026 میں بزنس ای میل پروٹیکشن کا مطلب ہے اپنے ڈومین پر موجود ہر میل باکس کے سامنے ایک فلٹر لگانا۔ آپ ڈومین کے MX ریکارڈز کو ایک فلٹرنگ گیٹ وے کی طرف پوائنٹ کرتے ہیں، جو ہر آنے والے پیغام کو سپیم، فشنگ، مالویئر اور اسپوفنگ کے لیے چیک کرتا ہے اور پھر صاف شدہ میل کو Microsoft 365، Google Workspace، cPanel/WHM یا Exchange تک پہنچاتا ہے۔ SPF، DKIM اور DMARC آپ کے اپنے ڈومین کو جعلی بننے سے بچاتے ہیں۔ iBlockSpam، جو کہ BroadNet کی ای میل پروٹیکشن سروس ہے، اسی طرح کام کرتی ہے، اور اس کی قیمت فی ڈومین مقرر شدہ ہے۔
حقائق کی 22 اکتوبر 2026 کو ان کے ذرائع سے تصدیق کی گئی: FBI کی 2025 IC3 سالانہ رپورٹ، Microsoft Learn، Google Workspace ایڈمن ہیلپ، Yahoo Sender Hub، Outlook.com کے لیے Microsoft Tech Community کا اعلان، RFC ایڈیٹر (RFC 5321, 6376, 7208, 7489 اور 9989) اور iBlockSpam کی اپنی ویب سائٹ۔ ہر ہندسہ اپنے ذریعے سے منسلک ہے۔ قیمتیں اور حدود تبدیل ہو سکتی ہیں، اس لیے خریداری کرنے سے پہلے لائیو صفحات چیک کریں۔
| سوال | مختصر جواب |
|---|---|
| یہ مسئلہ کتنا بڑا ہے؟ | 2025 میں FBI کے IC3 نے بزنس ای میل کمپرو مائز کی 24,768 شکایات ریکارڈ کیں جن میں 3.05 بلین ڈالر کے رپورٹ شدہ نقصانات شامل تھے، اور 191,561 فشنگ/اسپوفنگ کی شکایات موصول ہوئیں۔ |
| ان باؤنڈ فلٹرنگ کہاں واقع ہوتی ہے؟ | MX ریکارڈ پر: میل سینڈر → فلٹرنگ گیٹ وے → آپ کا میل پلیٹ فارم → ان باکس کی طرف جاتی ہے |
| Microsoft 365 سیٹ اپ | پارٹنر ان باؤنڈ کنیکٹر، جو فلٹر کے ساتھ لاک ہے، اور جس میں Enhanced Filtering for Connectors آن ہے |
| Google Workspace سیٹ اپ | ایڈمن کنسول میں فلٹر کو ان باؤنڈ گیٹ وے کے طور پر شامل کریں |
| آپ کے اپنے ڈومین کو کیا محفوظ کرتا ہے؟ | SPF (RFC 7208)، DKIM (RFC 6376) اور DMARC (RFC 7489، جو مئی 2026 میں RFC 9989 سے تبدیل ہو جائے گا) |
| بلک سینڈر کے قوانین | Gmail اور Outlook.com کے لیے ان ڈومینز سے SPF، DKIM اور DMARC کا ہونا ضروری ہے جو روزانہ 5,000 سے زیادہ پیغامات بھیجتے ہیں؛ Yahoo بھی بلک سینڈرز کے لیے یہی اصول اپناتا ہے لیکن اس نے اپنی حد (threshold) کا اعلان نہیں کیا ہے |
| iBlockSpam کی قیمت | سالانہ بلنگ کے ساتھ فی ڈومین ماہانہ $12 سے شروع، جس میں لامحدود میل باکسز شامل ہیں |
بزنس ای میل اب بھی اندر داخل ہونے کا بنیادی راستہ کیوں ہے
