डीकेआईएम सेट अप करना

डीकेआईएम की मदद से, आपके डोमेन को स्पूफ़िंग से सुरक्षित रखा जा सकता है. इसके लिए, डीकेआईएम हस्ताक्षर की मदद से आपके ईमेल की पुष्टि की जाती है. डीकेआईएम सेट अप करने के लिए, सार्वजनिक डीकेआईएम कुंजी जनरेट करें और इसे अपने डोमेन में जोड़ें. ईमेल पाने वाले सर्वर, आपकी सार्वजनिक डीकेआईएम कुंजी का इस्तेमाल करके, डीकेआईएम हस्ताक्षर को पढ़ते हैं और आपके डोमेन से मिले ईमेल की पुष्टि करते हैं.

इस पेज पर इन विषयों के बारे में बताया गया है

• शुरू करने से पहले
• पहला चरण: डीकेआईएम कुंजी का जोड़ा जनरेट करना
• दूसरा चरण: अपने डोमेन में डीकेआईएम कुंजी जोड़ना
• तीसरा चरण: डीकेआईएम चालू करना और उसकी पुष्टि करना
• अगले चरण (Next steps)
• मिलते-जुलते विषय

शुरू करने से पहले

• ऐसा हो सकता है कि आपको डीकेआईएम सेट अप न करना पड़े. इसकी वजह यह है कि आपके डोमेन के लिए डीकेआईएम पहले से ही डिफ़ॉल्ट रूप से सेट अप हो सकता है. इसके अलावा, अगर आपने Google Workspace के लिए साइन अप करते समय, Google के किसी पार्टनर से अपना डोमेन खरीदा है, तो भी आपको डीकेआईएम सेट अप करने की ज़रूरत नहीं होगी. यह देखने के लिए कि आपके डोमेन के लिए डीकेआईएम पहले से सेट अप है या नहीं, इंटरनेट पर उपलब्ध किसी भी मुफ़्त टूल का इस्तेमाल करें.
• अगर आउटबाउंड गेटवे का इस्तेमाल किया जाता है, तो आपको यह पक्का करना होगा कि सेटिंग की वजह से डीकेआईएम में कोई समस्या न आए. आउटबाउंड गेटवे को, भेजे जाने वाले ईमेल में बदलाव करने के लिए सेट अप किया जा सकता है. उदाहरण के लिए, हर ईमेल के सबसे नीचे फ़ुटर जोड़ना. भेजे जाने वाले ईमेल को प्रोसेस करने के लिए, आउटबाउंड गेटवे सेट अप करना लेख देखें.

डीकेआईएम कैसे काम करता है?

डीकेआईएम सेट अप करने के लिए, अपने डोमेन के लिए डीकेआईएम कुंजियों का एक जोड़ा जनरेट करें:

• एक सार्वजनिक कुंजी, जो आपके डोमेन के डीएनएस टीएक्सटी रिकॉर्ड में डीकेआईएम के लिए सेव की जाती है. यह वह कुंजी है जिसे आपको अपने डोमेन में जोड़ना होता है.
• एक निजी कुंजी, जिसे आपके ईमेल सर्वर पर अपलोड किया जाता है. यह कुंजी, भेजे जाने वाले हर ईमेल में डीकेआईएम हस्ताक्षर जनरेट करती है और उसे जोड़ती है.

	ईमेल भेजने वाले व्यक्ति का ईमेल सर्वर, जिसमें निजी कुंजी मौजूद है.
	ईमेल भेजने वाले व्यक्ति का डीकेआईएम टीएक्सटी रिकॉर्ड, जिसमें सार्वजनिक कुंजी मौजूद है.
	ईमेल भेजने वाले व्यक्ति की निजी कुंजी, भेजे जाने वाले ईमेल के हेडर में डीकेआईएम हस्ताक्षर जोड़ती है.
	ईमेल, पाने वाले व्यक्ति के डोमेन पर भेजा जाता है.
	ईमेल पाने वाले व्यक्ति का ईमेल सर्वर, डीकेआईएम टीएक्सटी रिकॉर्ड से सार्वजनिक कुंजी लेता है. इसके बाद, डीकेआईएम हस्ताक्षर को पढ़ने और ईमेल की पुष्टि करने के लिए, इस कुंजी का इस्तेमाल करता है.

