026 में बिजनेस ईमेल सुरक्षा का अर्थ है अपने डोमेन पर प्रत्येक मेलबॉक्स के सामने एक फ़िल्टर लगाना। आप डोमेन के MX रिकॉर्ड्स को एक फ़िल्टरिंग गेटवे पर पॉइंट करते हैं, जो प्रत्येक आने वाले मैसेज की स्पैम, फ़िशिंग, मैलवेयर और स्पूफिंग के लिए जाँच करता है और फिर साफ मेल को Microsoft 365, Google Workspace, cPanel/WHM या Exchange पर भेज देता है। SPF, DKIM और DMARC आपके अपने डोमेन को जाली (forged) बनने से बचाते हैं। iBlockSpam, BroadNet की ईमेल सुरक्षा सेवा, इसी तरह काम करती है, जो प्रति डोमेन एक निश्चित कीमत पर उपलब्ध है।
22 अक्टूबर 2026 को उनके स्रोतों पर तथ्यों की जाँच की गई: FBI की 2025 IC3 वार्षिक रिपोर्ट, Microsoft Learn, Google Workspace Admin Help, Yahoo Sender Hub, Outlook.com के लिए Microsoft Tech Community की घोषणा, RFC Editor (RFC 5321, 6376, 7208, 7489 और 9989) और iBlockSpam की अपनी वेबसाइट। प्रत्येक आंकड़े को उसके स्रोत से जोड़ा गया है। कीमतें और सीमाएं बदल सकती हैं, इसलिए खरीदने से पहले लाइव पेज ज़रूर देखें।
| प्रश्न | संक्षिप्त उत्तर |
|---|---|
| यह समस्या कितनी बड़ी है? | 2025 में FBI के IC3 ने $3.05 बिलियन के रिपोर्ट किए गए नुकसान के साथ 24,768 बिजनेस ईमेल कॉम्प्रोमाइज की शिकायतें और 191,561 फ़िशिंग/स्पूफिंग की शिकायतें दर्ज कीं |
| इनबाउंड फ़िल्टरिंग कहाँ स्थित होती है? | MX रिकॉर्ड पर: मेल sender → फ़िल्टरिंग गेटवे → आपका मेल प्लेटफ़ॉर्म → इनबॉक्स की ओर जाता है |
| Microsoft 365 सेटअप | पार्टनर इनबाउंड कनेक्टर, जो फ़िल्टर के साथ लॉक है, और जिसमें Enhanced Filtering for Connectors चालू है |
| Google Workspace सेटअप | एडमिन कंसोल में फ़िल्टर को इनबाउंड गेटवे के रूप में जोड़ें |
| आपके अपने डोमेन की सुरक्षा कौन सी चीज़ करती है? | SPF (RFC 7208), DKIM (RFC 6376) और DMARC (RFC 7489, जिसे मई 2026 में RFC 9989 द्वारा बदल दिया जाएगा) |
| बल्क-सेंडर नियम | Gmail और Outlook.com के लिए उन डोमेन से SPF, DKIM और DMARC की आवश्यकता होती है जो प्रतिदिन 5,000 से अधिक मैसेज भेजते हैं; Yahoo भी बिना कोई सीमा (threshold) घोषित किए बल्क सेंडर्स पर यही नियम लागू करता है |
| iBlockSpam की कीमत | $12 प्रति डोमेन प्रति माह से शुरू, जिसका वार्षिक बिल दिया जाता है, और इसमें अनलिमिटेड मेलबॉक्स शामिल हैं |
बिजनेस ईमेल अभी भी मुख्य माध्यम क्यों है
