SPF, DKIM ও DMARC কী? ডোমেইনের ইমেইল সিকিউরিটি সেটআপের সম্পূর্ণ গাইড

ভূমিকা: আধুনিক ইমেইল সিকিউরিটির গুরুত্ব

বর্তমান ডিজিটাল যুগে ব্যবসায়িক যোগাযোগ এবং ব্র্যান্ডিংয়ের প্রধান মাধ্যম হলো ইমেইল। আপনি যখন আপনার নিজস্ব ডোমেইন (যেমন: info@yourbrand.com) থেকে কোনো গ্রাহক বা ক্লায়েন্টকে ইমেইল পাঠান, তখন সেই ইমেইলের গ্রহণযোগ্যতা নির্ভর করে আপনার ডোমেইনের ট্রাস্ট স্কোরের ওপর। কিন্তু দুঃখজনক হলেও সত্য, সাইবার অপরাধীরা প্রতিনিয়ত অন্যদের ডোমেইন নেম ব্যবহার করে ভুয়া ইমেইল বা **Email Spoofing** এবং **Phishing** পরিচালনা করছে।

এর ফলে শুধুমাত্র আপনার প্রতিষ্ঠানের সুনামই ক্ষুণ্ন হয় না, বরং আপনার আসল ইমেইলগুলোও গ্রহীতার ইনবক্সে না গিয়ে **Spam** বা **Junk** ফোল্ডারে চলে যায়। ২০২৪ সালে গুগল (Google) এবং ইয়াহু (Yahoo) তাদের ইমেইল নীতিমালায় বড় পরিবর্তন এনেছে। এখন থেকে যেকোনো ডোমেইন থেকে বাল্ক বা নিয়মিত ইমেইল পাঠাতে হলে **SPF**, **DKIM** এবং **DMARC** সেটআপ করা বাধ্যতামূলক।

বাংলাদেশের অন্যতম জনপ্রিয় এবং বিশ্বস্ত ওয়েব হোস্টিং ও ডোমেইন প্রোভাইডার সেবা হোস্ট (Sheba Host - shebahost.com) শুরু থেকেই গ্রাহকদের সর্বোচ্চ সিকিউরিটি ফিচার প্রদান করে আসছে। এই গাইডে আমরা বিস্তারিত আলোচনা করব— SPF, DKIM ও DMARC কী, এগুলো কীভাবে কাজ করে এবং কীভাবে আপনি আপনার ডোমেইনের জন্য ইমেইল সিকিউরিটি সঠিকভাবে সেটআপ করবেন।

SPF (Sender Policy Framework) কী এবং এটি কীভাবে কাজ করে?

SPF (Sender Policy Framework) হলো একটি ইমেইল ভ্যালিডেশন পদ্ধতি, যা ডোমেইনের মালিককে নির্ধারণ করতে দেয় যে কোন কোন সার্ভার বা আইপি (IP Address) থেকে সেই ডোমেইনের নামে ইমেইল পাঠানো যাবে।

সহজ ভাষায় বলতে গেলে, SPF হলো একটি অনুমোদিত সার্ভারের তালিকা। যখন আপনি কারো কাছে ইমেইল পাঠান, তখন গ্রহীতার ইমেইল সার্ভার (যেমন: Gmail, Outlook) চেক করে দেখে যে, যে সার্ভার থেকে ইমেইলটি এসেছে সেটি আপনার ডোমেইনের SPF রেকর্ডে তালিকাভুক্ত আছে কি না। যদি তালিকাভুক্ত থাকে, তবে ইমেইলটি ইনবক্সে প্রবেশ করতে দেওয়া হয়; অন্যথায় এটি সন্দেহভাজন বা স্প্যাম হিসেবে চিহ্নিত হয়।

একটি আদর্শ SPF রেকর্ডের গঠন:

