Bilgi Bankası

SPF, DKIM ve DMARC Nasıl Çalışır? Kurumsal E-posta Rehberi

SPF, DKIM ve DMARC; alan adınızdan gönderilen e-postaların doğrulanmasına yardımcı olan üç tamamlayıcı mekanizmadır. Tek başına spam garantisi vermezler, ancak doğru yapılandırıldıklarında sahte gönderim riskini azaltır ve alıcı sunuculara daha güvenilir sinyaller sunar.

SPF neyi doğrular?

SPF kaydı, alan adınız adına e-posta göndermesine izin verilen sunucu ve hizmetleri listeler. TXT kaydı olarak yayımlanır. Web sunucusu, kurumsal posta sağlayıcısı ve e-posta pazarlama servisi kullanılıyorsa tüm yetkili kaynaklar politika içinde değerlendirilmelidir.

Bir alan adı için birden fazla bağımsız SPF kaydı oluşturmak doğrulama hatasına yol açabilir. Mevcut kayıt varsa yeni kaynak aynı politika içine eklenmelidir.

DKIM ne sağlar?

DKIM, gönderilen e-postaya dijital imza ekler. Alıcı sunucu DNS'te yayımlanan açık anahtarla bu imzayı kontrol eder. Böylece iletinin yetkili sistem tarafından imzalandığı ve taşıma sırasında belirli bölümlerinin değiştirilmediği doğrulanabilir.

DKIM kaydındaki selector değeri posta hizmetine göre değişir. Sağlayıcının verdiği kayıt adı ve TXT değerini eksiksiz kullanın.

DMARC politikası

DMARC, SPF ve DKIM sonuçlarını alan adı uyumuyla birlikte değerlendirir. Ayrıca doğrulama raporlarının hangi adrese gönderileceğini ve başarısız iletilere nasıl davranılacağını belirtir.

Yeni kurulumda önce raporlama amaçlı p=none politikasıyla başlamak, meşru gönderim kaynaklarını gözlemlemeyi kolaylaştırır. Raporlar kontrol edilmeden doğrudan katı reddetme politikasına geçmek geçerli e-postaların engellenmesine neden olabilir.

Önerilen uygulama sırası

1. Tüm e-posta gönderim kaynaklarını listeleyin.
2. Tek ve geçerli SPF kaydı oluşturun.
3. Her gönderim hizmetinde DKIM'i etkinleştirin.
4. DMARC'ı raporlama politikasıyla başlatın.
5. Raporlarda bilinmeyen kaynakları araştırın.
6. Hazır olduğunuzda politikayı kademeli olarak sıkılaştırın.

rDNS neden ayrıca önemlidir?

Mail sunucusunun IP adresi için PTR/rDNS kaydı, sunucu adını işaret etmelidir. PTR kaydı genellikle IP adresini sağlayan hosting firması üzerinden yönetilir. Sunucu adı, ileri DNS kaydı ve posta servisinin selamlama adı birbiriyle uyumlu olmalıdır.