FBI की 2025 Internet Crime Report में 1,008,597 शिकायतें और $20.877 बिलियन के रिपोर्ट किए गए नुकसान दर्ज किए गए। Phishing/spoofing सबसे अधिक रिपोर्ट किया गया अपराध था, जिसमें 191,561 शिकायतें मिलीं। Business email compromise (BEC) की शिकायतें बहुत कम, 24,768 थीं, लेकिन रिपोर्ट किया गया नुकसान $3,046,598,558 तक पहुँच गया, जो 2024 के $2,770,151,146 से अधिक है। साइबर-सक्षम धोखाधड़ी के प्रकारों में, केवल इन्वेस्टमेंट फ्रॉड ने पीड़ितों को अधिक नुकसान पहुँचाया। रिपोर्ट में यह भी उल्लेख किया गया है कि व्यवसायों ने BEC स्कैम के कारण $30 मिलियन से अधिक का नुकसान दर्ज किया है जिसमें AI शामिल था।
ये आंकड़े केवल IC3 के पास दर्ज की गई शिकायतों को कवर करते हैं, इसलिए वे पूर्ण लागत के बजाय केवल रुझान (trend) दिखाते हैं। वे यह भी दिखाते हैं कि ये दोनों खतरे मिलकर काम करते हैं। Phishing एक वॉल्यूम अटैक है। BEC इसका प्रतिफल (payoff) है, जहाँ किसी "सप्लायर" या "एग्जीक्यूटिव" का एक विश्वसनीय ईमेल किसी से बैंक विवरण बदलने या ट्रांसफर को मंजूरी देने के लिए कहता है। IC3 Phishing को अनचाहे ईमेल, टेक्स्ट मैसेज और फोन कॉल के रूप में परिभाषित करता है, इसलिए वही तरीका SMS पर भी अपनाया जाता है। smishing defense पर हमारी गाइड टेक्स्ट-मैसेज वाले पहलू को कवर करती है।
इनबाउंड फ़िल्टरिंग कैसे काम करती है: MX रिकॉर्ड यह तय करता है
SMTP (RFC 5321) के तहत, एक भेजने वाला सर्वर आपके डोमेन के लिए MX रिकॉर्ड्स को देखता है ताकि यह पता लगाया जा सके कि मेल कहाँ डिलीवर करना है। वे रिकॉर्ड्स जिस भी स्थान की ओर संकेत करते हैं, हर आने वाला मैसेज पहले वहीं पहुँचता है। एक फ़िल्टरिंग गेटवे रूट को "प्रेषक → आपका मेल सर्वर" से बदलकर "प्रेषक → गेटवे → आपका मेल सर्वर" कर देता है। गेटवे कनेक्शन स्वीकार करता है, सेंडर की प्रतिष्ठा और ऑथेंटिकेशन की जाँच करता है, लिंक और अटैचमेंट को स्कैन करता है, और फिर मैसेज को या तो डिलीवर करता है, उसे क्वारंटाइन करता है या रिजेक्ट कर देता है।
आपके मेलबॉक्स नहीं बदलते हैं। यूज़र्स के पास वही ऐप्स, पासवर्ड और फ़ोल्डर्स रहते हैं। दो सेटिंग्स किसी भी अन्य चीज़ की तुलना में अधिक महत्वपूर्ण हैं। पहला, हर MX रिकॉर्ड को गेटवे की ओर संकेत करना चाहिए, क्योंकि यदि कोई बैकअप MX भूलवश अभी भी सीधे आपके मेल सर्वर की ओर संकेत कर रहा है, तो हमलावर फ़िल्टर को बायपास कर सकते हैं। दूसरा, आपके मेल प्लेटफ़ॉर्म को केवल गेटवे से आने वाले इनबाउंड इंटरनेट मेल को ही स्वीकार करना चाहिए। Microsoft का built-in protection गेटवे के पीछे चलता रहता है, इसलिए अंततः आपके पास एक के बजाय दो स्वतंत्र लेयर्स होती हैं।
Microsoft 365, Google Workspace और cPanel: प्लेटफ़ॉर्म विशिष्टताएँ
Microsoft 365 और Exchange Online