FBI کی 2025 انٹرنیٹ کرائم رپورٹ میں 1,008,597 شکایات اور رپورٹ شدہ نقصانات کے طور پر $20.877 بلین درج کیے گئے ہیں۔ Phishing/spoofing سب سے زیادہ رپورٹ ہونے والی جرم کی قسم تھی، جس میں 191,561 شکایات آئیں۔ بزنس ای میل کمپرو مائز (BEC) کی شکایات بہت کم تھیں، یعنی 24,768، لیکن رپورٹ شدہ نقصانات $3,046,598,558 تک پہنچ گئے، جو کہ 2024 میں $2,770,151,146 تھے۔ سائبر سے منسلک فراڈ کی اقسام میں، صرف انویسٹمنٹ فراڈ نے متاثرین کو اس سے زیادہ نقصان پہنچایا۔ رپورٹ میں یہ بھی نوٹ کیا گیا ہے کہ کاروباروں نے BEC اسکیموں کے ذریعے $30 ملین سے زیادہ کے نقصانات رپورٹ کیے ہیں جن میں AI شامل تھا۔
یہ اعداد و شمار صرف IC3 کے پاس درج شدہ شکایات کا احاطہ کرتے ہیں، اس لیے یہ مکمل لاگت کے بجائے صرف رجحان کو ظاہر کرتے ہیں۔ یہ یہ بھی ظاہر کرتے ہیں کہ یہ دونوں خطرات مل کر کام کرتے ہیں۔ Phishing حجم پر مبنی حملہ ہے۔ BEC اصل فائدہ ہے، جہاں کسی "سپلائر" یا "ایگزیکٹو" کی طرف سے ایک قائل کرنے والا ای میل کسی سے بینک کی تفصیلات تبدیل کرنے یا ٹرانسفر کی منظوری مانگتا ہے۔ IC3 Phishing کی تعریف غیر مطلوبہ ای میل، ٹیکسٹ میسجز اور فون کالز کے طور پر کرتا ہے، اس لیے یہی طریقہ کار SMS پر بھی استعمال ہوتا ہے۔ ہماری smishing سے بچاؤ کی گائیڈ ٹیکسٹ میسج کے پہلو کا احاطہ کرتی ہے۔
ان باؤنڈ فلٹرنگ کیسے کام کرتی ہے: MX ریکارڈ فیصلہ کرتا ہے
SMTP (RFC 5321) کے تحت، بھیجنے والا سرور آپ کے ڈومین کے MX ریکارڈز تلاش کرتا ہے تاکہ یہ معلوم کیا جا سکے کہ ای میل کہاں ڈیلیور کرنی ہے۔ وہ ریکارڈز جس کی طرف اشارہ کرتے ہیں، ہر آنے والا پیغام پہلے وہیں پہنچتا ہے۔ ایک فلٹرنگ گیٹ وے روٹ کو "بھیجنے والا → آپ کا میل سرور" سے بدل کر "بھیجنے والا → گیٹ وے → آپ کا میل سرور" کر دیتا ہے۔ گیٹ وے کنکشن کو قبول کرتا ہے، سینڈر کی ساکھ اور تصدیق (authentication) چیک کرتا ہے، لنکس اور اٹیچمنٹس کو اسکین کرتا ہے، اور پھر پیغام کو یا تو ڈیلیور کرتا ہے، یا اسے کوارنٹائن (quarantine) کرتا ہے یا مسترد کر دیتا ہے۔
آپ کے میل باکسز تبدیل نہیں ہوتے۔ صارفین وہی ایپس، پاس ورڈز اور فولڈرز استعمال کرتے رہتے ہیں۔ دو سیٹنگز کسی بھی دوسری چیز سے زیادہ اہمیت رکھتی ہیں۔ پہلا یہ کہ، ہر MX ریکارڈ کو گیٹ وے کی طرف اشارہ کرنا چاہیے، کیونکہ اگر کوئی پرانا بیک اپ MX جو اب بھی براہ راست آپ کے میل سرور کی طرف اشارہ کر رہا ہو، تو حملہ آور فلٹر کو بائی پاس کر سکتے ہیں۔ دوسرا یہ کہ، آپ کے میل پلیٹ فارم کو صرف گیٹ وے سے آنے والی انٹرنیٹ میل قبول کرنی چاہیے۔ Microsoft کا بلٹ ان پروٹیکشن گیٹ وے کے پیچھے کام کرتا رہتا ہے، اس لیے آپ کے پاس ایک کے بجائے دو آزاد تہیں (layers) موجود ہوتی ہیں۔
Microsoft 365، Google Workspace اور cPanel: پلیٹ فارم کی تفصیلات
Microsoft 365 اور Exchange Online
