Gönderdiğiniz teklifler spam klasörüne mi düşüyor? Ya da birileri sizin adınızla e-posta mı gönderiyor? Bu sorunların büyük kısmı alan adınızda eksik ya da hatalı yapılandırılmış e-posta doğrulama kayıtlarından kaynaklanır. Gmail, Yahoo ve Microsoft gibi büyük e-posta sağlayıcıları, özellikle yüksek hacimde gönderim yapan alan adlarından bu kayıtları zorunlu olarak talep ediyor.
SPF, DKIM ve DMARC nedir?
- SPF (Sender Policy Framework): Alan adınız adına hangi sunucuların e-posta gönderebileceğini belirten DNS kaydıdır. Listede olmayan bir sunucudan gelen e-posta şüpheli kabul edilir.
- DKIM (DomainKeys Identified Mail): Gönderdiğiniz her e-postaya eklenen dijital imzadır. Alıcı sunucu, e-postanın yolda değiştirilmediğini ve gerçekten sizden geldiğini bu imzayla doğrular.
- DMARC: SPF ve DKIM kontrolünden geçemeyen e-postalara ne yapılacağını (izle, karantinaya al, reddet) belirleyen politikadır. Ayrıca alan adınız adına kimlerin e-posta göndermeye çalıştığını raporlar.
Bu kavramları örneklerle anlattığımız SPF, DKIM ve DMARC nedir yazımıza da göz atabilirsiniz.
Neler yapıyoruz?
- Alan adınızdan e-posta gönderen tüm servisleri listeliyoruz (e-posta sunucusu, web sitesi formları, bülten ve fatura sistemleri gibi).
- Mevcut DNS kayıtlarını denetliyor, hatalı ve çakışan kayıtları düzeltiyoruz.
- SPF kaydını tüm meşru göndericileri kapsayacak şekilde oluşturuyoruz.
- DKIM anahtarlarını oluşturup ilgili servislerde etkinleştiriyoruz.
- DMARC politikasını önce izleme modunda başlatıyor, raporlar temiz çıktıkça kademeli olarak sıkılaştırıyoruz.
- Test e-postalarıyla teslim edilebilirliği kontrol ediyoruz.
Neden kademeli ilerliyoruz?
DMARC politikasını doğrudan "reddet" seviyesine almak, unutulmuş bir gönderici servisinin (ör. fatura programınızın) e-postalarının alıcıya hiç ulaşmamasına yol açabilir. Önce izleyip tüm göndericileri tespit ettikten sonra politikayı sıkılaştırmak en güvenli yoldur.
E-posta hesaplarınızı da bizden almak isterseniz kurumsal e-posta hizmetimizi inceleyebilirsiniz.
Sık sorulan sorular
SPF, DKIM ve DMARC kurulumu e-postalarımı etkiler mi?
Doğru yapıldığında e-postalarınızın teslim oranını artırır. Kurulumu, gönderen tüm servisleri tespit ederek ve DMARC'ı izleme modunda başlatarak yaptığımız için mevcut e-posta akışınız kesintiye uğramaz.
Birisi benim alan adımla sahte e-posta gönderiyor, ne yapabilirim?
DMARC politikası doğru şekilde sıkılaştırıldığında, alan adınız adına yetkisiz sunuculardan gönderilen e-postalar alıcı sunucular tarafından reddedilir veya karantinaya alınır.