Microsoft इस सेटअप को Manage mail flow using a third-party cloud service में दस्तावेज़ित करता है। MX रिकॉर्ड फ़िल्टरिंग सर्विस की ओर संकेत करता है, और आप एक पार्टनर इनबाउंड कनेक्टर बनाते हैं जो केवल उस सर्विस के सर्टिफिकेट या IP एड्रेस से आने वाले मेल को ही स्वीकार करता है। इसके बिना, हमलावर सीधे आपके टेनेंट (tenant) को मेल भेज सकते हैं और फ़िल्टर को बायपास कर सकते हैं। Microsoft Enhanced Filtering for Connectors को चालू करने की "दृढ़ता से अनुशंसा" करता है, जिसे स्किप लिस्टिंग (skip listing) भी कहा जाता है। जब सामने गेटवे होता है, तो हर मैसेज गेटवे के IP एड्रेस से आता है। एन्हांस्ड फ़िल्टरिंग (Enhanced Filtering) मूल सोर्स IP और सेंडर की जानकारी को सुरक्षित रखती है, जिससे Microsoft के SPF, DKIM, DMARC और एंटी-स्पूफिंग चेक अभी भी वास्तविक सेंडर को देख पाते हैं। Microsoft गेटवे के IPs के लिए केवल स्पैम फ़िल्टरिंग को बायपास करने के खिलाफ सलाह देता है, क्योंकि वे एड्रेस अक्सर कई ग्राहकों के बीच साझा किए जाते हैं।
Google Workspace
Google Workspace में, आप एडमिन कंसोल में फ़िल्टर को एक inbound mail gateway के रूप में रजिस्टर करते हैं, इसके IP एड्रेस की सूची बनाते हैं, और वैकल्पिक रूप से, उस सभी मेल को रिजेक्ट कर सकते हैं जो गेटवे से नहीं आता है। Google नोट करता है कि Gmail उन मैसेज पर सेंडर की DMARC पॉलिसी लागू नहीं करता है जो गेटवे के माध्यम से आते हैं, हालाँकि यह स्पैम और फ़िशिंग से लड़ने के लिए अभी भी ऑथेंटिकेशन परिणामों का उपयोग करता है। इसलिए आपके गेटवे को अपने स्वयं के SPF, DKIM और DMARC चेक करने चाहिए।
cPanel/WHM और ऑन-प्रिमाइसेस Exchange
होस्टिंग सर्वर और सेल्फ-मैनेज्ड Exchange एक ही MX लॉजिक का पालन करते हैं। DNS बदलने से पहले, यह पुष्टि कर लें कि कौन सा सर्वर वास्तव में डोमेन के लिए मेल प्राप्त करता है। फिर MX को गेटवे पर पॉइंट करें, गेटवे को अपने सर्वर पर डिलीवर करने के लिए सेट करें, और जहाँ आपका सेटअप अनुमति देता है, वहाँ इनबाउंड SMTP को गेटवे के एड्रेस तक सीमित रखें। MX रिकॉर्ड के TTL को एक दिन पहले कम कर दें ताकि बदलाव और रोलबैक दोनों जल्दी प्रभावी हो सकें।
SPF, DKIM और DMARC: अपने स्वयं के डोमेन की सुरक्षा करना
इनबाउंड फ़िल्टरिंग आपके उपयोगकर्ताओं की रक्षा करती है। डोमेन ऑथेंटिकेशन उन सभी लोगों की रक्षा करता है जिन्हें वह मेल प्राप्त होता है जो आपके डोमेन से आने का दावा करता है। तीनों मानकों में से प्रत्येक अलग चीज़ साबित करता है:
- **SPF** (RFC 7208) यह प्रकाशित करता है कि कौन से सर्वर आपके डोमेन के लिए मेल भेज सकते हैं। चेक 10 DNS-क्वेरी मैकेनिज्म तक सीमित हैं, इसलिए बहुत अधिक "include" प्रविष्टियों वाला रिकॉर्ड विफल हो जाता है।
- **DKIM** (RFC 6376) एक क्रिप्टोग्राफ़िक सिग्नेचर जोड़ता है जिसे रिसीवर आपके DNS में प्रकाशित पब्लिक की के विरुद्ध सत्यापित करते हैं। यह साबित करता है कि साइनिंग डोमेन ने संदेश भेजा था और संदेश में कोई बदलाव नहीं किया गया था।