SPF মূলত আপনার ডোমেইনের DNS (Domain Name System)-এ একটি **TXT Record** হিসেবে যোগ করতে হয়। একটি নমুনা SPF রেকর্ড নিচে দেওয়া হলো:

v=spf1 ip4:192.168.1.1 include:_spf.google.com ~all

এখানে বিভিন্ন পার্ট বা উপাদানের অর্থ হলো:

• v=spf1: এটি নির্দিষ্ট করে যে এটি একটি SPF ভার্সন ১ রেকর্ড।
• ip4:192.168.1.1: এই নির্দিষ্ট IP অ্যাড্রেসটিকে ইমেইল পাঠানোর অনুমতি দেওয়া হচ্ছে।
• include:_spf.google.com: আপনি যদি থার্ড-পার্টি সার্ভিস (যেমন: Google Workspace) ব্যবহার করেন, তবে তাদের সার্ভারকে অনুমতি দেওয়ার জন্য এটি ব্যবহৃত হয়।
• ~all (SoftFail): যদি অন্য কোনো সার্ভার থেকে ইমেইল আসে যা এই তালিকায় নেই, তবে সেটিকে আংশিক সন্দেহজনক মনে করা হবে কিন্তু পুরোপুরি রিজেক্ট করা হবে না। আর -all (HardFail) দিলে তালিকায় না থাকা ইমেইল সরাসরি রিজেক্ট হয়ে যাবে।

DKIM (DomainKeys Identified Mail) কী এবং এর কাজ কী?

SPF দিয়ে কেবল নির্ধারণ করা যায় ইমেইলটি নির্দিষ্ট সার্ভার থেকে এসেছে কি না। কিন্তু ইমেইলটি ট্রানজিটে (পাঠানোর পথে) কেউ হ্যাক করে কনটেন্ট পরিবর্তন করেছে কি না— তা SPF বুঝতে পারে না। এই সমস্যার সমাধান করে DKIM (DomainKeys Identified Mail)।

DKIM হলো এক ধরনের Cryptographic Signature বা ডিজিটাল স্বাক্ষর। এটি আপনার ইমেইল হেডারের সাথে একটি এনক্রিপ্টেড ডিজিটাল সিগনেচার যুক্ত করে। এই সিগনেচারটি দুটি কি (Key)-এর ওপর ভিত্তি করে কাজ করে:

1. Private Key: এটি আপনার মেল সার্ভারে গোপনভাবে সংরক্ষিত থাকে এবং ইমেইল পাঠানোর সময় সিগনেচার তৈরি করে।
2. Public Key: এটি আপনার ডোমেইনের DNS-এ TXT রেকর্ড হিসেবে পাবলিকলি প্রকাশ করা থাকে।

যখন গ্রহীতার ইমেইল সার্ভার ইমেইলটি পায়, তখন সে ডোমেইনের Public Key ব্যবহার করে মেসেজটির ডিক্রিপ্ট করে এবং যাচাই করে যে প্রেরণের পর ইমেইলের বডি বা হেডারে কোনো পরিবর্তন আনা হয়েছে কি না। যদি সিগনেচার মিলে যায়, তবে ইমেইলটি ১০০% খাঁটি বা অথেনটিক হিসেবে বিবেচিত হয়।

DMARC (Domain-based Message Authentication, Reporting, and Conformance) কী?

SPF এবং DKIM একা একা সিকিউরিটি নিশ্চিত করতে পারলেও, কোনো ইমেইল যদি SPF বা DKIM ফিল্টারে ফেইল করে, তবে গ্রহীতার সার্ভার সেই ইমেইলটির সাথে কী আচরণ করবে— তা নির্ধারণ করতে পারে না। এই নীতি বা নির্দেশিকা দেওয়ার কাজটাই করে DMARC।

DMARC হলো SPF এবং DKIM-এর ওপর ভিত্তি করে তৈরি একটি ওভার-আর্চিং পলিসি কন্ট্রোল। DMARC মূলত দুটি প্রধান কাজ করে:

• পলিসি নির্ধারণ: SPF বা DKIM ফেইল করলে ইমেইলটিকে ছাড়ে দেবে, কোয়ারেন্টাইনে (Spam Folder) পাঠাবে নাকি সরাসরি রিজেক্ট করবে— তার নির্দেশ দেয়।
• রিপোর্টিং (Reporting): কারা আপনার ডোমেইন ব্যবহার করে ইমেইল পাঠাচ্ছে এবং কতগুলো ইমেইল পাস বা ফেইল করছে, তার একটি দৈনিক রিপোর্ট আপনার ইমেইলে পাঠিয়ে দেয়।

DMARC-এর তিনটি প্রধান পলিসি (Policies):

DMARC রেকর্ডে প্রধানত তিনটি পলিসি বা লেভেল ব্যবহার করা হয়:

1. p=none (Monitored): কোনো অ্যাকশন নেওয়া হয় না। কেবল রিপোর্ট সংগ্রহ করার জন্য প্রাথমিক অবস্থায় এটি ব্যবহৃত হয়।
2. p=quarantine (Spam): SPF/DKIM ফেইল করা ইমেইলগুলোকে গ্রহীতার স্প্যাম ফোল্ডারে পাঠিয়ে দেওয়া হয়।
3. p=reject (Block): ফেইল করা ইমেইলগুলো সম্পূর্ণ ব্লক করে দেওয়া হয়, অর্থাৎ গ্রহীতা কোনোভাবেই ইমেইলটি পাবে না।

একটি সাধারণ DMARC রেকর্ডের উদাহরণ:

v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@yourdomain.com; ruf=mailto:dmarc-forensics@yourdomain.com; fo=1

কেন আপনার ডোমেইনে SPF, DKIM ও DMARC সেটআপ করা জরুরী?

যদি আপনি আপনার ডোমেইনে এই সিকিউরিটি প্রোটোকলগুলো সেটআপ না করেন, তবে আপনাকে একাধিক বড় ধরণের সমস্যায় পড়তে হতে পারে:

১. ইমেইল ইনবক্স ডেলিভারিবিলিটি বৃদ্ধি: জিমেইল, ইয়াহু এবং আউটলুক বর্তমানে SPF/DKIM ছাড়া আসা ইমেইলকে সন্দেহজনক মনে করে। এই সিকিউরিটি সেটআপ করলে আপনার পাঠানো ইমেইল সরাসরি ইনবক্সে (Inbox) পৌঁছানোর হার ৯৯% পর্যন্ত বৃদ্ধি পায়।

২. ইমেইল স্পুফিং ও ফিশিং রোধ: হ্যাকাররা আপনার ডোমেইনের নাম ব্যবহার করে আপনার গ্রাহকদের কাছে ভুয়া ইমেইল পাঠিয়ে টাকা বা পাসওয়ার্ড হাতিয়ে নিতে পারবে না।

৩. ব্র্যান্ডের ভাবমূর্তি ও ডোমেইন অতর্বর্তী রেপুটেশন রক্ষা: আপনার ডোমেইন থেকে প্রচুর স্প্যাম ইমেইল গেলে গুগল আপনার ডোমেইনটিকে ব্ল্যাকলিস্ট (Blacklist) করে দিতে পারে। সঠিক সিকিউরিটি সেটআপ ডোমেইনের রেপুটেশন বজায় রাখে।

৪. বিস্তারিত অ্যানালিটিক্স ও রিপোর্ট পাওয়া: DMARC রিপোর্টিংয়ের মাধ্যমে আপনি জানতে পারবেন বিশ্বজুড়ে কে বা কারা আপনার ডোমেইনের নাম অপব্যবহারের চেষ্টা করছে।

ধাপে ধাপে ডোমেইনের ইমেইল সিকিউরিটি সেটআপ করার গাইড

আপনি যদি সেবা হোস্ট (Sheba Host) থেকে ডোমেইন এবং হোস্টিং সেবা গ্রহণ করে থাকেন, তবে সিপ্যানেল (cPanel) এর মাধ্যমে এই রেকর্ডগুলো যুক্ত করা অত্যন্ত সহজ। নিচে ধাপে ধাপে সেটআপ প্রক্রিয়া আলোচনা করা হলো:

ধাপ ১: cPanel-এ লগইন করুন

প্রথমেই আপনার সেবা হোস্টের প্রদত্ত তথ্য দিয়ে cPanel-এ লগইন করুন। Email সেকশন থেকে Email Deliverability অপশনে যান।

ধাপ ২: SPF এবং DKIM রেকর্ড এনাবল করুন

cPanel-এর Email Deliverability অপশনে আপনার ডোমেইনের পাশে যদি "Problems Exist" লেখা থাকে, তবে ডানপাশের Manage বাটনে ক্লিক করুন।

cPanel স্বয়ংক্রিয়ভাবে আপনার সার্ভারের জন্য সঠিক SPF এবং DKIM রেকর্ড তৈরি করে দেবে। সেখান থেকে কেবল Install System Records বাটনটিতে ক্লিক করলেই এই দুটি রেকর্ড আপনার DNS-এ যুক্ত হয়ে যাবে।

ধাপ ৩: ম্যানুয়ালি DNS Zone Editor-এ SPF/DKIM যোগ করা (যদি প্রয়োজন হয়)

যদি আপনি ক্লাউডফ্লেয়ার (Cloudflare) বা অন্য কোনো তৃতীয় পক্ষের ডোমেইন নেমসার্ভার ব্যবহার করেন, তবে cPanel থেকে প্রাপ্ত SPF ও DKIM রেকর্ডগুলো কপি করে নিন। এরপর আপনার DNS Manager-এ গিয়ে নিম্নরূপভাবে রেকর্ড যোগ করুন:

• Type: TXT
• Name/Host: @ (অথবা আপনার ডোমেইন নেম)
• Value: cPanel থেকে প্রাপ্ত SPF ভ্যালু (যেমন: v=spf1 +a +mx +ip4:YOUR_SERVER_IP ~all)

DKIM-এর ক্ষেত্রে:

• Type: TXT
• Name/Host: default._domainkey (বা আপনার সিপ্যানেলে দেওয়া নাম)
• Value: cPanel থেকে প্রাপ্ত দীর্ঘ এনক্রিপ্টেড DKIM ভ্যালু।

ধাপ ৪: DMARC রেকর্ড তৈরি ও যুক্ত করা

DMARC রেকর্ড যোগ করার জন্য cPanel-এর Zone Editor-এ যান। আপনার ডোমেইনের পাশে Manage এ ক্লিক করে Add Record চাপুন।

• Name: _dmarc.yourdomain.com (yourdomain.com এর জায়গায় আপনার আসল ডোমেইন দিন)
• TTL: 3600
• Type: TXT
• Value/Record: v=DMARC1; p=none; rua=mailto:admin@yourdomain.com

(নোট: শুরুতে পলিসি p=none দিয়ে পর্যবেক্ষণ করা বুদ্ধিমানের কাজ। কয়েক সপ্তাহ পর ইমেইল সঠিকভাবে ডেলিভার হলে এটি পরিবর্তন করে p=quarantine বা p=reject করে দিতে পারেন।)

কীভাবে আপনার ইমেইল সিকিউরিটি সেটআপ পরীক্ষা করবেন?

সেটআপ সম্পন্ন করার পর আপনার DNS রেকর্ডগুলো সঠিকভাবে সক্রিয় হয়েছে কি না তা পরীক্ষা করা আবশ্যক। DNS আপডেট হতে ২৪ থেকে ৪৮ ঘণ্টা পর্যন্ত সময় লাগতে পারে (যদিও সাধারণত কয়েক মিনিটের মধ্যেই হয়ে যায়)। নিচে কয়েকটি জনপ্রিয় ফ্রি টুলসের নাম দেওয়া হলো:

• Mail-Tester (mail-tester.com): এখানে দেওয়া একটি সাময়িক ইমেইল ঠিকানায় আপনার ডোমেইন থেকে একটি টেস্ট ইমেইল পাঠান। এই সাইটটি আপনার SPF, DKIM এবং DMARC চেক করে ১০-এর মধ্যে একটি স্কোর দেবে।
• MXToolbox (mxtoolbox.com): এখানে আপনার ডোমেইন নেম লিখে সরাসরি SPF, DKIM ও DMARC রেকর্ড অনুসন্ধান করে কোনো ভুল আছে কি না তা দেখতে পারবেন।
• Google Admin Toolbox (toolbox.googleapps.com/apps/checkmx): গুগলের এই অফিসিয়াল টুলটি দিয়ে ডোমেইনের যেকোনো ইমেইল কনফিগারেশন ত্রুটি সহজেই শনাক্ত করা যায়।

ইমেইল সিকিউরিটিতে সেবা হোস্ট (Sheba Host)-এর ভূমিকা

একটি নির্ভরযোগ্য ওয়েব হোস্টিং ও ডোমেইন প্রোভাইডার বেছে নেওয়া ইমেইল সিকিউরিটির প্রথম শর্ত। সেবা হোস্ট (shebahost.com) দীর্ঘ দিন ধরে বাংলাদেশে অত্যন্ত সুনামের সাথে প্রিমিয়াম ওয়েব হোস্টিং, ভিপিএস এবং ডোমেইন রেজিস্ট্রেশন সেবা দিয়ে আসছে।

কেন ইমেইল সিকিউরিটির জন্য **Sheba Host** সেরা পছন্দ?

• Advanced Spam Protection: সেবা হোস্টের সার্ভারগুলোতে শক্তিশালী অ্যান্টি-স্প্যাম ফিল্টারিং যুক্ত থাকে, যা আপনার ইনবক্সকে ক্ষতিকারক ইমেইল থেকে মুক্ত রাখে।
• One-Click Setup: সেবা হোস্টের আধুনিক cPanel ইন্টারফেসের মাধ্যমে টেকনিক্যাল জ্ঞান ছাড়াই মাত্র কয়েক ক্লিকে SPF ও DKIM সেটআপ করা যায়।
• ২৪/৭ ডেডিকেটেড টেকনিক্যাল সাপোর্ট: আপনি যদি SPF, DKIM বা DMARC কনফিগার করতে গিয়ে কোনো সমস্যায় পড়েন, সেবা হোস্টের অভিজ্ঞ টেকনিক্যাল সাপোর্ট টিম ২৪ ঘণ্টা আপনাকে বিনামূল্যে সহায়তায় প্রস্তুত।
• Dedicated IP সুবিধা: বিজনেস হোস্টিংয়ের সাথে সেবা হোস্ট ডেডিকেটেড আইপি অফার করে, যা আপনার ইমেইলের ডেলিভারিবিলিটি এবং সুনাম বহুগুণ বাড়িয়ে দেয়।

উপসংহার

আপনার বিজনেস ইমেইল যেন কোনোভাবেই স্প্যাম ফোল্ডারে না যায় এবং হ্যাকাররা যেন আপনার ডোমেইনের নাম ব্যবহার করে প্রতারণা করতে না পারে— তা নিশ্চিত করার জন্য SPF, DKIM এবং DMARC সেটআপের কোনো বিকল্প নেই। এটি আপনার সাইবার নিরাপত্তার একটি অত্যন্ত গুরুত্বপূর্ণ স্তম্ভ।

আজই আপনার ডোমেইনের DNS সেটিংস চেক করুন এবং এই তিনটি প্রোটোকল সঠিকভাবে কনফিগার করে নিন। আর একটি দ্রুতগতিসম্পন্ন, নিরাপদ এবং ট্রাস্টেড হোস্টিং প্ল্যাটফর্ম খুঁজলে নিশ্চিন্তে বেছে নিতে পারেন সেবা হোস্ট (Sheba Host)-কে। নিরাপদ থাকুক আপনার ডোমেইন, সুরক্ষিত থাকুক আপনার ডিজিটাল বিজনেস!