Neden önemli?
E-postada "Kimden" satırı, zarfın üzerindeki gönderen adresi gibidir: herkes istediğini yazabilir. SPF ve DMARC olmadan bir dolandırıcı fatura@sirketiniz.com adresinden müşterilerinize sahte ödeme talebi gönderebilir ve alıcının posta sunucusunun bunu eleyecek bir dayanağı olmaz.
Gmail ve Yahoo, 2024'ten beri toplu gönderim yapan alan adlarından SPF, DKIM ve DMARC istiyor. Kayıtlar eksikse kendi meşru e-postalarınız da spam klasörüne düşebilir.
SPF kaydı
Alan adınızın kökünde bir TXT kaydıdır ve sizin adınıza e-posta gönderebilecek sunucuları listeler. Kayıt -all (listede olmayanı reddet) veya geçiş döneminde ~all (şüpheli say) ile bitmelidir. +all herkese izin verir ve kaydın hiç olmamasından da kötüdür. Alan adı başına yalnızca bir SPF kaydı olabilir; iki kayıt varsa alıcı ikisini de geçersiz sayar.
Örnek (Google Workspace): v=spf1 include:_spf.google.com -all
DMARC kaydı
_dmarc.ornek.com adında bir TXT kaydıdır. SPF veya DKIM doğrulamasından geçemeyen iletiye ne yapılacağını söyler. Önerilen yol: p=none ile başlayıp rua raporlarını birkaç hafta izlemek, meşru gönderimlerin geçtiğini görünce p=quarantine ve ardından p=reject'e geçmek.
Örnek: v=DMARC1; p=quarantine; rua=mailto:dmarc@ornek.com
DKIM ne olacak?
DKIM, iletiyi imzalayan üçüncü katmandır. Seçici adları DNS'ten listelenemediği için bu araç DKIM'i kontrol etmez; tam tarama yaygın seçicileri dener. DKIM kaydını posta sağlayıcınızın yönetim panelinden alıp DNS'e eklersiniz.
Sık sorulan sorular
SPF nedir?
SPF (Sender Policy Framework), alan adınız adına hangi sunucuların e-posta gönderebileceğini DNS'te bir TXT kaydıyla ilan eder. Alıcı sunucu gelen iletinin bu listedeki bir sunucudan gelip gelmediğine bakar.
DMARC nedir?
DMARC, SPF veya DKIM doğrulamasından geçemeyen iletilere alıcı sunucunun ne yapacağını söyler: teslim et (p=none), spam klasörüne at (p=quarantine) veya reddet (p=reject). Ayrıca size rapor gönderilmesini sağlar.
Bu test siteme veya e-postama dokunur mu?
Hayır. Araç sitenize hiç istek göndermez; yalnızca herkese açık DNS kayıtlarınızı okur. E-posta gönderilmez, posta sunucunuza bağlanılmaz.
p=none yeterli değil mi?
p=none yalnızca izleme modudur: sahte e-posta yine teslim edilir. Başlangıç için doğru adımdır, ama raporlar meşru gönderimlerin geçtiğini gösterdiğinde p=quarantine veya p=reject'e geçmelisiniz.