- **DMARC** (RFC 7489) दृश्यमान From: एड्रेस में SPF या DKIM को डोमेन से जोड़ता है, रिसीवर्स को बताता है कि संदेश विफल होने पर क्या करना है (none, quarantine या reject), और आपको रिपोर्ट भेजता है कि आपके डोमेन के रूप में कौन संदेश भेज रहा है।
मई 2026 में, IETF ने स्टैंडर्ड्स ट्रैक पर अपडेटेड DMARC स्पेसिफिकेशन (RFC 9989) (जिसे "DMARCbis" कार्य कहा जाता है) प्रकाशित किया। यह RFC 7489 को अप्रचलित बनाता है, और दो साथी RFCs, 9990 और 9991, एग्रीगेट और फेलियर रिपोर्टिंग को कवर करते हैं। मौजूदा DMARC रिकॉर्ड काम करते रहेंगे। सामान्य तरीका वही रहता है: p=none प्रकाशित करें, रिपोर्ट पढ़ें, प्रत्येक वैध सेंडर को ठीक करें, फिर quarantine पर जाएँ और अंत में reject पर जाएँ।
लुकअलाईक डोमेन, इंपर्सनेशन और क्वारंटाइन
DMARC हमलावरों को आपके सटीक डोमेन का उपयोग करने से रोकता है। यह उन्हें एक समान डोमेन, जैसे कि एक अक्षर बदलकर, एक हाइफ़न जोड़कर या एक अलग अंत (ending) के साथ डोमेन रजिस्टर करने और वहां से पूरी तरह से वैध SPF और DKIM के साथ ईमेल भेजने से नहीं रोक सकता। कई BEC प्रयास इसी तरह काम करते हैं, यही कारण है कि एक अच्छा फ़िल्टर डिस्प्ले-नेम इम्पर्सनेशन (impersonation), नए देखे गए सेंडर डोमेन और आपके अपने नाम जैसे दिखने वाले (lookalikes) डोमेन की भी जांच करता है। आपके डोमेन जैसे दिखने वाले डोमेन के रजिस्ट्रेशन की निगरानी करने से आपको मेल भेजना शुरू करने से पहले ही चेतावनी मिल जाती है।
क्वारंटाइन (Quarantine) यह तय करता है कि क्या लोग फ़िल्टर को स्वीकार करेंगे या नहीं। संदिग्ध मेल को डिलीट करने के बजाय होल्ड (hold) किया जाना चाहिए, और प्रत्येक उपयोगकर्ता टिकट दर्ज किए बिना यह देख पाने में सक्षम होना चाहिए कि क्या होल्ड किया गया था और एक वास्तविक मैसेज को रिलीज़ कर सके। एडमिन्स को गायब मेल के बारे में किसी भी शिकायत का पता लगाने के लिए डोमेन-व्यापी दृश्य (view) और मैसेज हिस्ट्री की आवश्यकता होती है। उदाहरण के लिए, Microsoft की अपनी सेवा, डिफ़ॉल्ट रूप से उच्च-विश्वास वाले फ़िशिंग (phishing) को सीधे एडमिन-ओनली क्वारंटाइन में भेज देती है। पहले से ही तय कर लें कि कौन किस चीज़ को रिलीज़ कर सकता है।
Gmail, Yahoo और Outlook.com सेंडर नियमों का आपके डोमेन के लिए क्या अर्थ है