Microsoft اس سیٹ اپ کی تفصیلات تیسرے فریق کی کلاؤڈ سروس کا استعمال کرتے ہوئے میل فلو کو مینیج کریں میں فراہم کرتا ہے۔ MX ریکارڈ فلٹرنگ سروس کی طرف اشارہ کرتا ہے، اور آپ ایک Partner ان باؤنڈ کنیکٹر بناتے ہیں جو صرف اس سروس کے سرٹیفکیٹ یا IP ایڈریسز سے آنے والی ای میلز کو قبول کرتا ہے۔ اس کے بغیر، حملہ آور براہ راست آپ کے ٹیننٹ (tenant) کو پیغامات بھیج سکتے ہیں اور فلٹر کو بائی پاس کر سکتے ہیں۔ Microsoft "سخت تاکید" کرتا ہے کہ Enhanced Filtering for Connectors کو آن کیا جائے، جسے skip listing بھی کہا جاتا ہے۔ گیٹ وے کے سامنے ہونے کی وجہ سے، ہر میسج گیٹ وے کے IP ایڈریس سے آتا ہے۔ بہتر شدہ فلٹرنگ اصل سورس IP اور سینڈر کی معلومات کو محفوظ رکھتی ہے، تاکہ Microsoft کے SPF، DKIM، DMARC اور اینٹی سپوفنگ چیکز اب بھی اصل سینڈر کو دیکھ سکیں۔ Microsoft مشورہ دیتا ہے کہ گیٹ وے کے IPs کے لیے اسپیم فلٹرنگ کو محض نظر انداز نہ کیا جائے، کیونکہ یہ ایڈریسز اکثر بہت سے صارفین کے درمیان مشترک ہوتے ہیں۔
Google Workspace
Google Workspace میں، آپ ایڈمن کنسول میں فلٹر کو انباؤنڈ میل گیٹ وے کے طور پر رجسٹر کرتے ہیں، اس کے IP ایڈریسز کی فہرست بناتے ہیں، اور اختیاری طور پر، ان تمام ای میلز کو مسترد کر دیتے ہیں جو گیٹ وے سے نہیں آتی ہیں۔ Google میں یہ نوٹ کیا گیا ہے کہ Gmail گیٹ وے کے ذریعے آنے والے پیغامات پر سینڈر کی DMARC پالیسی کو نافذ نہیں کرتا، اگرچہ یہ سپیم اور فشنگ سے لڑنے کے لیے اب بھی تصدیق کے نتائج استعمال کرتا ہے۔ لہذا، آپ کے گیٹ وے کو اپنی SPF، DKIM اور DMARC چیکنگ خود کرنی چاہیے۔
cPanel/WHM اور آن پرمسیس Exchange
ہوسٹنگ سرورز اور سیلف مینجڈ Exchange ایک ہی MX منطق پر عمل کرتے ہیں۔ DNS تبدیل کرنے سے پہلے، اس بات کی تصدیق کر لیں کہ کون سا سرور درحقیقت ڈومین کے لیے میل وصول کرتا ہے۔ پھر MX کو گیٹ وے کی طرف اشارہ کریں، گیٹ وے کو اپنے سرور پر ڈیلیور کرنے کے لیے سیٹ کریں، اور جہاں آپ کا سیٹ اپ اجازت دیتا ہو، ان باؤنڈ SMTP کو گیٹ وے کے ایڈریسز تک محدود کر دیں۔ MX ریکارڈ کے TTL کو ایک دن پہلے کم کر دیں تاکہ تبدیلی اور کسی بھی رول بیک (rollback) کا اثر تیزی سے ہو سکے۔
SPF، DKIM اور DMARC: اپنے ڈومین کا تحفظ کریں
ان باؤنڈ فلٹرنگ آپ کے صارفین کا تحفظ کرتی ہے۔ ڈومین آتھنٹیکیشن ان تمام لوگوں کا تحفظ کرتی ہے جو ایسی میل وصول کرتے ہیں جس میں آپ کے ڈومین سے آنے کا دعویٰ کیا گیا ہو۔ یہ تینوں معیارات میں سے ہر ایک مختلف چیز ثابت کرتا ہے:
- **SPF** (RFC 7208) یہ شائع کرتا ہے کہ کون سے سرورز آپ کے ڈومین کے لیے میل بھیج سکتے ہیں۔ چیک کرنے کی حد 10 DNS کوئری میکانزم تک ہے، اس لیے بہت زیادہ "include" اندراجات والا ریکارڈ ناکام ہو جاتا ہے۔
