SPF, DKIM ve DMARC Açıklaması: Doğru Kurun

SPF, DKIM ve DMARC, alıcı sunuculara postanızın meşru olduğunu söyleyen üç DNS tabanlı kontroldür. Birlikte teslim edilebilirliğin temelidir.

SPF: kim gönderebilir

SPF kaydı, alan adınız adına posta göndermesine izin verilen sunucuları listeler. Alıcı sunucu gönderen IP'yi bu listeyle karşılaştırır. Tek kayıt tutun ve 10 DNS sorgusu sınırının altında kalın.

DKIM: değiştirilmiş mi

DKIM her mesaja kriptografik bir imza ekler. Açık anahtar DNS'inizdedir. İmza doğrulanırsa mesajın alan adınızdan geldiği ve değişmediği kanıtlanır.

DMARC: başarısızlıkta ne yapılır

DMARC ikisini birbirine bağlar. SPF ve DKIM From alan adınızla uyumlu olmadığında alıcılara ne yapacağını (none, quarantine ya da reject) ve raporların nereye gönderileceğini söyler.

Güvenli kurulum sırası

1. Postanızı gönderen her hizmet için SPF yayınlayın.
2. Her gönderim hizmetinde DKIM'i etkinleştirin.
3. p=none ve bir rapor adresiyle DMARC ekleyin.
4. Raporları birkaç hafta okuyun ve uyumsuz göndericileri düzeltin.
5. Raporlar temizse quarantine'e, sonra reject'e geçin.

Çalışmanızı kontrol edin

Bir Gmail adresine test gönderin ve orijinal mesaj başlıklarını okuyun. SPF, DKIM ve DMARC PASS göstermelidir.

Örnek kayıtlar

Bunlar açıklayıcıdır, adları kendi sağlayıcınızın değerleriyle değiştirin.

• SPF (alan adındaki bir TXT kaydı): `v=spf1 include:_spf.your-provider.example ~all`, hangi sunucuların alan adınız adına gönderebileceğini söyler. Tek bir SPF kaydı tutun ve 10 DNS sorgusunun altında kalın, yoksa kayıt başarısız olur.
• DKIM (`selector._domainkey.yourdomain` üzerindeki TXT kaydı): bir açık anahtar içerir. Gönderim aracınız her mesajı eşleşen özel anahtarla imzalar. Araç izin veriyorsa 2048 bit anahtar kullanın.
• DMARC (`_dmarc.yourdomain` üzerindeki TXT kaydı): `v=DMARC1; p=none; rua=mailto:reports@yourdomain` izleme modunda başlar ve size toplu raporlar gönderir.

Sık yapılan hatalar

• Aynı alan adında iki SPF kaydı. Yalnızca biri izinlidir, birleştirin.
• Bir gönderim kaynağını (CRM, destek aracı, faturalama aracı) unutmak ve sonra onun postası için DMARC'ta başarısız olmak.
• Raporları okumadan doğrudan `p=reject` yapmak, kendi meşru postanızı engelleyebilir.

Çalıştığını nasıl doğrularsınız

Bir Gmail adresine test mesajı gönderin, mesaj menüsünü açıp Orijinali göster'i seçin. SPF, DKIM ve DMARC'ın hepsinin PASS olduğunu görün. SPF ve DMARC kontrol aracımız gibi ücretsiz araçlar da kayıtları dışarıdan okur.

Kimlik doğrulama liste kalitesinin yerini tutmaz: kurduktan sonra adresleri toplu doğrulayıcıyla temiz tutun.