SPF, DKIM ve DMARC
SPF, DKIM ve DMARC Nedir? Nasıl Çalışır?
SPF, DKIM ve DMARC, alan adınızdan gönderilen e-postaların doğrulanmasına ve sahte gönderimlerin tespit edilmesine yardımcı olan e-posta güvenlik mekanizmalarıdır. Doğru yapılandırma, e-posta teslim edilebilirliğini ve alan adı güvenliğini destekler.
SPF gönderim yetkisini kontrol eder, DKIM iletinin dijital imzasını doğrular, DMARC ise bu kontrollerin sonuçlarına ve alan adı uyumuna göre uygulanacak politikayı tanımlar.
01. SPF nedir?
SPF (Sender Policy Framework), alan adınız adına e-posta göndermesine izin verilen sunucuları DNS kaydı üzerinden tanımlar. Alıcı sunucu, mesajın geldiği kaynağın bu politikayla uyumlu olup olmadığını kontrol edebilir.
v=spf1 include:ornek-gonderim-hizmeti.com ~all
Bu yalnızca örnektir. Gerçek kayıtta kullanılacak değerler, e-posta hizmet sağlayıcınızın verdiği bilgilere göre belirlenmelidir.
02. DKIM nedir?
DKIM (DomainKeys Identified Mail), gönderilen e-postaya dijital imza ekler. Alıcı sunucu, ilgili DNS kaydındaki açık anahtarı kullanarak imzayı doğrulayabilir. Bu işlem, iletinin imzalanan bölümlerinin aktarım sırasında değiştirilip değiştirilmediğini kontrol etmeye yardımcı olur.
DKIM kaydı genellikle sağlayıcının belirlediği bir seçici (selector) kullanılarak DNS'e eklenir. Kayıt adı ve anahtar değeri, e-posta sunucusunun veya hizmet sağlayıcısının verdiği bilgilerle aynı olmalıdır.
03. DMARC nedir?
DMARC (Domain-based Message Authentication, Reporting and Conformance), SPF ve DKIM doğrulama sonuçlarını gönderen alan adıyla uyum açısından değerlendirir ve doğrulama koşulları sağlanmadığında alıcı sunuculara uygulanacak politika hakkında bilgi verir.
v=DMARC1; p=none; rua=mailto:dmarc@alanadiniz.com
Bu örnek izleme amaçlı bir politikayı gösterir. Rapor adresinin mevcut olması, raporların mutlaka alınacağını garanti etmez. Gerçek adres ve politika, alan adınızın ihtiyaçlarına göre düzenlenmelidir.
Üç kayıt arasındaki farklar
| Kayıt | Görevi |
|---|---|
| SPF | Gönderim kaynağının yetkili olup olmadığını kontrol etmeye yardımcı olur. |
| DKIM | E-postadaki dijital imzanın doğrulanmasını sağlar. |
| DMARC | SPF/DKIM sonuçlarını alan adı uyumuyla birlikte değerlendirir ve politika bildirir. |
DNS kayıtları nasıl yapılandırılır?
DNS yönetim panelini açın
Alan adınızın DNS kayıtlarını yönettiğiniz panele giriş yapın. DNS yönetimi, alan adı kayıt kuruluşunda veya kullandığınız DNS hizmetinde olabilir.
SPF kaydını kontrol edin
Alan adınız için mevcut TXT kayıtlarını kontrol edin. Birden fazla SPF kaydı bulunması doğrulama sorunlarına neden olabilir. Yeni kayıt eklemek yerine mevcut kaydın, kullandığınız tüm geçerli gönderim kaynaklarını kapsadığından emin olun.
DKIM kaydını ekleyin
E-posta hizmetinizin oluşturduğu DKIM seçicisini, kayıt adını ve açık anahtar değerini kullanın. Sağlayıcı DKIM desteği sunmuyorsa kayıt değerini tahmin ederek oluşturmayın.
DMARC politikasını belirleyin
Önce gönderim kaynaklarınızın SPF/DKIM doğrulamasını ve alan adı uyumunu kontrol edin. İzleme politikasıyla başlayıp raporları değerlendirdikten sonra daha sıkı politikalara geçmeyi planlayabilirsiniz.
Kayıtları test edin
DNS değişikliklerinin yayılmasını bekleyin ve farklı e-posta sağlayıcılarına test iletileri gönderin. İleti başlıklarındaki SPF, DKIM ve DMARC sonuçlarını inceleyin. DNS kaydının görünmesi tek başına e-posta doğrulamasının başarılı olduğunu göstermez.
Önemli yapılandırma uyarısı
Yukarıdaki DNS değerleri örnek amaçlıdır; doğrudan kendi alan adınıza kopyalamayın. Yanlış SPF kaydı meşru e-posta gönderimini bozabilir. Hatalı DKIM anahtarı doğrulamayı başarısız kılabilir. DMARC politikasını doğrudan karantinaya veya reddetmeye geçirmek, doğrulanmamış meşru iletilerin teslimini etkileyebilir.
Sık karşılaşılan sorunlar
SPF doğrulaması başarısız oluyor
Gönderim yapan sunucunun SPF politikasında yetkili olduğunu ve alan adında birden fazla SPF kaydı bulunmadığını kontrol edin.
DKIM doğrulaması başarısız oluyor
Seçici adını, DNS kayıt adını ve anahtar değerini e-posta sağlayıcınızın verdiği bilgilerle karşılaştırın.
Kayıtlar doğru ama e-postalar spam'e düşüyor
SPF, DKIM ve DMARC sonuçlarının yanı sıra gönderici IP'si ve alan adı itibarı, içerik kalitesi, alıcı şikâyetleri ve hedef sağlayıcının filtreleri de incelenmelidir.
DNS kayıtlarınızı yapılandırırken desteğe mi ihtiyacınız var?
SPF, DKIM veya DMARC ayarlarında sorun yaşıyorsanız alan adınızı ve karşılaştığınız hata bilgisini belirterek teknik destek talebi oluşturabilirsiniz. Parolanızı veya özel anahtarlarınızı paylaşmayın.
Destek Talebi Oluştur感谢您的反馈！