- **DKIM** (RFC 6376) ایک کرپٹوگرافک دستخط شامل کرتا ہے جسے وصول کنندہ آپ کے DNS میں شائع کردہ پبلک کی (public key) کے خلاف تصدیق کرتے ہیں۔ یہ ثابت کرتا ہے کہ سائننگ ڈومین نے پیغام بھیجا ہے اور پیغام میں کوئی تبدیلی نہیں کی گئی۔
- **DMARC** (RFC 7489) SPF یا DKIM کو نظر آنے والے From: ایڈریس میں موجود ڈومین سے جوڑتا ہے، وصول کنندگان کو بتاتا ہے کہ پیغام ناکام ہونے کی صورت میں کیا کرنا ہے (none، quarantine یا reject)، اور آپ کو یہ رپورٹس بھیجتا ہے کہ آپ کے ڈومین کے نام سے کون پیغام بھیج رہا ہے۔
مئی 2026 میں IETF نے Standards Track پر اپ ڈیٹ شدہ DMARC اسپیسیفیکیشن (RFC 9989) (جسے "DMARCbis" ورک کہا جاتا ہے) شائع کی۔ یہ RFC 7489 کو ختم کرتا ہے، اور دو ساتھی RFCs، 9990 اور 9991، مجموعی اور ناکامی کی رپورٹنگ (aggregate and failure reporting) کا احاطہ کرتے ہیں۔ موجودہ DMARC ریکارڈز کام کرتے رہیں گے۔ عام طریقہ کار وہی رہتا ہے: p=none شائع کریں، رپورٹس پڑھیں، ہر جائز بھیجنے والے کو درست کریں، پھر quarantine کی طرف بڑھیں اور آخر کار reject پر منتقل ہو جائیں۔
مشابہہ ڈومینز، جعل سازی اور کوارنٹائن (quarantine)
DMARC حملہ آوروں کو آپ کے بالکل درست ڈومین استعمال کرنے سے روکتا ہے۔ یہ انہیں ایک ملتا جلتا ڈومین رجسٹر کرنے سے نہیں روک سکتا، جس میں کوئی حرف بدلا گیا ہو، ہائفن (hyphen) کا اضافہ کیا گیا ہو یا کوئی مختلف اینڈنگ (ending) ہو، اور وہاں سے مکمل طور پر درست SPF اور DKIM کے ساتھ پیغامات بھیجے جا سکیں۔ بہت سی BEC کی کوششیں اسی طرح کام کرتی ہیں، یہی وجہ ہے کہ ایک اچھا فلٹر ڈسپلے نیم (display-name) کی جعل سازی، نئے دیکھے گئے سینڈر ڈومینز اور آپ کے اپنے نام سے ملتے جلتے ڈومینز کا بھی جائزہ لیتا ہے۔ آپ کے ڈومین سے ملتے جلتے ڈومینز کی رجسٹریشن کی نگرانی آپ کو اس سے پہلے خبردار کر دیتی ہے جب کوئی ان سے میل بھیجنا شروع کرتا ہے۔
کوارنٹائن (Quarantine) یہ فیصلہ کرتا ہے کہ آیا لوگ فلٹر کو بالکل قبول کریں گے یا نہیں۔ مشکوک میل کو روکنا چاہیے، ڈیلیٹ نہیں کرنا چاہیے، اور ہر صارف کو یہ دیکھنے کے قابل ہونا چاہیے کہ کیا روکا گیا ہے اور وہ بغیر کوئی ٹکٹ درج کیے اصل پیغام کو ریلیز کر سکے۔ ایڈمنز کو کسی بھی گمشدہ میل کے بارے میں شکایت کا سراغ لگانے کے لیے ڈومین کے پیمانے پر ویو (view) اور میسج ہسٹری کی ضرورت ہوتی ہے۔ مثال کے طور پر، Microsoft کی اپنی سروس، ڈیفالٹ کے طور پر ہائی کنفیڈنس فشنگ (phishing) کو براہ راست صرف ایڈمن کے لیے مخصوص کوارنٹائن میں بھیج دیتی ہے۔ پہلے سے فیصلہ کر لیں کہ کون کس چیز کو ریلیز کر سکتا ہے۔
Gmail، Yahoo اور Outlook.com کے سینڈر رولز آپ کے ڈومین کے لیے کیا معنی رکھتے ہیں
