SPF, DKIM ও DMARC কী? ডোমেইনের ইমেইল সিকিউরিটি সেটআপের সম্পূর্ণ গাইড

ভূমিকা: ডোমেইন ইমেইল সিকিউরিটি কেন বর্তমান সময়ের সবচেয়ে বড় প্রয়োজন?

বর্তমান ডিজিটাল যুগে যেকোনো প্রতিষ্ঠানের পেশাদারিত্ব এবং যোগাযোগের প্রধান মাধ্যম হলো বিজনেস বা কাস্টম ডোমেইন ইমেইল (যেমন: info@yourdomain.com)। তবে প্রতিদিন বিশ্বজুড়ে কোটি কোটি স্প্যাম, ফিিশিং (Phishing) এবং ইমেইল স্পুফিং (Spoofing) অ্যাটাক পরিচালিত হচ্ছে। সাইবার অপরাধীরা অনেক সময় আপনার ডোমেইনের নাম ব্যবহার করে ভুয়া ইমেইল পাঠিয়ে গ্রাহক বা ক্লায়েন্টদের প্রতারিত করতে পারে। এর ফলে শুধু যে আপনার ব্র্যান্ডের ভাবমূর্তি নষ্ট হয় তা নয়, বরং আপনার আসল ইমেইলগুলোও গ্রাহকের ইনবক্সে (Inbox) না গিয়ে সরাসরি স্প্যাম ফোল্ডারে (Spam Folder) জমা হতে শুরু করে।

এই ধরণের সাইবার ঝুঁকি থেকে বাঁধার একমাত্র কার্যকর সমাধান হলো ইমেইল অথেনটিকেশন প্রোটোকল (Email Authentication Protocols)। আর এই সিকিউরিটি বা নিরাপত্তার মূল তিন স্তম্ভ হলো SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail), এবং DMARC (Domain-based Message Authentication, Reporting, and Conformance)। সাম্প্রতিক সময়ে গুগল (Gmail) এবং ইয়াহু (Yahoo) বাল্ক ইমেইল প্রেরকদের জন্য এই তিনটি রেকর্ড সেটআপ করা বাধ্যতামূলক করেছে।

এই বিস্তারিত গাইডে আমরা গভীরভাবে আলোচনা করব SPF, DKIM এবং DMARC কী, এগুলো কীভাবে কাজ করে এবং কীভাবে আপনার ডোমেইনে এগুলো সঠিকভাবে সেটআপ করবেন।

১. SPF (Sender Policy Framework) কী এবং এটি কীভাবে কাজ করে?

SPF বা সেন্ডার পলিসি ফ্রেমওয়ার্ক হলো একটি ইমেইল ভ্যালিডেশন মেথড, যার মাধ্যমে একটি ডোমেইন মালিক নির্ধারণ করে দেন যে তার ডোমেইনের হয়ে কোন কোন মেল সার্ভার (Mail Server) বা আইপি অ্যাড্রেস (IP Address) ইমেইল পাঠাতে পারবে।

সহজ কথায়, মনে করুন আপনার ডোমেইনের নাম example.com। আপনি যদি SPF রেকর্ড সেট না করেন, তবে যেকোনো হ্যাকার তার নিজের সার্ভার ব্যবহার করে আপনার নাম ভাঙ্গিয়ে ইমেইল পাঠাতে পারে। কিন্তু আপনি যখন SPF রেকর্ড যুক্ত করবেন, তখন প্রাপকের মেল সার্ভার (যেমন: Gmail বা Outlook) ইমেইলটি পাওয়ার পর চেক করে দেখবে যে ইমেইলটি যে আইপি থেকে এসেছে, তা আপনার অনুমোদিত তালিকায় আছে কিনা।

SPF রেকর্ডের একটি সাধারণ উদাহরণ:

v=spf1 ip4:192.168.1.1 include:_spf.google.com ~all

এখানে বিভিন্ন উপাদানের অর্থ হলো:

• v=spf1: এটি ব্যবহার করা SPF এর ভার্সন নির্দেশ করে।


• ip4:192.168.1.1: নির্দিষ্ট একটি আইপি অ্যাড্রেস যাকে ইমেইল পাঠানোর অনুমতি দেওয়া হয়েছে।