1 फरवरी 2024 से, Google के ईमेल सेंडर गाइडलाइन्स ने Gmail खातों के प्रत्येक सेंडर के लिए SPF या DKIM सेटअप करना, TLS का उपयोग करना, वैध फॉरवर्ड और रिवर्स DNS रखना, और Postmaster Tools में रिपोर्ट की गई स्पैम दर को 0.3% से नीचे रखना अनिवार्य कर दिया है। प्रतिदिन 5,000 से अधिक मैसेज भेजने वाले सेंडर्स के पास SPF, DKIM और DMARC भी होना चाहिए, जिसमें From: डोमेन संरेखित (aligned) हो, और मार्केटिंग मेल के लिए वन-क्लिक अनसब्सक्राइब की सुविधा हो। Yahoo के Sender Hub में भी यही आधारभूत मानक निर्धारित हैं: सभी के लिए SPF या DKIM दोनों, साथ ही बल्क सेंडर्स के लिए कम से कम p=none का DMARC, 0.3% से कम स्पैम दर, और 2 दिनों के भीतर अनसब्सक्राइब का सम्मान करना। Yahoo का कहना है कि वह यह नहीं बताता कि किसे बल्क सेंडर माना जाएगा, इसके लिए कोई वॉल्यूम थ्रेशोल्ड (threshold) प्रकाशित नहीं करता है।
Microsoft ने Outlook.com कंज्यूमर एड्रेस (hotmail.com, live.com, outlook.com) के लिए इसका पालन किया। इसकी अप्रैल 2025 की घोषणा के अनुसार, प्रतिदिन 5,000 से अधिक ईमेल भेजने वाले डोमेन के लिए SPF और DKIM पास करना और SPF या DKIM के अनुरूप कम से कम p=none का DMARC प्रकाशित करना आवश्यक है। 5 मई 2025 से, नॉन-कंप्लायंट मेल को "550; 5.7.515 Access denied" एरर के साथ रिजेक्ट कर दिया जाएगा। एक सामान्य व्यवसाय के लिए इसके दो परिणाम हैं। प्रत्येक प्लेटफ़ॉर्म जो आपके डोमेन के रूप में ईमेल भेजता है, जैसे कि आपका CRM, इनवॉइसिंग टूल या मार्केटिंग प्लेटफ़ॉर्म, उसे संरेखित ऑथेंटिकेशन (authentication) की आवश्यकता होती है। और एक बार जब DMARC लागू हो जाता है, तो यह आपके डोमेन को आपके अपने ग्राहकों के खिलाफ जालसाजी (forge) करने से भी बहुत कठिन बना देता है। ट्रांजैक्शनल और मार्केटिंग भेजने के लिए, BroadNet की Email service SMTP और API के माध्यम से ऑथेंटिकेटेड सेंडिंग को संभालती है।
चेकलिस्ट: एक इनबाउंड ईमेल फ़िल्टर चुनना
- क्या यह वेंडर के दस्तावेजीकृत तरीके का उपयोग करके आपके प्लेटफ़ॉर्म (Microsoft 365, Google Workspace, cPanel/WHM, Exchange) के सामने काम करता है, जैसे कि Enhanced Filtering के साथ एक कनेक्टर, या एक इनबाउंड गेटवे?
- क्या यह इनबाउंड मेल पर स्वयं SPF, DKIM और DMARC की जांच करता है, और डिस्प्ले-नेम और लुकअलाईक-डोमेन इम्पर्सनेशन का पता लगाता है?
- क्या प्रत्येक उपयोगकर्ता को डाइजेस्ट के साथ एक व्यक्तिगत क्वारंटाइन, साथ ही एक एडमिन व्यू और सर्च करने योग्य मैसेज हिस्ट्री मिलती है?
- यदि आपका मेल सर्वर डाउन हो जाता है तो क्या होगा? एक घोषित स्पूलिंग अवधि (spooling period) की जाँच करें।
- क्या कीमतें प्रति उपयोगकर्ता या प्रति डोमेन हैं, और इसके साथ मैसेज वॉल्यूम और साइज की क्या सीमाएं आती हैं?
- क्या सेटअप आपके वर्तमान DNS को रिकॉर्ड करता है और रोलबैक स्टेप्स देता है, और क्या बाद में MX, SPF और DMARC में बदलाव (drift) की निगरानी के लिए कुछ भी है?
- मेल कहाँ प्रोसेस किया जाता है, क्या स्टोर किया जाता है, और कितने समय के लिए?