1 فروری 2024 سے، Google کی ای میل سینڈر گائیڈ لائنز نے Gmail اکاؤنٹس کے ہر سینڈر کے لیے SPF یا DKIM سیٹ کرنا، TLS کا استعمال کرنا، درست فارورڈ اور ریورس DNS رکھنا، اور Postmaster Tools میں رپورٹ کردہ اسپیم ریٹ کو 0.3% سے کم رکھنا لازمی قرار دیا ہے۔ روزانہ 5,000 سے زیادہ پیغامات بھیجنے والے سینڈرز کے پاس SPF، DKIM اور DMARC کا ہونا بھی ضروری ہے، جس میں From: ڈومین ہم آہنگ ہو، اور مارکیٹنگ میل کے لیے ون کلک ان سبسکرائب (unsubscribe) کی سہولت موجود ہو۔ Yahoo کی Sender Hub بھی یہی بنیادی معیار مقرر کرتی ہے: ہر ایک کے لیے SPF یا DKIM، دونوں کے ساتھ بلک سینڈرز کے لیے کم از کم p=none کا DMARC، 0.3% سے کم اسپیم ریٹ، اور 2 دنوں کے اندر ان سبسکرائب کی درخواستوں پر عمل درآمد۔ Yahoo کا کہنا ہے کہ وہ اس بارے میں کوئی حجم کی حد (volume threshold) شائع نہیں کرتا کہ کون بلک سینڈر کہلائے گا۔
Microsoft نے Outlook.com کے کنزیومر ایڈریسز (hotmail.com, live.com, outlook.com) کے لیے اس پر عمل کیا۔ اس کے اپریل 2025 کے اعلان کے مطابق روزانہ 5,000 سے زیادہ ای میلز بھیجنے والے ڈومینز کے لیے SPF اور DKIM پاس کرنا اور SPF یا DKIM کے مطابق کم از کم p=none کا DMARC شائع کرنا ضروری ہے۔ 5 مئی 2025 سے، غیر کمپلائینٹ میل کو "550; 5.7.515 Access denied" کی غلطی کے ساتھ مسترد کر دیا جائے گا۔ ایک عام کاروبار کے لیے اس کے دو نتائج ہیں۔ ہر وہ پلیٹ فارم جو آپ کے ڈومین کے طور پر ای میل بھیجتا ہے، جیسے کہ آپ کا CRM، انوائسنگ ٹول یا مارکیٹنگ پلیٹ فارم، اس کے لیے ہم آہنگ آتھنٹیکیشن (authentication) کی ضرورت ہے۔ اور ایک بار جب DMARC نافذ ہو جائے، تو یہ آپ کے ڈومین کے لیے آپ کے اپنے صارفین کے خلاف جعل سازی کرنا بھی بہت مشکل بنا دیتا ہے۔ ٹرانزیکشنل اور مارکیٹنگ بھیجنے کے لیے، BroadNet کی ای میل سروس SMTP اور API کے ذریعے آتھنٹیکیٹڈ سینڈنگ کو سنبھالتی ہے۔
چیک لسٹ: انباؤنڈ ای میل فلٹر کا انتخاب کرنا
- کیا یہ وینڈر کے دستاویزی طریقے کو استعمال کرتے ہوئے آپ کے پلیٹ فارم (Microsoft 365, Google Workspace, cPanel/WHM, Exchange) کے سامنے کام کرتا ہے، جیسے کہ Enhanced Filtering کے ساتھ کنیکٹر، یا انباؤنڈ گیٹ وے؟
- کیا یہ انباؤنڈ میل پر خود SPF، DKIM اور DMARC کو چیک کرتا ہے، اور ڈسپلے نیم اور ملتے جلتے ڈومین کی جعل سازی کا پتہ لگاتا ہے؟
- کیا ہر صارف کو خلاصوں (digests) کے ساتھ ایک ذاتی کوارنٹائن، اس کے علاوہ ایڈمن ویو اور قابلِ تلاش میسج ہسٹری ملتی ہے؟
- اگر آپ کا میل سرور ڈاؤن ہو جائے تو کیا ہوگا؟ ایک بیان کردہ اسپولنگ (spooling) مدت تلاش کریں۔
- کیا قیمتیں فی صارف ہیں یا فی ڈومین، اور اس کے ساتھ میسج کے حجم اور سائز کی کیا حدود آتی ہیں؟
