SPF, DKIM ve DMARC nedir, nasıl kurulur?

SPF, DKIM ve DMARC, alan adınız adına gönderilen e-postaların gerçekten sizden geldiğini alıcı sunuculara kanıtlayan üç DNS kaydıdır. Üçü birlikte kurulduğunda e-postalarınızın spam klasörüne düşme olasılığı azalır ve başkalarının sizin adınıza sahte e-posta göndermesi zorlaşır. Gmail ve Yahoo, 2024'ten beri toplu gönderen alan adlarından üçünü de istiyor.

SPF

SPF, alan adınız adına hangi sunucuların e-posta gönderebileceğini listeler. TXT kaydı olarak yayınlanır:

v=spf1 a mx include:_spf.google.com ~all

• a mx: alan adınızın web ve e-posta sunucusu gönderebilir.
• include:: başka bir servisin (örnekteki Google Workspace) sunucularını ekler. Kullanmıyorsanız yazmayın.
• ~all: listede olmayanlardan gelen iletiler şüpheli sayılır. -all kesin reddeder; yalnız tüm gönderim kaynaklarınızı eklediğinizden eminseniz kullanın.

Bir alan adında yalnız bir SPF kaydı olmalıdır. İkinci bir servis eklerken yeni kayıt açmayın, mevcut kayda include: ekleyin.

DKIM

DKIM, giden e-postaya dijital imza ekler. Alıcı sunucu imzayı DNS'teki açık anahtarla doğrular; ileti yolda değiştirildiyse imza tutmaz. Anahtar sunucuda üretilir, siz yalnız DNS'teki kaydın yerinde olduğunu kontrol edersiniz.

DMARC

DMARC, SPF ya da DKIM doğrulamasından geçemeyen iletiye alıcının ne yapacağını söyler ve size rapor gönderilmesini sağlar. _dmarc adıyla TXT kaydı olarak eklenir. İzleme kipiyle başlayın:

_dmarc.websiteniz.com.tr  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@websiteniz.com.tr"

1. p=none ile birkaç hafta raporları izleyin; adınıza e-posta gönderen tüm servislerin (site formu, bülten servisi, muhasebe programı) doğrulamadan geçtiğinden emin olun.
2. Sorun yoksa p=quarantine'e (spam klasörüne) geçin.
3. En son p=reject'e (reddet) geçin.

Doğrudan p=reject ile başlamayın; doğrulamadan geçemeyen kendi meşru e-postalarınız (ör. web sitenizin formu) da reddedilir.

Panelden kurulum

• cPanel: Email › Email Deliverability ekranında alan adınızın SPF ve DKIM durumunu görürsünüz. Sorun varsa Manage ile önerilen kaydı tek tıkla kurun. DMARC kaydını Domains › Zone Editor'den TXT olarak ekleyin.
• DirectAdmin: SPF ve DKIM kayıtları Account Manager › DNS Management ekranında görünür; DMARC kaydını aynı ekrandan TXT olarak ekleyin.

Alan adınız başka bir firmanın DNS'ini kullanıyorsa kayıtları o firmanın panelinden eklemeniz gerekir. Kayıt türleri için: DNS kayıtları nelerdir?. Bir iletinin doğrulamadan geçip geçmediğini başlıklarda görebilirsiniz: E-posta başlıkları (mail headers) nedir?