- क्या साइन अप करने से पहले रिफंड की शर्तें, कैंसलेशन और छोड़ने का तरीका लिखा हुआ है?
ईमेल केवल एक चैनल है। यदि आपके ग्राहकों को टेक्स्ट के माध्यम से वन-टाइम कोड या अलर्ट मिलते हैं, तो वहां भी वही अनुशासन लागू करें। हमारे SMS OTP सुरक्षा मानकों गाइड को देखें, और भेजने से पहले फोन नंबर और ईमेल एड्रेस चेक करने के लिए MobileValidate का उपयोग करें।
iBlockSpam कैसे मददगार है
iBlockSpam, BroadNet ब्रांड्स के परिवार का हिस्सा है। इसके यह कैसे काम करता है पेज के अनुसार, आप अपने MX रिकॉर्ड्स को iBlockSpam के फ़िल्टरिंग सर्वर पर पॉइंट करते हैं, और आपके द्वारा उपयोग किए जाने वाले सर्वर तक साफ़ मेल पहुँचने से पहले, हर इनबाउंड मैसेज की स्पैम, वायरस, मैलवेयर, फ़िशिंग और स्पूफिंग के लिए जाँच की जाती है। इसके चरण हैं: चेक, कॉन्फ़िगर, वेरिफाई और मॉनिटर। एक गाइडेड विज़ार्ड वर्तमान और नए DNS को साथ-साथ दिखाता है और रोलबैक स्टेप्स को सेव करता है। iBlockSpam आपके लिए आपके DNS को एडिट नहीं करता है। इसके प्रकाशित तथ्य:
- Microsoft 365, Google Workspace, cPanel/WHM, Exchange और अन्य मेल सर्वर के साथ काम करता है।
- शेड्यूल किए गए डाइजेस्ट के साथ प्रत्येक उपयोगकर्ता के लिए व्यक्तिगत क्वारंटाइन, एक साझा एडमिन क्वारंटाइन और 30 दिनों का मैसेज इतिहास।
- यदि आपका मेल सर्वर डाउन है, तो मेल को 5 दिनों तक होल्ड किया जाता है और सर्वर के वापस आने पर डिलीवर कर दिया जाता है।
- अनलिमिटेड मेलबॉक्स और डोमेन एलियास। प्रत्येक डोमेन में प्रति माह 100,000 इनबाउंड मैसेज, 400 MB का अधिकतम मैसेज साइज़ और DKIM साइनिंग के साथ 500 आउटबाउंड रिले मैसेज शामिल हैं।
- Lookalike Domain Watch, DMARC रिपोर्ट मॉनिटरिंग और MX/SPF/DMARC ड्रिफ्ट अलर्ट (Protect पर साप्ताहिक, Protect Plus पर दैनिक)।
- मेल का प्रोसेसिंग अमेरिका में किया जाता है।
कीमतें प्रति डोमेन, USD में हैं, टैक्स को छोड़कर: **Protect** की कीमत प्रति डोमेन प्रति माह $12 है जो सालाना बिल किया जाता है ($144 प्रति वर्ष) या $15 महीने-दर-महीने। **Protect Plus** की कीमत $19 है जो सालाना बिल किया जाता है ($228 प्रति वर्ष) या $24 महीने-दर-महीने है और इसमें दैनिक मॉनिटरिंग, एक मासिक ओनर रिपोर्ट और एक ह्यूमन सेटअप सेशन जोड़ा जाता है। कोई फ्री ट्रायल उपलब्ध नहीं है। इसके बजाय, डोमेन के पहले वार्षिक सब्सक्रिप्शन पर 30-दिन की मनी-बैक गारंटी है। फ्री Email Health Check बिना अकाउंट के आपके MX, SPF, DMARC और सामान्य DKIM चयनकर्ताओं को पढ़ता है। BroadNet का व्यापक security approach और Trust Center ग्रुप के सर्टिफिकेशन्स को कवर करते हैं।
अक्सर पूछे जाने वाले प्रश्न
क्या किसी व्यवसाय के लिए Microsoft 365 का इन-बिल्ट स्पैम फ़िल्टर पर्याप्त है?
