Nasıl çalışır?
SPF, DKIM ve DMARC nedir?
Bu üç kayıt, alan adınızın DNS ayarlarında durur. Alıcı sunucu, gelen e-postayı bu kayıtlarla kontrol eder. Sonuç, e-postanın gelen kutusuna, spam klasörüne veya geri gideceğini belirler.
SPF
Sender Policy Framework
Yetkili gönderen listesi
SPF kaydı, alan adınız adına e-posta gönderebilen sunucuları listeler. Alıcı sunucu, gönderen sunucunun IP adresini bu listede arar. Adres listede yoksa, SPF doğrulaması başarısız olur.
- Kayıt türü
- TXT
- Ad
@ (alan adının kendisi)
v=spf1 include:spf.protection.outlook.com -all
Kayıt en çok 10 DNS sorgusu yapabilir. Her include terimi en az bir sorgu yapar. Alan adında sadece bir SPF kaydı olmalıdır.
Kayıt yoksa: Herkes alan adınızla e-posta gönderebilir. Alıcı sunucular e-postalarınızı spam klasörüne gönderebilir.
DKIM
DomainKeys Identified Mail
Dijital mühür
Posta sunucusu, giden her e-postaya bir dijital imza ekler. İmzayı gizli bir anahtar oluşturur. Alıcı sunucu, imzayı DNS'teki genel anahtarla doğrular. İmza geçerliyse, e-posta yolda değişmemiştir.
- Kayıt türü
- TXT veya CNAME
- Ad
seçici._domainkey
v=DKIM1; k=rsa; p=MIIBIjANBgkqh…
Bir e-posta başka bir adrese yönlendirilirse, SPF doğrulaması bozulabilir. DKIM imzası e-postanın içinde kalır. Bu nedenle imza geçerli kalır.
Kayıt yoksa: Alıcı sunucu, içeriğin değişmediğini doğrulayamaz. Büyük e-posta servisleri imzasız e-postalara daha az güvenir.
DMARC
Domain-based Message Authentication, Reporting and Conformance
Kural ve rapor
DMARC kaydı, SPF ve DKIM sonuçlarını Kimden adresindeki alan adıyla birleştirir. Doğrulama başarısız olursa, alıcı sunucunun ne yapacağını belirtir. Alıcı sunucular size düzenli rapor da gönderir.
- Kayıt türü
- TXT
- Ad
_dmarc
v=DMARC1; p=quarantine; rua=mailto:dmarc@firmaniz.com.tr
p=noneSadece izler. E-postayı engellemez.p=quarantineDoğrulanamayan e-postayı spam klasörüne gönderir.p=rejectDoğrulanamayan e-postayı reddeder.
Kayıt yoksa: Alıcı sunucu sizin kuralınızı bilmez. Alan adınızı kullanan sahte e-postaları göremezsiniz.
Hizalama nedir?
DMARC doğrulaması için, SPF veya DKIM sonucundaki alan adı Kimden adresindeki alan adıyla eşleşmelidir. Bu eşleşmenin adı hizalamadır. Örneğin bir bülten servisi e-postayı kendi alan adıyla imzalarsa, DKIM geçer ama hizalama olmaz. Bu durumda servisin DKIM kaydını kendi alan adınıza ekleyin.