- کیا سیٹ اپ آپ کے موجودہ DNS کو ریکارڈ کرتا ہے اور رول بیک (rollback) کے اقدامات فراہم کرتا ہے، اور کیا بعد میں MX، SPF اور DMARC میں تبدیلی (drift) کی نگرانی کے لیے کوئی چیز موجود ہے؟
- میل کہاں پروسیس ہوتی ہے، کیا اسٹور کیا جاتا ہے، اور کتنے عرصے کے لیے؟
- کیا دستخط کرنے سے پہلے ریفنڈ کی شرائط، منسوخی اور چھوڑنے کا طریقہ لکھا ہوا ہوتا ہے؟
ای میل صرف ایک چینل ہے۔ اگر آپ کے صارفین ٹیکسٹ کے ذریعے ون ٹائم کوڈز یا الرٹس وصول کرتے ہیں، تو وہاں بھی وہی نظم و ضبط اپنائیں۔ ہماری SMS OTP سیکیورٹی اسٹینڈرڈز گائیڈ دیکھیں، اور میسج بھیجنے سے پہلے فون نمبرز اور ای میل ایڈریسز چیک کرنے کے لیے MobileValidate کا استعمال کریں۔
iBlockSpam کیسے مددگار ہے
iBlockSpam BroadNet برانڈ فیملی کا حصہ ہے۔ اس کے کام کرنے کا طریقہ والے صفحے کے مطابق، آپ اپنے MX ریکارڈز کو iBlockSpam کے فلٹرنگ سرورز پر پوائنٹ کرتے ہیں، اور ہر آنے والے میسج کو اسپرام، وائرس، مالویئر، فشنگ اور سپوفنگ کے لیے چیک کیا جاتا ہے، اس کے بعد صاف ستھرا میل آپ کے موجودہ سرور پر بھیجا جاتا ہے۔ اس کے مراحل چیک، کنفیگر، ویریفائی اور مانیٹر کرنا ہیں۔ ایک گائیڈڈ ویزرڈ موجودہ اور نئے DNS کو آمنے سامنے دکھاتا ہے اور رول بیک کے مراحل محفوظ کرتا ہے۔ iBlockSpam آپ کے DNS میں خود ترمیم نہیں کرتا۔ اس کے شائع کردہ حقائق درج ذیل ہیں:
- Microsoft 365، Google Workspace، cPanel/WHM، Exchange اور دیگر میل سرورز کے ساتھ کام کرتا ہے۔
- شیڈول شدہ خلاصوں (digests) کے ساتھ ہر صارف کے لیے ذاتی کوارنٹائن، ایک مشترکہ ایڈمن کوارنٹائن اور 30 دنوں کی میسج ہسٹری۔
- اگر آپ کا میل سرور ڈاؤن ہے، تو میل کو 5 دنوں تک روکا جا سکتا ہے اور سرور کے واپس آنے پر ڈیلیور کر دیا جاتا ہے۔
- لامحدود میل باکسز اور ڈومین ایلیئسز۔ ہر ڈومین میں ماہانہ 100,000 ان باؤنڈ میسجز، 400 MB کا زیادہ سے زیادہ میسج سائز اور DKIM سائننگ کے ساتھ 500 آؤٹ باؤنڈ ریلے میسجز شامل ہیں۔
- لُک الائیک ڈومین واچ، DMARC رپورٹ مانیٹرنگ اور MX/SPF/DMARC ڈرفٹ الرٹس (Protect پر ہفتہ وار، Protect Plus پر روزانہ)۔
- میل پروسیسنگ امریکہ میں کی جاتی ہے۔
قیمتیں فی ڈومین، USD میں ہیں، ٹیکس کے علاوہ: **Protect** کی قیمت فی ڈومین ماہانہ $12 ہے جو سالانہ بل کی جاتی ہے ($144 سالانہ) یا $15 ماہ بہ ماہ۔ **Protect Plus** کی قیمت $19 ہے جو سالانہ بل کی جاتی ہے ($228 سالانہ) یا $24 ماہ بہ ماہ ہے، اور اس میں روزانہ کی مانیٹرنگ، ماہانہ اونر رپورٹ اور ایک انسانی سیٹ اپ سیشن شامل ہے۔ کوئی فری ٹرائل دستیاب نہیں ہے۔ اس کے بجائے، ڈومین کی پہلی سالانہ سبسکرپشن پر 30 دن کی منی بیک گارنٹی ہے۔ مفت Email Health Check کسی اکاؤنٹ کے بغیر آپ کے MX، SPF، DMARC اور عام DKIM سلیکٹرز کو پڑھتا ہے۔ BroadNet کا وسیع سیکیورٹی اپروچ اور ٹرسٹ سینٹر گروپ کی سرٹیفیکیشنز کا احاطہ کرتے ہیں۔