कुछ संगठनों के लिए यह पर्याप्त है। Microsoft 365 प्रत्येक क्लाउड मेलबॉक्स के लिए एंटी-स्पैम, एंटी-मालवेयर और एंटी-फ़िशिंग सुरक्षा प्रदान करता है, और यह डिफ़ॉल्ट रूप से चालू रहता है। एक अलग गेटवे इसके आगे एक स्वतंत्र लेयर जोड़ता है, जिसमें अपने स्वयं के डिटेक्शन, व्यक्तिगत क्वारंटाइन, आउटेज स्पूलिंग और प्रति-डोमेन नियंत्रण होते हैं। यदि आप इसे जोड़ते हैं, तो Microsoft के दस्तावेज़ में दिए गए सेटअप का पालन करें: Enhanced Filtering for Connectors चालू करने के साथ एक लॉक-डाउन पार्टनर कनेक्टर।
MX-लेवल स्पैम फ़िल्टर क्या है?
एक MX-लेवल स्पैम फ़िल्टर एक ऐसी सेवा है जिसकी ओर आपके डोमेन के MX रिकॉर्ड पॉइंट करते हैं, ताकि यह आपके मेल सर्वर से पहले सभी इनकमिंग ईमेल प्राप्त कर सके। यह प्रत्येक संदेश की स्पैम, फ़िशिंग, मालवेयर और स्पूफिंग के लिए जाँच करता है, आपके मौजूदा प्लेटफ़ॉर्म पर साफ़ मेल डिलीवर करता है, और संदिग्ध मेल को क्वारंटाइन में रखता है। आपके मेलबॉक्स, ऐप्स और पासवर्ड वही रहते हैं। केवल वह रूट बदलता है जिससे मेल उन तक पहुँचता है।
Exchange Online में Enhanced Filtering for Connectors क्या है?
Enhanced Filtering for Connectors, जिसे स्किप लिस्टिंग भी कहा जाता है, उन इनबाउंड कनेक्टर्स के लिए एक Microsoft 365 सेटिंग है जो Exchange Online के सामने स्थित सेवा से मेल प्राप्त करते हैं। यह गेटवे के IP एड्रेस से आगे मूल सेंडर तक पहुँचता है, ताकि Microsoft के SPF, DKIM, DMARC और एंटी-स्पूफिंग चेक वास्तविक स्रोत का मूल्यांकन कर सकें। Microsoft इसकी पुरज़ोर सिफारिश करता है जब भी आपका MX रिकॉर्ड किसी नॉन-Microsoft फ़िल्टर की ओर पॉइंट करता है।
क्या SPF, DKIM और DMARC फ़िशिंग ईमेल को रोकते हैं?
वे फिशिंग के एक प्रकार को रोकते हैं: ऐसे मेल जो आपके सटीक डोमेन की नकल करते हैं। DMARC के क्वारंटाइन या रिजेक्ट मोड के साथ, प्राप्तकर्ता उन संदेशों को ब्लॉक कर सकते हैं जो गलत तरीके से आपके From: एड्रेस का उपयोग करते हैं। वे लुकअलाईक डोमेन, वास्तविक सप्लायर्स के कॉम्प्रोमाइज्ड अकाउंट्स, या ठीक से प्रमाणित फ्री अकाउंट्स से भेजी गई फिशिंग को नहीं रोकते हैं। इनके लिए इनबाउंड फ़िल्टरिंग, इम्पर्सनेशन चेक और ऐसे स्टाफ की आवश्यकता होती है जो दूसरे चैनल के माध्यम से भुगतान परिवर्तनों को सत्यापित करें।
Gmail, Yahoo और Outlook.com बल्क-सेंडर नियमों के साथ क्या बदला है?
