SPF, DKIM ve DMARC Nedir?

SPF, DKIM ve DMARC; gönderdiğiniz e-postanın gerçekten sizin alan adınızdan geldiğini alıcı sunucuya kanıtlayan üç DNS kaydıdır. SPF yetkili gönderici sunucuları listeler, DKIM giden postaya dijital imza ekler, DMARC ise doğrulama başarısız olduğunda ne yapılacağını söyler ve rapor üretir. Üçü birlikte kurulmadığında postalar spam klasörüne düşebilir.

Üçü ne yapar?

SPF kaydı

SPF, alan adınız adına e-posta gönderebilecek sunucuların listesidir. Tipik bir kayıt şöyle görünür:

v=spf1 include:saglayici.com ~all

• include: Gönderim yapan servisin kendi SPF listesini dahil eder.
• ip4: / ip6: Belirli bir IP adresine izin verir.
• ~all (softfail): Listede olmayan gönderimleri şüpheli işaretler.
• -all (fail): Listede olmayan gönderimleri reddeder; en sıkı seçenektir.

İki kritik kural

1. Tek SPF kaydı: Alan adında yalnızca bir SPF kaydı olmalıdır. İki ayrı kayıt, doğrulamayı tamamen bozar; birden çok servis kullanıyorsanız hepsini tek kayıtta include ile birleştirin.
2. Tüm göndericileri ekleyin: Posta sunucunuz, siteden e-posta gönderen uygulama, bülten servisi, fatura veya CRM sistemi — hangisi sizin adınıza gönderiyorsa listede olmalıdır.

DKIM kaydı

DKIM, giden postaya görünmez bir imza ekler. İmzayı posta sunucunuz üretir, doğrulamak için gereken açık anahtar ise DNS'te bir TXT kaydı olarak yayınlanır. Alıcı sunucu, imzayı bu anahtarla doğrular ve postanın yolda değiştirilmediğini görür.

Kurulum akışı: posta sunucusu veya hosting paneli üzerinden DKIM'i etkinleştirin, üretilen kaydı kopyalayın ve DNS'e ekleyin. Anahtar adı genellikle secici._domainkey.alanadiniz.com biçimindedir.

DMARC kaydı

DMARC, SPF ve DKIM sonuçlarına göre alıcıya talimat verir. Örnek:

v=DMARC1; p=none; rua=mailto:dmarc@alanadiniz.com

Doğru yol kademeli geçiştir: none ile başlayıp raporları okuyun, eksik göndericileri SPF'e ekleyin, sonra quarantine ve nihayet reject seviyesine çıkın. Doğrudan reject ile başlamak, unutulan bir göndericinin postalarının kaybolmasına yol açar.

Kurulum sırası

1. Alan adınız adına e-posta gönderen tüm sistemleri listeleyin.
2. Tek bir SPF kaydı oluşturun ve hepsini dahil edin.
3. Posta sunucusunda DKIM'i etkinleştirip kaydı DNS'e ekleyin.
4. DMARC'ı p=none ile yayınlayın ve rapor adresi tanımlayın.
5. İki hafta rapor toplayın; eksik göndericileri tespit edip SPF'e ekleyin.
6. Politikayı kademeli olarak sıkılaştırın.

Kayıtları hangi panelde düzenleyeceğinizi bilmiyorsanız alan adını hostinge bağlama yazısındaki isim sunucusu açıklamasına bakın.

Doğrulama komutları

• dig alanadiniz.com TXT +short — SPF kaydını gösterir.
• dig secici._domainkey.alanadiniz.com TXT +short — DKIM anahtarını gösterir.
• dig _dmarc.alanadiniz.com TXT +short — DMARC politikasını gösterir.

Pratik bir test: kendinize değil, dışarıdaki bir adrese posta gönderin ve gelen postanın kaynak kodunda spf=pass, dkim=pass, dmarc=pass satırlarını arayın. Üçü de pass ise yapılandırma doğrudur.

Sık yapılan hatalar

Sunucu taşıdığınızda

Hosting veya posta sağlayıcısı değiştirdiğinizde bu üç kaydı yeniden gözden geçirin: yeni sunucunun IP'si veya include değeri SPF'te olmalı, DKIM anahtarı yeni sunucuda üretilip DNS'e eklenmelidir. Taşıma kontrol listesini hosting taşıma yazısında bulabilirsiniz.

Hangi sistemler sizin adınıza gönderiyor?

SPF kaydını eksiksiz yazmanın tek yolu, gönderici envanterini çıkarmaktır. Tipik bir işletmede liste şöyle olur:

• Hosting paketindeki posta sunucusu (günlük yazışma)
• Web sitesindeki iletişim ve sipariş formu
• E-ticaret sisteminin sipariş ve kargo bildirimleri
• Bülten veya kampanya gönderim servisi
• Muhasebe veya e-fatura entegrasyonu
• CRM ve destek yazılımı

Listedeki her sistem için gerekli include veya IP değerini ilgili sağlayıcıdan alın. Envanteri güncel tutun: yeni bir servis eklediğinizde SPF kaydını da güncelleyin.

Alt alan adları

Bülten gönderimini haber.alanadiniz.com gibi bir alt alan adından yapmak yaygın bir yöntemdir. Avantajı şudur: kampanya gönderimlerinin itibarı ana alan adınızdan ayrışır, bir sorun yaşandığında günlük yazışmalarınız etkilenmez. Bu durumda alt alan adı için ayrı SPF ve DKIM kayıtları tanımlanır.

Netx'te e-posta yapılandırması

Netx hosting paketlerinde e-posta hesaplarınızı panel üzerinden yönetebilir, DNS kayıtlarını aynı panelden düzenleyebilirsiniz. Paketleri cPanel hosting ve web hosting sayfalarından inceleyebilir, kurumsal e-posta kurgusunun tamamı için kurumsal e-posta nedir yazısına bakabilirsiniz.

Sık sorulan sorular

Üçü de zorunlu mu?

Teknik olarak zorunlu değil ama büyük posta sağlayıcıları doğrulanmamış gönderimleri giderek daha sıkı filtreliyor. Üçünü birlikte kurmak pratikte gerekli hale geldi.

SPF kaydını nereye eklerim?

Alan adınızın DNS yönetiminin yapıldığı panele, TXT kaydı olarak.

DKIM anahtarım değişir mi?

Posta sunucusu değiştiğinde veya anahtar yenilendiğinde değişir; bu durumda DNS kaydını güncellemeniz gerekir.

DMARC raporlarını nasıl okurum?

Raporlar XML biçiminde gelir. Az sayıda gönderici varsa elle okunabilir; daha kolay yorumlamak için rapor analiz araçları kullanılır.

Kayıtları ekledim ama hâlâ spam'a düşüyor

İçerik, gönderim alışkanlıkları ve IP itibarı da etkilidir. Teşhis adımlarını e-postalar spam'a düşüyor yazısında sıraladık.