اکثر پوچھے جانے والے سوالات
کیا Microsoft 365 کا بلٹ ان سپیم فلٹر کسی کاروبار کے لیے کافی ہے؟
کچھ اداروں کے لیے یہ کافی ہے۔ Microsoft 365 ہر کلاؤڈ میل باکس کے لیے anti-spam، anti-malware اور anti-phishing پروٹیکشن فراہم کرتا ہے، اور یہ ڈیفالٹ کے طور پر آن ہوتا ہے۔ ایک علیحدہ گیٹ وے اس کے سامنے ایک آزاد لیئر کا اضافہ کرتا ہے، جس میں اپنی خود مختار ڈیٹیکشن، پرسنل کوارنٹائن، آؤٹیج اسپولنگ اور فی ڈومین کنٹرولز موجود ہوتے ہیں۔ اگر آپ اسے شامل کرتے ہیں، تو Microsoft کی دستاویز شدہ سیٹ اپ پر عمل کریں: Enhanced Filtering for Connectors کو آن کرنے کے ساتھ ایک لاک ڈاؤن شدہ Partner کنیکٹر۔
MX لیول کا سپیم فلٹر کیا ہے؟
MX لیول کا سپیم فلٹر ایک ایسی سروس ہے جس کی طرف آپ کے ڈومین کے MX ریکارڈز اشارہ کرتے ہیں، تاکہ یہ آپ کے میل سرور سے پہلے تمام آنے والی ای میلز وصول کر سکے۔ یہ ہر میسج کو سپیم، فشنگ، مالویئر اور اسپوفنگ کے لیے چیک کرتا ہے، آپ کے موجودہ پلیٹ فارم پر صاف ستھری میل ڈیلیور کرتا ہے، اور مشکوک میل کو کوارنٹائن میں رکھتا ہے۔ آپ کے میل باکسز، ایپس اور پاس ورڈز وہی رہتے ہیں۔ صرف وہ روٹ تبدیل ہوتا ہے جس کے ذریعے میل ان تک پہنچتی ہے۔
Exchange Online میں Enhanced Filtering for Connectors کیا ہے؟
Enhanced Filtering for Connectors، جسے skip listing بھی کہا جاتا ہے، ان ان باؤنڈ کنیکٹرز کے لیے ایک Microsoft 365 سیٹنگ ہے جو Exchange Online کے سامنے موجود سروس سے میل وصول کرتے ہیں۔ یہ گیٹ وے کے IP ایڈریس سے آگے اصل سینڈر تک پہنچتا ہے، تاکہ Microsoft کے SPF، DKIM، DMARC اور anti-spoofing چیک اصل ذریعے کا جائزہ لے سکیں۔ Microsoft اس کی سختی سے سفارش کرتا ہے جب بھی آپ کا MX ریکارڈ کسی غیر Microsoft فلٹر کی طرف اشارہ کرتا ہو۔
کیا SPF، DKIM اور DMARC فشنگ ای میلز کو روکتے ہیں؟
وہ فشنگ کی ایک قسم کو روکتے ہیں: وہ ای میلز جو آپ کے بالکل درست ڈومین کی نقل کرتی ہیں۔ DMARC کو کوارنٹائن یا ریجیکٹ (reject) پر سیٹ کرنے سے، وصول کنندہ ان پیغامات کو بلاک کر سکتے ہیں جو غلط طریقے سے آپ کے From: ایڈریس کا استعمال کرتے ہیں۔ یہ لک لائیک (lookalike) ڈومینز، اصل سپلائرز کے ہیک شدہ اکاؤنٹس، یا درست طریقے سے تصدیق شدہ مفت اکاؤنٹس سے بھیجی گئی فشنگ کو نہیں روکتے۔ ان کے لیے ان باؤنڈ فلٹرنگ، امپرسنیشن (impersonation) چیکس اور ایسے عملے کی ضرورت ہوتی ہے جو ادائیگی میں تبدیلیوں کی تصدیق دوسرے چینل کے ذریعے کریں۔
Gmail، Yahoo اور Outlook.com کے بلک-سینڈر (bulk-sender) قوانین کے ساتھ کیا تبدیلی آئی ہے؟