फरवरी 2024 से, Gmail (प्रतिदिन 5,000 से अधिक संदेश) और Yahoo (बल्क सेंडर, बिना किसी प्रकाशित सीमा के) के लिए SPF और DKIM, अलाइनमेंट के साथ कम से कम p=none के DMARC, वन-क्लिक अनसब्सक्राइब और 0.3% से कम स्पैम दर की आवश्यकता है। 5 मई 2025 से, Outlook.com एरर 550 5.7.515 के साथ हाई-वॉल्यूम डोमेन से नॉन-कंप्लायंट मेल को रिजेक्ट करता है। प्रत्येक सेंडर को कम से कम SPF या DKIM की आवश्यकता होती है।
फिशिंग और बिजनेस ईमेल कॉम्प्रोमाइज के बीच क्या अंतर है?
फिशिंग एक व्यापक श्रेणी है: अनचाहे संदेश जो क्रेडेंशियल्स, पैसा या डेटा चुराने के लिए एक भरोसेमंद संगठन का रूप धारण करते हैं। बिजनेस ईमेल कॉम्प्रोमाइज कंपनियों के खिलाफ एक लक्षित धोखाधड़ी है जो सप्लायर्स को भुगतान करती हैं या वायर ट्रांसफर के माध्यम से फंड भेजती हैं, जिसमें भुगतान को रीडायरेक्ट करने के लिए एक कॉम्प्रोमाइज्ड या इम्पर्सनेटेड ईमेल अकाउंट का उपयोग किया जाता है। FBI की 2025 IC3 रिपोर्ट में 191,561 फिशिंग/स्पूफिंग शिकायतें और 24,768 BEC शिकायतें दर्ज की गईं, जिसमें BEC के कारण $3.05 बिलियन का नुकसान हुआ।
क्या ईमेल फ़िल्टर वैध संदेशों को ब्लॉक कर देगा?
कोई भी फ़िल्टर किसी संदेश का गलत निर्णय ले सकता है, इसलिए डिलीट करने के बजाय क्वारंटाइन एक सुरक्षा उपाय है। एक व्यक्तिगत क्वारंटाइन देखें जिसमें नियमित डाइजेस्ट हो ताकि उपयोगकर्ता स्वयं रोके गए संदेश को रिलीज़ कर सकें, एक साझा एडमिन क्वारंटाइन, ज्ञात संपर्कों के लिए अप्रूव्ड-सेंडर लिस्ट, और क्या हुआ था इसका पता लगाने के लिए मैसेज हिस्ट्री देखें। उदाहरण के लिए, iBlockSpam इनमें से प्रत्येक सुविधा प्रदान करता है और 30 दिनों की मैसेज हिस्ट्री रखता है।
iBlockSpam की कीमत क्या है?
iBlockSpam की कीमत प्रति डोमेन के आधार पर है जिसमें अनलिमिटेड मेलबॉक्स मिलते हैं। Protect की कीमत $12 प्रति डोमेन प्रति माह है जिसे सालाना बिल किया जाता है ($144 प्रति वर्ष) या $15 महीने-दर-महीने। Protect Plus की कीमत $19 है जिसे सालाना बिल किया जाता है ($228 प्रति वर्ष) या $24 मासिक है, और इसमें डेली DNS मॉनिटरिंग, एक मंथली ओनर रिपोर्ट और एक ह्यूमन सेटअप सेशन शामिल है। कीमतें USD में टैक्स के बिना हैं। कोई फ्री ट्रायल उपलब्ध नहीं है, लेकिन पहले सालाना सब्सक्रिप्शन पर 30-दिन की मनी-बैक गारंटी मिलती है।
क्या आप यह देखने के लिए तैयार हैं कि आपका डोमेन किस स्थिति में है? iBlockSpam पर फ्री Email Health Check चलाएं, फिर Protect और Protect Plus प्लान की तुलना करें। सेटअप के लिए MX में बदलाव और प्लेटफॉर्म के गाइडेड स्टेप्स की आवश्यकता होगी, और आपके मेलबॉक्स वहीं रहेंगे जहाँ वे अभी हैं।