देश्य और परिणाम यह है कि किसी डोमेन का उपयोग बिज़नेस ईमेल समझौता (Business Email Compromise), फ़िशिंग ईमेल तथा विभिन्न प्रकार के ईमेल घोटालों में न किया जा सके।

DMARC को इंटरनेट इंजीनियरिंग टास्क फ़ोर्स (IETF) के प्रकाशित दस्तावेज़ RFC 7489 में परिभाषित किया गया है, जिसे मार्च 2015 में “सूचनात्मक” (Informational) श्रेणी में जारी किया गया था।

 इतिहास 
DMARC विनिर्देश (स्पेसिफ़िकेशन) का प्रारूप 30 जनवरी 2012 से बनाए रखा जा रहा है।

अक्टूबर 2013 में, GNU Mailman 2.1.16 संस्करण जारी किया गया, जिसमें उन प्रेषकों (पोस्टर्स) को संभालने के विकल्प शामिल थे जिनके डोमेन पर DMARC नीति p=reject लागू थी। यह परिवर्तन उन अंतर-संचालन (interoperability) समस्याओं का पूर्वानुमान लगाने का प्रयास था, जो तब उत्पन्न हो सकती थीं जब सख़्त DMARC नीतियाँ मानव उपयोगकर्ताओं वाले डोमेनों (लेन-देन आधारित ईमेल डोमेनों के विपरीत) पर लागू की जातीं।

अप्रैल 2014 में, Yahoo ने अपनी DMARC नीति को p=reject में बदल दिया, जिसके परिणामस्वरूप कई मेलिंग सूची प्रणालियों में समस्याएँ उत्पन्न हुईं। कुछ ही दिनों बाद, AOL ने भी अपनी DMARC नीति को p=reject कर दिया। इन निर्णयों से व्यापक अवरोध उत्पन्न हुए, और इन मेलबॉक्स प्रदाताओं पर यह आरोप लगाया गया कि उन्होंने अपनी सुरक्षा विफलताओं की लागत तीसरे पक्षों पर डाल दी। 2020 तक, आधिकारिक DMARC विकी के अक्सर पूछे जाने वाले प्रश्न (FAQ) अनुभाग में मेलिंग सूचियों के लिए कई समाधान सुझाए गए थे, ताकि सख़्त DMARC नीति वाले डोमेनों से आने वाले संदेशों को संभाला जा सके। इनमें सबसे अधिक अपनाया गया उपाय यह है कि मेलिंग सूची “From” हेडर को अपने ही डोमेन के पते में बदल देती है।

DMARC से संबंधित समस्याओं—विशेष रूप से अंतर-संचालन से जुड़ी चिंताओं—को हल करने के उद्देश्य से अगस्त 2014 में एक IETF कार्य समूह का गठन किया गया। इस समूह का उद्देश्य संशोधित मानक विनिर्देश और प्रलेखन तैयार करना भी था। इसी दौरान, मौजूदा DMARC विनिर्देश संपादकीय स्तर पर सहमति प्राप्त कर चुका था और कई संगठनों द्वारा लागू भी किया जा चुका था। इसे अंततः मार्च 2015 में “सूचनात्मक” (गैर-मानक) श्रेणी के अंतर्गत RFC 7489 के रूप में प्रकाशित किया गया। मार्च 2017 में, फ़ेडरल ट्रेड कमिशन (FTC) ने व्यवसायों द्वारा DMARC के उपयोग पर एक अध्ययन प्रकाशित किया।

 सन्दर्भ 

श्रेणी:इंटरनेट सुरक्षा
श्रेणी:ईमेल
श्रेणी:इंटरनेट मानक