पहला चरण: डीकेआईएम कुंजी का जोड़ा जनरेट करना

• अगर Google Workspace का इस्तेमाल किया जा रहा है, तो इस सेक्शन में दिए गए निर्देशों का पालन करें.
• अगर Google Workspace का इस्तेमाल नहीं किया जा रहा है, तो इंटरनेट पर उपलब्ध किसी टूल का इस्तेमाल करके, यह काम करें:
  • अपना डीकेआईएम प्रीफ़िक्स सिलेक्टर ढूंढें. इसके लिए, अपने इनबॉक्स में एक टेस्ट ईमेल भेजें, मैसेज का सोर्स देखें, और डीकेआईएम-सिग्नेचर हेडर में s वैल्यू ढूंढें.
  • डीकेआईएम कुंजी का जोड़ा जनरेट करने के लिए, अपना डोमेन नेम, कुंजी की लंबाई, और डीकेआईएम प्रीफ़िक्स सिलेक्टर डालें.
  • अपने मेल सर्वर के कॉन्फ़िगरेशन में निजी कुंजी सेव करें और अपने डोमेन में सार्वजनिक कुंजी जोड़ें.

यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

अहम जानकारी: Google Workspace में, अपने संगठन के लिए Gmail चालू करने के बाद, Admin console में डीकेआईएम कुंजी पाने के लिए आपको 24 से 72 घंटे इंतज़ार करना होगा. अगर इस समय से पहले कुंजी जनरेट करने की कोशिश की जाती है, तो आपको गड़बड़ी का यह मैसेज दिख सकता है कि डीकेआईएम रिकॉर्ड नहीं बनाया गया.

1. Google Admin console में, मेन्यू ऐप्लिकेशन Google Workspace Gmail पर जाएं.

   Gmail पर जाएं

   इसके लिए, Gmail की सेटिंग के एडमिन के पास विशेषाधिकार होना ज़रूरी है.

2. ईमेल की पुष्टि करें पर क्लिक करें.
3. चुना गया डोमेन मेन्यू में, वह डोमेन चुनें जिसके लिए आपको डीकेआईएम सेट अप करना है.
4. नया रिकॉर्ड जनरेट करें बटन पर क्लिक करें.
5. नया रिकॉर्ड जनरेट करें बॉक्स में, अपनी डीकेआईएम कुंजी की सेटिंग चुनें:
   • डीकेआईएम कुंजी की बिट में लंबाई के विकल्प:
     • 2048—अगर आपका डोमेन प्रोवाइडर 2048-बिट कुंजियों के साथ काम करता है, तो यह विकल्प चुनें. छोटी कुंजियों के मुकाबले, लंबी कुंजियां ज़्यादा सुरक्षित होती हैं. अगर आपने पहले 1024-बिट कुंजी का इस्तेमाल किया था, तो 2048-बिट कुंजी पर स्विच किया जा सकता है. हालांकि, इसके लिए आपका डोमेन प्रोवाइडर 2048-बिट कुंजियों के साथ काम करना चाहिए.
     • 1024—अगर आपका डोमेन होस्ट 2048-बिट कुंजियों के साथ काम नहीं करता है, तो यह विकल्प चुनें.
   • प्रीफ़िक्स सिलेक्टर के विकल्प:
     • डिफ़ॉल्ट प्रीफ़िक्स सिलेक्टर, google है. अगर Google Workspace का इस्तेमाल किया जा रहा है, तो यह विकल्प चुनने का सुझाव दिया जाता है.
     • अगर आपका डोमेन पहले से ही google प्रीफ़िक्स वाली डीकेआईएम कुंजी का इस्तेमाल करता है, तो इस फ़ील्ड में कोई दूसरा प्रीफ़िक्स डालें. डीकेआईएम सिलेक्टर के बारे में ज़्यादा जानें.

6. जनरेट करें पर क्लिक करें. ईमेल की पुष्टि करें पेज पर, TXT रिकॉर्ड की वैल्यू अपडेट हो जाती है. साथ ही, यह मैसेज दिखता है: डीकेआईएम की पुष्टि करने की सेटिंग अपडेट की गई.

   अहम जानकारी: ऐसा हो सकता है कि आपके Google Admin console में, ईमेल की पुष्टि करें पेज पर यह मैसेज 48 घंटे तक दिखता रहे: आपको इस डोमेन के लिए डीएनएस रिकॉर्ड अपडेट करना होगा. अगर आपने अपने डोमेन प्रोवाइडर के यहां डीकेआईएम कुंजी को सही तरीके से जोड़ा है, तो इस मैसेज को अनदेखा किया जा सकता है.