فروری 2024 سے، Gmail (روزانہ 5,000 سے زیادہ پیغامات) اور Yahoo (بلک سینڈرز، جن کے لیے کوئی شائع شدہ حد مقرر نہیں ہے) کے لیے SPF اور DKIM، اور کم از کم p=none کے ساتھ DMARC، ون کلک ان سبسکرائب (unsubscribe) اور 0.3% سے کم اسپیم ریٹ کا ہونا ضروری ہے۔ 5 مئی 2025 سے، Outlook.com زیادہ حجم والے ڈومینز سے غیر کمپلائینٹ میل کو error 550 5.7.515 کے ساتھ مسترد کر دیتا ہے۔ ہر سینڈر کے لیے کم از کم SPF یا DKIM کا ہونا لازمی ہے۔
فشنگ اور بزنس ای میل کمپرو مائز (business email compromise) میں کیا فرق ہے؟
فشنگ ایک وسیع زمرہ ہے: غیر مطلوبہ پیغامات جو کریڈنشلز، رقم یا ڈیٹا چرانے کے لیے کسی قابل اعتماد تنظیم کی نقل کرتے ہیں۔ بزنس ای میل کمپرو مائز کمپنیوں کے خلاف ایک ہدف بنا کر کیا جانے والا فراڈ ہے جو سپلائرز کو ادائیگی کرتے ہیں یا وائر کے ذریعے فنڈز منتقل کرتے ہیں، جس میں ادائیگیوں کو ری ڈائریکٹ کرنے کے لیے کسی ہیک شدہ یا جعلی ای میل اکاؤنٹ کا استعمال کیا جاتا ہے۔ FBI کی 2025 IC3 رپورٹ میں 191,561 فشنگ/اسپوفنگ شکایات اور 24,768 BEC شکایات ریکارڈ کی گئیں، جن میں BEC کے $3.05 بلین کے نقصانات شامل ہیں۔
کیا ای میل فلٹر جائز پیغامات کو بلاک کر دے گا؟
کوئی بھی فلٹر کسی پیغام کا غلط اندازہ لگا سکتا ہے، اس لیے حفاظتی تدبیر کے طور پر ڈیلیشن کے بجائے کوارنٹائن (quarantine) بہتر ہے۔ ایسی سہولت تلاش کریں جس میں باقاعدہ خلاصہ (digests) کے ساتھ ذاتی کوارنٹائن ہو تاکہ صارفین خود روکے گئے پیغام کو جاری کر سکیں، ایک مشترکہ ایڈمن کوارنٹائن، معلوم رابطوں کے لیے منظور شدہ سینڈر لسٹ، اور یہ جاننے کے لیے کہ کیا ہوا تھا، میسج ہسٹری موجود ہو۔ مثال کے طور پر، iBlockSpam ان میں سے ہر ایک کی سہولت فراہم کرتا ہے اور 30 دنوں کی میسج ہسٹری محفوظ رکھتا ہے۔
iBlockSpam کی قیمت کیا ہے؟
iBlockSpam کی قیمت فی ڈومین ہے جس میں لامحدود میل باکسز شامل ہیں۔ Protect کی قیمت $12 فی ڈومین ماہانہ ہے جو سالانہ بنیادوں پر وصول کی جاتی ہے ($144 سالانہ) یا $15 ماہانہ بنیادوں پر۔ Protect Plus کی قیمت $19 ہے جو سالانہ بنیادوں پر وصول کی جاتی ہے ($228 سالانہ) یا $24 ماہانہ ہے، اور اس میں روزانہ کی بنیاد پر DNS مانیٹرنگ، ماہانہ اونر رپورٹ اور ایک انسانی سیٹ اپ سیشن شامل ہے۔ قیمتیں USD میں ہیں اور ٹیکس شامل نہیں ہے۔ کوئی فری ٹرائل دستیاب نہیں ہے، لیکن پہلی سالانہ سبسکرپشنز پر 30 دن کی منی بیک گارنٹی دی جاتی ہے۔
کیا آپ یہ دیکھنے کے لیے تیار ہیں کہ آپ کا ڈومین کس حالت میں ہے؟ iBlockSpam پر مفت ای میل ہیلتھ چیک کریں، پھر Protect اور Protect Plus پلانز کا موازنہ کریں۔ سیٹ اپ کے لیے MX کی تبدیلی اور پلیٹ فارم کے رہنمائی والے مراحل درکار ہیں، اور آپ کے میل باکسز اپنی جگہ پر ہی رہیں گے۔