• include:_spf.google.com: গুগল বা অন্য কোনো থার্ড-পার্টি সার্ভিসকে ইমেইল পাঠানোর অনুমতি দেওয়া।


• ~all (SoftFail) / -all (HardFail): অনুমোদিত তালিকাভুক্ত বাইরের কোনো সার্ভার থেকে ইমেইল আসলে তা কীভাবে ড্রপ বা হ্যান্ডেল করা হবে তার নির্দেশ।

২. DKIM (DomainKeys Identified Mail) কী এবং এর গুরুত্ব

SPF নিশ্চিত করে কোন সার্ভার ইমেইল পাঠাচ্ছে, কিন্তু এটি গ্যারান্টি দেয় না যে ইমেইলটি ট্রানজিটে (ট্রান্সমিশনের সময়) পরিবর্তন বা ট্যাম্পার করা হয়েছে কিনা। এখানেই কার্যকর ভূমিকা পালন করে DKIM বা ডোমেইনকিজ আইডেন্টিফাইড মেইল।

DKIM মূলত একটি ক্রিপ্টোগ্রাফিক ডিজিটাল সিগনেচার (Cryptographic Digital Signature) পদ্ধতি। এটি প্রতিটি আউটগোয়িং ইমেইলের সাথে একটি গোপন ডিজিটাল স্বাক্ষর যুক্ত করে দেয়। এই প্রযুক্তিতে দুটি ‘কী’ (Key) ব্যবহৃত হয়:

• প্রাইভেট কী (Private Key): এটি আপনার ইমেইল পাঠানোর সার্ভারে অত্যন্ত গোপনে সংরক্ষিত থাকে এবং ইমেইলের হেডারে সিগনেচার যুক্ত করতে ব্যবহৃত হয়।


• পাবলিক কী (Public Key): এটি আপনার ডোমেইনের DNS রেকর্ড (TXT Record) হিসেবে সর্বসাধারণের জন্য প্রকাশ করা থাকে।

যখন কোনো ইমেইল প্রাপকের কাছে পৌঁছায়, প্রাপকের সার্ভার আপনার ডোমেইনের DNS থেকে পাবলিক কী সংগ্রহ করে ইমেইলের সাথে থাকা সিগনেচারটি ডিক্রিপ্ট করে মেলটি ভ্যালিডেট করে। যদি ইমেইলের বিষয়বস্তু বা বডিতে মাঝপথে কেউ কোনো পরিবর্তন করে থাকে, তবে DKIM ভ্যালিডেশন ফেইল করবে।

৩. DMARC কী এবং কেন এটি সিকিউরিটির সর্বোচ্চ স্তর?

DMARC (Domain-based Message Authentication, Reporting, and Conformance) হলো এমন একটি সিকিউরিটি প্রোটোকল যা SPF এবং DKIM-কে একসাথে যুক্ত করে একটি শক্তিশালী নিরাপত্তাবেষ্টনী তৈরি করে।

যদি কোনো ইমেইল SPF অথবা DKIM ভ্যালিডেশনে ব্যর্থ হয়, তবে প্রাপকের ইমেইল সার্ভার (যেমন Gmail) সেই ইমেইলটির সাথে কী আচরণ করবে? এটি কি সরাসরি রিজেক্ট করা হবে, নাকি স্প্যাম ফোল্ডারে পাঠানো হবে? DMARC রেকর্ডের মাধ্যমে ডোমেইন মালিক নিজেই এটি ঠিক করে দিতে পারেন।

DMARC এর প্রধান ৩টি পলিসি:

• None (p=none): ইমেইল ফেল করলেও কোনো অ্যাকশন নেওয়া হবে না, ইমেইল ইনবক্সে যাবে। এটি মূলত মনিটরিং এবং ডাটা সংগ্রহের জন্য ব্যবহার করা হয়।


• Quarantine (p=quarantine): ভ্যালিডেশন ফেল করা ইমেইলগুলো সরাসরি স্প্যাম বা কোয়ারেন্টাইন ফোল্ডারে পাঠিয়ে দেওয়া হবে।


• Reject (p=reject): ভ্যালিডেশন ফেল করা ইমেইলগুলো প্রাপকের সার্ভার পুরোপুরি প্রত্যাখ্যান বা ব্লক করে দেবে।

এছাড়াও DMARC ডোমেইন মালিকদের দৈনিক বা সাপ্তাহিক রিপোর্ট (RUA & RUF Reports) পাঠায়, যার মাধ্যমে জানা যায় কে বা কারা আপনার ডোমেইন ব্যবহার করে ইমেইল পাঠানোর চেষ্টা করছে।

৪. কেন এই তিনটি রেকর্ড সেটআপ করা আপনার ব্যবসার জন্য অত্যন্ত জরুরি?