7. ईमेल की पुष्टि करें विंडो में दिखने वाली डीकेआईएम वैल्यू कॉपी करें. इन्हें अगले चरण में, अपने डोमेन प्रोवाइडर के यहां जोड़ा जाएगा:

   		डीएनएस होस्ट का नाम (TXT रिकॉर्ड का नाम)—यह टेक्स्ट, डीकेआईएम टीएक्सटी रिकॉर्ड का नाम है. आपको यह नाम, अपने डोमेन प्रोवाइडर के टीएक्सटी रिकॉर्ड में, होस्ट फ़ील्ड में जोड़ना होगा.
   		TXT रिकॉर्ड की वैल्यू—यह टेक्स्ट, डीकेआईएम कुंजी है. आपको यह कुंजी, अपने डोमेन प्रोवाइडर के टीएक्सटी रिकॉर्ड में, TXT वैल्यू फ़ील्ड में जोड़नी होगी.

अहम जानकारी: अभी पुष्टि की प्रोसेस शुरू करें पर क्लिक न करें. यह काम बाद में किया जाएगा.

दूसरा चरण: अपने डोमेन में डीकेआईएम कुंजी जोड़ना

डीकेआईएम कुंजी का जोड़ा जनरेट करने के बाद, डीकेआईएम टीएक्सटी रिकॉर्ड बनाकर, अपने डोमेन में सार्वजनिक डीकेआईएम कुंजी जोड़ें.

डोमेन में साइन इन करने की जानकारी, सेटिंग या टीएक्सटी रिकॉर्ड के बारे में मदद पाने के लिए, अपने डोमेन प्रोवाइडर से संपर्क करें. Google, तीसरे पक्ष के डोमेन प्रोवाइडर के लिए तकनीकी सहायता नहीं देता है.

1. अपने डोमेन होस्ट में साइन इन करें. आम तौर पर, डोमेन नेम वहीं से खरीदा जाता है. अगर आपको नहीं पता कि आपका डोमेन होस्ट कौन है, तो अपना डोमेन रजिस्ट्रार ढूंढना लेख देखें.
2. उस पेज पर जाएं जहां अपने डोमेन के डीएनएस टीएक्सटी रिकॉर्ड अपडेट किए जाते हैं. यह पेज ढूंढने में मदद पाने के लिए, अपने डोमेन का दस्तावेज़ देखें.

3. इस जानकारी के साथ टीएक्सटी रिकॉर्ड जोड़ें या अपडेट करें (अपने डोमेन का दस्तावेज़ देखें):

   फ़ील्ड का नाम	डालने के लिए वैल्यू
   टाइप	रिकॉर्ड का टाइप TXT है.
   होस्ट (नाम, होस्टनेम, दूसरा नाम)	वह स्ट्रिंग जिससे टीएक्सटी रिकॉर्ड का नाम बनता है. उदाहरण के लिए: google._domainkey इस पेज पर पहले बताया गया यह चरण देखें.
   वैल्यू	वह स्ट्रिंग जिससे टीएक्सटी रिकॉर्ड की वैल्यू बनती है. यह इस तरह से शुरू होनी चाहिए: v=DKIM1. इस पेज पर पहले बताया गया यह चरण देखें.

   ध्यान दें: कुछ डोमेन प्रोवाइडर, टीएक्सटी रिकॉर्ड की लंबाई सीमित करते हैं. अगर आपका डोमेन प्रोवाइडर भी ऐसा करता है, तो अपने डोमेन प्रोवाइडर के टीएक्सटी रिकॉर्ड के वर्णों की सीमाएं देखना लेख पढ़ें.

4. अपने बदलावों को सेव करें.

5. अगर सबडोमेन का इस्तेमाल किया जाता है, तो अपने डोमेन प्रोवाइडर से संपर्क करके जानें कि सबडोमेन के लिए टीएक्सटी रिकॉर्ड कैसे जोड़ा जाता है.

6. अगर एक से ज़्यादा डोमेन के लिए डीकेआईएम सेट अप किया जा रहा है, तो हर डोमेन के लिए यह तरीका आज़माएं. हर डोमेन के लिए, आपको Admin Console से यूनीक डीकेआईएम कुंजी लेनी होगी.

डीकेआईएम कुंजी जोड़ने के बाद, डीकेआईएम की मदद से ईमेल की पुष्टि करने की सुविधा काम करने में 48 घंटे तक लग सकते हैं.

