Karşılaştırma: SPF, DKIM ve DMARC nedir? E-postalar neden spam'e düşer?
Özet: Başlangıç sayfası oluşturuldu
- Alan adınızdan gönderilen e-postaların gerçekten sizden geldiğini kanıtlamak için üç DNS mekanizması birlikte kullanılır. Büyük e-posta sağlayıcıları (Gmail, Outlook, Yahoo) toplu gönderim yapan alan adlarından bu kayıtları artık açıkça beklemektedir.
[HEADING=1]SPF (Sender Policy Framework)[/HEADING]
Alan adınız adına hangi sunucuların e-posta gönderebileceğini listeleyen bir TXT kaydıdır.
[CODE]v=spf1 mx a include:_spf.google.com ~all[/CODE]
[LIST]
[*][B]mx / a:[/B] Alan adının MX ve A kayıtlarındaki sunucular gönderebilir.
[*][B]include:[/B] Başka bir sağlayıcının SPF listesini dahil eder (Google Workspace, Microsoft 365, e-bülten servisleri vb.).
[*][B]~all[/B] (softfail): Listede olmayanlar şüpheli sayılır. [B]-all[/B] (fail): Listede olmayanlar reddedilmeli.
[/LIST]
[B]Dikkat:[/B] SPF değerlendirmesinde en fazla [B]10 DNS sorgusu[/B] (include, a, mx, redirect vb.) yapılabilir; aşılırsa SPF "permerror" verir. Alan adında yalnızca bir SPF kaydı bulunmalıdır.
[HEADING=1]DKIM (DomainKeys Identified Mail)[/HEADING]
Gönderen sunucu, her e-postayı özel anahtarla imzalar; alıcı, imzayı DNS'teki açık anahtarla doğrular. Böylece e-postanın yolda değiştirilmediği ve alan adına ait olduğu kanıtlanır. Açık anahtar bir "seçici" (selector) altında yayınlanır:
[CODE]secici._domainkey.ornek.com TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkq..."[/CODE]
Anahtarı hosting panelinizden (cPanel "E-posta Teslim Edilebilirliği", Plesk "DKIM") veya e-posta sağlayıcınızdan alırsınız. 2048 bit RSA anahtar önerilir.
[HEADING=1]DMARC[/HEADING]
SPF ve DKIM sonuçlarının, e-postanın "Kimden" (From) adresindeki alan adıyla [B]uyumlu[/B] olmasını şart koşar ve doğrulama başarısız olduğunda alıcının ne yapacağını söyler. Ayrıca size rapor gönderilmesini sağlar.
[CODE]_dmarc.ornek.com TXT "v=DMARC1; p=none; rua=mailto:dmarc@ornek.com"[/CODE]
[LIST]
[*][B]p=none:[/B] Sadece izle, rapor al (başlangıç için).
[*][B]p=quarantine:[/B] Başarısız e-postalar spam/önemsiz klasörüne.
[*][B]p=reject:[/B] Başarısız e-postalar reddedilir.
[/LIST]
[HEADING=1]Önerilen geçiş sırası[/HEADING]
[LIST=1]
[*]Alan adınız adına e-posta gönderen tüm servisleri listeleyin (web sitesi, fatura sistemi, e-bülten, kurumsal e-posta).
[*]SPF kaydını bu servisleri kapsayacak şekilde tek bir kayıtta birleştirin.
[*]Her servis için DKIM imzalamayı açın.
[*][B]p=none[/B] ile DMARC yayınlayın ve birkaç hafta raporları inceleyin.
[*]Tüm meşru gönderimler geçiyorsa önce [B]quarantine[/B], ardından [B]reject[/B] politikasına geçin.
[/LIST]
[HEADING=1]Diğer spam sebepleri[/HEADING]
Doğru kayıtlara rağmen e-postalar spam'e düşüyorsa: sunucu IP'si kara listede olabilir, PTR (ters DNS) kaydı eksik olabilir, içerik spam filtrelerini tetikliyor olabilir veya alıcılar e-postalarınızı sık sık spam olarak işaretliyor olabilir.
[HEADING=1]Araç[/HEADING]
Kayıtlarınızı adım adım oluşturmak için [URL='https://forumlio.com/araclar/spf-dkim-dmarc-olusturucu']SPF, DKIM ve DMARC oluşturucu[/URL] aracını kullanabilirsiniz.
