E-postalarınız Spam'a mı Düşüyor? Gmail ve Yahoo Gönderici Kuralları ve DMARC

"Müşteriler e-postamızı almıyor, spam klasörüne düşüyor" şikâyeti 2024'ten beri çok daha sık duyuluyor. Sebep çoğunlukla sizin içeriğiniz değil: Gmail ve Yahoo, 1 Şubat 2024'ten itibaren tüm göndericiler için kimlik doğrulama kuralları koydu; günde 5.000'den fazla e-posta gönderenler için kurallar daha da sıkı. Microsoft da 2025'te Outlook.com için benzer gereksinimleri duyurdu. Bu yazı, kuralları ve her birini nasıl sağlayacağınızı anlatır.

Herkes için geçerli kurallar

• SPF veya DKIM kurulu olmalı. İkisini birden kurun.
• Gönderen IP adresinin ileri ve ters DNS (PTR) kaydı olmalı ve birbirini doğrulamalı: IP'nin PTR kaydı bir sunucu adına, o sunucu adı da aynı IP'ye çözülmeli.
• E-posta TLS ile iletilmeli.
• Gmail Postmaster Tools'ta spam oranı %0,3'ün altında kalmalı; Google hedef olarak %0,1'i önerir.
• Başlıklar RFC 5322'ye uygun olmalı; "From" alanında gmail.com taklidi yapılmamalı.

Günde 5.000+ e-posta gönderenler için ek kurallar

• SPF, DKIM ve DMARC üçü birden kurulu olmalı. DMARC politikası p=none ile başlayabilir.
• Hizalama (alignment): "From" adresindeki alan adı, SPF veya DKIM ile doğrulanan alan adıyla eşleşmeli. Bülteninizi bir servis üzerinden gönderiyorsanız DKIM imzası sizin alan adınızla atılmalı; servisin kendi alan adıyla atılan imza hizalamayı geçmez.
• Tek tıkla abonelikten çıkma: pazarlama ve abonelik e-postalarında List-Unsubscribe ve List-Unsubscribe-Post başlıkları (RFC 8058) ve gövdede görünür bir "abonelikten çık" bağlantısı bulunmalı. Çıkma isteği iki gün içinde işlenmeli.

Adım adım kurulum

1. SPF: tek kayıt, 10 sorgu sınırı

Alan adında yalnızca bir SPF TXT kaydı olabilir; iki kayıt varsa ikisi de geçersiz sayılır. Kullandığınız her gönderim kaynağını (hosting sunucusu, bülten servisi, CRM) tek kayıtta birleştirin ve toplam DNS sorgusunun 10'u geçmediğini kontrol edin. Örnek: v=spf1 include:_spf.fiberserver.net.tr include:servis.ornek ~all. cPanel'deki Email Deliverability ekranı hosting sunucusu için doğru SPF ve DKIM kayıtlarını hazır verir.

2. DKIM: 2048 bit anahtar

Gmail en az 1024 bit ister, 2048 bit önerir. cPanel Email Deliverability'de DKIM'i etkinleştirin; DNS'iniz başka yerdeyse verilen TXT kaydını oraya ekleyin. Bülten servisiniz için servisin verdiği DKIM seçicisini (ör. s1._domainkey) CNAME olarak ekleyin.

3. DMARC: izle, sonra sıkılaştır

_dmarc.ornek.com TXT kaydı: v=DMARC1; p=none; rua=mailto:[email protected]; adkim=r; aspf=r. İki üç hafta raporları izleyin (ücretsiz rapor okuyucular var), tüm meşru kaynaklar geçiyorsa p=quarantine, sonra p=reject yapın. DMARC aynı zamanda alan adınızın taklit edilmesini engeller; en görünür fayda budur.

4. PTR ve TLS

Kendi sunucunuzdan (VDS) e-posta gönderiyorsanız FiberVM panelinden IP'nin rDNS kaydını posta sunucunuzun adına ayarlayın ve posta sunucusunun geçerli bir sertifikayla TLS sunduğundan emin olun. Fiberserver hosting sunucularında bu ayarlar hazırdır.

5. Abonelikten çıkma ve liste hijyeni

Bülten aracınızın tek tıkla çıkma başlıklarını eklediğini test e-postasının ham kaynağından kontrol edin. Geri dönen (bounce) adresleri hemen listeden çıkarın; 12 aydır açmayan aboneleri pasifleştirin. Spam oranı her zaman en çok "istemediği e-postayı alan" kişilerden gelir.

6. Ölçün

Alan adınızı Google Postmaster Tools'a ekleyin: spam oranı, alan adı itibarı ve kimlik doğrulama başarı oranı burada görünür. Gönderim sonrası ilk hafta her gün bakın.

İşlemsel ve pazarlama e-postalarını ayırın

Sipariş onayı, parola sıfırlama gibi işlemsel e-postalar ile kampanya e-postaları aynı kaynaktan gitmesin. Kampanyalar için bir alt alan adı (haber.ornek.com) kullanın; kampanya itibarı düşerse işlemsel e-postalar etkilenmez. Yüksek hacim için tasarlanmış, SPF/DKIM/DMARC hazır ve raporlu bir altyapı istiyorsanız SMTP e-posta gönderim paketlerimize bakın; kurumsal posta kutuları için kurumsal e-posta seçimi yazımız yol gösterir.

Hızlı kontrol listesi

1. Tek SPF kaydı, tüm kaynaklar dahil, 10 sorgu altı.
2. Her kaynak için DKIM, 2048 bit, kendi alan adınızla imza.
3. DMARC p=none ile başla, raporları izle, quarantine/reject'e geç.
4. PTR ve ileri DNS eşleşiyor, TLS açık.
5. List-Unsubscribe + List-Unsubscribe-Post başlıkları ve görünür bağlantı.
6. Postmaster Tools'ta spam oranı %0,1 hedefi.
7. Pazarlama için ayrı alt alan adı.

Kayıtlarınızın doğru olup olmadığını kontrol etmemizi isterseniz destek talebine alan adınızı yazın; SPF, DKIM ve DMARC ayarlarını birlikte gözden geçirelim. Ayrıntılı teknik açıklama için SPF, DKIM ve DMARC rehberimize bakabilirsiniz.

Kaynaklar

• Google: E-posta gönderici yönergeleri
• Yahoo: Gönderici en iyi uygulamaları
• RFC 8058: Tek tıkla abonelikten çıkma