तीसरा चरण: डीकेआईएम चालू करना और उसकी पुष्टि करना

• अगर Google Workspace का इस्तेमाल किया जा रहा है, तो इस सेक्शन में दिए गए निर्देशों का पालन करें.
• अगर Google Workspace का इस्तेमाल नहीं किया जा रहा है, तो इंटरनेट पर उपलब्ध किसी टूल का इस्तेमाल करें.

1. Google Admin console में, मेन्यू ऐप्लिकेशन Google Workspace Gmail पर जाएं.

   Gmail पर जाएं

   इसके लिए, Gmail की सेटिंग के एडमिन के पास विशेषाधिकार होना ज़रूरी है.

2. ईमेल की पुष्टि करें पर क्लिक करें.
3. चुना गया डोमेन मेन्यू में, वह डोमेन चुनें जिसके लिए आपको डीकेआईएम चालू करना है.
4. पुष्टि की प्रोसेस शुरू करें पर क्लिक करें. डीकेआईएम सेटअप पूरा होने और सही तरीके से काम करने पर, पेज पर सबसे ऊपर यह स्टेटस दिखता है: डीकेआईएम की मदद से ईमेल की पुष्टि की जा रही है.
5. Gmail या Google Workspace का इस्तेमाल करने वाले किसी व्यक्ति को ईमेल भेजें. (खुद को टेस्ट ईमेल भेजकर, यह पुष्टि नहीं की जा सकती कि डीकेआईएम चालू है या नहीं.)

6. ईमेल पाने वाले व्यक्ति के इनबॉक्स में जाकर, वह ईमेल खोलें और उसका पूरा हेडर ढूंढें.

   ध्यान दें: अलग-अलग ईमेल ऐप्लिकेशन के लिए, ईमेल हेडर देखने का तरीका अलग-अलग होता है. Gmail में ईमेल हेडर दिखाने के लिए, जवाब दें के बगल में, ज़्यादा मूल मैसेज देखें पर क्लिक करें.

7. ईमेल हेडर में, Authentication-Results ढूंढें. ईमेल पाने वाली सेवाएं, ईमेल हेडर के लिए अलग-अलग फ़ॉर्मैट का इस्तेमाल करती हैं. हालांकि, डीकेआईएम के नतीजों में DKIM=pass या DKIM=OK जैसा कुछ दिखना चाहिए.

   अगर ईमेल हेडर में डीकेआईएम के बारे में कोई लाइन शामिल नहीं है, तो इसका मतलब है कि आपके डोमेन से भेजे गए ईमेल पर डीकेआईएम हस्ताक्षर नहीं है:

   • पक्का करें कि आपने इस लेख में दिए गए सभी चरण पूरे कर लिए हों.
   • डीकेआईएम से जुड़ी समस्याएं हल करना पर जाएं.

अगले चरण (Next steps)

• Google का सुझाव है कि आप अपने संगठन के लिए, एसपीएफ़ और डीएमएआरसी की मदद से पुष्टि करने की सुविधा भी सेट अप करें. एक साथ कई ईमेल भेजने वाले लोगों के लिए, डीकेआईएम, एसपीएफ़, और डीएमएआरसी सेट अप करना ज़रूरी है. ज़्यादा जानकारी के लिए, ईमेल भेजने वालों के लिए बने दिशा-निर्देश देखें.
• अगर आपको यह पता नहीं चल पा रहा है कि डीकेआईएम काम कर रहा है या नहीं या आपके डोमेन से भेजे गए ईमेल स्पैम फ़ोल्डर में जा रहे हैं, तो डीकेआईएम से जुड़ी समस्याएं हल करना लेख देखें.
• आपके पास यह विकल्प है कि अपने डोमेन से भेजे गए ईमेल में अपने संगठन का लोगो जोड़ने के लिए, बीआईएमआई सेट अप किया जाए.

मिलते-जुलते विषय

• डीकेआईएम से जुड़ी समस्याएं हल करना
• डीकेआईएम बंद करना
• टीएक्सटी रिकॉर्ड के बारे में जानकारी

Google, Google Workspace, और इनसे जुड़े निशान और लोगो, Google LLC के ट्रेडमार्क हैं. अन्य सभी कंपनी और प्रॉडक्ट के नाम, उन कंपनियों के ट्रेडमार्क हैं जिनसे वे जुड़े हैं.