বর্তমানে পেশাদার ডোমেইন ব্যবহারের ক্ষেত্রে SPF, DKIM এবং DMARC সেটআপ না করা বড় ধরনের ব্যবসায়িক ঝুঁকি তৈরি করে। এর প্রধান কারণগুলো নিচে দেওয়া হলো:

• ইনবক্স ডেলিভারেবিলিটি বৃদ্ধি (Inbox Deliverability): আপনার পাঠানো গুরুত্বপূর্ণ ইমেইল (যেমন: ইনভয়েস, কোটেশন, প্রপোজাল) স্প্যামে না গিয়ে সরাসরি ক্লায়েন্টের মূল ইনবক্সে পৌঁছানো নিশ্চিত করে।


• ব্র্যান্ড স্পুফিং এবং ফিিশিং প্রতিরোধ: হ্যাকাররা আপনার পরিচিতি ব্যবহার করে আপনার ক্লায়েন্টদের কাছে ভুয়া ইমেইল পাঠিয়ে অর্থ বা তথ্য হাতিয়ে নিতে পারবে না।


• গুগল ও ইয়াহুর নতুন নিয়ম অনুসরণ: ২০২৪ সালের ফেব্রুয়ারি থেকে গুগল এবং ইয়াহু পলিসি কড়া করেছে। এই ৩টি সিকিউরিটি রেকর্ড না থাকলে বাল্ক ইমেইল বা মার্কেটিং ইমেইলগুলো সরাসরি রিজেক্ট করা হচ্ছে।


• ডোমেইন রেপুটেশন বৃদ্ধি: ইমেইল সার্ভিস প্রোভাইডারদের কাছে আপনার ডোমেইনের ট্রাস্ট স্কোর বা রেপুটেশন বহুগুণ বেড়ে যায়।

৫. ডোমেইনে SPF, DKIM ও DMARC সেটআপ করার ধাপসমূহ

আপনার ডোমেইনে এই সিকিউরিটি রেকর্ডগুলো সেটআপ করতে আপনার ডোমেইনের DNS Management বা cPanel কন্ট্রোল প্যানেলের এক্সেস প্রয়োজন হবে।

আপনি যদি বাংলাদেশ বা আন্তর্জাতিক বাজারের জন্য একটি বিশ্বস্ত, দ্রুত এবং নিরাপদ ওয়েবহোস্টিং খুঁজছেন, তবে সেবা হোস্ট (Sheba Host) হতে পারে আপনার সেরা পছন্দ। Sheba Host (shebahost.com) তাদের প্রতিটি হোস্টিং প্যাকেজের সাথে সহজ cPanel এবং অটোমেটিক ডিএনএস ম্যানেজমেন্টের সুবিধা প্রদান করে, যার মাধ্যমে সাধারণ ব্যবহারকারীরাও কোনো ঝামেলা ছাড়াই কয়েক ক্লিকেই ইমেইল সিকিউরিটি সেটআপ করতে পারেন।

নিচে cPanel এর মাধ্যমে সেটআপ করার সাধারণ ধাপগুলো আলোচনা করা হলো:

ধাপ ১: SPF রেকর্ড সেটআপ করা

1. আপনার হোস্টিংয়ের cPanel এ লগইন করুন।


2. Zone Editor অথবা DNS Zone Manager অপশনে যান।


3. আপনার ডোমেইনের পাশে Manage বাটনটিতে ক্লিক করুন।


4. Add Record এ ক্লিক করে Select Type হিসেবে TXT নির্বাচন করুন।


5. Name ঘরে আপনার ডোমেইন নাম (বা `@`) লিখুন।


6. Record/Value ঘরে লিখুন: v=spf1 a mx include:shebahost.com ~all (আপনার হোস্টিং প্রোভাইডারের নির্দেশিকা অনুযায়ী এটি পরিবর্তন হতে পারে)।


