SPF, DKIM ve DMARC; e-posta gönderen alan adının doğrulanmasında birlikte kullanılan mekanizmalardır. SPF izinli gönderim kaynaklarını, DKIM ileti imzasını, DMARC ise görünen gönderen alan adıyla uyumu ve politikayı ele alır. Hiçbiri tek başına bütün sahte postaları veya spam sorunlarını ortadan kaldırmaz.
Üç kayıt neden aynı işi yapmaz?
| Mekanizma | Temel soru | Tek başına söylemediği |
|---|---|---|
| SPF | Gönderim kaynağı alan adı için yetkili mi? | Görünen gönderen adresiyle uyumun tamamı |
| DKIM | İleti doğrulanabilir bir alan adı imzası taşıyor mu? | İmzalayan alan adının görünen gönderenle ilişkisi |
| DMARC | Doğrulama görünen gönderen alan adıyla uyumlu mu? | İletinin gelen kutusuna kesin yerleşmesi |
Teknik başvuru: Microsoft Learn — E-posta kimlik doğrulaması.
Kayıt eklemeden önce hangi göndericiler bulunmalı?
Şirket posta hizmetinin yanında web formlarını, fatura yazılımını, CRM ve kampanya araçlarını listeleyin. Her birinin hangi alan adıyla ve hangi hizmet üzerinden ileti gönderdiğini belirleyin. Bazı uygulamalar farklı alt alan adları kullanabilir.
Amaç, internette bulunan bir örnek TXT kaydını kopyalamak değil, gerçek gönderim düzenini açıklayan yapı kurmaktır. Sağlayıcıdan alınan DKIM seçici ve kayıt değerleri hizmete özeldir.
DMARC politikasına nasıl yaklaşılır?
Önce meşru göndericilerin uyumunu ve raporların ne gösterdiğini inceleyin. Sonuçları anlamadan sıkı politika uygulamak, kurumun kendi uygulamalarından çıkan iletileri etkileyebilir. Politika değişikliği önce test edilmeli ve geri dönüş koşulu kaydedilmelidir.
Örnek senaryo: çalışan kutuları doğru doğrulanıyor, ancak teklif formu başka bir sunucudan gönderiyor. Yalnızca çalışan kutusunu test etmek form bildirimlerini korumaya yetmez. Bu bir değerlendirme örneğidir.
Uygulama sonrası nasıl doğrulanır?
DNS sorgusuyla kaydın görünmesini kontrol edin; ardından her meşru gönderim yolundan test iletisi gönderin. Alıcıdaki doğrulama sonuçlarını, görünen göndereni ve raporları birlikte inceleyin. Beklenmeyen bir başarısızlıkta önce ilgili uygulamanın gönderim yolunu araştırın.
Mevcut posta sistemi ve alan adından gönderim yapan uygulamalarla kurumsal e-posta yönetimi kapsamında inceleme isteyebilirsiniz.
İlgili kaynaklar
Resmî kaynaklar
Teknik belgeler ve mevzuat değişebilir; uygulama öncesinde ilgili sürüm ve güncel metin kontrol edilmelidir.
Sık Sorulan Sorular
DNS kaydı eklenince sonuç hemen her yerde değişir mi?
Önbellek ve kayıtların geçerlilik süreleri nedeniyle farklı sorgulayıcılar bir süre farklı sonuç görebilir.
Alan adım mail göndermiyorsa doğrulama gereksiz mi?
Gönderim yapmayan alan adları için de taklit riskini azaltan politikalar değerlendirilebilir; önce alt alan adları ve gerçek kullanım doğrulanmalıdır.