7. Save Record এ ক্লিক করুন।

ধাপ ২: DKIM রেকর্ড সক্ষম করা

cPanel ব্যবহারকারীদের জন্য এটি অত্যন্ত সহজ। বেশিরভাগ আধুনিক হোস্টিং যেমন Sheba Host (shebahost.com) অটোমেটিক DKIM জেনারেট করে দেয়।

1. cPanel এর Email Deliverability অপশনে যান।


2. আপনার ডোমেইনের পাশে Manage বাটনে ক্লিক করুন।


3. সেখানে আপনি DKIM এর জন্য একটি Name (সাধারণত default._domainkey.yourdomain.com) এবং একটি বড় TXT Value দেখতে পাবেন।


4. যদি এটি অলরেডি সেটআপ না থাকে, তবে Install Suggested Records বাটন চাপলেই সিস্টেম স্বয়ংক্রিয়ভাবে DNS এ DKIM রেকর্ড যুক্ত করে দেবে।

ধাপ ৩: DMARC রেকর্ড সেটআপ করা

1. আবারও আপনার cPanel এর Zone Editor এ যান।


2. নতুন একটি TXT Record যুক্ত করুন।


3. Name ঘরে লিখুন: _dmarc.yourdomain.com (yourdomain.com এর জায়গায় আপনার আসল ডোমেইন লিখুন)।


4. TTL সেট করুন 3600।


5. Value ঘরে প্রাথমিকভাবে মনিটরিংয়ের জন্য এটি লিখুন:
   v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com;


6. পরবর্তীতে সবকিছু ঠিকঠাক থাকলে p=none পরিবর্তন করে p=quarantine বা p=reject করে দিতে পারেন।

৬. সেটআপ যাচাই করবেন যেভাবে

ডিএনএস রেকর্ড যুক্ত করার পর সেগুলো ইন্টারনেটে বিশ্বব্যাপী ছড়িয়ে পড়তে (Propagate হতে) কয়েক মিনিট থেকে ২৪ ঘণ্টা পর্যন্ত সময় লাগতে পারে। আপনার সেটআপ সঠিক হয়েছে কিনা তা পরীক্ষা করার জন্য কিছু ফ্রি অনলাইন টুলস ব্যবহার করতে পারেন:

• MXToolbox (mxtoolbox.com): এখানে গিয়ে SPF, DKIM এবং DMARC চেক করে দেখতে পারেন কোনো ভুল আছে কিনা।


• Mail-Tester (mail-tester.com): এই ওয়েবসাইটে প্রদত্ত একটি ইমেইলে টেস্ট মেইল পাঠালে আপনার ইমেইলের সিকিউরিটি ও স্প্যাম স্কোর ১০ এর মধ্যে কত তা জানিয়ে দেবে।

উপসংহার

আপনার ব্যবসার সুনাম বজায় রাখতে এবং প্রতিটি ইমেইল নিরাপদে সঠিক স্থানে পৌঁছানো নিশ্চিত করতে SPF, DKIM এবং DMARC সেটআপ করার কোনো বিকল্প নেই। এটি একটি এককালীন সেটআপ কিন্তু এর সুফল অত্যন্ত সুদূরপ্রসারী।

একটি মানসম্মত ইমেইল সিকিউরিটি নিশ্চিত করতে প্রয়োজন একটি ভালো এবং রেপুটেবল হোস্টিং প্রোভাইডার। Sheba Host (shebahost.com) অত্যন্ত সাশ্রয়ী মূল্যে প্রিমিয়াম ডোমেইন এবং হোস্টিং সেবার পাশাপাশি ২৪/৭ প্রযুক্তিগত সহায়তা দিয়ে থাকে। আপনার ডোমেইনের ইমেইল সিকিউরিটি বা যেকোনো ডিএনএস কনফিগারেশনে সহায়তার জন্য Sheba Host এর বিশেষজ্ঞ টিমের পরামর্শ নিতে পারেন আজই। আপনার ডিজিটাল অ্যাসেট সুরক্ষিত রাখুন এবং নিশ্চিন্তে ব্যবসা পরিচালনা করুন!